A：はい、必須です。
現在のホームページ運用では、セキュリティ対策とSSL対応は、あった方がいいではなく、必ず必要な基本対策です。
特に企業サイトでは、対策が不十分だと信頼低下・問い合わせ機会の損失・情報漏えいリスクにつながる可能性があります。
SSL対応とは？
SSLとは、ホームページと閲覧ユーザーの通信を暗号化する仕組みです。
SSLに対応しているサイトは、URLが「http://」ではなく「https://」で始まります。
このSSLがないと、ブラウザ上で「保護されていない通信」と表示されることがあり、ユーザーに不安を与えてしまいます。
なぜSSL対応が必須なのか？
1.ユーザーに安心感を与える
お問い合わせフォームや資料請求フォームがある場合、名前・電話番号・メールアドレスなどの個人情報を送信してもらうことになります。
SSLがないサイトでは、こうした情報のやり取りに不安を感じられやすくなります。
2.SEOにも影響する
Googleは以前から、SSL対応しているサイトを評価する方針を示しています。つまり、SEOを意識するならSSL対応は前提です。
コンテンツの質・量が同程度だったら、SSL対応してる方を上位にする程度の違いですが、「ホームページ制作 静岡市」などで上位表示を目指す場合も、まず整えておくべき基本項目です。
3.企業の信頼性に関わる
今は、多くの企業サイトがSSL化されています。そのため、SSL未対応だと「この会社は管理が甘いのでは？」と思われてしまう可能性があります。
SSL対応は、信頼のおける取引先として一つの指標になっています。
SSL以外に必要なセキュリティ対策
ホームページの安全性を保つには、SSLだけでは不十分です。次のような対策も重要です。
・WordPressやプラグインの更新
古いバージョンを放置すると、脆弱性を第三者から攻撃されるリスクがあります。
・パスワード管理の強化
管理画面のID・パスワードを単純なものにすると、不正ログインの危険が高まります。15桁以上の複雑な文字列に設定しましょう。
・バックアップの取得
万が一トラブルが起きても、バックアップがあれば復旧しやすくなります。
・不正アクセス対策
ログイン制限やセキュリティ対策プラグインの導入で、攻撃リスクを下げられます。
・問い合わせフォームの迷惑送信対策
スパム対策をしておかないと、大量の迷惑メールが届くことがあります。
セキュリティ対策をしないとどうなる？
対策が不十分だと、次のようなトラブルが起こる可能性があります。
- ホームページが改ざんされる
- 問い合わせフォームが悪用される
- サイトが表示されなくなる
- 検索結果から警告表示される
- 企業の信頼が大きく低下する
特に中小企業では、「うちは狙われないだろう」と思って放置されがちですが、実際には自動的な攻撃対象になるケースも少なくありません。
特にWordPressは、初期設定の管理画面URLにしておくと攻撃の対象になりやすいです。また、ユーザー名も「admin」といった想像されやすいものにすると自動的な攻撃対象になります。
「今のサイトが安全か不安」「SSL対応できているか分からない」という方は、まずはお気軽にご相談ください。
