#security

Security

Protect your financial data with security best practices and tools

72 entradesVeure totes les etiquetes Retorna a Totes les Publicacions

14 d’agost del 202612 minuts de lectura

Qualsevol Pot Presentar una Càrrega UCC Falsa Contra la Teva Empresa. El SB 3212 de Rhode Island Acaba de Canviar les Regles.

El SB 3212 de Rhode Island, signat el juny de 2026, permet als propietaris d'empreses eliminar presentacions UCC fraudulentes mitjançant una queixa administrativa, autoritza el Departament d'Estat a rebutjar presentacions sospitoses, i requereix que les cartes de sol·licitud enganyoses d'"informe anual" revelin que són anuncis. Les mateixes defenses — cerques UCC trimestrals, comprovacions de registres d'entitats i verificació de tarifes — funcionen a tots els estats.

Mike Thrift

fraud-preventionbusinesslegal

13 d’agost del 20268 minuts de lectura

El Convidat Silenciós en Cada Trucada amb Clients: Els Riscos Legals i de Privadesa que les Petites Empreses Han de Ponderar Abans d'Activar un Prendre Notes d'IA

Els prendrem notes d'IA poden violar les lleis de consentiment bipartit, renunciar al privilegi i crear registres que es poden descobrir. Apreneu els controls de consentiment, avís i gestió de dades que les petites empreses necessiten abans de la propera reunió.

Mike Thrift

small-businesscompliancesecurity

13 d’agost del 202612 minuts de lectura

El Compromís de Correu Electrònic Empresarial va Costar a les Petites Empreses Més de 3.000 Milions de Dòlars l'Any Passat: Els Controls de Verificació de Pagaments que l'FBI Diu que Realment Aturen el Frau de Transferències

L'FBI atribueix més de 3.000 milions de dòlars en pèrdues al compromís de correu electrònic empresarial. Aprèn com funciona el frau de transferències BEC — suplantació de proveïdors, frau del CEO, desviació de nòmines — i els controls de verificació que aturen els pagaments abans que surtin.

Mike Thrift

small-businessfinancesecurity

13 d’agost del 20265 minuts de lectura

La Data límit de supressió de la Delete Act de Califòrnia arriba l'1 d'agost de 2026: Què han de fer els corredors de dades i les petites empreses amb DROP

La plataforma DROP de la Delete Act es va posar en marxa l'1 de gener de 2026; els corredors han de processar les sol·licituds de supressió centralitzades a partir de l'1 d'agost de 2026 cada 45 dies, amb determinacions de 90 dies i auditories el 2028. Conegueu les obligacions.

Mike Thrift

small-businesscompliancesecurity

13 d’agost del 202611 minuts de lectura

La regla de retirada en 48 hores de la Llei TAKE IT DOWN: què ha de fer qualsevol petita empresa que allotgi contingut d'usuaris per complir-la el 2026

La Llei TAKE IT DOWN va entrar en vigor el 19 de maig de 2026. Les plataformes cobertes han de proporcionar un procés de sol·licitud de retirada i eliminar imatges íntimes no consentides — inclosos els deepfakes d'IA — i còpies idèntiques en un termini de 48 hores o enfrontar-se a l'aplicació de la FTC.

Mike Thrift

small-businesscompliancesecurity

5 d’agost del 202611 minuts de lectura

El termini de Pagament per Rastreig de Cloudflare: Què han de saber els propietaris de llocs web de petites empreses abans del 15 de setembre de 2026

A partir del 15 de setembre de 2026, Cloudflare bloquejarà per defecte els rastrejadors d'IA d'ús mixt a les pàgines amb anuncis per als comptes de nivell gratuït i els comptes nous, com a part d'un canvi més ampli d'un model de monetització de Pagament per Rastreig a un de Pagament per Ús que permet als propietaris de llocs web cobrar a les empreses d'IA quan el contingut crea valor real.

