【PR】この記事はアフィリエイト広告を含みます
WordPressのセキュリティ対策は、自分でサーバーを管理するならPHPのバージョン、任せているなら契約先の対応から確認してください [1]。2026年10月21日の公式ニュースでは、PHPの重大な弱点2件の修正版が案内され、WordPress本体の更新は不要とされています [1]。この記事は、その確認手順と、中小企業向けの対策製品3つを、公式情報で整理したものです。
要点（3行）
- 自分でサーバーを管理していて、パソコンが10台以内の人なら、ESET PROTECT。SOHO（小さな事務所や自宅の事務所）向けに、最大10台まで導入してすぐ守れる案内があります [2]。
- メールも含めて一つの画面で管理したい人なら、ウイルスバスター ビジネスセキュリティサービス。端末とモバイル機器を、クラウド上でまとめて保護する製品です [4]。
- 管理にかけられる時間が短い会社なら、Kaspersky Next。管理に必要な時間は週15分程度と案内されています [5]。
ひと目で比較
月額の安い順（料金が分かる製品から。並びは順位ではありません）。金額はいちばん安いプランの税込（公式の税抜表示は×1.1で換算）で、料金は 2026-11-01 時点。プラン名・契約期間などの条件は下の「各サービスの公式情報」に。
料金は公式ページで確認
無料期間 なし・要確認
24時間体制の監視サービス（MDR）がある
料金は公式ページで確認
無料枠 体験版のダウンロードがある
管理サーバーは自動で更新され、パッチ適用の作業が不要
料金は公式ページで確認
無料期間 なし・要確認
管理に必要な時間は週15分程度
選び方
結論
あなたが
自分でサーバーを管理していて、パソコンが10台以内の人
→ ESET PROTECT
ESET PROTECT。SOHO（小さな事務所や自宅の事務所）向けに、最大10台まで導入してすぐ守れる案内があります [2]。
あなたが
メールも含めて一つの画面で管理したい人
→ ウイルスバスター ビジネスセキュリティサービス
ウイルスバスター ビジネスセキュリティサービス。端末とモバイル機器を、クラウド上でまとめて保護する製品です [4]。
あなたが
管理にかけられる時間が短い会社
→ Kaspersky Next
Kaspersky Next。管理に必要な時間は週15分程度と案内されています [5]。
選定基準（選び方の軸3つ）
選び方の3つの軸
- 料金の形: 3社とも、出典に金額の記載がありません。料金は各社の公式ページで確認してください [2][4][5]。
- 守る範囲: パソコンなどの端末だけか、メールや監視サービスまで含むかを見ます。たとえば、Kaspersky Nextにはクラウドの保護を含む製品と含まない製品があります [5]。
- 運用の手間: 専門の担当者が必要か、管理に使える時間がどれだけあるかを見ます。ITの専門担当者が必要な製品もあります [5]。
順位や点数はつけず、上の軸に照らして状況別に整理しています。報酬や提携の有無で順番を決めていません。試用による評価ではなく、公式情報の整理です。
比較表
機能の対応表
| サービス | 料金の掲載 | 無料お試し | 主な連携先 | サポート |
|---|---|---|---|---|
| ESET PROTECT | 要確認 | 要確認 | あり | あり |
| ウイルスバスター ビジネスセキュリティサービス | 要確認 | あり | あり | あり |
| Kaspersky Next | 要確認 | 要確認 | 要確認 | あり |
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-01 時点
| サービス | 税込料金 | 無料枠 | 対象規模 | 主な連携先 | サポート | 強み | 弱み |
|---|---|---|---|---|---|---|---|
| ESET PROTECT | 公式ページで確認 | 公式ページで確認 | 中小企業向け。SOHO向けは最大10台まで [2] | ID Entranceとの連携機能 [3] | 法人向け電話窓口は平日9:00〜17:00 [2] | 24時間体制の監視サービス（MDR）がある [3] | 電話窓口は祝日や年末年始などが休み [2] |
| ウイルスバスター ビジネスセキュリティサービス | 公式ページで確認 | 体験版のダウンロードがある [4] | 中小企業向け [4] | Microsoft 365、Gmailなどのメール保護（別製品との連携が必要）[4] | テクニカルサポートとビジネスサポートポータルがある [4] | 管理サーバーは自動で更新され、パッチ適用の作業が不要 [4] | XDRやMDRは、この製品ではなく別の製品の機能 [4] |
| Kaspersky Next | 公式ページで確認 | 公式ページで確認 | 中小企業向け [5] | 公式ページで確認 | 法人向けサポートの案内がある [5] | 管理に必要な時間は週15分程度 [5] | ITの専門担当者が必要 [5] |
各サービスの公式情報
ESET PROTECT
料金は公式ページで確認してください
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-01 時点
- 向いている人
- 最大10台までの小さな事務所で、導入してすぐ守りたい人 [2]
- 向かない人
- 電話で、祝日や年末年始にも問い合わせたい人 [2]
- 長所
- 24時間体制の監視サービス（MDR）を組み合わせられます [3]
- 短所
- 電話窓口は祝日や年末年始などが休みです [2]
- 料金
- 料金は公式ページで確認してください [2]
ESET PROTECTの料金はいくら？
料金は公式ページで確認してください [2]。
