リスク①：ホームページの改ざん・マルウェア感染

WordPressのアップデートを放置していると脆弱性が生まれ、サイトが改ざんされるリスクがあります。「自社のホームページから訪問者にウイルスが配布される」という事態になると、顧客への被害だけでなく会社の信頼が一瞬で失墜します。

リスク②：ランサムウェアによる業務停止

社内システムがランサムウェアに感染すると、工事台帳・見積データ・契約書などすべてのデータが暗号化されて使えなくなります。建設業では工期の遅延が直接的な損害賠償につながるため、数日の業務停止が致命的なダメージになります。

リスク③：ドメイン失効による取引先への影響

ドメインの更新を忘れると第三者に取得され、自社のURLが永遠に使えなくなります。メールアドレスも同じドメインで運用していた場合、取引先とのメール連絡が完全に止まります。

リスク④：「保護されていない通信」表示による信頼低下

ホームページがHTTPのままでSSL化されていない場合、訪問者のブラウザに「保護されていない通信」という警告が表示されます。この警告を見た訪問者の多くは「この会社は信頼できない」と判断して離脱します。特に新規顧客や採用候補者への第一印象に大きく影響します。

ウェブ担さん

ホームページを放置するとどうなる？起きる問題と今すぐできる対策を解説

「ホームページを作ったのは数年前。最近は何も更新できていないけど、特に問題はないよね？」「忙しくてサイトを見る余裕がない。放置しても大丈夫だろうか……」こうした不安を抱えたまま、ホームページの更新を後回しにしている中小企業の経営者・担当者は非常に多くいます。結論から言うと、ホームページの放置は確実に会社に損害を与えています。ただし、状況は必ず改善できます。この記事では、放置期間別に起きることを整理し、今すぐできる確認方法と解決策まで解説します。更新日：2026年6月16日監修者：大森 潤（ウェブ担さん...

対策①：SSL化（HTTPS化）を実施する

SSL化はホームページのセキュリティ対策の中で最も優先度が高く、かつ最も費用対効果が高い施策です。レンタルサーバーの多くは無料SSLを提供しており、設定費用はほぼかかりません。ホームページがHTTPのままになっている場合は、今すぐ対応してください。

SSL化のメリットは以下の通りです。
・ブラウザの「保護されていない通信」警告が解消される
・GoogoleのSEO評価がHTTPよりHTTPSの方が高い
・問い合わせフォームからの個人情報送信が暗号化される

対策②：サーバー・ドメインを自社名義で管理する

サーバーとドメインが制作会社名義になっている場合、管理費の支払いを止めた際にサイトが突然消える・引き継ぎができないというトラブルが発生します。サーバー・ドメインは必ず自社名義で契約し、自動更新を設定しておくことが基本です。

対策③：WordPressの定期的な更新・バックアップ

WordPressのコア・プラグインを最新バージョンに保つことで、既知の脆弱性を塞ぎます。あわせて週次以上の頻度でバックアップを取ることで、万が一の改ざん・障害時にすぐ復旧できます。

対策④：社員のパスワード管理・多要素認証の導入

建設業では現場・事務所・外出先と複数の場所からシステムにアクセスするケースが多く、パスワードの使い回しや簡単なパスワードによる不正アクセスリスクが高まります。パスワード管理ツール（1Password・Bitwarden等）の導入と、重要システムへの多要素認証設定を推奨します。

対策⑤：問い合わせフォームのスパム・不正アクセス対策

ホームページの問い合わせフォームからの営業メール・スパムフォームの流入は、多くの建設会社が悩んでいる問題です。reCAPTCHAの設置・フォームプラグインのセキュリティ設定・不審なIPのブロックで対応できます。

ウェブ担さん

ホームページ維持費の相場と内訳｜中小企業向けに削減方法も解説

「Webサイトの維持費が毎月かかっているが、何に使われているかよくわからない」「コストを削減したいが、どこを削れば良いのか判断できない」「制作会社から請求される管理費が妥当なのか確認したい」社内にWeb担当者がいない中小企業の経営者・担当者の方なら、こうした悩みを一度は感じたことがあるのではないでしょうか。ホームページの維持費は「何にいくらかかるか」の内訳を把握していれば、無駄な支出を防ぎながら必要な投資に集中できます。この記事では、ホームページ維持費の相場・内訳・削減方法を中小企業向けにわかりや...

