このガイドは、IT に専門的な知識がなくても、自分の事業を守るために何をどう始めればいいかを、できるだけ難しい言葉を使わずに、順番に案内するものです。読み終わるのに30分くらいです。
あなたが次のような立場なら、このガイドは役に立つはずです。
共通点は 「次世代 AI の脅威に不安は感じているが、何から手をつければいいかわからない」こと。あるいは「IT の専門家ではないけれど、顧客の情報や事業のデータを守る責任を負っている」こと。このガイドは、その立場の人が 最初の 30 分で何をすればいいか を伝えるためのものです。
「これを読めば100%安全になります」とは絶対に言いません。完璧に守れる方法は、世の中に存在しません。代わりに、「今より少しでも、確実に、安全になる」 道筋を示します。
難しい話は省きます。事業者として知っておいてほしいのは、次の 3 行です。
とはいえ、必要以上に恐れる必要はありません。やるべきことは決まっています。順番に、無理なく、できるところから手をつける ことです。このガイドはその順番を示すために書かれています。
顧客カルテ・LINE のやり取り・予約システムの情報が流出。「○○さんが××で通っている」が外部に漏れる。一度の信頼喪失で、口コミで広がる。
顧問先企業の決算書・社員の個人情報・マイナンバーが流出。賠償と業務停止、士業としての信用喪失。
顧客のクレジット番号・住所が流出。決済代行会社から契約打ち切り。返金対応で資金繰り悪化。
設計図・取引先リスト・見積もりが流出。ライバル社や海外への流出で、長年積んだ技術的優位を一夜で失う。
※ いずれも実際に起きうるパターンです。「自分だけは大丈夫」と思わず、「自分のところだとどう起きるか」を 1 分だけ想像してみてください。
Zee を入れるよりも先に、もっと優先度が高い、基本中の基本が 5 つあります。これらが抜けていると、Zee を入れても効果が薄れます。
同じパスワードを使い回している／生年月日を使っている／12 文字未満になっている、のいずれかに当てはまれば、まずここから直してください。
具体的には：「パスワード管理アプリ」を 1 つ導入すると、強いパスワードを自動で作って覚えてくれます。代表例：1Password、Bitwarden（無料プランあり）、Apple の「パスワード」アプリ（Mac/iPhone 標準）など。
メール・銀行・クラウドサービス・SNS など、「ログインに使う重要なもの」すべてに 2 段階認証を入れる。これだけで、たとえパスワードが盗まれても侵入されにくくなります。
具体的には：各サービスの設定で「二段階認証」を ON にする。確認アプリの代表例：Google Authenticator、Authy、Microsoft Authenticator（いずれも無料）など。
パソコン・スマートフォン・タブレットの OS や、よく使うアプリを「自動更新」に設定する。古いソフトに残っている「穴」が攻撃の入り口になりがちです。
具体的には：Mac は「システム設定 → 一般 → ソフトウェアアップデート → 自動アップデート」、Windows は「設定 → Windows Update → 詳細オプション」、iPhone は「設定 → 一般 → ソフトウェアアップデート → 自動アップデート」。
顧客リスト・取引データ・設計図など、「失ったら事業が止まるもの」を、本体とは別の場所 に定期的にコピーする。
具体的には：Mac は「Time Machine」＋外付け SSD で自動バックアップ。Windows は「ファイル履歴」。物理的に別の場所 に 1 つは持つことを推奨。クラウドの代表例（バックアップ向き）：Backblaze、Arq など。
※ Dropbox・Google Drive・iCloud Drive は「同期サービス」で、誤って削除すると他端末でも消えます。バックアップ用途としては、上記の専用バックアップサービスまたは Time Machine 等の別系統が必要です。
「請求書の確認」「アカウントが停止されました」「○○からのご連絡」のような、急かしてリンクをクリックさせるメールが、今の攻撃の入り口の大半です。急かされたら、立ち止まる。
具体的には：知らない差出人のリンクは絶対にクリックしない／添付ファイルを開かない／不安なら必ず別のルート（電話・公式サイトで自分から検索）で確認する。家族・従業員にもこのルールを共有する。
自動化された攻撃の多くは、ここで足を止まる傾向があります（ただし「完全に防げる」とは言えません）。Zee は、この 5 つを すり抜けて中に入られた ときに作動する追加の層です。順番が大事なので、まず 5 つを点検してください。
Zee がすることを、専門用語なしで説明します。
