僕の古いブログ、資産ではなく「裏口」でした

どうも、久我レイジです。

僕はずっと、ブログは「資産」だと思っていました。

昔作ったサイトも、ほとんど更新していないWordPressも、「いつか使うかもしれない」と残していたんですよね。

ところが最近、KR LABを作りながらWordPressのセキュリティをかなり細かく見るようになって、考えが変わりました。

KR LABでは、認証や権限、2FA、REST API、セキュリティ監査までかなり神経質に確認しています。

なのに、その横には何年もほとんど見ていない古いWordPressが残っている。

これ、逆じゃないかと思ったんです。

怖かったのは、古いブログそのものが壊れることではありませんでした。

サーバー構成や権限の状態によっては、侵害されたサイトが別の領域へ被害を広げる足がかりになる可能性があります。

もちろん、一つのWordPressが侵害されたら、全部やられるという単純な話ではありません。

でも、

「使っていないブログだから、本命サイトとは関係ない」とは言い切れない。

ここが僕にはかなり大きかった。

怖いのは、古いブログが壊れることではなく、そこが「勝手口」になることだった。

そこで今回、使う予定のない古いWordPressを実際に初期化し、データベースまで確認しながら整理しました。

するとセキュリティだけではなく、ドメイン更新費も減るし、アップデートやバックアップ、ログイン情報など、管理するもの自体が減りました。

昔はサイトやドメインが増えることを「資産が増えること」だと思っていました。

でも今は、価値を生み、管理でき、これからも使うものなら資産。

ただ残っているだけなら、守る対象を増やしているだけかもしれません。

そして今回、一番考え方が変わったのは、WordPressの話そのものではありませんでした。

生成AIによって、僕自身も以前なら作れなかったものを次々と作れるようになっています。

だからこそ最近は、「何を作れるか」だけではなく、その先まで考えるようになりました。

KR LABを強く守ろうとして僕が学んだのは、新しいセキュリティ対策を追加することだけではありませんでした。

守るものそのものを減らす。

そして今回、古いWordPressを片付けながら考えたのは、セキュリティだけの話ではありませんでした。

AIで以前より簡単にいろいろなものを作れるようになった今だからこそ、むしろ別の問題が出てきた気がしています。

その話まで含めて、今回のnoteに書いています👇

気になる続きはこちらから◀️