「セキュリティ対策が必要なのはわかっているが、社内に対応できる人間がいない」という建設会社の場合、月額でWeb保守・セキュリティ管理を外注することが現実的な解決策です。

ウェブ担さんが対応するセキュリティ関連サービス

・SSL化の設定・移行支援：HTTPSへの移行作業・リダイレクト設定
・サーバー・ドメインの自社名義への移管支援：制作会社名義からの引き継ぎ対応
・WordPressの定期更新・バックアップ管理：月次での保守対応
・セキュリティ監視・不審アクセスのログ確認：異常を早期に検知
・スパムフォーム対策・reCAPTCHA設定：営業メール流入の削減

ウェブ担さんのライトプラン（月額5万円・8時間）から上記をまとめて対応できます。「セキュリティのことを気にしながら本業に集中できない」という状況を解消します。

ウェブ担さん

Web運用代行とは？費用相場・依頼できる業務・失敗しない選び方を中小企業向けに徹...

「Webサイトの運用を誰かに任せたいが、何をどこまで依頼できるのかわからない」「Web運用代行を探しているが、費用の相場も選び方もよくわからない」「以前外注したが何をやってもらっているかわからなかった。次こそ失敗したくない」ウェブ担さんへのお問い合わせで最もよくいただく声です。Web運用代行は「何でも対応します」と書いてあるサービスが多く、いざ比較しようとしても違いがわかりにくいのが現状です。この記事では、Web運用代行とは何か・依頼できる業務の範囲・費用相場・失敗しない選び方まで、中小企業のWeb担当者・...

最初に全17項目を見渡して、「まだできていない」項目を把握してください。すべてに対応できていなくても問題ありません。どこが抜けているかを知ることが、対策の第一歩です。

チェックが9個以下の場合：早めに対策が必要な状態です。まず「経営者」が担当する項目から始めてください。
チェックが10〜13個の場合：基本的な土台は整っています。「Web担当」が担当する設定系の項目を順番に進めましょう。
チェックが14個以上の場合：良い状態です。残り項目と「定期的な見直し」の習慣化に取り組んでください。

セキュリティ対策のほとんどは「ルールを決める」という経営者の一言で動き出します。以下の5項目は、いずれも費用ゼロ・専門知識なしで決断できます。

① 仕事で使うAIツールを「これ1本」と決める（チェックリスト #1）

「社員がそれぞれ好きなAIを使っている」状態は、情報がどこに流れているかまったくわからない危険な状態です。まず「うちの会社はこのツールを使う」と1本決めて、全員に伝えてください。

選ぶときのポイントは3つです。

・入力した内容をAIの学習に使わない設定ができるツールを選ぶ（詳しくは次のセクションで説明します）
・会社向けのプランがあるツールを優先する（ChatGPT Teamプラン、Microsoft Copilotなど）
・「それ以外のAIを仕事で使うときは事前に申請する」と明確に伝える

ツールを1本に絞るだけで、社員が「こっそり別のAIを使う」動きが減り、情報の流れを把握しやすくなります。

②「AIに入れてはいけない情報」をA4一枚で全員に配る（#2・#4）

「機密情報をAIに入れないで」と口頭で言うだけでは伝わりません。「何が機密情報なのか」を具体的にリストで示すことが重要です。下の7項目をそのまま印刷して全員に配るだけで対策になります。

③「AIの答えをそのまま使わない」ルールを宣言する（#5）

AIは自信満々に間違いを答えることがあります。これを「ハルシネーション（AIの思い込み）」と呼びます。たとえば、存在しない法律を「あります」と断言したり、事実と異なる数字を出したりします。

「AIが出した答えは、必ず担当者が内容を確認してから使う」というルールを、今日から社内の決まりにしてください。特に、お客様への提案・金額が入る文書・ホームページに載せる内容では、必ず人間が最終確認します。

④ 何かあったとき「誰に報告するか」を決めておく（#12）

「AIにうっかり大事な情報を入れてしまったかもしれない」と気づいた社員が、報告先がわからず黙っていたら手遅れになります。「問題が起きたらまず〇〇さんに連絡する」という一次報告先を決めて、全員に周知してください。これだけで、いざというときの初動が格段に速くなります。

⑤ 外部の業者・フリーランスにもルールを伝える（#17）

自社の情報を預けている外注先やフリーランスが、その情報をAIに入力していても、ルールを伝えていなければ防ぎようがありません。業務を依頼するときに「弊社の情報はAIに入力しないでください」と一言伝えるか、契約書に一文加えるだけで、リスクを大きく減らせます。

「ルールは決めたいが、文書を作る時間がない」「どんな内容にすればいいかわからない」という方は、ウェブ担さんにご相談ください。月額定額でWebやIT運用をまるごとサポートしています。

