「WordPressはやめとけ」は本当？サイト移転・保守の専門家に聞いてみた

まず結論として、オープンソースだから危険というのは、必ずしもイコールではないと思っています。

一長一短がありますね。

ソースコードが公開されている以上、もちろん悪用するための研究に使われる可能性もあります。

ただその一方で、世界中の優秀なエンジニアが日々、いまこの瞬間も、機能やセキュリティの開発に取り組んでいる、世界的なシェアを持つシステムがWordPressです。

逆に、一企業が提供するクローズドなシステムなら安全かというと、必ずしもそうではありません。

ソースコードは公開されていなくても、基本的にはその企業の開発体制やリソースに依存するわけですから。

ソースコードは公開されているけれど、世界中の技術者が開発に関わっているシステム。
非公開だけれど、一企業のリソースで開発されているシステム。

どちらがいいのかと考えたとき、弊社としては、今もWordPressは優れた選択肢だと思っています。

そうですね。

ただ、WordPressが今後もずっと優れた選択肢であり続けるかというと、必ずしもそうではないと思っています。

例えば、シェアが落ちて、世界中の優秀なエンジニアが別のシステムに移ってしまえば、今のような協力やサポートは得られなくなるかもしれません。

そうなれば、ほかのシステムを選んだほうがいい時代が来る可能性もあります。

とはいえ、現在もWordPressは世界のWebサイトの約4割で使われている、圧倒的なシェアを持つシステムです。

少なくとも現時点では、その強みは健在だと思います。

はい、特定のバージョンに影響する深刻な脆弱性で、ログインを突破しなくても、外部からサイトを改ざんされる恐れがあるというものでした。

ただ、このときの対応が、先ほどお話ししたWordPressの強みを表していると思います。

脆弱性が公表されると、海外のエンジニアが、自分のサイトに影響があるかどうかを確認できるツールをすぐに公開したり、レンタルサーバー会社が特例としてWordPressを緊急アップデートしたりと、さまざまな対応がありました(*)。

