Zum Hauptinhalt springen

#security

Security

Protect your financial data with security best practices and tools

72 PostsAlle Tags anzeigenZurück zu allen Beiträgen
11 Minuten Lesezeit

Jeder kann eine gefälschte UCC-Sicherungsrecht gegen Ihr Unternehmen einreichen. Rhode Islands SB 3212 hat die Regeln gerade geändert.

Rhode Islands SB 3212, unterzeichnet im Juni 2026, ermöglicht es Geschäftsinhabern, betrügerische UCC-Eintragungen durch eine Verwaltungsbeschwerde entfernen zu lassen, ermächtigt das Außenministerium, verdächtige Eintragungen abzulehnen, und verlangt, dass irreführende Schreiben zur "jährlichen Berichtseinreichung" offenlegen, dass es sich um Werbung handelt. Die gleichen Abwehrmaßnahmen — vierteljährliche UCC-Suchen, Prüfung der Firmeneinträge und Gebührenüberprüfung — funktionieren in jedem Bundesstaat.

Mike Thrift

fraud-preventionbusinesslegal
7 Minuten Lesezeit

Der stille Gast in jedem Kundenanruf: Die rechtlichen und datenschutzrechtlichen Risiken, die kleine Unternehmen abwägen müssen, bevor sie einen KI-Notiznehmer aktivieren

KI-Notiznehmer können Zwei-Parteien-Einwilligungsgesetze verletzen, Privilegien aufheben und offenlegungspflichtige Aufzeichnungen erzeugen. Erfahren Sie, welche Kontrollen für Einwilligung, Hinweis und Datenverwaltung kleine Unternehmen vor dem nächsten Meeting benötigen.

Mike Thrift

small-businesscompliancesecurity
10 Minuten Lesezeit

Business E-Mail-Kompromittierung kostete kleine Unternehmen letztes Jahr über 3 Milliarden Dollar: Die Zahlungsprüfungskontrollen, von denen das FBI sagt, dass sie Überweisungsbetrug tatsächlich stoppen

Das FBI führt über 3 Milliarden Dollar an Verlusten auf Business-E-Mail-Kompromittierung zurück. Erfahren Sie, wie BEC-Überweisungsbetrug funktioniert – Lieferanten-Identitätsdiebstahl, CEO-Betrug, Gehaltsumleitung – und welche Prüfungskontrollen Zahlungen stoppen, bevor sie das Konto verlassen.

Mike Thrift

small-businessfinancesecurity
10 Minuten Lesezeit

Die 48-Stunden-Löschpflicht des TAKE IT DOWN Act: Was jedes kleine Unternehmen, das Nutzerinhalte hostet, 2026 tun muss, um konform zu sein

Der TAKE IT DOWN Act trat am 19. Mai 2026 in Kraft. Betroffene Plattformen müssen ein Verfahren zur Löschungsanfrage bereitstellen und nicht einvernehmliche intime Bilder – einschließlich KI-Deepfakes – sowie identische Kopien innerhalb von 48 Stunden entfernen oder mit Durchsetzungsmaßnahmen der FTC rechnen.

Mike Thrift

small-businesscompliancesecurity
9 Minuten Lesezeit

Cloudflares Pay Per Crawl-Deadline: Was Inhaber von kleinen Business-Websites vor dem 15. September 2026 wissen müssen

Ab dem 15. September 2026 wird Cloudflare standardmäßig KI-Crawler mit gemischter Nutzung auf werbeführenden Seiten für Free-Tier- und neue Konten blockieren. Dies ist Teil einer breiteren Verschiebung von Pay Per Crawl zu einem Pay Per Use-Monetarisierungsmodell, das es Website-Betreibern ermöglicht, KI-Unternehmen zu belasten, wenn Inhalte tatsächlich einen Mehrwert schaffen.

Mike Thrift

aitechnologyautomation
7 Minuten Lesezeit

Expensify's MCP-Server: Was es wirklich bedeutet, wenn Sie einen KI-Assistenten mit Ihren Büchern verbinden

Expensify hat am 8. Juni 2026 einen MCP-Server gestartet, der Claude, ChatGPT und Cursor ermöglicht, Live-Ausgabendaten über OAuth 2.1 abzufragen. Hier erfahren Sie, was das Model Context Protocol für die Bücher kleiner Unternehmen bedeutet, welche Zugriffsfragen Sie vor der Verbindung prüfen sollten – Nur-Lesen vs. Schreiben, Widerrufbarkeit, Datenaufbewahrung – und warum saubere Aufzeichnungen im KI-Zeitalter noch wichtiger sind.

