今回のPHPの脆弱性に関する騒動をきっかけに、 改めて考えていただきたいことがあります。
それは、ホームページやWebシステムは 「作ったら終わり」ではない ということです。
WordPressが悪いわけでも、 AIでホームページを作ることが悪いわけでもありません。 大切なのは、その後、誰が管理を続けるのかということです。
WordPressが悪いわけではありません
WordPressは、世界中で利用されている 便利なホームページ制作・管理システムです。 無料で利用でき、機能も豊富で、 自分でホームページを作ることもできます。
ただし、WordPressも、その裏側で動くPHPも、 サーバーも、日々変化しています。 新しい脆弱性が見つかれば対応が必要ですし、 更新によって一部の機能が動かなくなる場合もあります。
つまり、ホームページは完成した瞬間から 保守・管理が必要になるのです。
自分で対応できる方は、それで問題ありません。 しかし、対応できない場合には、 専門知識を持った会社や担当者に 費用を払って管理してもらう必要があります。
売り切りのホームページ、本当に大丈夫ですか？
WordPressを使ってホームページを制作し、 納品して終了するという販売形態もあります。
もちろん、売り切りでの制作自体が 悪いわけではありません。
問題は、その後の管理がどうなっているかです。
- WordPress本体やプラグインの更新は誰が行うのか
- PHPやサーバーの更新は誰が確認するのか
- 脆弱性が発見された場合、誰が影響を調べるのか
- 更新後の動作確認は誰が行うのか
- 障害発生時には誰が対応するのか
こうしたことが決まっていないまま、 ホームページだけが公開されているケースも あるのではないでしょうか。
今回のような騒動が起きて初めて、 「うちのホームページは大丈夫ですか？」 と制作会社に問い合わせても、 保守契約がなければ対応できるとは限りません。
保守とは、何をすることなのでしょう？
保守と聞いても、何に費用がかかっているのか よくわからないという方も多いと思います。
例えば、今回のような脆弱性が発表されたときに、 自社のシステムへの影響を確認する。 必要な更新を行い、正常に動くか検証する。 問題が発生した場合に備えて、 バックアップや復旧方法を確認しておく。
こうした作業も保守の一部です。
日常的には大きな変化が見えないため、 保守費用をもったいないと感じる方も いらっしゃるかもしれません。
しかし、保守とは何かが壊れたときに 修理するだけの仕事ではありません。
管理が難しいなら、クラウドサービスという選択肢も
では、ホームページの仕組みや セキュリティに詳しくない方は、 どうすればよいのでしょうか。
当社では、サーバーやシステムの管理を サービス提供側で行うクラウド型のサービスを 提供しています。
利用者の皆様には、専門的なシステム管理ではなく、 ホームページの内容の更新や、 お客様への情報発信に集中していただく考え方です。
コムログクラウド
中小企業や小規模事業者の皆様が、 専門的なWebの知識がなくても、 ホームページを作成・更新できるクラウドサービスです。
サーバーやシステムの管理は当社側で行い、 お客様は記事や写真、商品情報などの コンテンツ更新に集中できます。
すまっぽん！
スマートフォンから利用しやすい、 アプリのような情報発信サービスです。
店舗や企業、団体などの情報を わかりやすくまとめ、 お客様との接点づくりに活用できます。
こちらも当社がシステムを管理するサービスで、 利用者の皆様がサーバーなどを 直接管理する必要はありません。
もちろん、クラウドサービスだからといって、 すべてのリスクがなくなるわけではありません。
サービスを提供する当社にも、 システムを継続的に管理し、 必要な対応を行う責任があります。
お客様には、お客様の本来の仕事に集中していただく。 そのために、私たちが技術面を支えるという考え方です。
AIで誰でも作れる時代だからこそ
最近では、AIを使うことで、 ホームページやプログラムを 以前よりも簡単に作れるようになりました。
これは非常に大きな進歩だと思います。
ただし、 作れることと、管理できることは違います。
AIで作ったシステムにも、 不具合やセキュリティ上の問題が 発見される可能性があります。
今日正常に動いているからといって、 来年も安全に使えるとは限りません。
制作にかかる時間や費用が減ったとしても、 運用や保守が不要になるわけではないのです。
むしろ、誰でも作れるようになったからこそ、 作った後の管理責任を あらかじめ考えておく必要があると感じています。
スクラッチ開発でも保守は必要です
これは、ホームページだけの話ではありません。
イーハイブでは、お客様の業務に合わせて 一からWebシステムを開発する スクラッチ開発も行っています。
その際、お客様から 「開発費用は払いますが、保守費用は不要です」 と言われることがあります。
しかし、システムは納品して終わりではありません。
OSや周辺ソフトウェアの更新、 セキュリティ上の問題への対応、 利用環境の変化など、 稼働後にも継続的な管理が必要です。
そのため、当社ではスクラッチ開発にあたり、 原則として保守契約を必須としています。
保守費用をご負担いただけない場合には、 申し訳ありませんが、 開発をお受けすることができません。
これは保守費用そのものが目的なのではありません。
なお、通常の保守と、 新しい機能の追加や大規模な改修は別のものです。 保守の対象や対応範囲についても、 開発時に明確にしておくことが大切です。
ホームページもシステムも、公開してからがスタート
今回のPHPの騒動をきっかけに、 改めて考えていただきたいことがあります。
ホームページもWebシステムも、 作ること自体が目的ではありません。
情報を発信すること。 お客様との接点を増やすこと。 日々の業務を便利にすること。
そうした目的のために、 長く使い続けるものです。
WordPressが悪いわけではありません。 AIを使って制作することが悪いわけでもありません。 売り切りで制作することが悪いわけでもありません。
ただし、その後、誰が管理するのか。
そこだけは、必ず明確にしておいていただきたいと思います。
イーハイブでは、開発だけでなく、 運用や保守も含めて、 お客様の事業を支えることを大切にしています。
ホームページやシステムは、 作ったら終わりではありません。 むしろ、そこからがスタートです。