MAKEOVERS株式会社（本社・岐阜県関市、代表取締役・加納裕泰）は2026年11月7日、会社・店舗のWordPress製ホームページをサイバー攻撃から守るための24時間監視の自動セキュリティシステム「LOCKWARD」をリリースしたと発表しました。脆弱性情報を素早くつかみ、サイトを巡回し続け、定期的にソフトウェアを更新し、攻撃を受けたときはバックアップデータを使って復元するサービスです。同社は、自分では気づきにくいサイトの改ざんへの対応や、知識がないと管理しきれない更新メンテナンスを任せられる、ホームページの「防犯・防災」サービスと説明しています。
保守されないWordPressサイトという背景
同社によると、WordPressは全世界のウェブサイトの43.4%で使われ、CMSを使うサイトの中では61.4%のシェアを持ち、日本のホームページの約半数はWordPressで作られていますが、きちんとメンテナンスされているサイトは一握りです（ロリポップ調べ）。Web制作の現場では、クライアント側の「費用をかけたくない」という事情と、制作会社側の「手間の割には利益が取れない」という悩みが重なってメンテナンスが見過ごされがちで、2割程度しかメンテナンスされていないという報告もあるとしています。同社は、今回のPHPをめぐる騒動で、ホームページのセキュリティの実態が意識されるようになったとも説明しています。
脆弱性情報を照合してプラグインを自動で更新する
LOCKWARDは24時間サイトを巡回して脆弱性情報をすぐにつかみ、脆弱性のあるプラグインを照合して、更新が必要なら自動で更新します。システムの互換性に問題があれば人に判断を促し、最終的には人が判断して更新するとしています。ページが攻撃された場合は、バックアップしてあるデータからすぐに復元して攻撃される前の状態に戻し、ほかにも毎日・毎週の巡回、更新、バックアップを繰り返します。
同社によると、WordPressの脆弱性情報は欧米の時間帯で届くことが多く、日本時間では夜中から明け方になります。公表から5時間で攻撃が始まると言われますが、昨今は3時間、ものによっては数十秒という報告もあるとしています。すでにサイトが汚染されている、またはハッキング被害に遭っている場合は、サイバーセキュリティの専門家と連携してフォレンジック対策に回すオプションがあり、専門家との連携による修繕は別料金です。代表の加納氏は、サイト改ざんについて警察から事情聴取の連絡を受けたことをきっかけに、AIで開発を進めて半年になるとコメントしています。
料金は3プランで月額5,500円から
料金は税込みの月額で、STANDARD（LPのみ／3ページまで）が5,500円、STANDARD（4ページ以上）が11,000円、更新代行も含むFULLCARE（3ページ以上）が33,000円です。無料の面談のあと、加入する場合はサーバーとの連携を設定し、加入後は運用を任せられ、希望すればメールで通知を受け取れます。対象はWordPress製のホームページだけで、ECサイトには対応していません（EC部分が外部サイトなら利用できます）。今後は、更新管理を使うソフトやプラグインに応じてパターン化する仕組みや、制作会社向けの大規模なサイト管理数に対応したプランを設計中で、ほかのCMS向けのバージョンにも対応していきたいとしています。
脆弱性診断ツールを比べるときに見ておきたい点
編集部では、脆弱性情報とプラグインの照合から更新、攻撃を受けたあとのバックアップからの復元までを月額で任せられ、互換性に問題があるときは人が判断する点に注目しています。脆弱性診断ツール/サービスの比較ハブには、Webサイトの脆弱性を確かめる診断の項目や料金の条件が製品ごとに載っています。対象はWordPress製のホームページに限られ、修繕は別料金のため、自社サイトのページ数と使っているプラグイン、ECの機能を持っているかを確かめておきたいところです。
出典: MAKEOVERS株式会社プレスリリース（PR TIMES・2026年11月7日配信）
https://prtimes.jp/main/html/rd/p/000000003.000193196.html