Mike Thrift

aiexpense-managementaccounting-software
8 Minuten Lesezeit

KI-gestützte Betrugserkennung für kleine Unternehmen: Echtzeit-Prüfung ohne Big-Four-Budget

Geschäftse-Mail-Kompromittierung kostete US-Unternehmen im Jahr 2025 über 3 Milliarden US-Dollar, durchschnittlich 137.000 US-Dollar pro Vorfall – und 45 % der kleinen Unternehmen, die von BEC betroffen sind, schließen innerhalb von sechs Monaten. KI-gesteuerte kontinuierliche Prüfung beginnt jetzt bei etwa 20–70 US-Dollar pro Monat; hier erfahren Sie, wie Anomalieerkennung, Lieferantenkonto-Validierung und kostenlose Kontrollen wie Zahlungsänderungs-Rückrufe das Risiko ohne einen Enterprise-Betrugs-Stack reduzieren.

Mike Thrift

fraud-detectionfraud-preventionsmall-business
7 Minuten Lesezeit

Cyberversicherung für kleine Unternehmen: Die Deckungslücken, die Inhaber überrumpeln

Nur 38 % der Kleinunternehmen haben eine Cyberversicherung, 44 % der Versicherten sind unterversichert, und fast die Hälfte aller Schadensfälle wird abgelehnt oder ohne Zahlung geschlossen. Ein Leitfaden zu den Ransomware-Sublimits, Social-Engineering-Obergrenzen und Sicherheitskontrollanforderungen, die darüber entscheiden, ob eine Police tatsächlich zahlt.

Mike Thrift

small-businessinsurancebusiness-insurance
9 Minuten Lesezeit

Cyberversicherung für kleine Unternehmen im Jahr 2026: Kosten, Deckung und wo Ansprüche abgelehnt werden

Die Cyberversicherung für kleine Unternehmen kostet grob 400–1.600 Euro pro Jahr für eine Deckungssumme von 1 Million Euro, während die durchschnittlichen Kosten für die Behebung eines Datenlecks bei 120.000 Euro und Ausfallzeiten bei 53.000 Euro pro Stunde liegen. Ein Leitfaden zu First-Party- vs. Third-Party-Deckung, den Prämientreibern im Jahr 2026 und den Social-Engineering-Sublimits sowie MFA-Anforderungen, die am häufigsten zum Scheitern von Ansprüchen führen.

Mike Thrift

insurancebusiness-insurancesmall-business
6 Minuten Lesezeit

KI-generierte gefälschte Rechnungen täuschen Kreditorenbuchhaltungen – So stoppen Sie sie

Generative KI hat Lieferanten-Identitätsbetrug billig gemacht: 76 % der Unternehmen waren 2025 mit Zahlungsbetrug konfrontiert, und KI-generierte Fälschungen verursachen inzwischen 70,8 % des Spesenabrechnungsbetrugs. Hier sind die Kontrollen, die noch funktionieren – Verifizierung über einen unabhängigen Kanal, doppelte Autorisierung, saubere Lieferantenstammdaten und auditierbare Bücher.

Mike Thrift

fraud-preventionfraud-detectionaccounts-payable
9 Minuten Lesezeit

IRS Dirty Dozen 2026: Wie Phishing bei der Gehaltsabrechnung und Direkteinzahlungsbetrug kleine Unternehmen ins Visier nehmen

Die Dirty-Dozen-Liste 2026 der IRS weist auf eine gezielte Phishing-Welle bei der Gehaltsabrechnung hin: gefälschte HR-Portal-E-Mails und Anfragen zur Änderung der Direkteinzahlung, die Gehaltszahlungen zu Betrügern umleiten. Das IC3 des FBI verzeichnete 2025 24.768 Beschwerden wegen Business E-Mail Compromise mit einem Gesamtschaden von rund $3.05 billion, wobei sich 86% der Verluste per Überweisung oder ACH bewegten — genau die Wege, über die auch Gehaltszahlungen laufen. Hier sind die drei Warnsignale (Dringlichkeit, ungewöhnliche Anfragen, Prozessänderungen), fünf Prozesskontrollen, die die reine E-Mail-Lücke schließen, sowie die Reaktion für die ersten 72 Stunden, falls ein Gehalt bereits umgeleitet wurde.

Mike Thrift

payrollfraud-preventionfraud-detection
Kostenlos starten→Dokumentation