WebサイトからITガバナンスまで
TECH MEDIC
中小企業の、IT・セキュリティ担当。
中小事業者のWebサイトから社内のITまで、点検・修理・見守りをまとめて引き受けます。「うちのIT、大丈夫かな」のご相談から始められます。
TECH MEDICとは
“TECH MEDIC” は、中小事業者のWebサイトから社内のITまで、
点検・修理・見守りをまとめて引き受けるサービスです。
「うちのIT、大丈夫かな」のご相談から始められます。
診る・治す・守るを、
ひとつの窓口で。
いま点検をおすすめする理由
Webサイトを動かす「PHP」で、
この秋、更新が必要な出来事が続いています
出典：php.net（2026年10月21日のリリース告知。10月21日に確認）
これからも対策が欠かせない理由
狙われる入口は、Webサイトだけではありません
入口は、こんなところが多い
こんなことが起こるかもしれません
出典：警察庁（令和7年のランサムウェア感染経路、有効回答92件）、IPA 中小企業実態調査（2025年2月）、警察庁 図表データ（フィッシング報告件数）
TECH MEDICが守るのは、会社のIT全体です
サイトの管理だけでは、
守り切れません。
入口はメールやパスワード、パソコン、取引先など、会社のあちこちにあります。TECH MEDICは、Webサイトの点検をきっかけに、会社のITをまとめて見る主治医になります。
Webサイト以外の項目は、ご相談に応じて個別にお手伝いします。
こんなお悩み、ありませんか
サイトやITのお悩みは、
TECH MEDICへ
ご相談ください！
「TECH MEDIC」は、Webサイトを入口に、会社のITの点検から修理・見守りまでを引き受けるサービスです。「サーバー会社からのメール、何をすれば？」「最後に更新したのがいつか分からない」といったご相談に、15分の無料相談からお応えします。
日々の運用で、こんなこと起きていませんか
事故の入口は、毎日の「ちょっと便利」にあります。ひとつでも思い当たれば、一度ご相談ください。
1つ
図はイメージです。
更新が止まったままだと、
こうなることがあります。
ここからは、実際に公表された事例です。
多くは「古いまま動いていた」「しばらく誰も見ていなかった」ことが入口になっています。
決済の仕組みを書き換えられ、お客さまのカード情報が抜かれる
2018年から2019年
システムの脆弱性を突かれ、決済の仕組みを書き換えられた
カード情報が流出した可能性。お客さまへの通知は、発覚から約5か月後
2021年
脆弱性を突かれ、決済の仕組みを書き換えられた
93人分のカード情報が流出し、不正利用の可能性。システムを捨てて作り直し
2021年から2023年
EC-CUBEの脆弱性を突かれ、不正なプログラムを置かれた
カード910件、個人情報2,280人分が流出した可能性
出典：Security NEXT（security-next.com/108842、/130937、/147255、/148044）
古い版のまま動いていたサイトが、書き換えられる
2024年
旧バージョンのWordPressを使っていた
来た人が無関係なサイトへ飛ばされ、検索結果に不正なページが登録された。サーバーを移して復旧
2017年
テスト用に入れたWordPressとプラグインを更新していなかった
公式サイトを含めて不正アクセス。サーバーから大量の迷惑メール。全ファイルを消して作り直し
2021年
昔のサイトのファイル（Movable Type）をサーバーに残したままだった
修正版が公開された後に突かれ、トップページと今使っているWordPressの一部が書き換えられた
出典：Security NEXT（security-next.com/163316、/080418、/131558）
見られていないサイトが、訪れた人を危ない場所へ案内してしまう
2017年
サイトの管理システム（CMS）の脆弱性を突かれた
関連サイトが改ざんされ、外部サイトへ誘導されるおそれ。グループの全サイトを一時停止
2026年
CMSの旧バージョンを使い続けていた
スマホで見ると、不審な広告や「ウイルスに感染した」と装う画面が出るようになった
2020年から2023年
運営者が代わったとき、旧サイトのドメインを手放した。サイトのルールがなかった
第三者がドメインを取り直して偽サイトに。オンラインカジノへ誘導されていた
出典：Security NEXT（security-next.com/084243、/189799）、神戸新聞NEXT（2023年6月9日）
フォームが迷惑メールの送り元にされ、ためた個人情報が漏れる
2021年
入力内容をそのまま載せて自動返信するフォーム。ロボット対策もなし
自社のフォームから、無関係な宛先へ迷惑メールが送られた
2020年
サーバーに不正アクセス。バックアップから戻した後も止まらなかった
外国語の迷惑メールが送られ、サイトを閉鎖するまで続いた
2025年
サーバーに不正なファイル。フォームの入力内容を約7年分ためていた
予約・問い合わせ・応募の氏名、住所、電話番号などが流出した可能性
出典：Security NEXT（security-next.com/124274、/117913、/172704）
数字で見る、被害を受けたあと