【無料相談】AI・Web運用の整備をウェブ担さんに相談する

経営者が方針を決めたあと、具体的な設定や確認作業はWeb担当や情報管理を兼任している担当者が行います。以下7項目は、それぞれ30分〜1時間程度で対応できます。難しい用語には説明を加えていますので、順番に読み進めてください。

① AIツールの「学習オフ設定」を確認する（#3）

まず「学習オフ設定」とは何かを説明します。ChatGPTなどのAIツールは、あなたが入力した文章を使って自分自身をより賢くしようとする機能を持っています。つまり、何も設定しないと「仕事の情報がAIの学習データになってしまう」可能性があるのです。

これを防ぐために「学習に使わないでください」という設定（オプトアウトといいます）をオンにする必要があります。主要なAIツールの設定方法は次のとおりです。

② AIのアカウントに「2段階認証」を設定する（#6）

「2段階認証（多要素認証）」とは、ログインするときにパスワードに加えて、スマートフォンに届く確認コードも入力させる仕組みです。銀行のインターネットバンキングと同じ方式です。

もしAIツールのアカウントが第三者に乗っ取られると、これまでの会話履歴（業務情報が含まれている可能性があります）がすべて見られてしまいます。Google AuthenticatorやMicrosoft Authenticatorというアプリを使った2段階認証は、ほぼすべての主要AIサービスで無料で設定できます。1つのツールの設定にかかる時間は5〜10分です。

③ 会社のパソコンへの「勝手なアプリ追加」を防ぐ（#8）

Google ChromeやEdgeというウェブブラウザには、「拡張機能」と呼ばれる追加アプリを入れる機能があります。便利なものが多い一方、無料のAI系拡張機能の中には、入力した情報を運営者のサーバーに送信しているものが存在します。

まずは「パソコンに新しいアプリや拡張機能を入れるときは、事前に〇〇（担当者名）に確認する」というルールを口頭でもいいので周知してください。これだけで、危険なツールの侵入を大幅に防げます。

④ AIが作ったコンテンツは公開前に必ず人間が確認する（#9）

AIが書いた文章や作った画像をそのままホームページやSNSに載せると、次のような問題が起きる可能性があります。

・実際には存在しない情報や誤った数字が書かれている（AIの思い込みによるもの）
・他の人が書いた文章に似すぎていて、著作権の問題が起きる
・競合他社の名前を間違えて書いてしまうなど、信頼を損ねる内容が入る

「AIが書いたものは、公開前に担当者が内容をチェックする」というひと手間を必ず設けてください。特に数字・固有名詞・法律に関わる内容は要注意です。

⑤ 使っているAIツールの「利用規約」を一度だけ確認する（#10）

「利用規約」とは、そのサービスを使う際のルールをまとめた文書です。無料のAIツールの利用規約には「入力したデータを別の目的に使う場合がある」「第三者に提供することがある」といった記述があるものもあります。

全部読む必要はありません。「データの利用目的」「第三者への提供」「データの削除方法」の3点だけ確認してください。英語の場合は、Google翻訳やDeepLに貼り付けて日本語にできます。

⑥ ウイルス対策ソフトを最新の状態に保つ（#13）

「ウイルス対策ソフト」とは、パソコンに侵入しようとする悪意あるプログラム（マルウェア）を検知・除去するソフトウェアです。AIを悪用した攻撃では、従来の方法では検知しにくい手口が増えています。そのため、ウイルス対策ソフトを常に最新バージョンに保つことが重要です。

Windowsパソコンには「Microsoft Defender」というウイルス対策機能が最初から入っています。追加費用なしで使えるため、まずこれが有効になっているか、最新の状態かを全社のパソコンで確認してください。

⑦ 大事なデータのバックアップ（コピー保存）を確認する（#15）

「ランサムウェア」という種類のサイバー攻撃を聞いたことはありますか？ これはパソコンのデータを暗号化（鍵をかけて開けなく）し、「お金を払えば元に戻す」と脅す攻撃です。JIPDEC（日本情報経済社会推進協会）の2026年調査では、中小企業を含む企業の約45.8%がこの被害を経験しているとされています。

バックアップ（別の場所へのコピー保存）があれば、攻撃を受けてもデータを復元できます。Google DriveやOneDriveへの自動バックアップは、無料プランでも今日から設定できます。まず重要なファイルが入っているフォルダを1つ選んで、クラウドに自動保存されるよう設定することから始めてください。

難しい設定や専門用語がわからなくても、次の3つを意識するだけでAI活用時のリスクを大幅に下げられます。朝礼・社内チャット・メールで簡単に共有できる内容にまとめました。

