はじめに
こんにちは、スパイラル株式会社のインターン生です。
今回は、「WordPress × Webフォーム：最新の脅威と守るべきセキュリティ対策」のウェビナーに参加した感想をまとめてみました。
「セキュリティ」と聞くとちょっと距離を感じていましたが、今回参加したウェビナーでは、そんなセキュリティと縁のない自分でも驚くような内容ばかりでした！
ウェビナーの形式
今回参加したウェビナーは、「パネルディスカッション」という形式で、
スライドに沿って説明するのではなく、
登壇者の方々がテーマに沿って意見を交わすような内容でした。
印象に残ったこと
1．Webフォームが攻撃対象に
今回最も印象的だったのは、「webフォームが攻撃の入り口となっている」という話。
個人的には全くなじみのない話で驚きましたが、
問い合わせフォームやメールフォームなどに潜む落とし穴は意外と見落としがちで、狙われやすいみたいです。
ウェビナーを受ける前の自分なら、「とりあえず動けばいい」と考えていたと思います。
2．プラグインの便利さの裏には
WordPressは簡単にカスタマイズができて非常に便利ですが、その裏にプラグインの脆弱性を狙った攻撃のリスクがあると痛感しました。
脆弱性が見つかると、開発元がアップデートを提供してくれますが、ユーザー側が更新していないとリスクにつながることもあるそうです。普段使っているものでも、油断せず定期的にアップデートすることが大切だと学びました。
また、「何年も更新がないプラグインはそもそも修正されない可能性があるので、注意したほうが良い」という助言も印象に残りました。
3．無料の裏にある危険
Googleフォームなどの無料ツールも手軽で便利ですが、ウェビナーでは「もしサービス提供国との関係が悪化した場合、使えなくなる可能性もゼロではない」という話が出ました。
確率は低いかもしれませんが、「いつも使えていたものが突然使えなくなる」ことも想定しておくのは、大切な考え方だと思いました。
ウェビナーの感想
パネルディスカッション形式のセミナーは今回が初めてで、最初は「知識ゼロの自分が参加して退屈しないかな...」と不安でしたが、登壇者の皆さんが例を交えながら話してくれたので、意外とすんなり内容が入ってきました。
そして今回、リスクヘッジの重要性を改めて痛感しました。
さいごに
登壇者の裏話記事おすすめです！
今回のウェビナーに登壇された三谷さんによる裏話をゆるくまとめた記事もあります。
気になった方は、ぜひ読んでみてください！
さくらインターネットさんのユーザコミュニティ
今回のウェビナー内でも紹介された、さくらインターネットさんのユーザコミュニティも併せてチェックしてみてください！
私がインターンしているスパイラル株式会社は、ローコードプラットフォーム、SPIRAL ver.1のトライアルアカウントを無償提供しています。このアカウントの記事でも紹介するように、たくさんの機能ございます。
▶︎ フォーム
▶︎ 認証エリア
▶︎ ログイン
▶︎ メール送信
▶︎ カスタムプログラム
などの作成できますので、ぜひ試してみてください!!
そして、今チームでトライアル登録者向けに、オンボーディングコンテンツを作成しています。SPIRAL ver.1にご興味のある方、ぜひこちらもご覧ください👇