直すまでの時間とお金は、思った以上にかかります
漏えいを報告したEC事業者71社のうち、サイトを一度止めた割合。停止は「半年以上1年未満」が最多
同じ調査で、1,000万円以上の損失が出た事業者の割合。外部の調査費用は100万円から500万円が多い
万円
被害を受けたEC事業者20社の事例で、事故対応費用を支出した19社の平均
同じ20社のうち、CMSなどの脆弱性を放置していた、または最新版にしていなかった割合
出典：個人情報保護委員会「ECサイトへの不正アクセスに関する実態調査」（2022年3月）、IPA（2023年3月16日発表）
サイトの管理は、経営の問題に
会社の規模に関係なく、「対策しているか」が問われる時代です
報告対象の漏えいは、国への報告が義務
法令上の対象となる個人データの漏えい（おそれを含む）は、速やかな速報と期限内の確報が必要。本人通知にも条件があります
対策は「経営者の責務」と国が明記
体制が不十分なら、取締役が善管注意義務違反などの責任を問われ得るとされています
取引先が対策の水準を示す制度が始まる予定
発注元が委託先に「★3・★4」の段階を示して対策を促す国の制度。2027年3月頃に運用開始予定
申請の条件にセキュリティの宣言
「デジタル化・AI導入補助金2026」は、IPAの「SECURITY ACTION」宣言が必須要件
出典：個人情報保護委員会、経産省・IPA「サイバーセキュリティ経営ガイドラインVer3.0」、国家サイバー統括室、IPA
サイトの点検から、会社の守りへ
Webサイトは、
会社の守りの
入口です。
いちばん外から見えるWebサイトから点検を始めると、ドメインやメール、アカウントの管理も見えてきます。そこから会社全体の守りへ、段階を追って進められます。
サイトの点検
PHP・CMSの更新、バックアップ、フォームの見直しITの棚卸し
ドメイン、メール、パソコン、アカウント。誰が何を管理しているかを一覧にルールづくり
基本方針を定め、IPAの「SECURITY ACTION」を宣言。補助金の申請にも取引先に
示せる体制
年1回の点検と報告。2027年からの国の評価制度（★3）に向けた準備STEP 2以降は、ご相談に応じて個別にお手伝いします。 出典：IPA「SECURITY ACTION」「SCS評価制度」
サービスの全体像
必要なところだけ選べます。まずは無料の健康診断から
診る
健康診断
確認項目のリストと、15分のオンライン相談。対応が要るか、どこから手をつけるかをお伝えします
治す
守り続ける
主治医プラン
毎月の更新とバックアップの確認、緊急時の一次切り分け。年1回だけの「年次健診」も
点検で行うこと・行わないこと
お引き受けする範囲を、始める前にはっきりさせます
- 対象：
- 共用レンタルサーバー上の標準的な構成で、管理画面に入れて、作業前にバックアップを取れる1サイト
- 行うこと：
- PHPの版の確認、安全にできる範囲の更新、バックアップの取得確認、簡易レポート
- 含めないもの（別見積）：
- ログインの回復、独自に作られたPHP、互換性の修正、初回の基盤整備
- 更新できなかったとき：
- 確認結果と残りの課題のご報告が納品です。その場合の費用の扱いは、着手前に決めます
- 行うこと：
- 応急処置の内容に加えて、改ざんの痕跡とアクセス記録を、合意した範囲で確認
- ご報告：
- 確認した範囲と、確認していない範囲をはっきり書きます
- 含めないもの：
- 網羅的な診断、侵害がないことの保証
- 個別にご相談：
- 決済情報を自社で保存するサイト、VPSの基盤管理、24時間対応は、個別契約か専門家をご紹介します
対応時間と範囲
受付・ご返信・着手・解決を分けて、できることをはっきりお約束します
平日10時から17時（祝日・年末年始を除く）。時間外のご連絡は翌営業日の受付になります
受付から1営業日以内に、担当者がお返事します（自動返信は含みません）
ご承諾・権限・バックアップの条件がそろい、日程を確保してから2営業日以内が目安。緊急時は、着手できる日時と当面の対処をお伝えします
調査のあとに、時期をご相談して決めます。解決の期限はお約束していません
被害が進んでいるもの、個人データに関わるもの、業務が止まっているものを優先し、お待ちいただく時間をご説明します
PHPの系統移行、互換性の改修、データの再入力、侵害の調査（フォレンジック）、夜間・休日の作業、サーバー会社の規約で禁じられた作業
月の作業枠を超えるとき、範囲外の作業が必要なときは、いったん止めてお見積りし、ご承認後に行います
選ばれる理由
以下の3つの理由から、安心してお任せいただけます
同じ基準で対応
今回のPHPの件も、当社が管理するサイトと同じ手順・同じ確認項目で、お客さまのサイトに対応します。
レポートに残す
「何を見て、何がなかったか」をレポートに残します。次に誰かが見るときの記録にもなります。
同じ窓口で判断
更新し続けるより作り直した方が安い場合は、そうお伝えします。制作から運用まで同じ窓口です。
今の管理と、何が変わるか
いまの管理が見えにくいときは、ここから整理できます
| 項目 | 見えにくくなりがちなこと | TECH MEDICで行うこと | メニュー |
|---|---|---|---|
