企業サイトの情報漏えいを防ぐCMSセキュリティ｜PowerCMS Xの多層防御解説

読了目安 : 5分

この記事を書いた人

小山デザイン＆コミュニケーションサービス事業部/事業部長（ビジネス・アーキテクツ）: toCサービス、toBサービス拠点マネジメントを通してサービスの複数拠点の運営管理を担当。またtoBサービスの企画立案などで企業向けサービスの企画・開発を行う。Business Architectsには2019年にジョイン。大規模サイトのアカウントマネジメントや金融系サイトのプロジェクトマネジメントなど多くのプロジェクトを手掛ける。

「あなたの取引先から”情報漏えいが発生した”と連絡が来たら、あなたは何を思いますか？」

2024年には、自治体のWebサイトから数千件の個人情報が流出。その原因は、旧来型CMSの脆弱なプラグインでした。
また、グローバル製造業A社では、CMSの管理画面への不正アクセスにより、製品発表前の情報が改ざんされ、株価が急落したという事件も報告されています。

Webサイトは、もはや「情報発信のための広報媒体」ではなく、企業の信頼や事業継続性を左右するインフラです。
そしてその中枢にあるCMSは、適切に運用されていなければ、重大なリスクを抱えることになります。

本記事では、企業のWebサイト運用において求められるセキュリティ対策の基本から、PowerCMS Xが提供する多層的な防御機能までをわかりやすく解説。

「セキュリティが心配」「今のCMSで大丈夫かわからない」と感じているWeb担当者・情シスの方は、ぜひご一読ください。

なぜCMSのセキュリティが今、改めて問われているのか

CMS（コンテンツ管理システム）は、誰でも簡単にWebサイトを更新・運用できる一方で、サイバー攻撃の格好の標的にもなりやすい存在です。

近年では、以下のようなインシデントが多発しています。

IPAが毎年発表する「情報セキュリティ10大脅威」にも、CMSやWebアプリケーションに関する脅威が常に上位にランクインしています。2025年は以下の順位になっています。

上記のような情報セキュリティの脅威に関する対策は、セキュアなCMS運用において最低限必要な項目です。

Web担当者として最低限押さえておくべきセキュリティ対策について、お役立ち資料をご用意しています。以下のページよりダウンロードしてご確認ください。

PowerCMS Xでは、以下のような標準機能と環境設定により、堅牢なセキュリティ体制を構築できます：

認証・アクセス制御
- 二段階認証（メールワンタイムパス）
- IPアドレス制限／ロックアウト設定
- 一定回数失敗によるユーザーロックアウト
- パスワードポリシー（文字種・長さ・更新頻度）設定
環境変数での制御
- セッション有効期限の秒単位設定
- 上位ディレクトリへの出力禁止
- 不要なアーカイブ生成の制限
PowerCMS Xクラウドによる安全設計
- 管理画面と公開環境の分離構成
- ファイル転送経路の多段階構成
- Trend Micro SaaSセキュリティによる保護