Saltar al contenido principal

#security

Security

Protect your financial data with security best practices and tools

72 publicacionesVer todas las etiquetasVolver a todas las publicaciones
12 min de lectura

Cualquier Persona Puede Presentar un Gravamen UCC Falso Contra Tu Empresa. La SB 3212 de Rhode Island Acaba de Cambiar las Reglas.

La SB 3212 de Rhode Island, firmada en junio de 2026, permite a los dueños de negocios eliminar presentaciones UCC fraudulentas mediante una queja administrativa, autoriza al Departamento de Estado a rechazar presentaciones sospechosas y exige que las cartas de solicitud engañosas de "informe anual" revelen que son publicidad. Las mismas defensas — búsquedas trimestrales de UCC, verificación de registros de entidades y confirmación de tarifas — funcionan en todos los estados.

Mike Thrift

fraud-preventionbusinesslegal
8 min de lectura

El Invitado Silencioso en Cada Llamada con el Cliente: Los Riesgos Legales y de Privacidad que las Pequeñas Empresas Deben Sopesar Antes de Activar un Transcriptor de IA

Los transcriptores de IA pueden violar las leyes de consentimiento de dos partes, renunciar al privilegio y crear registros descubribles. Conozca los controles de consentimiento, aviso y manejo de datos que las pequeñas empresas necesitan antes de la próxima reunión.

Mike Thrift

small-businesscompliancesecurity
12 min de lectura

El Fraude de Compromiso de Correo Electrónico Empresarial Costó a las Pequeñas Empresas Más de $3 Mil Millones el Año Pasado: Los Controles de Verificación de Pagos que el FBI Dice que Realmente Detienen el Fraude de Transferencias

El FBI atribuye más de $3 mil millones en pérdidas al compromiso de correo electrónico empresarial. Aprenda cómo funciona el fraude de transferencias BEC — suplantación de proveedores, fraude del CEO, desvío de nómina — y los controles de verificación que detienen los pagos antes de que salgan.

Mike Thrift

small-businessfinancesecurity
5 min de lectura

La fecha límite de eliminación de la Ley Delete de California llega el 1 de agosto de 2026: Qué deben hacer los corredores de datos y las pequeñas empresas sobre DROP

La plataforma DROP de la Ley Delete se lanzó el 1 de enero de 2026; los corredores deben procesar solicitudes de eliminación centralizadas a partir del 1 de agosto de 2026 cada 45 días, con determinaciones en 90 días y auditorías en 2028. Conozca las obligaciones.

Mike Thrift

small-businesscompliancesecurity
11 min de lectura

La Regla de Retirada en 48 Horas de la Ley TAKE IT DOWN: Qué Debe Hacer Cualquier Pequeña Empresa que Aloje Contenido de Usuarios para Cumplir en 2026

La Ley TAKE IT DOWN entró en vigor el 19 de mayo de 2026. Las plataformas cubiertas deben ofrecer un proceso de solicitud de retirada y eliminar imágenes íntimas sin consentimiento — incluidos los deepfakes generados por IA — y copias idénticas en un plazo de 48 horas, o enfrentar la aplicación de la FTC.

Mike Thrift

small-businesscompliancesecurity
11 min de lectura

El plazo de pago por rastreo de Cloudflare: Lo que los propietarios de sitios web de pequeñas empresas necesitan saber antes del 15 de septiembre de 2026

A partir del 15 de septiembre de 2026, Cloudflare bloqueará por defecto los rastreadores de IA de uso mixto en páginas con publicidad para cuentas gratuitas y nuevas, como parte de un cambio más amplio del modelo de monetización de pago por rastreo a uno de pago por uso que permite a los propietarios de sitios cobrar a las empresas de IA cuando el contenido realmente genera valor.