原則①「迷ったら入力しない」

「これをAIに入れていいかな？」と一瞬でも迷ったら、入力をやめてください。「NG一覧に載っていないから大丈夫」ではなく、「OK とはっきり言えないものは入れない」という考え方が正解です。

迷ったときは、上司や担当者に「これ、AIに入れていいですか？」と一言確認してから進めましょう。その習慣が、情報漏洩を防ぐ最大の安全装置になります。

原則②「AIが言ったから正しい、と思わない」

AIは自信を持って、まったく間違った情報を答えることがあります。まるで知っているかのように堂々と答えるのに、実際には事実と違う、というケースが日常的に起きています。

お客様に送るメール・ホームページに載せる文章・見積書の数字など、外部に出るものはすべて自分の目で確認してから使ってください。「AIが作ったから確認しなくていい」という感覚が、最も危険です。

原則③「急かすメールは電話で確認する」

AIを使うと、日本語が完璧で違和感のない詐欺メールを誰でも簡単に作れるようになりました。以前は「怪しい日本語」を見分けのポイントにできましたが、今はそれが通用しません。

次のどれかに当てはまるメールが届いたら、メールだけで判断せず、必ず電話で相手に確認してください。

・「至急」「緊急」「今すぐ対応を」という言葉で急かしてくる
・振込・送金・口座番号の変更をメールだけで求めてくる
・添付ファイルを開くよう求めてくる（特に.exeや.zipという形式のファイル）
・送信元のメールアドレスのドメイン（@以降の部分）がいつもと少し違う
・普段のやりとりとは文体や雰囲気が微妙に違う

「なんとなく変だな」という感覚は正しいことがほとんどです。迷ったら電話確認を習慣にしてください。

「やることはわかったけど、順番がわからない」という方向けに、週ごとの実施順序を整理しました。費用のかからないものから順番に進めていけば、無理なく体制が整います。

今週中にやること（費用：ゼロ・合計約2時間）

今月中にやること（費用：ほぼゼロ・合計約5時間）

3ヶ月以内に整備すること

・ChatGPT Teamプランなど、会社向けのより安全なAIプランへの移行を検討する
・AI利用ルールを全社で確認・合意した上で正式に運用開始する
・「半年ごとにルールを見直す日」を社内カレンダーに登録しておく
・情報の流出を管理するツールの導入が自社に必要かどうかを検討する

「段取りはわかったが、社内で実行する人手が足りない」という場合は、ウェブ担さんにご相談ください。AIセキュリティを含むWeb運用まわりの業務を月額定額で丸ごとサポートしています。

【無料相談】AI活用・セキュリティの整備をウェブ担さんへ

中小企業がAIを使うときに今すぐ取り組むべきセキュリティ対策のポイントをまとめます。

・国の機関（IPA）が2026年に「AIの利用にともなうリスク」を初めて重大脅威に選出。AIを使う会社の対策は待ったなしの状況
・今週中に取り組む5項目は「使うツールを決める・NGリストを配る・学習オフ設定・2段階認証・報告先を決める」。すべて費用ゼロで今日から動ける
・経営者は「ルールを決めて全員に伝える」、Web担当は「設定と確認」、全社員は「迷ったら入れない・鵜呑みにしない・電話確認」の役割分担で無理なく体制が整う
・AIの答えは必ず人間が確認してから使う。「AIが言ったから正しい」は禁物
・AIの技術は急速に変わるため、ルールは半年に1回必ず見直す

「チェックリストで課題はわかったが、実際に動かす時間・人員がない」という方は、ウェブ担さんにお気軽にご相談ください。中小企業のWeb運用・AI活用を月額定額で包括的にサポートしています。

【無料相談】AI・Web運用の課題をウェブ担さんに相談する

よくある質問（Q&A）

Q. 社員がAIを使い始めているのに気づいたとき、まず何をすればいいですか？

A. まず「使用を禁止する」のではなく「安全な使い方のルールを決める」ことから始めてください。禁止するだけでは、社員が隠れて使い続けてしまいます。そうなると、情報がどこに流れているかまったく把握できない状態になります。最初の一手は「会社として使用するツールを1本決め、入力してはいけない情報リストをA4一枚で配る」この2つだけです。翌日からリスクを大幅に下げられます。

Q. 無料のChatGPTと有料プランは、安全性がどのくらい違いますか？

A. 最大の違いは「入力した内容がAIの学習に使われるかどうか」です。無料プランやPlusプランは、最初から学習に使われる設定になっています。一方、会社向けのTeamプランやEnterpriseプランは、最初から学習に使われない設定になっています。また、会社向けプランには「誰がどのように使ったか」を管理者が確認できる機能も付いています。費用は1人あたり月2,500〜3,000円程度（2026年時点）です。社員が頻繁にAIを使う会社であれば、会社向けプランへの切り替えをおすすめします。

