Salta al contingut principal

#security

Security

Protect your financial data with security best practices and tools

72 entradesVeure totes les etiquetesRetorna a Totes les Publicacions
10 minuts de lectura

La Llei de Seguretat de Dades d'Assegurances HB 974 de Missouri: Què han de fer les petites agències abans de l'1 de gener de 2026

La HB 974 de Missouri, signada el 2 de juliol de 2025 i vigent des de l'1 de gener de 2026, aplica la llei model de seguretat de dades d'assegurances de la NAIC a gairebé tots els llicenciataris d'assegurances de l'estat, exigint un programa de seguretat escrit, avaluacions anuals de riscos, un pla de resposta a incidents, supervisió de proveïdors i notificació de bretxes als reguladors en un termini de quatre dies hàbils.

Mike Thrift

insurancecompliancesecurity
11 minuts de lectura

NIST CSWP 50: la primera guia federal de ciberseguretat escrita per a empreses d'una sola persona

El CSWP 50 del NIST, un esborrany publicat l'abril de 2026, és la primera guia federal de ciberseguretat escrita explícitament per a empreses sense empleats — els més de 28 milions de negocis nord-americans sense cap treballador contractat. Aquí expliquem què ha canviat respecte a la guia del 2009, com es tradueixen les sis funcions del CSF 2.0 a una operació individual, i una llista de verificació de 30 minuts per actuar avui mateix.

Mike Thrift

securitysmall-businessfreelance
10 minuts de lectura

Fallades de seguretat de dades dels contractistes del IRS: Què va trobar l'informe TIGTA del 2026 — i com protegir les vostres dades fiscals

Una auditoria de la TIGTA del 2026 va trobar 1.375 entrades no autoritzades a àrees restringides de documents de contribuents i vulnerabilitats crítiques sense pedaçar durant una mitjana de 223 dies als contractistes d'escaneig del IRS. Aquí teniu què va trobar el vigilants, com va respondre el IRS i els passos concrets — inscripció al PIN de protecció d'identitat, presentació anticipada, presentació electrònica — que redueixen la vostra exposició.

Mike Thrift

taxsecurityprivacy
11 minuts de lectura

Per Què Cada Firma de CPA Necessita una Política d'IA per Escrit Abans que el Proper Empleat Faci Servir ChatGPT

El 73% de les firmes de comptabilitat ja utilitzen eines d'IA, però només el 37% ha rebut alguna formació formal en IA, i quan el personal enganxa dades de clients en xatbots de consum, això pot desencadenar obligacions de notificació de filtració de dades segons la Norma d'Informació Confidencial de Clients de l'AICPA — això és el que realment ha de cobrir una política d'IA de dues pàgines útil per a una firma de CPA petita.

Mike Thrift

cpaaicompliance
11 minuts de lectura

Comptabilitat per a Empreses d'Auditoria de Codi: Com Comptabilitzar Auditories Estàtiques, Remediació per Hores i Subscripcions SAST Revengudes

Una empresa d'auditoria de codi que ven auditories estàtiques d'abast fix, remediació per hores i subscripcions SAST revengudes executa tres regles de reconeixement d'ingressos ASC 606 sota un mateix sostre — puntual, a mesura que es realitzen i prorratejades. Aquesta guia cobreix el pla de comptes per separar-les, la prova de principal contra agent per al marge de revenedor i un exemple pràctic que registra un compromís de client entre ingressos diferits, comptes per cobrar no facturats i marge de subscripció.

Mike Thrift

bookkeepingrevenue-recognitionconsulting
11 minuts de lectura

La Norma de Notificació d'Incidents Cibernètics de 72 Hores de la CIRCIA: Una Guia per a Petites Empreses

La CIRCIA obliga les entitats afectades a notificar a la CISA els incidents cibernètics substancials en un termini de 72 hores i els pagaments de ransomware en 24 hores: la norma final es preveu per a la tardor de 2026 i la seva cobertura arribarà a més de 300.000 organitzacions en 16 sectors d'infraestructures crítiques.

Mike Thrift

compliancesecuritysmall-business
10 minuts de lectura

Estafes Financeres Contra Petites Empreses: Els Senyals d'Alerta Abans que Surti la Transferència

L'IC3 de l'FBI va registrar 3.050 milions de dòlars en pèrdues per compromís de correu electrònic empresarial el 2025, i només el 25% de les petites empreses tenen un mecanisme de denúncia per a informants, en comparació amb el 85% de les grans empreses — aquí teniu com es desenvolupen la suplantació de proveïdors, el desviament de nòmina i el frau de xecs, i els controls que els aturen abans que surti la transferència.

Mike Thrift

fraud-detectionfraud-preventionsmall-business
11 minuts de lectura

Planificació successòria digital per a propietaris de negocis: què passa amb els teus dominis, criptomonedes i comptes al núvol quan ja no hi ets

Es calcula que el 20% de tot el Bitcoin és permanentment inaccessible perquè els propietaris van morir sense compartir les claus privades — una guia pràctica per inventariar dominis, moneders de criptomonedes i comptes al núvol sota la RUFADAA abans que una crisi hi obligui.

Mike Thrift

estate-planningsuccession-planningdigital-assets
10 minuts de lectura

Open Banking en suspens: Què significa la reversió de la Secció 1033 del CFPB per als feeds bancaris de petites empreses

Una ordre judicial federal i una reversió del CFPB han congelat la regla de Drets de Dades Financeres Personals (Secció 1033), deixant les petites empreses incertes sobre si l'accés als feeds bancaris per a eines de comptabilitat, préstecs i flux de caixa es mantindrà gratuït, segur i fiable.

Mike Thrift

fintechbankingsmall-business
Comença gratis→Documentació