不正スクリプトの埋め込みやフィッシング誘導など、WEBサイトの改ざんは、気づくのが遅れるほど被害が広がります。重要なのは「どの方法で、どの環境に適用するか」です。
本記事では、代表的な2つの検知手法「差分検知」と「ヒューリスティック検知」の違いを整理したうえで、更新頻度・CMSの有無・運用体制といった現場条件ごとの選び方を具体的に解説します。あわせて、通知後の運用フロー（通知→確認→切り戻し／修正）まで含め、導入後に迷わない実践像を示します。
「差分検知」による改ざん検知
「差分検知」ではファイルを比較し差分を検出します。ファイル更新をチェックすると言い換えることも可能です。通常プログラムやhtmlファイルは、管理者が意図をもって更新を行います。意図せず更新された場合に検知することができます。
「ヒューリスティック検知」による検知
「ヒューリスティック検知」では、外部からWEBページへアクセスを行い、そのレスポンスをもとに改ざんパターンを検出します。差分検知よりもユーザー目線に近いチェックが可能です。
関連するFAQ
Q. 改ざん検知とは何ですか？
A. WEBサイトやファイルが意図せず変更された際に検出・通知する仕組みです。被害拡大を防ぐために、迅速な発見と初動対応を目的とします。
Q. 差分検知とヒューリスティック検知の違いは何ですか？
A. 差分検知はファイルの変更そのものを網羅的に検出します。一方、ヒューリスティック検知はWEBページのレスポンスから、不正なscript挿入や外部への不審なリダイレクト、フィッシング誘導コードなど“悪性パターン”を検出します。前者は完全性、後者は実被害に近い視点が強みです。
Q. どのように選べばよいですか？
A. 目安は次の通りです。更新頻度が高いサイト（頻繁にデプロイ・投稿がある）→ヒューリスティック優先（過検知を抑制）。WordPressなどCMSでDB改ざんも懸念→ヒューリスティックを軸に差分を併用。静的サイトや変更が少ない環境→差分検知中心。専任者が少ない→運用負荷の低いヒューリスティック寄りが現実的です。
Q. 差分検知のメリットと注意点は？
A. 一語一句の変更まで拾えるのが強みです。ただし正規更新もすべて検知するため、毎回差分確認が必要になり「アラート疲れ」が起きやすく、運用負荷が高くなりがちです。またDB内データの改ざんは検知できません。
Q. ヒューリスティック検知のメリットと注意点は？
A. 実際の表示内容を基準に悪性改ざんのみを効率よく検知でき、過検知が少なく運用が軽いのが利点です。一方で、検知精度は定義されたパターンに依存するため、新種の手口には即応できない場合があります。
Q. 導入後の運用はどうなりますか？
A. 一般的には「検知→通知→内容確認→影響範囲の特定→切り戻し（バックアップ復元）または修正→再発防止（権限見直し・パッチ適用）」の流れです。誰がどこまで判断するかを事前に決めておくと初動が速くなります。
Q. 費用感や導入難易度はどれくらいですか？
A. 差分検知は比較的シンプルに始められる一方、運用コスト（人的確認）が膨らみやすい傾向があります。ヒューリスティック検知はサービス利用が前提になることが多く、月額費用はかかるものの運用負荷は抑えやすいです。自社の人員体制まで含めて総コストで判断するのがポイントです。
Q. WordPressサイトではどちらを選ぶべきですか？
A. テーマやプラグインの改ざん監視には差分検知が有効ですが、投稿・固定ページなどDB改ざんも想定するならヒューリスティック検知を優先、または併用するのが実務的です。
まとめ
WEBサイトが改ざんされてしまった場合、1秒でも早く検知し被害の拡大を防ぐことが重要です。改ざん検知の方法はおおきくわけて、「差分検知」と「ヒューリスティック検知」の2パターンがあります。ニーズに合った方法を選ぶことで、早急な対応ができる体制を構築しましょう。