診断する
古い機能・公開設定・管理方法を確認。
ホームページのセキュリティ・運用支援
PHPの脆弱性をはじめとする、
ホームページの脅威から会社を守ります。
古いプログラムや管理方法を点検し、
見つかった弱点を改善。
新しい公開環境への移行から、公開後の監視・更新まで支えます。
melaのWeb制作実績の一部です。本サービスでの移行実績とは異なります。
ABOUT
最短1週間で、
診断・改善・納品まで。
ホームページの仕組みと管理方法を調べ、侵入につながる弱点を改善。今ある見た目や内容を活かして、新しい公開環境へ移すサービスです。
古い機能・公開設定・管理方法を確認。
侵入口を塞ぎ、不要な公開機能を取り除く。
表示・リンク・フォームを確認して引き継ぐ。
※最短1週間は、必要な情報・権限・対象仕様が揃った標準範囲のホームページが対象。ご確認待ち・追加機能・研修は別途日程を調整します。診断する範囲と納期は、ご契約前に確認します。
Webサイト・Webサービスに関わる公表事例と統計です。侵入元には、外部サービスや管理者端末も含まれます。
Bybit|2025年
約2,250億円
15億米ドルを1ドル150円で換算
取引に使う外部サービスのWeb画面が改ざんされ、不正な送金につながりました。
出典:FBI(2025年2月)、Sygnia調査
Equifax|2017年
約1億4,700万人
消費者向けWebシステムの未修正の弱点から侵入され、大量の個人情報が流出。
出典:米FTC(2019年7月)
イプサ公式通販|2016年
42万1,313人
通販サイトのシステムの弱点を突かれ、登録者情報の流出の可能性を公表。
出典:資生堂(2016年12月2日)
国内のインターネット取引
10,642件
他人による不正アクセス後、口座で取引が行われた件数。2025年1月〜2026年9月の累計。
出典:金融庁(2026年10月9日)
以下は、ホームページ以外からの侵入や詐欺を含む事例です。
アスクル|2025年
ランサムウェアで物流システムなどが停止。受注・出荷に影響し、保有情報の流出も確認されました。
出典:アスクル・2025年12月公表
大阪急性期・総合医療センター|2022年
取引先側のシステムを経由して侵入され、電子カルテなどが暗号化。診療システム全体の復旧に73日を要しました。
出典:同センター調査報告書・2023年3月
香港の企業|2024年
偽の幹部が登場する録画のオンライン会議で送金を指示され、約2億香港ドルを失った事例です。
出典:香港政府・2024年6月公表
ENTRANCE
侵入口は、
ホームページにも。
狙われるのはパスワードだけではありません。サイトの仕組みや管理方法に残る弱点から、入り込まれることがあります。
古いPHPや追加機能の不具合が入口に。種類によっては、ログインせず管理者として操作されることも。
管理画面やサーバーのID・パスワードが流出。不正ログインで、ページや保存された情報を操作されます。
出所の分からないテンプレートなどをサイトに設置。不正なプログラムが、外から操作する裏口を作ります。
実際の侵入可否・被害範囲は、不具合の種類、設定、保存情報によって異なります。
SOLUTION
侵入口を塞ぐ。
侵入口をなくす。
設定や管理の弱点を直して、侵入口を塞ぐ。公開側に不要な管理機能や古い仕組みを置かない構成へ移して、その侵入口自体をなくす。必要な機能に合わせて、この2つを組み合わせます。
侵入口が残った状態
古い機能や、管理の弱点が残った状態。
侵入口を塞ぐ・減らす
不要な入口を減らし、更新する場所を分ける。
弱点を直す。狙われる仕組みそのものを減らす。
残す機能を確認 → 公開の仕組みを作り直す → 表示・問い合わせを確認。管理用のアカウントや権限、更新手順も整えて引き継ぎます。
すべての侵入を防ぐ保証ではありません。移行後も、管理アカウントや外部サービスの安全な運用は必要です。
FEATURE
移して終わりにしない。
更新も、見守りも。
セキュリティ対策に加え、自社で更新するためのAI研修と、公開後の監視・対応まで用意しています。
セキュリティ対策プラン
今の見た目や必要な機能を活かし、公開の仕組みを見直します。表示・リンク・問い合わせを確認して切り替えます。
