経営判断としてのセキュリティ投資
公開サーバーでWordPressを動かし続けるあいだ、保守の費用はかかり続け、改ざんが起きれば復旧の費用も加わります。公開側の攻撃面（外部から攻撃できる接点）と更新作業を減らすWordPress静的移行にすると、毎月の作業と公開側の侵入経路が減ります。
こんな状況ではありませんか
- 成果を生まない保守の費用が、毎月そのまま出ていく状態が続いている
- セキュリティ監査でCMS（記事を書いて管理する仕組み）の危険性を指摘され、改善の計画を出す必要がある
- 担当者ひとりの運用に依存していて、退職や異動で止まる不安がある
- 投資として説明できる形の判断材料がなく、経営会議に出せない
解決する課題
公開サーバーでWordPressを動かし続ける限り、更新への追従と復旧への備えは毎年かかり続けます。判断に要るのは、いま出ている費用と、構成を変えたあとに残る費用の差です。
毎年かかり続ける保守の費用
プラグインとテーマの更新、更新後の表示確認、バックアップの確認は、公開側でWordPressを動かしている限り毎月発生します。かかっている時間に時給換算を掛け、12ヶ月分を出すと年額になります。
改ざんのたびに生じる復旧の費用
同じ構成のままであれば、更新が遅れた脆弱性から改ざんされるたびに、緊急対応の復旧の費用が生じます。金額の内訳は、下の「基本費用と、続けた場合との比較」の節にあります。
担当者ひとりに依存した運用
更新の判断と作業が特定の担当者に集中していると、退職や異動で手順が途切れます。公開側で動かすプログラムを減らせば、引き継ぐ手順もその分だけ減ります。
かかっている費用は、何に置き換わるのか
WordPress静的移行の基本費用（220,000円〜、税込）は移行のときにかかり、移したあとは、公開側のアップデート検証と、公開側のWordPressを狙う攻撃への備えが減ります。フォームや検索など代わりに置く処理と、編集側の防御は別に必要です。公開側の攻撃面を小さくする構成です。自社の機能構成で成り立つかは技術資料：WordPress静的移行を自社に適用できるか、機能ごとの判断基準で確認できます。
| 評価項目 | 従来の動的運用の継続 | 静的移行による予防投資 |
|---|---|---|
| セキュリティ事故リスク | プラグインやテーマに脆弱性が公開されるたびに、更新するまで侵入の入り口が残る | 公開サーバーにPHP（Webサイトを動かすプログラムの処理系）とDB（データベース：記事や設定を保存する場所）を置かないため、公開側で動くプログラムを狙う攻撃は成立しなくなる（フォームや検索など代わりに置く処理と、編集側の防御は別に必要） |
| 中長期のランニングコスト | 毎月の更新作業、動作検証の人件費と委託費が固定費として継続発生 | 公開側のアップデート検証が不要になり、毎月の保守コストを減らせる（編集にWordPressを残す場合は、そちらの更新は続く） |
| 担当者への依存 | 更新の判断と作業が特定の担当者に集まり、引き継ぐ手順が多い | 公開側で引き継ぐ更新手順が無くなる（編集側の手順は残る） |
提供内容
静的移行現状調査で移行の可否と範囲を確かめ、公開側を表示専用の構成へ移します。費用は調査のあとに確定して提示します。
- 静的移行現状調査
- 現在の構成と動的機能を棚卸しし、静的移行の可否と制約を整理します。
- 静的移行の設計と実施
- 公開サーバーを表示専用の構成へ移します。編集は、いまのWordPressを残すか、別の仕組みへ移すかを選べます。
- 更新フローの引き継ぎ
- 移行後に記事を更新する手順をお渡しします。
対象外
- 個人情報の漏えいが起きた際のフォレンジック調査（侵害の経緯を証拠として調べる作業）は対応対象外です（本サービスは未然防止または復旧後の恒久対策を目的としています）。侵害が疑われる場合は、緊急対応の初期調査・切り分けで確かめます。
- WordPressのプラグインで会員、注文、予約をサイトの中で扱う機能は、静的移行では残せません。外部の予約や決済のサービスに預けている場合は、静的移行で扱えます。その機能を外す仕様の変更を許容できない場合は、中小規模Webシステムリプレースをご案内します。一部の区画だけWordPressに残す部分的な静的化は行いません。
