Podcastを今すぐここで聞くラウンドナップWebコンサルティングの中山陽平です。次もWordpressにする？Wordpressにリニューアルする？の前に考えるべきこと Webサイトをリニューアルするとき、「いまWordPressだから、次もWordPressで」と考えていないでしょうか。データを移しやすく、制作会社からも提案されやすい。確かに自然な流れです。ただ、そのまま決めてよいかは、一度立ち止まって考えた方がいいと思います。 AIによって攻撃のハードルが下がり、脆弱性の情報もあっという間に広がるようになりました。こうした環境では、機能の多さだけでCMSを選ぶのは危険です。大切なのは、公開した後も、自社がそのサイトをきちんと管理し続けられるかどうかです。ポイントは WordPressは自由度が高い一方で、継続的な保守が欠かせない更新内容がシンプルで保守担当者がいない会社には、SaaS型が合いやすい AstroやEmDashなどは、自社でWebの技術を理解できる会社以外にはまだ早いリニューアル前には、社内の利用状況と保守の実態を確認するなどです。「次もWordPress」という前提をいったん捨てる私は、WordPressのかなり古いバージョンから使ってきました。Web制作の仕事を大きく変えた、本当に優れたツールだと思っています。管理画面から記事を更新でき、必要な機能はプラグインで加えられる。自社でWebサイトを運用するハードルを、大きく下げてくれました。その価値は、いまも変わりません。ただ、自由度の高さと管理責任はセットです。WordPress本体だけを更新すれば終わりではありません。テーマ、プラグイン、PHP、サーバー環境まで継続して見る必要があります。「自動更新をオンにしたから安心」とも言い切れません。更新後に表示や機能が崩れていないか、確認できる人が必要です。ですから、リニューアルのときに問うべきなのは、「WordPressで作れるか」ではありません。「これからもWordPressを使い続ける理由が、自社にあるか」です。機能だけでなく、将来の保守負担まで見積もる WordPressのセキュリティ問題は、いま突然始まったものではありません。変わったのは、問題を見つける速さと、それが攻撃に使われるまでの速さです。AIを使えば、十分な専門知識がない人でも攻撃を試せます。脆弱性が公表されてから「時間ができたら対応しよう」と言っていられる猶予は、確実に短くなっています。本体だけでなくプラグインも管理対象 WordPressの大きな魅力は、プラグインの豊富さです。以前なら個別開発が必要だった機能も、比較的低い費用で追加できます。ただし、便利だからと増やしていけば、管理するものも同じだけ増えます。開発が止まるプラグインもあれば、脆弱性への対応が遅れるものもあります。問い合わせフォームの内容をデータベースへ保存していれば、WordPressの中に顧客情報が残っているかもしれません。会員向けの機能があれば、アカウント情報も管理対象です。心配すべきなのは、サイトの見た目を改ざんされることだけではありません。情報漏えいや、別の攻撃の踏み台にされる危険まで考える必要があります。私のところにも、マルウェアを仕込まれたサイトなど、緊急の復旧相談が何度も寄せられています。「うちは中小企業だから狙われない」という考えは通用しません。攻撃する側が見ているのは会社の規模ではなく、侵入できる状態かどうかです。自社の管理体制に合う選択肢を比べるでは、何を選べばよいのでしょうか。WordPress、SaaS型CMS、AstroやEmDashなどには、それぞれ向いている会社があります。「どれが新しいか」「どれが高機能か」ではなく、自社がサイトに求めることと、管理できる体制の両方で比べてみてください。選択肢向いている会社確認すべき点 WordPress 独自機能や外部連携が必要で、社内担当者または保守会社が継続管理できる会社本体、テーマ、プラグイン、サーバーを誰が管理するか SaaS型CMS 更新がお知らせや一部ページに限られ、保守をサービス側へ任せたい会社必要な機能や外部連携がサービスの範囲内で実現できるか Astro・EmDashなど開発を自社で理解でき、新しい技術やAIとの連携を試したい会社本番の主力サイトへ入れる前に、小さなサイトで運用できるか WordPressが向く会社独自機能が必要な会社、外部サービスと細かく連携したい会社、大量のデータを扱う会社。こうした会社には、WordPressが有力な選択肢です。SaaS型では難しい機能も、設計と開発によって実現できます。ただし、その自由度を安全に使える体制が欠かせません。社内に担当者がいる、あるいは責任を持って保守する会社へ依頼できる。その条件がそろっている会社に向いています。制作費だけでなく、公開後の保守費用まで含めて考えてください。 SaaS型CMSが向く会社普段の更新は、お知らせやキャンペーン情報くらい。固定ページはめったに変えない。そういう会社なら、WixやSTUDIOなどのSaaS型が合う可能性があります。