本物そっくりの「ニセの大事なファイル」を、パソコンの中の決まった場所に置きます。たとえば「顧客リスト.xlsx」「請求書フォルダ」「パスワードメモ」などです。中身はすべて偽物で、誰が見ても本物の情報は一切含まれていません。
正規の業務でこの囮を触ることは、まずありません。だから 「囮を触った＝怪しい人が中にいる」 という強い信号になります。Zee はその瞬間にあなた（または管理者）に通知します。
「囮を 書き換えられた・消された → ネット接続を即座に切る」という自動対応ができます。これで、たとえ侵入されても 情報を外に持ち出される時間を稼げます。
ただし重要：自動切断が走るのは 「変更系」の操作だけ です（書き換え・削除・改名）。「読み取り」だけの操作は通知のみで、自動切断はしません（正規のバックアップソフトや AV ソフトは囮を読むことがあるため、誤って業務を止めないように構造的に安全側に倒しています）。読み取りで通知が来たら、本当に怪しいかをあなたが判断して、必要なら手動で切断します。
さらに、これは あなたが「ON にする」と決めて初めて作動 します。最初は通知だけのモード（dry_run と呼びます）で様子を見るのが推奨されます。
入口を守るのは、上の §03 で挙げた 5 つの基本（パスワード・2 段階認証・更新・バックアップ・フィッシング対策）の役割です。Zee は それらをすり抜けて中に入られたときに作動する、もう一層 です。両方そろって初めて、層として機能します。
Zee を導入する方法は大きく 2 つあります。多くの事業者にとっては A が現実的 です。
これが一番ラクで、確実です。次のことを伝えるだけで、おそらく 1〜2 時間で済みます。
Zee（github.com/KAMANOI/zee）を私の Mac/Windows に入れて、
「絶対に盗まれたくない情報」と似た形のニセのファイル（囮）を仕掛けてください。
最初は dry_run（通知だけのモード）でお願いします。
異常があったら通知が来るように設定してください
（Zee 自身は Webhook を送るだけなので、そこから先のメール・Slack・LINE Notify などへの転送設定もお願いします）。
Mac / Windows で「読むだけ」の攻撃も検知したいので、
ZEE_CANARY_BASE_URL 環境変数に外部受信器の URL（Canarytokens.org または自前 webhook 受信器）を設定してください。
※ Linux では canary は不要です（OS が直接読み取りを観察するため）。
業者代金の目安：単発の作業（インストール＋囮設置＋通知設定）として数千円〜数万円程度。地域・業者・付帯サービスにより大きく変動 するので、複数の業者から見積もりを取ることを推奨します。継続的な保守を頼む場合は別途月額が発生します。「セキュリティ診断」「マネージドセキュリティ」を扱う地元の IT 業者・商工会議所の紹介で探せます。
パソコンの黒い画面（ターミナル）が触れる人なら、自分で入れることもできます。手順は LP の MVP セクション と STARTER_GUIDE に書いてあります。
作者本人が macOS で 5 分で 1 サイクル試した実例は こちら（GitHub Discussions） にあります。同じ手順をなぞるだけで動きます。
いきなり「ネット切断」を ON にすると、誤って自分の業務を止めてしまう可能性があります。数日〜1 週間、通知だけのモードで様子を見て、誤検知（自分の正規操作で警告が出ること）がゼロだと確認してから、自動切断を ON にするのが安全な順序です。
なお自動切断を ON にしても、切断対象は 「変更系」の囮接触だけ です（読み取りは通知のみ・必要に応じて手動切断）。
Zee 単体では事業は守れません。次の 4 層が組み合わさって初めて、「層」としての防御が成立します。Zee は層 3 の一部 に入ります。
§03 の 5 つの基本がここに該当します。攻撃の大半はここで止まります。最初に・全員が・必ずやるべき層。
万一の流出・破壊に備える。バックアップは「自動で・本体と物理的に別の場所に・複数世代」がコツ。代表例：Time Machine + 外付け SSD、Backblaze、クラウドの世代スナップショット。クラウド契約は「全員管理者」になっていないか、必ず点検。
侵入後に作動する層。Zee は囮接触という「狭くて高い信頼の信号」を 1 本足す役割。あなたの検知体制全体を肩代わりするわけではなく、特定の信号を 1 本確実に立てる。より広い意味の監視ツール（事業規模が大きくなった場合）は別途、規模に応じて専門家と相談。
