Zum Hauptinhalt springen

#security

Security

Protect your financial data with security best practices and tools

72 PostsAlle Tags anzeigenZurück zu allen Beiträgen
11 Minuten Lesezeit

Zscaler GJ2026 Q4: 898 Mio. USD Umsatz, 3,8 Mrd. USD ARR und eine Free-Cashflow-Marge von 23 %

Zscaler veröffentlichte für das vierte Quartal des Geschäftsjahres 2026 (endete am 31. Juli 2026) einen Umsatz von 898 Mio. USD (+25 %), einen ARR zum Jahresende von 3,77 Mrd. USD und eine Free-Cashflow-Marge von 23 % für das Gesamtjahr bei einem GAAP-Nettoverlust von 63 Mio. USD. Abgegrenzte Einnahmen von 2,93 Mrd. USD und RPO von rund 7,4 Mrd. USD tragen das Wachstumssignal, bevor es die Gewinn- und Verlustrechnung erfasst – modelliert für die Geschäftsjahre 2022–2026 in einem öffentlichen Beancount-Hauptbuch neben CrowdStrike und Palo Alto Networks.

Mike Thrift

zscaleropen-ledgerfinancial-analysis
11 Minuten Lesezeit

Ihre App muss nicht 'für Kinder' sein, um Kinderschutzpflichten zu haben: Ein Leitfaden für kleine Unternehmen zu COPPA im Jahr 2026

Die geänderte COPPA-Regel der FTC, die im Januar 2025 finalisiert wurde und deren Einhaltung bis April 2026 erforderlich ist, betrifft jede App oder Website mit tatsächlicher Kenntnis von Nutzern unter 13 Jahren – nicht nur Produkte, die für Kinder entwickelt wurden. Sie verlangt eine separate Opt-in-Einwilligung der Eltern vor der Weitergabe von Kindesdaten oder dem Schalten gezielter Werbung, einen veröffentlichten Aufbewahrungszeitplan, der die unbegrenzte Speicherung verbietet, sowie ein schriftliches Sicherheitsprogramm, mit Zivilstrafen von über 50.000 US-Dollar pro Verstoß. Dieser Leitfaden erläutert, wer betroffen ist, welche Einwilligungsmethoden die FTC akzeptiert, und bietet eine Sieben-Schritte-Checkliste, die ein kleines Team ohne Datenschutzabteilung umsetzen kann.

Mike Thrift

privacycomplianceregulatory
11 Minuten Lesezeit

Wie eine IRS Identity Protection PIN Diebe von Ihrer Steuererklärung fernhält

Eine IRS Identity Protection PIN ist ein kostenloser sechsstelliger Code, der verhindert, dass jemand eine Bundessteuererklärung mit Ihrer Sozialversicherungsnummer elektronisch einreicht. Hier erfahren Sie, wer eine erhalten kann, die drei Möglichkeiten zur Beantragung, wie sie für Ehepartner und unterhaltsberechtigte Personen funktioniert und welche Fehler jede Steuersaison zu Ablehnungen führen.

Mike Thrift

taxtax-filingtax-preparation
11 Minuten Lesezeit

Running an AI Red-Teaming Consultancy: Buchhaltung für Engagements von 8.000 bis 150.000 $ und monatliche Retainer

KI-Red-Teaming-Firmen stellen auf zwei Arten ab – Projektengagements von 8.000 bis 150.000 $ und monatliche Retainer von 1.500 bis 15.000 $ – und die Bücher müssen diese strikt trennen. Ein praktischer Leitfaden zu Kontenplan, ASC-606-Behandlung von Anzahlungen und Meilensteinen, Job Costing pro Engagement, Auslastungs- und Realisierungszielen, 13-Wochen-Cashflow-Prognose und steuerlicher Einhaltung bei Auftragnehmern.

Mike Thrift

consultingrevenue-recognitiondeferred-revenue
10 Minuten Lesezeit

Warum Ihre Geschäfts-E-Mails im Spam landen (und wie SPF, DKIM und DMARC das beheben)

Gmail, Yahoo und Outlook filtern E-Mails von Domains ohne SPF, DKIM und DMARC, und Massenabsender müssen zudem Spam-Beschwerden unter 0,3 % halten und eine Ein-Klick-Abmeldung anbieten. Hier erfahren Sie, was jeder DNS-Eintrag nachweist, wie Sie alle drei in etwa einer Stunde veröffentlichen, die sieben Fehler, die Rechnungen kleiner Unternehmen im Spam halten, und warum ungelesene Rechnungen in Ihren Forderungen auftauchen.