移行プランを見るAI自走プラン
AIを使う作業環境と研修を用意。依頼・確認・公開・元に戻す手順を、自社のサイトで練習します。
AI研修を見るランニングプラン
24時間365日の自動監視で、サイトの異常をお知らせ。自社で対応するか、番長に任せるかを選べます。
見守りプランを見る日々の更新を内製化し、外注の手間と費用を抑えることを目指します。AIサービスの利用料や、専門対応が必要な改修は別途かかります。
PRICE
対策を任せるか。
運用まで自社でできるようにするか。
セキュリティ対策を任せる30万円のプランと、AIで自社運用を目指す100万円のプラン。必要な機能はオプションで追加できます。
移行を任せ、更新は必要なときに依頼したい
セキュリティ対策プラン
30万円
公開後の更新依頼して対応(作業ごとに別料金)
このプランについて相談するこれからの更新を、自社で進めたい
AI自走プラン
100万円
公開後の更新自社でAIに頼み、確認して公開
このプランについて相談するページ数だけでなく、機能・連携・変更範囲で見積もります。標準対象は、会社や店舗の案内など公開コンテンツが中心のホームページです。
必要な機能は、オプションで。内容に合わせてお見積もり
追加する機能の費用と、納期への影響を事前にご案内します。予約・決済・会員情報を扱う仕組みは、個別に内容を確認します。
見守りだけか。
対応まで任せるか。
24時間365日の自動監視を共通に、更新・修正を誰が担うかで選べます。
監視プラン
月額19,800円
原因の調査・修理・更新の代行は含みません。AI・外部サービスの利用料は別途。
このプランについて相談する →監視・対応プラン
月額59,800円
監視料を含む設計案です。対応時間・回数・作業量・対象外の作業は、ご契約前に確定します。
このプランについて相談する →監視対象はサイトの表示と設定したエラー・異常です。すべての攻撃・侵入を検知する保証ではありません。24時間365日は自動監視の稼働時間で、有人対応時間とは異なります。
TRAINING
AIに頼む。確認して公開。
自社のサイトで練習します。
自社のホームページを使って、実際に操作します。
困ったときに元へ戻す方法まで、ひと通り身につけることを目指します。
STEP 1
やりたいことを、日本語でそのまま伝える
STEP 2
公開する前に、表示と動きを確かめる
STEP 3
問題がなければ、自分のタイミングで公開
STEP 4
問題が起きたら、変更前の状態へ戻す手順を使う
依頼文のひな形
確認表
操作手順
受講後のフォロー
研修内容や受講後のフォロー範囲は、事前に合意します。AIの提案は必ず確認し、難しい変更は専門担当へ相談する運用を整えます。
FLOW
範囲と費用を決めてから、
一つずつ進めます。
アドレスと、気になっていることを教えてください。
残したい機能と、今の管理方法を整理します。
作業範囲・費用・スケジュールを決めます。
必要な情報を引き継ぎ、合意した環境を用意します。
表示・リンク・フォームを確認し、公開します。
更新方法や戻し方を共有し、運用を始めます。
大丈夫です。専門の言葉は使わずにご説明し、判断に必要なことだけを伺います。
今の写真・文章・見た目を活かして移行します。再現する範囲や変更が必要な部分は、事前に確認して合意します。
切り替えの前に、メールの設定や予約サービスへのリンクを確認し、戻し方も決めてから切り替えます。
今の仕組みを見直したい場合はセキュリティ対策プラン、これから自社で更新・改善したい場合はAI自走プランです。迷う場合は、相談のときにご提案します。
学べます。依頼文のひな形と操作手順を使い、自社のサイトで実際に操作しながら進めます。
専門の担当にご相談いただけます。対応が必要な作業と費用を確認し、合意してから進めます。AIだけで解決できることを保証するものではありません。
標準外の機能(ヘッドレスCMS、ECなど)、見た目の変更や新しい原稿、外部サービスの利用料などです。事前にお見積もりします。
月額19,800円は自動監視と通知のプランです。番長へ更新・修正の対応も任せたい場合は、月額59,800円の監視・対応プランをご用意する設計です。有人対応時間・回数・作業範囲はご契約前に確認します。
内容を確認して、ご連絡します。