- 画面デザインの変更は、基本費用の対象外です（原則として現行のデザインを引き継ぎます。変更する場合は別にお見積りします）。
納期目安
- 着手まで
- 折り返しのヒアリングで現状を確認し、静的移行現状調査の着手日を提示します
- 完了目安
- 静的移行現状調査の結果は着手から1〜2週間、移行完了までの目安は申し込みから3〜8週間です（調査後に確定日程を提示します）
基本費用と、続けた場合との比較
記載の金額は、変動要因が標準の範囲に収まる場合の基本費用です。標準から外れる分は、追加の費用として確定見積に含め、着手前に提示します。承諾なしに追加費用は発生しません。
保守コストと基本費用を並べて見る
- いまの保守コスト
- 月次の保守作業（プラグインの更新、バックアップの確認、更新後の表示確認）にかかる時間 × 時給換算 × 12ヶ月が、年間の保守コストになります。
- 基本費用の回収
- WordPress静的移行（220,000円〜（税込））÷ 移行後に減る月次コスト = 回収までの月数です。
- 事故が起きたときの復旧費用
- 改ざんの復旧にかかるのは、初期調査・切り分け（55,000円、税込）、および復旧実対応（110,000円〜、税込）です。
- 外部のサービスに守りを任せる場合
- WordPressを動かしたまま、外部のWAF（不正通信をブロックするセキュリティ機能）に守りを任せる場合、公開価格の最低額は月額10,000円（税抜）です。月次の報告まで付けたプランの最低額は、月額30,000円台から50,000円台です。どちらもトラフィックやサイトの構成に応じて上がり、サービスによっては別に初期費用がかかります。
- 移行後に無くなるリスク
- 公開サーバーでWordPressのプログラムが動かないため、WordPressの本体とプラグインを狙う乗っ取りや、SQLインジェクション（入力欄から不正な命令をデータベースへ送り込む攻撃）、管理画面への総当たりは、作り置きに移した部分では成立しなくなります。フォームや検索など代わりに置く処理と、編集側の防御は別に必要です。
当方の価格のうち、初期調査・切り分けの55,000円（税込）は固定額で、ほかは基本費用です（変動要因で上がります）。保守にかかっている時間は運用ごとに違うため、こちらでは想定しません。移行後に要らなくなるプラグインがどれかは、申し込み後の作業で確かめます。
外部のサービスの価格は、次のページで2026年9月15日に確認した額です。月次の報告を含む額は、当方が各ページの額を合算しました。
- 攻撃遮断くん 料金プラン（外部サイト）（株式会社サイバーセキュリティクラウド）
- Scutum 価格・料金体系（外部サイト）（株式会社セキュアスカイ・テクノロジー）
- サイトドック（外部サイト）（日本情報基盤サービス株式会社）
問い合わせ後の流れ
問い合わせから完了までの段階と、それぞれの時期の目安です。
- 1随時
問い合わせ受付
会社名、サイトURL、現在の保守運用体制をお送りください。
- 2受付後
折り返しと経営ヒアリング
解決したい経営課題（コスト削減か、セキュリティ強化か）を確認し、静的移行現状調査の着手日を提示します。
- 3着手から1〜2週間
静的移行現状調査
移行の可否と範囲、静的にできない機能と仕様変更の選択肢をお伝えします。調査は、管理画面のプラグイン一覧と、チャットでのヒアリングをもとに行い、結果を文書でお渡しします。静的移行現状調査は無料です。調査のあとで申し込まなくても、費用はかかりません。
- 4調査完了後
移行方針と確定見積の提示
移行範囲、工程、費用を確定してお伝えします。申し込みの後に着手します。
- 5申し込みから3〜8週間を目安
移行の実施
公開先を切り替える時期を決めたうえで、公開サーバーを表示専用の構成へ移します。申し込み後の作業で、調査では分からなかった事項が見つかった場合は、費用を変えずに、代わりの方法を協議して決めます。
- 6移行完了後
更新手順の引き継ぎ
移行後に記事を更新する手順をお渡しします。
経営判断としてのセキュリティ投資のご相談
技術情報が揃っていなくても送信できます。いまの構成を確認したうえで、進められる範囲をお返しします。