ESETの法人向けの製品は、必要な機能を組み合わせて使う形です [3]。MDRとは、XDR（端末などの動きから、潜んでいる脅威を割り出して封じ込める仕組み）を使い、専門家が24時間体制で監視するサービスです [3]。
セキュリティの担当者を確保しにくい会社の悩みにも、製品の探し方が用意されています [3]。このPHPの問題を防げるかどうかは、出典に書かれていません。公式ページで最新の情報を確認してください。
ウイルスバスター ビジネスセキュリティサービス
料金は公式ページで確認してください
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-01 時点
- 向いている人
- サーバーの管理をせず、クラウドでまとめて端末を守りたい人 [4]
- 向かない人
- 端末の検知や対応まで広げたい人。XDRは別の製品の機能です [4]
- 長所
- 管理サーバーは自動で更新され、パッチ（修正プログラム）の適用作業が要りません [4]
- 短所
- メールの保護は、別の製品との連携が必要です [4]
- 料金
- 料金は公式ページで確認してください [4]
ウイルスバスター ビジネスセキュリティサービスの料金はいくら？
料金は公式ページで確認してください [4]。
Windows、Macやモバイル機器を保護の対象にしています [4]。外に持ち出したパソコンも、まとめて管理できます [4]。
トレンドマイクロの公式ページには、PHPの重大な弱点を狙う攻撃への対処をテーマにした、ウェビナーの案内があります [4]。製品がこの問題にどこまで対応するかは、公式ページで最新の情報を確認してください。
Kaspersky Next
料金は公式ページで確認してください
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-01 時点
- 向いている人
- 管理にかけられる時間が短い中小企業 [5]
- 向かない人
- ITの専門担当者を置けない会社 [5]
- 長所
- 管理に必要な時間は週15分程度と案内されています [5]
- 短所
- 基本のEDR Foundationsには、クラウドセキュリティが含まれません [5]
- 料金
- 料金は公式ページで確認してください [5]
Kaspersky Nextの料金はいくら？
料金は公式ページで確認してください [5]。
中小企業向けに、3つの選択肢と2つのレベルが用意されています [5]。30日間の返金保証もあります [5]。
自社に合う製品の選び方は、公式ページの比較表で確認できます [5]。このPHPの問題への対応は、出典に書かれていません。
用語の定義
くわしく読む
SECURITY ACTIONとは？
SECURITY ACTIONとは、中小企業が情報セキュリティ対策に取り組むと、自分で宣言する制度です [6]
中小企業の情報セキュリティ対策ガイドラインとは？
中小企業の情報セキュリティ対策ガイドラインとは、経営者向けの指針と、社内で実践する手順をまとめた、IPAの資料です [6]
関係する制度
くわしく読む
IPA（情報処理推進機構）は、中小企業向けに「中小企業の情報セキュリティ対策ガイドライン」を公開しています。2026年3月27日に第4.0版が出ました [6]。バックアップが加わり、はじめに取り組む対策は6か条になりました [6]。自社診断にも、ウェブサイトを安全に運用できているかを見る項目が加わりました [6]。
IPAのページには、PHPの脆弱性（攻撃に使われうる弱点）への対策が、重要なセキュリティ情報として載っています [6]。SECURITY ACTIONは、2026年4月1日に申込から管理までを新しくした管理システムを公開しました [7]。
2026年10月16日、IPAは不正アクセスの被害を受けた企業や組織向けに、特別相談窓口を開きました [7]。対象は、被害を受けている、またはその可能性がある企業や組織です [7]。
費用の目安（計算例）
- 情報セキュリティ6か条の数を数える場合: 計算式: 5か条 + 1か条 = 6か条（税込の料金は公式ページで確認、2026-11-01時点の掲載内容から計算）[6]
- ガイドライン本編と付録1を合わせたページ数を数える場合: 計算式: 70ページ + 14ページ = 84ページ（税込の料金は公式ページで確認、2026-11-01時点の掲載内容から計算）[6]
3社の料金は出典に載っていないため、金額の計算例は載せていません。実際の請求額はオプション・契約形態で変わることがあります。
よくある質問
Q. WordPressのセキュリティ対策では、最初に何を確認すればよいですか？
使っているPHPのバージョンです。WordPressでは、ツール、サイトヘルス、情報、サーバーの順に開くと見られます [1]。ホスティング会社の管理画面に出ていることも多いです [1]。
Q. PHPのバージョンが8.2より前の場合は、どうすればよいですか？
8.2より前のバージョンは、PHPのセキュリティ更新を受けられません [1]。自分でサーバーを管理しているなら、新しいバージョンに更新する準備の間、サーバーを止めることも考えてください [1]。
Q. WordPress本体の更新は必要ですか？
必要ありません。この弱点はWordPress専用ではなく、PHPのアプリケーションを動かすサーバーが対象です。WordPress本体の更新は、予定もありません [1]。
Q. セキュリティ対策ソフトを入れれば、この問題は防げますか？
出典には、紹介した製品がこの問題を防げるとは書かれていません。ホスティング会社が、攻撃を防ぐ設定を入れている場合もあります [1]。それでも、ホスティング会社の更新情報は確認してください [1]。製品の対応は、公式ページで最新の情報を確認してください。
Q. 被害を受けたかもしれないときの相談先はありますか？
IPAが2026年10月16日に開いた、不正アクセス特別相談窓口があります [7]。WordPressの公式サイトにも、サイトが乗っ取られたときのよくある質問のページがあります [1]。