そうですね。

これだけ世界的なシェアを持つオープンソースだからこそ、有志の技術者も、サービスを提供する企業も、積極的に対応してくれる。

利用者の少ないシステムだったら、ここまでの対応はなかなか期待できないかもしれません。

こういった情報やサポートを得やすい環境があるというのは、WordPressの強みだと思います。

そこに関しては、本当におっしゃるとおりです（笑）。

WordPressは多くのサイトで共通の仕組みが使われているので、一つの脆弱性を見つければ、ほかの多くのサイトにも攻撃を仕掛けられる可能性があります。

攻撃者にとって効率がいいんですね。

ただ、これはWordPressに限った話ではありません。

ほかのシステムでも、利用者が増えれば狙われやすくなる面はあると思います。

最近多いものでいうと、サイトにアクセスしたときに、まったく別のサイトへリダイレクトされてしまう被害ですね。

アダルトサイトやギャンブル系のサイトなどに飛ばされてしまうんです。

あとは、サイト内の一部が改ざんされて、関係のないリンクに書き換えられていたり。

それから、検索エンジンのインデックスを悪用したスパム行為もあります。

例えば、本来は10ページしかない会社のホームページなのに、Googleで調べると、なぜか1,000ページもインデックスされている。

本来のサイトとは無関係な商品ページなどが大量に作られていて、そこから別のサイトへ誘導したり、商品を購入させようとしたりするんです。

さらに被害が広がると、Webサイトだけでなく、メールアドレスが悪用されるケースもあります。

結果、事業における損害として大きくなるのが、機会損失です。

例えば、アフィリエイトサイトであれば成果報酬、集客に使っているオウンドメディアなら問い合わせや見込み客の獲得、ECサイトなら商品購入に影響します。

つまり、直接的な売上の損失につながってしまう。そこが大きな被害だと思います。

そこは正直、不便な面もあると思います。

もちろんWordPressはシェアが大きいので、調べれば情報はたくさん出てきますし、対応できるエンジニアもいます。

それでも、そうした繋がりがなかったり、普段あまりインターネットを活用されていなかったりする方にとっては、困ったときに誰に相談すればいいのかわからないですよね。

実際、弊社にもそうしたご相談が寄せられます。

ただこれは、費用とセットで考える必要もあると思っています。

例えばWordPressなら、レンタルサーバー代を基本として、必要に応じて外部の業者に保守やサポートを依頼するという方法があります。

対して、SaaS型のサービスでは、サポートが充実している分、その費用が利用料金に含まれている場合もあります。

弊社の経験では、WordPressに外部のサポートを付けたほうが、トータルの費用を抑えられることも多いんです。

そうですね。

単純に公式サポートの有無だけで比較するのではなく、必要なサポートと、そのためのコストを考えることが大事だと思っています。

まさに、通じる話だと思います。

WordPressの場合、保守は必ず必要になります。

それを外部に委託するか、自分たちで対応するか。
どちらにしても、誰かが作業する必要がありますから。

そのうえで、どの程度の保守やサポートが必要なのかは、サイトの目的や運用方法によって変わってきます。

手厚いサポートを受けるために費用をかけるのか、それとも最低限の保守で費用を抑えるのか。

そういったことも含めて、どのシステムを選ぶか考える必要があると思います。

正直、ありましたね。

弊社がWordPressの保守サービスを正式に始めたのは2022年6月なんですが、当時はセキュリティの話をしても、なかなか関心を持っていただけませんでした（苦笑）。

それが、2024年のAIがちょっと出始めた頃から少しずつ変わり始めて、2025年に入ってからは、セキュリティに関心を持ち、積極的に対策を考える方も増えてきたと感じています。

以前はハッキング被害についても、今ほど身近な問題として感じることはありませんでした。

もちろん、WordPressは当時から保守が必要なシステムでした。

ただ実際の現場では、その必要性があまり意識されていなかったんですね。

それがここ数年で、目に見える問題として顕在化してきたと感じています。

そうですね。

管理画面と公開サイトを切り離すことで、セキュリティを高められるという考え方ですね。

ただ、実はWordPressにも、似たような考え方でセキュリティを強化する方法があるんです。

例えば、保守をしていてもセキュリティが不安なので、WordPressを使い続けながら、もっと安全に運用できないかというご相談をいただくことがあります。

そういう場合にご提案する方法の一つが、「WordPressの静的化」です。

具体的には、使い慣れたWordPressの管理画面はそのまま残して、編集用のサーバーで運用します。

そして、そこで作成したページをHTMLファイルとして書き出し、別の公開用サーバーに配置するんです。

そうすると、一般の閲覧者がアクセスするのはHTML化されたサイトなので、公開側にWordPress本体を置く場合と比べて、攻撃されるリスクを大きく減らせます。

最近は「WordPressかヘッドレスCMSか」という話になりがちですが、その間にはWordPressを静的化するという選択肢もあるんですね。

本来はそれぞれに適した用途があるはずなのに、WordPressとヘッドレスCMSの二項対立のような構図をよく見るのは、ちょっとビジネスの匂いを感じます（笑）。

まず、仕組みが違います。

WordPressの静的化は、WordPressで管理しているWebサイトのデータをHTMLとして書き出し、それを公開する方法です。

あくまで目的はWebサイトだけになります。

対してヘッドレスCMSは、コンテンツを一元管理して、それをWebサイトだけでなく、アプリなど複数の場所で利用できる仕組みです。

ただ、弊社はヘッドレスCMSの専門家ではないので、あまり偉そうなことは言えないんですけど（笑）。

ヘッドレスCMSには、情報を一元管理できるメリットがあります。

ただその一方で、どこに、どのような形で情報を表示するかという設計や、フロントエンドの開発が必要になります。

そのため、セキュリティ面ではメリットがあっても、構築や運用の負荷はWordPressより大きくなる場合があると思っています。

そうなんです。

例えば、今までWordPressの保守に月額1～2万円かけていた企業が、ヘッドレスCMSに移行することで、サービス利用料や開発・運用費用が増える場合もあります。

もちろん、そのコストに見合うメリットがある企業なら、ヘッドレスCMSを選ぶ意味は十分あると思います。

ただ、なんとなく「ヘッドレスCMSの方がいいらしい」という理由だけで移行してしまうと、あとから戻すのも大変です。

それに、WordPressは対応できる制作会社やフリーランスが多く、情報も豊富です。

必然的に業者間の競争原理も働くので、構築や保守の費用を抑えやすいという面もあると思います。

もう一つ、個人的に一番気になるのは、サービスの提供元に依存するリスクですね。

いち民間企業が提供するサービスの場合、会社自体が存続していても、サービスが終了してしまう可能性はあります。

そうした点も踏まえると、セキュリティを強化したいということが主な目的なら、WordPressの静的化で対応できないか？という選択肢も検討していいと思うんです。

わざわざ環境をすべて変えて、運用コストを上げる必要があるのか。
そこは考えたいところですね。

もちろんあります。

静的化すると、WordPressのプラグインなどを使った動的な処理が、そのままでは動かなくなる場合があります。

例えば、WordPressをブログやお知らせの更新など、比較的シンプルな用途で使っているサイトなら対応しやすいんですが、複雑な検索機能や予約システムなどが組み込まれているサイトでは、静的化が難しくなるケースもあります。

