Saltar al contenido principal

#security

Seguridad

Protege tus datos financieros con mejores prácticas y herramientas de seguridad

73 publicacionesVer todas las etiquetasVolver a todas las publicaciones
10 min de lectura

IRS Dirty Dozen 2026: cómo el phishing de nómina y las estafas de depósito directo atacan a las pequeñas empresas

La lista Dirty Dozen 2026 del IRS señala una ola de phishing específica para nóminas: correos falsos de portales de RR. HH. y solicitudes de cambio de depósito directo que desvían los sueldos hacia estafadores. El IC3 del FBI registró 24,768 denuncias de compromiso de correo electrónico empresarial por un total de aproximadamente $3.05 mil millones en 2025, con el 86% de las pérdidas movidas por transferencia bancaria o ACH — los mismos canales que usa la nómina. Aquí están las tres señales de alerta (urgencia, solicitudes inusuales, cambios de proceso), cinco controles de proceso que cierran el vacío del correo electrónico como único canal, y la respuesta para las primeras 72 horas si un sueldo ya fue desviado.

Mike Thrift

payrollfraud-preventionfraud-detection
10 min de lectura

La Ley de Seguridad de Datos de Seguros HB 974 de Misuri: qué deben hacer las pequeñas agencias antes del 1 de enero de 2026

La HB 974 de Misuri, firmada el 2 de julio de 2025 y en vigor desde el 1 de enero de 2026, aplica la Ley Modelo de Seguridad de Datos de Seguros de la NAIC a casi todas las entidades licenciadas de seguros del estado, exigiendo un programa de seguridad escrito, evaluaciones de riesgo anuales, un plan de respuesta a incidentes, supervisión de proveedores y notificación de brechas a los reguladores en un plazo de cuatro días hábiles.

Mike Thrift

insurancecompliancesecurity
10 min de lectura

NIST CSWP 50: la primera guía federal de ciberseguridad escrita para negocios de una sola persona

El borrador CSWP 50 del NIST, publicado en abril de 2026, es la primera guía federal de ciberseguridad redactada explícitamente para empresas sin empleados, los más de 28 millones de negocios estadounidenses con cero trabajadores. Esto es lo que cambió respecto a la guía de 2009, cómo se traducen las seis funciones del CSF 2.0 a una operación en solitario, y una lista de verificación de 30 minutos para actuar hoy mismo.

Mike Thrift

securitysmall-businessfreelance
9 min de lectura

Fallos de seguridad de datos de contratistas del IRS: Lo que encontró el informe TIGTA 2026 y cómo proteger tus datos fiscales

Una auditoría del TIGTA en 2026 encontró 1.375 entradas no autorizadas en áreas restringidas con documentos de contribuyentes y vulnerabilidades críticas sin parchear durante un promedio de 223 días en contratistas de escaneo del IRS. Esto es lo que encontró el organismo de control, cómo respondió el IRS y los pasos concretos (inscripción en IP PIN, presentación temprana, presentación electrónica) que reducen tu exposición.

Mike Thrift

taxsecurityprivacy
10 min de lectura

Por qué toda firma de contadores públicos necesita una política de IA por escrito antes de que el próximo empleado use ChatGPT

El 73% de las firmas contables ya usa herramientas de IA, pero solo el 37% cuenta con alguna capacitación formal en IA, y que el personal pegue datos de clientes en chatbots de consumo puede activar obligaciones de notificación de filtración de datos bajo la Regla de Información Confidencial del Cliente de la AICPA — esto es lo que realmente debe cubrir una política de IA de dos páginas, práctica y usable, para una firma contable pequeña.

Mike Thrift

cpaaicompliance
10 min de lectura

Contabilidad para Firmas de Auditoría de Código: Cómo Registrar Auditorías Estáticas, Remediación por Hora y Suscripciones SAST Revendidas

Una firma de auditoría de código que vende auditorías estáticas de alcance fijo, remediación por hora y suscripciones SAST revendidas opera tres reglas de reconocimiento de ingresos ASC 606 bajo el mismo techo: en un momento puntual, según el trabajo realizado y de forma prorrateada. Esta guía cubre el plan de cuentas para separarlas, la prueba de principal vs agente para el margen de reventa, y un ejemplo práctico que registra un compromiso de cliente a través de ingresos no devengados, cuentas por cobrar no facturadas y margen de suscripción.

Mike Thrift

bookkeepingrevenue-recognitionconsulting
10 min de lectura

Estafas Financieras Dirigidas a Pequeñas Empresas: Las Señales de Advertencia Antes de que Salga la Transferencia

El IC3 del FBI registró $3.05 mil millones en pérdidas por compromiso de correo electrónico empresarial en 2025, y solo el 25% de las pequeñas empresas cuenta con un mecanismo de denuncia de irregularidades frente al 85% de las grandes empresas. Así es como se desarrollan la suplantación de proveedores, el desvío de nómina y el fraude con cheques, y los controles que los detienen antes de que salga la transferencia.

Mike Thrift

fraud-detectionfraud-preventionsmall-business
11 min de lectura

Planificación patrimonial digital para propietarios de negocios: qué sucede con tus dominios, criptomonedas y cuentas en la nube cuando ya no estás

Se estima que el 20% de todo el Bitcoin es permanentemente inaccesible porque sus propietarios murieron sin compartir sus claves privadas: una guía práctica para inventariar dominios, billeteras cripto y cuentas en la nube bajo RUFADAA antes de que una crisis obligue a actuar.

Mike Thrift

estate-planningsuccession-planningdigital-assets
Empieza gratis→Documentación