Mike Thrift

small-businessinvoicingaccounts-receivable
11 Minuten Lesezeit

Durchfallen bei der Cyberversicherungs-Prüfung? Die MFA-, EDR- und Backup-Kontrollen, die Versicherer 2026 fordern

Cyber-Underwriter machen 2026 den Versicherungsschutz oder dessen Verlängerung von fünf Kontrollfamilien abhängig – MFA für den gesamten E-Mail-, Fern- und Administrationszugriff, EDR auf mindestens etwa 95 % der Endgeräte, unveränderliche Backups mit datierten Restore-Tests, Patch- und Privileged-Access-Hygiene sowie ein Incident-Response-Plan, der innerhalb von 12 Monaten geübt wurde. Dieser Leitfaden listet die Nachweise, die jede Kontrolle benötigt, vier Methoden zur Bemessung der Deckungssummen anhand von Umsatz, Datensätzen, Regulierungsvorgaben und Verträgen, typische Prämien für kleine Unternehmen sowie sieben Fehler, die zu einem Scheitern der Bewertung führen.

Mike Thrift

business-insuranceinsurancesecurity
12 Minuten Lesezeit

Gefälschte KI-Tools sind jetzt eine der häufigsten Tarnungen für Malware: Ein Leitfaden zur Downloadsicherheit für kleine Unternehmen

Malware, die als beliebte KI-Tools getarnt ist, hat kleine und mittlere Unternehmen in den ersten vier Monaten des Jahres 2026 mehr als 33.300 Mal getroffen – fast fünfmal so oft wie im Jahr 2025. Erfahren Sie mehr über die fünf Tarnungen, die Ihr Team am wahrscheinlichsten erreichen, was ein einziger schlechter Download kostet, eine teilbare Checkliste zur Downloadsicherheit und eine 15-minütige Software-Genehmigungsroutine, die die meisten gefälschten Installer stoppt.

Mike Thrift

securitysmall-businessai
11 Minuten Lesezeit

Regulation S-P im Jahr 2026: Die Checkliste für Incident-Response, Kundenbenachrichtigung und Aufbewahrung für kleine RIAs und Broker-Dealer

Die geänderte Regulation S-P der SEC gilt seit dem 3. Juni 2026 für kleinere gedeckte Institute und verlangt ein schriftliches Incident-Response-Programm, eine Kundenbenachrichtigung innerhalb von 30 Tagen nach Kenntniserlangung und eine Eskalation von Dienstleisterverstößen innerhalb von 72 Stunden. Eine praktische Checkliste für kleine RIAs, Broker-Dealer und Transferagenten, die die Entscheidung zur Benachrichtigung, die Überwachung von Dienstleistern, die Vernichtungsregeln und die Nachweise für jeden Schritt abdeckt.

Mike Thrift

compliancesecurityincident-response
16 Minuten Lesezeit

Krypto-Nachlassplanung für Geschäftsinhaber: Dokumentation von Wallets, Seed-Phrasen und NFTs, damit Ihre LLC Sie überlebt

Ein Leitfaden für Geschäftsinhaber zur Inventarisierung von Krypto-Wallets, Seed-Phrasen und NFT-Beständen, damit die Treasury Ihrer LLC eine Geschäftsunfähigkeit oder den Tod übersteht – RUFADAA-konforme Testamentssprache, Shamir-Backups, Plattform-Legacy-Tools und wallet-basierte Buchhaltung, die den Nachlass ehrlich hält.

Mike Thrift

cryptocurrencydigital-assetsestate-planning
22 Minuten Lesezeit

Datenschutz bei Gehaltsdaten im Jahr 2026: Ein Leitfaden für kleine Arbeitgeber zu Kalifornien, Colorado und Virginia

Seit dem 1. Januar 2023 behandelt Kalifornien Gehaltsunterlagen als geschützte personenbezogene Daten gemäß CCPA/CPRA, während Colorados Biometrie-Änderung von 2025 und Virginias Änderungen von 2026 die "Mitarbeiterausnahme" einschränken. Hier ist ein 30-Tage-Compliance-Plan, der den Datenschutzhinweis für Mitarbeiter, den Aufbewahrungsplan, die Sicherheit, Anträge auf Rechteausübung und Lieferantenverträge für kleine Arbeitgeber abdeckt.

Mike Thrift

payrollprivacycompliance
16 Minuten Lesezeit

Wenn Ihre EIN gestohlen wird: Ein Leitfaden für kleine Unternehmen zu den IRS-Schreiben 5263C, 6042C und Business-Identitätsdiebstahl

Das IRS-Schreiben 6042C verifiziert eine bestimmte Unternehmenssteuererklärung; Schreiben 5263C verifiziert das Unternehmen selbst, das aus Formular SS-4 in den Akten ist, und beide haben ein 30-Tage-Antwortfenster, das, wenn es verpasst wird, Ihre Steuererklärungen, Erstattungen und Überzahlungsanträge blockiert. Dieser Leitfaden erklärt, wie Diebe an eine EIN gelangen, die steuerlichen und nicht-steuerlichen Warnsignale, die auf Betrug hindeuten, was genau in jedem Fall zurückgefaxt werden muss, wann Formular 8822-B innerhalb von 60 Tagen nach einer Änderung der verantwortlichen Person erforderlich ist, und eine monatliche, vierteljährliche und jährliche Überwachungsroutine, die Missbrauch frühzeitig erkennt.

Mike Thrift

small-businesstax-compliancesecurity
Kostenlos starten→Dokumentation