ホームページは、公開してからが本番です。お知らせの更新が止まったまま、土台のソフトのサポートも切れている。そんなサイトを、よく見かけます。見た目はふつうに動いていても、内側では弱点が少しずつ積み上がっていきます。
公開したあとも手をかけ続けるほど、サイトは長く安心して使えます。何を、どんな順番で守るのか。金融機関のサイトが、分かりやすい例になります。
「作って終わり」に、なりやすい
サイトの土台には、ブログを書く感覚で更新できるWordPressのようなソフトが使われています。この土台のソフトや、その上で動く小さな部品には、時間がたつと、ねらわれれば悪用されかねない弱点が見つかります。
放っておくと、その弱点をつかれて、サイトの改ざんや情報のもれにつながりかねません。やっかいなのは、ふだんは何ごともなく動いて見えることです。気づいたときには、もう被害が出ている場合もあります。
たとえば金融機関のサイトでは、外部のセキュリティ診断から、毎週のように「ここに弱点がある」という指摘が届きます。金融の会社は求められる水準がとくに高く、指摘をそのままにはできません。とはいえ、本業のかたわらで毎週こまめに手を打つのは、担当の方には重い負担です。だからこそ、毎週の負担は人の頑張りに頼らず、仕組みで軽くします。
危ないところを、ひと目で分かるように
まず、毎週の診断で届く指摘を、ひとつの台帳にまとめます。いつ、どこに、どれくらい危ない指摘が来て、対応がどこまで進んだかを、一覧で見渡せるようにします。
記憶や、その場かぎりのメールに頼ると、どうしても見落としが出ます。台帳にすれば、危ないところがひと目で分かり、急ぎで重いものから順に片づけられます。
土台を、安全に最新へ
サポートが切れた古い土台のソフトは、最新版へ上げます。画像が横に流れて切り替わるスライダーのような、広く使われる部品に弱点が見つかることもあり、その場合は新しい版へ入れ替えます。
更新は、いきなり本番ではおこないません。まず本番そっくりの練習環境で試し、問題がないと確かめてから、アクセスの少ない時間帯に本番へ反映します。万一に備えて、元に戻す手順も先に用意しておきます。
公開までを、わたしたちが受け持つ
更新のあとは、表示が崩れていないか、正しく最新になっているかを、プログラムでまとめて確かめます。ここが、運用でいちばん大事なところです。
自動チェックは、不具合を洗い出す下ごしらえです。そのうえで画面の見た目までひととおり確かめ、「公開してよい」という最後の見きわめは、わたしたちが責任をもっておこないます。自動化は、その判断に集中できるよう、手間のかかる確認を引き受ける役目です。
むずかしいところも、いっしょに片づける
診断の指摘には、サイトを直せば済むものと、サーバーそのものに関わるものがあります。そちらは借りているサーバー会社の受け持ちで、わたしたちが直接は手を入れられません。
それでも、「そこはうちの担当ではありません」で終わりにはしません。サーバー会社への問い合わせもわたしたちが代わりにおこない、返ってきた答えをふまえて、どう対応すればよいかをまとめてお持ちします。むずかしいところこそ、丸投げせず、いっしょに片づけます。
続けるほうが、コストを抑えられる
続けていくと、危ないところは台帳でひと目で分かり、毎月の点検と更新がきちんと回ります。だいじな見きわめはわたしたちが受け持ち、細かな確認は自動にまかせる。月々わずかな手間で、サイトを安全に保てます。いわば、サイトのかかりつけ医です。ふだんから診てもらえる相手がいれば、大きなトラブルになる前に手を打てます。
「保守は大手に頼むと高い」からと、つい後回しにしていないでしょうか。作りっぱなしのサイトは、いざ事故が起きたときの修復費用も、失う信用も大きくなります。小さく始めて続けるほうが、結局はコストを抑えられます。
ホームページおまかせ運用は、こうした更新と見守りを、AIの下書きと、わたしたちの確認で代わりにおこなうサービスです。公開したあとのサイトを、止めずに、よくしていきます。
お知らせの更新も、弱点への手当ても止まったままなら、お問い合わせから気軽にご相談ください。いまのホームページを見せていただくところから、いっしょに考えられます。