Salta al contingut principal

#security

Seguretat

Protegeix les teves dades financeres amb bones pràctiques i eines de seguretat

73 entradesVeure totes les etiquetesRetorna a Totes les Publicacions
10 minuts de lectura

IRS Dirty Dozen 2026: com el phishing de nòmines i les estafes de dipòsit directe ataquen les petites empreses

La llista Dirty Dozen 2026 de l'IRS assenyala una onada de phishing específica de nòmines: correus falsos del portal de RRHH i sol·licituds de canvi de dipòsit directe que redirigeixen les nòmines cap als estafadors. El IC3 de l'FBI va registrar 24.768 denúncies de compromís del correu electrònic empresarial, amb pèrdues totals d'uns $3.05 mil milions el 2025, i el 86% d'aquestes pèrdues es van moure per transferència bancària o ACH, els mateixos canals que fa servir la nòmina. Aquí teniu els tres senyals d'alarma (urgència, sol·licituds inusuals, canvis de procés), cinc controls de procés que tanquen el forat del correu electrònic únic, i la resposta de les primeres 72 hores si una nòmina ja ha estat desviada.

Mike Thrift

payrollfraud-preventionfraud-detection
9 minuts de lectura

La Llei de Seguretat de Dades d'Assegurances HB 974 de Missouri: Què han de fer les petites agències abans de l'1 de gener de 2026

La HB 974 de Missouri, signada el 2 de juliol de 2025 i vigent des de l'1 de gener de 2026, aplica la llei model de seguretat de dades d'assegurances de la NAIC a gairebé tots els llicenciataris d'assegurances de l'estat, exigint un programa de seguretat escrit, avaluacions anuals de riscos, un pla de resposta a incidents, supervisió de proveïdors i notificació de bretxes als reguladors en un termini de quatre dies hàbils.

Mike Thrift

insurancecompliancesecurity
10 minuts de lectura

NIST CSWP 50: la primera guia federal de ciberseguretat escrita per a empreses d'una sola persona

El CSWP 50 del NIST, un esborrany publicat l'abril de 2026, és la primera guia federal de ciberseguretat escrita explícitament per a empreses sense empleats — els més de 28 milions de negocis nord-americans sense cap treballador contractat. Aquí expliquem què ha canviat respecte a la guia del 2009, com es tradueixen les sis funcions del CSF 2.0 a una operació individual, i una llista de verificació de 30 minuts per actuar avui mateix.

Mike Thrift

securitysmall-businessfreelance
9 minuts de lectura

Fallades de seguretat de dades dels contractistes del IRS: Què va trobar l'informe TIGTA del 2026 — i com protegir les vostres dades fiscals

Una auditoria de la TIGTA del 2026 va trobar 1.375 entrades no autoritzades a àrees restringides de documents de contribuents i vulnerabilitats crítiques sense pedaçar durant una mitjana de 223 dies als contractistes d'escaneig del IRS. Aquí teniu què va trobar el vigilants, com va respondre el IRS i els passos concrets — inscripció al PIN de protecció d'identitat, presentació anticipada, presentació electrònica — que redueixen la vostra exposició.

Mike Thrift

taxsecurityprivacy
10 minuts de lectura

Per Què Cada Firma de CPA Necessita una Política d'IA per Escrit Abans que el Proper Empleat Faci Servir ChatGPT

El 73% de les firmes de comptabilitat ja utilitzen eines d'IA, però només el 37% ha rebut alguna formació formal en IA, i quan el personal enganxa dades de clients en xatbots de consum, això pot desencadenar obligacions de notificació de filtració de dades segons la Norma d'Informació Confidencial de Clients de l'AICPA — això és el que realment ha de cobrir una política d'IA de dues pàgines útil per a una firma de CPA petita.

Mike Thrift

cpaaicompliance
10 minuts de lectura

Comptabilitat per a Empreses d'Auditoria de Codi: Com Comptabilitzar Auditories Estàtiques, Remediació per Hores i Subscripcions SAST Revengudes

Una empresa d'auditoria de codi que ven auditories estàtiques d'abast fix, remediació per hores i subscripcions SAST revengudes executa tres regles de reconeixement d'ingressos ASC 606 sota un mateix sostre — puntual, a mesura que es realitzen i prorratejades. Aquesta guia cobreix el pla de comptes per separar-les, la prova de principal contra agent per al marge de revenedor i un exemple pràctic que registra un compromís de client entre ingressos diferits, comptes per cobrar no facturats i marge de subscripció.

Mike Thrift

bookkeepingrevenue-recognitionconsulting
10 minuts de lectura

La Norma de Notificació d'Incidents Cibernètics de 72 Hores de la CIRCIA: Una Guia per a Petites Empreses

La CIRCIA obliga les entitats afectades a notificar a la CISA els incidents cibernètics substancials en un termini de 72 hores i els pagaments de ransomware en 24 hores: la norma final es preveu per a la tardor de 2026 i la seva cobertura arribarà a més de 300.000 organitzacions en 16 sectors d'infraestructures crítiques.

Mike Thrift

compliancesecuritysmall-business
10 minuts de lectura

Estafes Financeres Contra Petites Empreses: Els Senyals d'Alerta Abans que Surti la Transferència

L'IC3 de l'FBI va registrar 3.050 milions de dòlars en pèrdues per compromís de correu electrònic empresarial el 2025, i només el 25% de les petites empreses tenen un mecanisme de denúncia per a informants, en comparació amb el 85% de les grans empreses — aquí teniu com es desenvolupen la suplantació de proveïdors, el desviament de nòmina i el frau de xecs, i els controls que els aturen abans que surti la transferència.

Mike Thrift

fraud-detectionfraud-preventionsmall-business
11 minuts de lectura

Planificació successòria digital per a propietaris de negocis: què passa amb els teus dominis, criptomonedes i comptes al núvol quan ja no hi ets

Es calcula que el 20% de tot el Bitcoin és permanentment inaccessible perquè els propietaris van morir sense compartir les claus privades — una guia pràctica per inventariar dominis, moneders de criptomonedes i comptes al núvol sota la RUFADAA abans que una crisi hi obligui.

Mike Thrift

estate-planningsuccession-planningdigital-assets
Comença gratis→Documentació