Q. セキュリティ対策はどこまでやれば「十分」ですか？

A. 「完璧」は存在しません。AIの技術も攻撃の手口も毎月のように変わるため、一度やったら終わりではなく、定期的な見直しが必要です。中小企業にとっての現実的な目安は、この記事の17項目のうち14項目以上に対応できていて、かつ「半年ごとに見直す習慣」がある状態です。一度に全部やろうとせず、今週・今月・3ヶ月のロードマップで少しずつ進めることをおすすめします。

ITセキュリティとは、コンピューター・ネットワーク・データを不正アクセス・攻撃・漏洩から守るための取り組み全般のことです。「サイバーセキュリティ」「情報セキュリティ」とも呼ばれます。

「中小企業は攻撃されないだろう」という認識は危険です。独立行政法人情報処理推進機構（IPA）の調査では、サイバー攻撃の被害を受けた企業の過半数が従業員300人以下の中小企業です。攻撃者は規模を問わずセキュリティが弱い企業を狙います。

中小企業が特に注意すべきITセキュリティの脅威を5つに整理します。

① ランサムウェア（身代金要求型ウイルス）

感染するとデータが暗号化され、「元に戻すなら金を払え」と要求されます。バックアップなしで感染した場合、データ復旧が困難になります。

② フィッシング詐欺

本物そっくりの偽メール・偽サイトでIDやパスワードを盗む攻撃です。社員一人がだまされるだけで会社の情報全体が危険にさらされます。

③ 不正アクセス

パスワードが推測されたり、以前漏洩したパスワードを使い回したりしていると、外部から不正にアカウントやシステムに侵入されます。

④ 人的ミス

メールの誤送信・USBの紛失・設定ミスなど、社員の操作ミスによる情報漏洩です。技術的な攻撃より頻度が高く、中小企業のセキュリティ事故の多くがこれが原因です。

⑤ Webサイトへの攻撃（不正改ざん・マルウェア埋め込み）

WordPressなどのCMSを更新せず放置すると脆弱性が生まれ、悪意のあるコードを埋め込まれたり、フィッシングサイトに改ざんされたりします。

すべてを一度に対策するのは難しいため、優先度別に整理しました。

【緊急】今日中に対応する3つのこと

・WordPressのバージョン・プラグインを最新に更新する（脆弱性対策の基本）

・管理系サービスのパスワードを12文字以上・英数記号混在に変更する

・二段階認証（2要素認証）を有効にする（Gmail・メール・管理画面など）

【今月中】基盤を整える5つの対策

・バックアップを週1回以上実施する（クラウド＋外部ストレージの2か所）

・ウイルス対策ソフトを全社PCに導入・更新する

・不要なアカウント・使っていないサービスを削除する

・退職した社員のアカウントを即時無効化するルールを作る

・重要データへのアクセス権限を必要な人だけに限定する

【継続的に】定期的な確認事項

・月1回：パスワードの見直し・不審なログインがないか確認

・半年1回：セキュリティポリシーの見直し・社員教育の実施

・更新の都度：CMSプラグイン・OSのアップデートを即時適用

以下のチェックリストで自社の現状を確認してください。

技術的な対策を整えても、社員一人の不注意で情報漏洩が起きるのがITセキュリティの難しさです。社員教育は技術対策と同等に重要です。

・年1回以上：フィッシング詐欺・パスワード管理・メール誤送信の研修

・入社時：セキュリティポリシーと緊急時の連絡フローを説明する

・随時：新しい脅威情報（IPAの注意喚起など）を全社員に共有する

・模擬訓練：偽フィッシングメールを使った疑似体験研修を実施する

ウェブ担さん

Web運用代行とは？費用相場・依頼できる業務・失敗しない選び方を中小企業向けに徹...

「Webサイトの運用を誰かに任せたいが、何をどこまで依頼できるのかわからない」「Web運用代行を探しているが、費用の相場も選び方もよくわからない」「以前外注したが何をやってもらっているかわからなかった。次こそ失敗したくない」ウェブ担さんへのお問い合わせで最もよくいただく声です。Web運用代行は「何でも対応します」と書いてあるサービスが多く、いざ比較しようとしても違いがわかりにくいのが現状です。この記事では、Web運用代行とは何か・依頼できる業務の範囲・費用相場・失敗しない選び方まで、中小企業のWeb担当者・...