システムの基盤はサービス提供側が管理するため、自社が背負う保守作業を減らせます。もちろん、SaaS型なら何も考えなくてよいわけではありません。必要な機能はあるか。データをどこまで預けられるか。将来、別のサービスへ移れるか。確認することは残ります。それでも、WordPressの拡張性をほとんど使っていないなら、いまの管理負担が本当に見合っているか、見直す価値があります。 AstroやEmDashなどが向く会社 AstroやEmDashのような新しい選択肢には、表示速度やプログラムによる情報設計、AIとの連携という魅力があります。ただ、WordPressからデータを移せば、それで終わるものではありません。仕組みを理解し、開発や運用について自社で判断できる会社に向いています。一般的な中小企業が、主力サイトをいきなり置き換えるのは、まだ早いと私は考えています。興味があるなら、まずは小さなサイトで試してください。実際に更新し、困ったときに誰が直すのかも経験する。そのうえで本格採用を判断する方が安全です。リニューアル前に、社内の利用状況を洗い出す CMSを乗り換える前に、もう一つやってほしいことがあります。現在のWordPressが、社内でどう使われているかを調べてください。管理者が知らないページや機能を、別の部署が日常的に使っていることがあります。リニューアル後に気づけば、業務が止まったり、予定外の追加開発が必要になったりします。どの部署が、どのページや機能を更新しているか問い合わせ内容や顧客情報をデータベースへ保存しているか実際に使われているプラグインと、使われていないプラグインはどれか更新、バックアップ、障害対応を誰が行っているか保守契約の中で、実際に何が行われているか担当者への聞き取りだけでは分からないこともあります。アクセスログやサーバーの状態を見ると、想定外の使われ方が見つかる場合があります。先に現状が分かれば、残す機能と手放せる機能を落ち着いて判断できます。 AIツールを使ってWordPressのテーマやシステムを変える場合も同じです。仕組みを理解しないまま変更すると、いまは動いていても、次の更新や障害対応で行き詰まることがあります。重要な部分は、変更の結果まで確認できる人が扱ってください。まとめ：高機能かどうかより、管理し続けられる方法を選ぶ WordPressは、いまも自由度の高い優れたCMSです。問題は、WordPressか、それ以外かという単純な話ではありません。その自由度を安全に使うために、更新、監視、バックアップ、障害対応を続けられるかどうかです。独自機能や外部連携が必要で、保守できる人や会社がいるならWordPressが向いています。更新がシンプルで、保守担当者や予算を確保しにくいなら、SaaS型を検討してみてください。AstroやEmDashなどの新しい技術は、自社で理解できる会社が、小さく試してから判断する選択肢です。次のリニューアルでも同じCMSを選ぶ前に、自社が本当に必要としている機能と、無理なく維持できる体制を見直してみてください。事故が起きてから慌てて移行するより、何も起きていない今のうちに選び直す方が、ずっと少ない負担で済みます。公式情報を確認 WordPress.org：Security WordPress.org：Updating WordPress Cloudflare：プラグインセキュリティを解決するWordPressの精神の後継、EmDashの紹介 EmDash CMS 公式サイト配信スタンド Apple iTunes 公式ストア Podcast（おすすめ） https://itunes.apple.com/jp/podcast/zhong-shan-yang-pingno-non/id750899892 YoutubePodcast(旧：GooglePodcast） https://www.youtube.com/user/WebMarketingJAPAN Spotify https://open.spotify.com/show/0K4rlDgsDCWM6lV2CJj4Mj Amazon Music Amazon Podcasts ■Podcast /Webinar への質問はこちらのフォームへどうぞ。 https://forms.gle/Lvy4nVauyJ2SRhJM7 運営・進行株式会社ラウンドナップ（ラウンドナップWebコンサルティング）代表取締役・コンサルタント　中山陽平 Webサイト：https://roundup-inc.co.jp/ 投稿第599回：WordPressの脆弱性リスクをどう見る？SaaS系ツールや・Astroなどの新ツールと比べるCMS選びは中小企業専門WEBコンサルティング会社・ラウンドナップWebコンサルティング(株式会社ラウンドナップ）に最初に表示されました。

Ask this episode

“What did the council decide on item 42?” — answered with the speaker and the moment.

Transcript

Related