Mike Thrift

aitechnologyautomation

28 de juliol del 20268 minuts de lectura

El Servidor MCP d'Expensify: Què Significa Realment Connectar un Assistint d'IA als Teus Llibres

Expensify va llançar un servidor MCP el 8 de juny de 2026, permetent que Claude, ChatGPT i Cursor consultin dades de despeses en viu mitjançant OAuth 2.1. Aquí teniu què significa Model Context Protocol per als llibres de petites empreses, quines preguntes d'accés cal verificar abans de connectar — només lectura vs. escriptura, revocabilitat, retenció de dades — i per què els registres nets són més importants a l'era de la IA.

Mike Thrift

aiexpense-managementaccounting-software

26 de juliol del 20269 minuts de lectura

Detecció de frau amb IA per a petites empreses: auditoria en temps real sense pressupost de Big Four

El compromís de correu electrònic empresarial va costar a les empreses dels EUA més de 3 mil milions de dòlars el 2025, amb una mitjana de 137.000 dòlars per incident — i el 45% de les petites empreses afectades per BEC tanquen en sis mesos. L'auditoria contínua impulsada per IA ara comença al voltant de 20–70 dòlars al mes; aquí es mostra com la detecció d'anomalies, la validació de comptes de proveïdors i els controls gratuïts com les trucades de confirmació de canvis de pagament redueixen el risc sense una pila de frau empresarial.

Mike Thrift

fraud-detectionfraud-preventionsmall-business

26 de juliol del 20269 minuts de lectura

Ciberseguretat per a Petites Empreses: Les Llacunes de Cobertura Que Enxampen els Propietaris Desprevinguts

Només el 38% de les petites empreses tenen assegurança cibernètica, el 44% de les assegurades estan infraassegurades, i gairebé la meitat de les reclamacions es deneguen o es tanquen sense pagament. Una guia sobre els sublímits de rescat per ransomware, els límits d'ingenieria social i els requisits de controls de seguretat que determinen si una pòlissa realment paga.

Mike Thrift

small-businessinsurancebusiness-insurance

22 de juliol del 202610 minuts de lectura

Ciberseguretat per a Petites Empreses el 2026: Quant Cuesta, Què Cobreix i On es Deneguen les Reclamacions

L'assegurança de ciberseguretat per a petites empreses costa aproximadament entre 400 i 1.600 dòlars anuals per un límit d'1 milió de dòlars, mentre que el cost mitjà de recuperació d'una violació és de 120.000 dòlars i el temps d'inactivitat costa 53.000 dòlars per hora. Una guia sobre la cobertura de primer i tercer affectat, els factors determinants de les primes el 2026 i els sublímits d'enginyeria social i els requisits d'autenticació multifactor que més sovint fan que les reclamacions siguin denegades.

Mike Thrift

insurancebusiness-insurancesmall-business

20 de juliol del 20267 minuts de lectura

Les factures falses generades per IA estan enganyant els equips de comptes a pagar — així es poden aturar

La IA generativa ha abaratit la suplantació de proveïdors: el 76% de les organitzacions van patir frau de pagaments el 2025, i les factures falses generades per IA ja representen el 70,8% del frau en informes de despeses. Aquests són els controls que encara funcionen: verificació fora de banda, doble autorització, higiene del fitxer de proveïdors i comptabilitat auditable.

Mike Thrift

fraud-preventionfraud-detectionaccounts-payable

20 de juliol del 202610 minuts de lectura

IRS Dirty Dozen 2026: com el phishing de nòmines i les estafes de dipòsit directe ataquen les petites empreses

La llista Dirty Dozen 2026 de l'IRS assenyala una onada de phishing específica de nòmines: correus falsos del portal de RRHH i sol·licituds de canvi de dipòsit directe que redirigeixen les nòmines cap als estafadors. El IC3 de l'FBI va registrar 24.768 denúncies de compromís del correu electrònic empresarial, amb pèrdues totals d'uns $3.05 mil milions el 2025, i el 86% d'aquestes pèrdues es van moure per transferència bancària o ACH, els mateixos canals que fa servir la nòmina. Aquí teniu els tres senyals d'alarma (urgència, sol·licituds inusuals, canvis de procés), cinc controls de procés que tanquen el forat del correu electrònic únic, i la resposta de les primeres 72 hores si una nòmina ja ha estat desviada.

Mike Thrift

payrollfraud-preventionfraud-detection

Comença gratis→Documentació