なので、静的化すればすべて解決するというわけでもありません。

結局は、サイトで何を実現したいのかによって、適した方法が違うということですね。

これはWordPressを愛用している方にも共感していただけると思うんですが、やっぱり「WordPress自体が時代に合わせて進化している」ことが大きいと思います。

例えばWixやJimdoのように、直感的な操作でWebサイトを作れるサービスが登場した際、WordPressにもブロックエディターが導入されて、日々使いやすく改良されています。

また最近ではAIとの連携も進んでいて、MCPを使ってAIからWordPressを操作するといった取り組みもあります。

その時代に求められる機能や仕組みを、WordPressも取り入れ続けているんです。

だから「WordPressは古い」という意見も、人によって意味が違うとは思いますが、システム自体は日々進化しています。

むしろ、WordPressの進化をキャッチアップできていなかったり、新しい機能を十分に活用できていなかったりすることで、古い使い方のままになっていることもあるんじゃないでしょうか。

そうすると、ほかの新しいサービスで「こんなことができます」と紹介されたときに、そちらのほうが優れているように感じてしまう。

でも、実はWordPressでもできることだった、という場合もあると思うんです。

ですから、WordPressが古いと感じたときこそ、今のWordPressでは何ができるのか、もう一度確かめてみていただきたいですね。

そうやって時代に合わせて進化してきたことが、今も大きなシェアを維持している理由の一つだと思います。

全然あると思いますね（笑）。

わかりやすいところでいうと、例えばLP（ランディングページ）です。
正直、WordPressじゃなくてもいいと思うんですけど（苦笑）。

あとは、1ページ完結型のコーポレートサイトですね。

ナビゲーションをクリックすると、同じページ内の各セクションに移動するような、縦長のホームページです。

こうしたサイトも、HTMLだけで十分な場合がありますし、むしろそのほうが適していることもあると思います。

もちろんあります。

例えば、ページ数が少なくて、公開後の更新もほとんどないようなサイトなら、HTMLでいいんじゃないでしょうか。

動的な機能や、プラグインを使った仕組みが必要ないのであれば、あえてWordPressを使う必要はないと思います。

そういう場合は、ほかの方法も含めてご提案しています。

弊社のお客様を見ていても、「まさにこういう会社さんに向いているな」というケースがあります。

例えば、5ページ程度の小規模な会社のホームページを、ご自身でサクッと作りたいという場合ですね。

最初から自分で作って、自分で編集できる環境が欲しいという方には、WixやJimdoは使いやすくて、いいサービスだと思います。

ありますね。
弊社でも、そうした移行を支援しています。

例えば、会社や事業が成長するにつれて、Webサイトでやりたいことが増えてくるケースです。

ページが増えてきて、ページ同士を連携させたいとか、新しい機能を実装したいとか。

そうした要望が出てきたときに、今使っているサービスでは実現が難しく、WordPressへの移行を選ばれることがあります。

それから、表示速度やSEOの課題をきっかけに、ご相談いただくケースもあります。

例えば、ブログの記事を増やして検索からの集客が伸びてきたものの、サイトの表示速度などに課題が出てきて、これ以上コンテンツを増やしていくうえで不安がある、といった場合に、WordPressへの移行を検討されることがあります。

そうですね。

あと、ECサイトのご相談を受けたときは、WordPressで自前のECサイトを構築するよりも、ShopifyやBASEなど、ECに特化したサービスをおすすめすることもあります。