「気づいた誰が・何時間以内に・誰に連絡し・何を止めるか」を 1 枚の紙に書いておく。サイバー保険 も検討の価値あり（中小事業者向けプランは月額数千円〜）。代表例：東京海上日動・損保ジャパン・あいおいニッセイ等。
必ず層 1 から。次が層 2 のバックアップ。Zee（層 3）は、層 1・2 が回り出してから足してください。層 4 の手順書は、紙 1 枚から始めれば十分です（電話番号 3 つ・止める対象 3 つを書くだけ）。
「もしかして侵入されたかも」と思った時、一人で抱え込まず、まず公的な窓口に相談してください。多くは無料 で、業者選びの相談もできます。
日本の公的機関。中小企業向けの「情報セキュリティ安心相談窓口」を運営しています。電話・メールで無料相談可。
明らかに犯罪に巻き込まれた・脅迫された場合の相談先。各都道府県警に窓口があります。
地元の IT 業者の紹介、補助金（IT 導入補助金等）の情報、研修案内など。事業者として最初に頼るべき場所。
侵入された時の損害賠償・復旧費用・営業停止損失をカバーする保険。代表例：東京海上日動「サイバーリスク保険」、損保ジャパン「サイバー保険」、あいおいニッセイ同和「サイバーセキュリティ保険」など。月額数千円〜数万円のプランが中小事業者向けに用意されています。
セキュリティインシデント発生時の調整窓口。技術的な助言や、攻撃元・被害範囲の特定支援を受けられます。
Zee は無料ですか？
はい、完全に無料です（MIT ライセンス）。商用利用も問題ありません。ソースコードもすべて公開されています。
入れたら、自分の業務にトラブルが起きないか心配です。
そのために 「dry_run（通知だけのモード）」 が既定値になっています。最初の数日〜1 週間は何も切断せず、通知だけ来ます。誤検知（自分の業務で警告が出ること）がゼロだと確認してから、自動切断を ON にすれば安全です。
業者にお願いするとどのくらいかかりますか？
単発作業（インストール＋囮設置＋初期設定）で数千円〜数万円程度が目安ですが、地域・業者・付帯サービスにより大きく変動します。必ず複数業者から見積もりを取ってください。継続保守を頼む場合は別途月額。地元の IT 業者・商工会議所の紹介で探せます。「IT 導入補助金」等の公的支援が使える場合もあります。
個人事業主・自宅で仕事している人でも使えますか？
使えます。Zee は規模に関係なく、「絶対に盗まれたくない情報」が PC の中にあれば誰でも対象です。ただし、まず §03 の 5 つの基本が先です。
Mac でも Windows でも動きますか？
Linux・macOS・Windows の 3 つに対応しています。ただし Windows は実装はあるものの実機での連続検証が未完了 の段階です（2026 年 5 月時点）。Windows でお使いの場合は、必ず業者に「Windows 実機での動作確認」を依頼してください。検知の精度は OS によって少し違います（詳しくは LP の能力マトリクス）。
「dry_run」って何ですか？
英語で「カラ走り」のような意味です。Zee の場合は、「もし自動切断するならいつ・何が起きたか」を記録だけして、実際には何もしないモード を指します。誤検知の確認に使う、安全な観察モードです。
Zee を入れれば、もう安心ですか？
いいえ。Zee はあくまで「もう一層」です。§03 の 5 つの基本と §06 の 4 つの層がそろって、初めて意味があります。Zee 単体で「安心」と思うのは、施錠していない家に防犯ブザーだけ付けるようなものです。
怪しい挙動があった時、自分で対応できるか不安です。
事前に「侵入かもしれない時の連絡先」を 3 つ書いておいてください。① 自分（または信頼できる IT 担当）の携帯、② 顧問の業者・IT 業者、③ §07 の公的窓口。何かあった時に 「誰に最初に電話するか」 を決めておくことが、最大の備えです。
誠実にお伝えします。Zee は次のことを やらない・できない ツールです。
「Zee を入れたから安全」ではなく、「Zee を入れたから、最初の一歩を踏み出した」。そこから先は、定期的な見直しと、§06 の 4 層を 1 つずつ厚くしていく作業です。
完璧に守れる方法は、世の中に存在しません。大企業ですら、毎年どこかが侵入されています。だから、目指すべきは 「100% の安全」 ではなく、「攻撃された時に、自分と顧客と取引先のダメージを最小限に抑える準備」 です。
そのために必要なのは、難しいツールでも、高額な投資でもなく、「順番通りに、できるところから手をつける」 ことです。
ここまでで、おそらく 多くの事業者の現状よりかなり前に出ます。完璧ではなくても、「攻撃側からすると、わざわざ狙う動機が薄い」状態を作れます。
不安から、備えへ。最初の一歩を、ここから踏み出してください。