| やったこと | 何を更新したか、分かりにくい | 月1回の更新と、結果の簡易レポート | 主治医プラン |
| バックアップ | 取れているか、分からない | 契約で決めた頻度で、取れているか確認 | 主治医プラン |
| 全体の管理 | サイト・サーバー・メールが別々の会社 | サイトからアカウントまで、台帳に整理 | 会社の人間ドック |
| 名義と管理者 | 誰の名義・管理者か、分からない | 名義と管理者を確認し、台帳にまとめる | 会社の人間ドック |
| もしものとき | もしものときの連絡先が決まっていない | 連絡先と手順を決め、必要なら専門家へ | もしもの手順書 |
左の列は一般的な例です。
Webサイトの点検から、会社の守りへ
サイトを点検すると、ドメインやメール、アカウントの管理など、会社全体の課題が見えてきます。その次の一歩としてご用意しているガバナンス支援です。
サイトの不調は、会社の管理の不調のサインかもしれません
点検で見つかること：ドメインやサーバーが辞めた人や制作会社の名義のまま
会社の課題：誰が何を管理しているか、記録がない
点検で見つかること：使っていない管理者アカウントや共有パスワード
会社の課題：入社・退職のときの手続きが決まっていない
点検で見つかること：更新やバックアップが担当者まかせ
会社の課題：セキュリティの基本方針や社内ルールが文書になっていない
点検で見つかること：改ざんに気づいたとき、誰に何を連絡するか決まっていない
会社の課題：報告対象の漏えいがあったとき、国への報告に間に合わない
点検で見つかること：制作会社との契約に保守の範囲が書かれていない
会社の課題：外部に任せた部分を誰も確かめていない
点検で見つかること：取引先のチェックシートや補助金の要件に答えられない
会社の課題：やっている対策を、外に説明できる形にしていない
04：報告対象の漏えいは速報（目安3日から5日）と確報（原則30日、不正目的のおそれは60日）。報告は会社自身が行います
サイトの点検から始めて、3か月で会社の守りの土台をつくります
サイトの点検
健康診断・応急処置で、サイトの今を確認
点検レポート会社の
人間ドック
ITとアカウントを洗い出し、名義と管理者を確認
IT資産の台帳生活習慣の
処方箋
IT・AIの運用ガイドラインを作り、社員に説明
運用ガイドラインもしもの
手順書
事故のときの連絡と、国への報告の流れを決める
事故対応の手順書年次健診
レポート
年1回の点検と報告で、取引先にも示せる形に
年次点検の報告書期間は目安です。会社の規模や、すでにある仕組みに合わせて調整します。
ご依頼の流れ
無料相談（15分）
オンラインで状況を伺い、対応が要るかどうかをお伝えします。
お見積り
メニューと金額をメールでご提示します。
作業
ご了承をいただいてから着手。作業前に必ずバックアップを取ります。
レポート
実施内容、確認した範囲と結果、今後の注意点をお送りします。
私たちのお約束
信頼して任せていただくために、次の5つを守ります。
ご依頼の前に、管理画面へのアクセスや脆弱性の検査はしません。公開ページの閲覧のみです
正式なご依頼の後に、メール以外の安全な方法でお預かりします
制作会社さまがいる場合は、先にそちらとの関係を確認してから進めます
確認していないことを「大丈夫です」とは申し上げません
必要のない作業はおすすめしません。健康診断だけで終わっても構いません
よくある質問
相談は本当に無料ですか？
はい。15分の無料相談（健康診断）で、管理の状況を整理し、対応が要るか、どこから手をつけるかをお伝えします。健康診断だけで終わっても構いません。なお、無料相談は安全の判定・保証をするものではありません。
自社のサイトが対象かどうかも分かりません
「うちは対象？」だけのご相談でも大丈夫です。サイトのURLとサーバー会社が分かれば教えてください。分からなければ空欄で構いません。
他社が作ったサイトでも相談できますか？
ご相談いただけます。制作会社さまがいる場合は、先にそちらとの関係を確認してから進めます。作業をお引き受けできるかは、サーバーや構成の状況を伺ってからお伝えします。
サーバーのIDやパスワードを伝える必要はありますか？
正式なご依頼の後に、メール以外の安全な方法でお預かりします。ご依頼の前に、管理画面へのアクセスはしません。
申し込むと、勝手にサイトを触られませんか？
ご依頼の前に、管理画面へのアクセスや脆弱性の検査はしません。公開ページの閲覧のみです。作業はご了承をいただいてから着手し、作業前に必ずバックアップを取ります。
「問題ない」と言ってもらえますか？
確認した範囲と、確認していない範囲をレポートにはっきり書きます。確認していないことを「大丈夫です」とは申し上げません。
対応時間を教えてください
受付は平日10時から17時（祝日・年末年始を除く）です。受付から1営業日以内に担当者がお返事します。夜間・休日の作業は含みません。
お気軽にお問い合わせください
「うちは対象？」だけのご相談でも大丈夫です。
15分の無料相談で、対応が必要かをお伝えします。
メールでのお問い合わせ
itdock@studiointerplay.jp
（分からない項目は空欄で大丈夫です）
受付から1営業日以内に担当者がお返事します