あります。

例えば、現在ではnoteからWordPressへの移行に対応しています。

結構強引な感じにはなっちゃうんですけど（笑）、対応できます。

noteはすごく使いやすいですし、拡散力もある優れたサービスだと思います。

ただ、企業がWebサイトを自社の資産として長期的に育てていこうと考えたとき、独自ドメインを使うための費用がネックになる場合があります（note有料プランが必要）。

noteでコンテンツが育ってきたからこそ、今度は自社のドメインで運用していきたい。

そういった理由で、WordPressへの移行を選ばれるケースもあります。

あとはSTUDIOですね。

面白いのが、STUDIOからWordPressに移りたいという方もいれば、逆にWordPressからSTUDIOに移りたいという方もいらっしゃるんです。

弊社では、どちらの方向の移行にも対応しています。

弊社としてはWordPressへの移行が一番得意なので、そうしたサービスを中心にご紹介はしています。

ただ、実際にお客様のサイトを拝見すると、WordPressが必ずしも最適な選択肢ではないケースもあるんですね。

そうした場合には、WordPressからほかのサービスへの移行にも対応しています。

また、ヘッドレスCMSについても、現時点ではまだ移行案件を手がけたことはないんですが、今後お客様に適したケースが出てきたときに対応できるよう、研究を進めているところです。

そうなんです。

ポジショントークだと思われてもよくないので、ちょっとぶっちゃけた話をするとですね（笑）。

WordPressって、すでにシェアが非常に大きいじゃないですか。

ですから、今からWordPressに引っ越そうという方は、以前より少なくなっていると感じています。

私がサービスを始めた2017年頃は、WordPressがまだ伸びている時期だったので、移行したいという方もたくさんいらっしゃいました。

でも、正直そのニーズは年々減ってきている印象なんです。

なんなら弊社からすると、WordPressにしがみつくよりも、いろいろなサービスの間で引っ越しのニーズが生まれたほうが、お仕事があるんですよ（笑）。

だから、WordPressが一番優れていると言うつもりはありません。

世の中でどんなサービスが求められているのか、どんな移行のニーズが生まれているのか。そういったことを日々見ながら、必要とされるサービスを提供できるようにしていく、というのが弊社の方針です。

そういう意味では、WordPressの回し者というわけでもないので（笑）。

もちろん、現在はWordPressを中心に扱っていますが、お客様の状況や運用方針に合わせて、最適な選択肢をご提案したいと思っています。

あと、もう少し技術的な話でいうと、ちょっと面白い話がありまして。

例えば、会社のコーポレートサイトはそのままに、同じドメインの「/blog/」という部分だけを、別のサーバーでWordPressを使って運用することもできるんです。

これは「リバースプロキシ」という技術を使った方法です。

例えば上場企業などで、本社のサーバーには外部の業者が触れられないけれど、ブログの運用は外部に任せたい、というケースがあります。

そういうとき、本社のサーバーはそのままにして、ブログの部分だけ別のサーバーで管理する。

万が一ブログ側で問題が起きた場合も、切り離して対応できるようにするんです。

この方法は、なかなか知られていないと感じています。

（参考： サイト引越し屋さんお役立ち記事「リバースプロキシを用いてサブディレクトリを別サーバー運用する方法」 ）

とにかく、何が言いたいかというとですね（笑）。

WordPressを使うか使わないかにかかわらず、サイトの運用方法やセキュリティ対策には、実はいろんな選択肢があるんです。

もちろんです。それが日頃のメインの業務ですから。

基本的には「これをやってください」と作業を指定していただくよりも、「こういう悩みがあるんです」と相談していただいて、そこから解決方法をご提案する形で進めていきます。

「こういうことで困っているんだけど、どうしたらいい？」と相談していただければと思います。

「WordPressはもうやめたほうがいいのかな」と不安に思っている方もいれば、そもそも自社のWebサイトをどんな仕組みで運用すればいいのか、悩んでいる方もいらっしゃると思います。

ただ本来、事業者の方が「どんな仕組みを使おうか」とか、「セキュリティはどうしよう」といったことに、時間や手間をかけすぎるのは、僕はちょっともったいないと思っているんです。

餅は餅屋じゃないですけど、ご自身の事業に集中していただいて、Webサイトの管理やセキュリティについては、専門の業者に任せる。あるいは、体力のある会社であれば、専任の担当者を置く。

そういう形がいいんじゃないかなと思っています。

ですから、この記事を読んで「今の自社サイト、このままでいいのかな」と疑問に思われた方がいらっしゃったら、その悩みをそのままぶつけていただければと思います。

弊社にご依頼いただくかどうかは別としても、「御社の場合は、こういう方法がいいと思いますよ」といったご提案はできますので。

まずはそうした悩みをなくしていただいて、本来の事業に集中してほしいんです。

そこでしっかりサービスを提供したり、売上を上げたり、成果を出していただく。

私たちは、そのための裏方として支援していきたいと思っていますので、悩まずにご相談いただければと思います。