Mike Thrift

aitechnologyautomation
8 min de lectura

El servidor MCP de Expensify: qué significa realmente conectar un asistente de IA a tus libros contables

Expensify lanzó un servidor MCP el 8 de junio de 2026, permitiendo que Claude, ChatGPT y Cursor consulten datos de gastos en vivo mediante OAuth 2.1. Esto explica qué significa el Model Context Protocol para los libros de las pequeñas empresas, qué preguntas de acceso verificar antes de conectar — solo lectura vs. escritura, revocabilidad, retención de datos — y por qué los registros limpios importan más en la era de la IA.

Mike Thrift

aiexpense-managementaccounting-software
9 min de lectura

Detección de Fraude Impulsada por IA para Pequeñas Empresas: Auditoría en Tiempo Real Sin un Presupuesto de las Cuatro Grandes

El compromiso de correo electrónico empresarial le costó a las empresas estadounidenses más de $3 mil millones en 2025, promediando $137,000 por incidente — y el 45% de las pequeñas empresas afectadas por BEC cierran en seis meses. La auditoría continua impulsada por IA ahora comienza alrededor de $20–$70/mes; aquí se explica cómo la detección de anomalías, la validación de cuentas de proveedores y los controles gratuitos como las llamadas de verificación de cambios de pago reducen el riesgo sin un stack de fraude empresarial.

Mike Thrift

fraud-detectionfraud-preventionsmall-business
9 min de lectura

Ciberseguro para Pequeñas Empresas: Los Vacíos de Cobertura que Toman por Sorpresa a los Dueños

Solo el 38% de las pequeñas empresas tienen ciberseguro, el 44% de las aseguradas están infraseguradas, y casi la mitad de las reclamaciones son denegadas o cerradas sin pago. Una guía sobre los sublímites de rescate, los topes de ingeniería social y los requisitos de controles de seguridad que determinan si una póliza realmente paga.

Mike Thrift

small-businessinsurancebusiness-insurance
10 min de lectura

Ciberseguro para Pequeñas Empresas en 2026: Costos, Cobertura y Causas Comunes de Denegación de Reclamaciones

El ciberseguro para pequeñas empresas cuesta aproximadamente entre 400 y 1.600 dólares al año por un límite de un millón de dólares, mientras que el costo promedio de recuperación de una brecha asciende a 120.000 dólares y el tiempo de inactividad a 53.000 dólares por hora. Una guía sobre cobertura de primera parte vs. tercera parte, factores que impulsan las primas en 2026, y los sublímites de ingeniería social y requisitos MFA que con mayor frecuencia hunden las reclamaciones.

Mike Thrift

insurancebusiness-insurancesmall-business
7 min de lectura

Las facturas falsas generadas por IA están engañando a los equipos de cuentas por pagar — así puedes detenerlas

La IA generativa abarató la suplantación de proveedores: el 76% de las organizaciones sufrió fraude de pagos en 2025, y las falsificaciones generadas por IA ahora impulsan el 70.8% del fraude en reportes de gastos. Estos son los controles que siguen funcionando: verificación fuera de banda, doble autorización, higiene del archivo de proveedores y libros contables auditables.

Mike Thrift

fraud-preventionfraud-detectionaccounts-payable
11 min de lectura

IRS Dirty Dozen 2026: cómo el phishing de nómina y las estafas de depósito directo atacan a las pequeñas empresas

La lista Dirty Dozen 2026 del IRS señala una ola de phishing específica para nóminas: correos falsos de portales de RR. HH. y solicitudes de cambio de depósito directo que desvían los sueldos hacia estafadores. El IC3 del FBI registró 24,768 denuncias de compromiso de correo electrónico empresarial por un total de aproximadamente $3.05 mil millones en 2025, con el 86% de las pérdidas movidas por transferencia bancaria o ACH — los mismos canales que usa la nómina. Aquí están las tres señales de alerta (urgencia, solicitudes inusuales, cambios de proceso), cinco controles de proceso que cierran el vacío del correo electrónico como único canal, y la respuesta para las primeras 72 horas si un sueldo ya fue desviado.

Mike Thrift

payrollfraud-preventionfraud-detection
Empieza gratis→Documentación