「うちの会社なんか、狙われるわけがない」
それ、本当ですか？
サイバー攻撃は、AIによって「無作為」になりました。相手を選んで狙うのではなく、自動プログラムが今この瞬間も、手当たり次第に侵入口を探しています。現実に例えるなら、毎日たくさんの泥棒が「どこから入れるか」を下見に来ているのです。
WordPressはPHPという言語で動いており、これまでに多くの問題（脆弱性）が見つかってきました。そして、これからも見つかり続けます。対策が止まったサイトから、順番に狙われます。
世界のサイトの約4割がWordPress製
弱点の公開は毎年数千件規模
たとえば──会社案内とお問い合わせだけの会社サイトの場合でも
侵入
放置されていた部品の穴から侵入される。見た目は何も変わらない。その裏で、お問い合わせフォームに入力された氏名・連絡先が外部へ送られる仕掛けが仕込まれる。
悪用
さらにサイトは迷惑メールの発信拠点にされ、会社の名前で取引先や見知らぬ相手に攻撃メールがばらまかれていく。数カ月、誰も気づかない。
発覚
取引先からの電話で発覚。「御社から変なメールが届いていますよ」。検索結果には「このサイトは危険です」の警告。サイトを止めても終わらない。情報が漏れたかもしれない相手全員への謝罪と報告が、ここから始まる──。
怖いのは、壊されることではありません。
気づかないまま、加害者の側になっていることです。
泥棒の「下見」は止められません。でも、入口そのものをなくすことはできます。
