「サイトをリニューアルしたいが、WordPressのままでいいのか分からない」。医療機関や中小企業でサイトを担当していると、一度は考える問いだと思います。
2026年10月追記：PHPの緊急の脆弱性（CVE-2026-109618、CVE-2026-109619）
PHP Groupは2026年10月21日に、PHPの脆弱性2件の修正版（8.5.12・8.4.27・8.3.36・8.2.35）を公開しました。悪用されると、PHPの実行プロセスの権限で任意のコードを実行される可能性があります。PHP 8.1以前には更新版が提供されず、サポート中のバージョンへの移行が推奨されています。JPCERT/CCは、アップデートのみが本脆弱性に対する対策としています。
WordPressはPHPで動くため、WordPressのサイトは、サーバーのPHPが修正版になっているかを確かめる必要があります。レンタルサーバーの場合は、サーバー会社の案内も確認してください。
一方、PHPを使わずに公開している静的HTMLのサイトは、公開側のページがこの脆弱性の対象になりません（サーバーで別にPHPを動かしている場合は、その部分の確認が要ります）。出典：PHP公式サイト／JPCERT/CC 注意喚起（2026年10月22日）
2026年11月追記：悪用が確認され、VPN機器なども確認の対象に
この2件は10月26日（現地時間）、米国CISAの「悪用された脆弱性」の一覧（KEVカタログ）に掲載されました。IPAは、国内での攻撃被害の事例は把握していないとしています（10月27日の更新時点）。JPCERT/CCは10月29日の更新で、あるファイアウォール製品の特定バージョンについて、侵害の成功を示唆する痕跡が報告されたと追記しました。
PHPは、VPN機器やセキュリティ製品のウェブ画面などでも使われています。サイトが静的HTMLでも、こうした機器は別に確認が要ります。製品の提供元の案内を確認し、対策が出ていれば適用してください。WordPressのサイトは、修正版への更新に加えて、侵害を受けていないかの調査も勧められています。出典：IPA（2026年11月2日更新）／JPCERT/CC 注意喚起（2026年10月29日更新）
giverthでは自社サイト（giverth.co.jp）をWordPressから静的HTMLへ移行した経験があります。実際にやってみて分かった差と、どの組織にどちらが向くかの判断基準を解説します。
静的HTMLとWordPressの違い：一言で言うと
静的HTMLは、あらかじめ作成されたHTMLファイルをそのままWebサーバーから配信する方式です。サーバー側での処理がなく、読み込んだファイルをそのまま表示します。
WordPressは、CMS（コンテンツ管理システム）です。管理画面から記事を投稿・編集でき、PHPがサーバー側で処理を行い、データベースからコンテンツを取得してページを生成します。
実際に比較した4つのポイント
① 表示速度
静的HTMLの圧勝です。ファイルをそのまま配信するためサーバーの処理がゼロ。WordPressはリクエストのたびにPHP処理とデータベース参照が走ります。プラグインが増えるほど遅くなる傾向があります。
医療機関サイトでは、患者が検索して最初にアクセスする場面が多い。表示に2秒以上かかると離脱率が上がります。静的HTMLの表示速度は、この文脈で重要な差になります。
② セキュリティ
WordPressは、本体・プラグイン・テーマに加えて、動かしているPHPの更新も必要です。どれかのアップデートを怠ると、既知の脆弱性を突かれるリスクがあります。2026年10月には、PHPそのものに緊急の脆弱性が見つかりました（上の追記）。
静的HTMLにはCMSもPHPもないため、攻撃を受けうる場所が小さくなります。ただし、ゼロになるわけではありません。サーバーやドメインの管理、問い合わせフォームの送り先などは、静的HTMLでも確認が必要です。
③ 更新コスト
ここはWordPressの優位性が明確です。
WordPressなら管理画面から「新規投稿」を押してタイトルと本文を入力するだけ。非エンジニアでも単独で運用できます。
静的HTMLは、記事を追加するたびにHTMLファイルの作成・一覧ページの更新・デプロイが必要です。ただし、Claude CodeなどのAIツールを活用すれば、この作業コストは大幅に下がります。giverthでは1記事あたりの作業時間を5〜10分に抑えています。
④ ランニングコスト
静的HTML：月額1,000〜2,000円（レンタルサーバーのみ）
WordPress：月額3,000〜10,000円以上（サーバー＋テーマ＋プラグイン＋保守工数）
WordPressは有料テーマ・プラグイン・セキュリティ対策・定期バックアップなど、維持コストが積み上がります。静的HTMLはサーバー費用のみで完結します。
静的HTMLが向く組織・向かない組織
| 静的HTMLが向くケース | WordPressが向くケース |
|---|---|
| 更新頻度が月2〜4本程度のコーポレートサイト | 週1回以上のブログ・ニュース更新がある |
| 表示速度・セキュリティを優先したい | 非エンジニアが単独で運用する |
| AI支援（Claude Code等）を使える担当者がいる | ECサイトや会員機能が必要 |
| ランニングコストを抑えたい | 複数の非エンジニアスタッフが記事を投稿する |
| 医療機関・士業など情報セキュリティを重視する業種 | 多数のページを頻繁に更新・管理する |
医療機関サイトへの推奨
医療機関のサイトは、更新頻度が比較的低く（診療時間・スタッフ紹介・お知らせ程度）、セキュリティ要件が高く、患者の信頼性が重要です。このプロファイルは静的HTMLと非常に相性が良いです。
「AI支援があれば静的HTMLも怖くない」という現実
静的HTMLの弱点とされてきた「更新のしにくさ」は、AIツールの登場で大幅に改善しています。
giverthでは記事HTMLの生成・一覧ページの更新・デプロイ確認まで、Claude Codeが担当しています。実際の手作業はほぼゼロ。指示と確認だけで済む体制になっています。
この仕組みは、IT担当者を持つ医療機関・中小企業でも再現可能です。「WordPressでないと運用できない」という前提は、もはや絶対ではありません。
移行を検討する際の注意点
WordPressから静的HTMLへ移行した際に、実際に対応が必要だったことをご紹介します。
- 旧WordPressのURLへのSEO対応：Googleが旧URLを記憶しているため、`/wp-json/`・`/wp-admin/`などを robots.txt で Disallow し、`/wp-login.php` などは410 Gone で処理する必要があります
- ナビゲーションの手動管理：WordPressはテーマがナビを自動更新しますが、静的HTMLは全ページを手動（またはAI支援で）更新します
- お問い合わせフォームの再実装：スパム対策（ハニーポット・送信速度チェック・サニタイズ）を自前で実装する必要があります
これらの移行作業をgiverth では支援しています。「WordPress からの移行を検討しているが、何から始めればいいか」という段階のご相談もお受けしています。
まとめ：判断の基準は「誰が更新するか」
静的HTMLとWordPressの選択を一言で表現するなら、「誰が更新するか」で決まります。
- 非エンジニアが単独で運用 → WordPress
- IT担当者またはAI支援が使える → 静的HTML（セキュリティ・速度・コストで優位）
医療機関・士業・コンサルティング会社など、セキュリティと信頼性を重視する業種には、静的HTMLへの移行を検討する価値があります。
「うちのサイトも静的HTMLに移行できるか？」まずメールで聞いてみてください
構成の確認・費用感・移行後のSEO設計まで、返信3営業日以内でお伝えします。
費用も決定も不要です。