Saltar al contenido principal

#security

Security

Protect your financial data with security best practices and tools

72 publicacionesVer todas las etiquetasVolver a todas las publicaciones
10 min de lectura

La Ley de Seguridad de Datos de Seguros HB 974 de Misuri: qué deben hacer las pequeñas agencias antes del 1 de enero de 2026

La HB 974 de Misuri, firmada el 2 de julio de 2025 y en vigor desde el 1 de enero de 2026, aplica la Ley Modelo de Seguridad de Datos de Seguros de la NAIC a casi todas las entidades licenciadas de seguros del estado, exigiendo un programa de seguridad escrito, evaluaciones de riesgo anuales, un plan de respuesta a incidentes, supervisión de proveedores y notificación de brechas a los reguladores en un plazo de cuatro días hábiles.

Mike Thrift

insurancecompliancesecurity
11 min de lectura

NIST CSWP 50: la primera guía federal de ciberseguridad escrita para negocios de una sola persona

El borrador CSWP 50 del NIST, publicado en abril de 2026, es la primera guía federal de ciberseguridad redactada explícitamente para empresas sin empleados, los más de 28 millones de negocios estadounidenses con cero trabajadores. Esto es lo que cambió respecto a la guía de 2009, cómo se traducen las seis funciones del CSF 2.0 a una operación en solitario, y una lista de verificación de 30 minutos para actuar hoy mismo.

Mike Thrift

securitysmall-businessfreelance
10 min de lectura

Fallos de seguridad de datos de contratistas del IRS: Lo que encontró el informe TIGTA 2026 y cómo proteger tus datos fiscales

Una auditoría del TIGTA en 2026 encontró 1.375 entradas no autorizadas en áreas restringidas con documentos de contribuyentes y vulnerabilidades críticas sin parchear durante un promedio de 223 días en contratistas de escaneo del IRS. Esto es lo que encontró el organismo de control, cómo respondió el IRS y los pasos concretos (inscripción en IP PIN, presentación temprana, presentación electrónica) que reducen tu exposición.

Mike Thrift

taxsecurityprivacy
11 min de lectura

Por qué toda firma de contadores públicos necesita una política de IA por escrito antes de que el próximo empleado use ChatGPT

El 73% de las firmas contables ya usa herramientas de IA, pero solo el 37% cuenta con alguna capacitación formal en IA, y que el personal pegue datos de clientes en chatbots de consumo puede activar obligaciones de notificación de filtración de datos bajo la Regla de Información Confidencial del Cliente de la AICPA — esto es lo que realmente debe cubrir una política de IA de dos páginas, práctica y usable, para una firma contable pequeña.

Mike Thrift

cpaaicompliance
11 min de lectura

Contabilidad para Firmas de Auditoría de Código: Cómo Registrar Auditorías Estáticas, Remediación por Hora y Suscripciones SAST Revendidas

Una firma de auditoría de código que vende auditorías estáticas de alcance fijo, remediación por hora y suscripciones SAST revendidas opera tres reglas de reconocimiento de ingresos ASC 606 bajo el mismo techo: en un momento puntual, según el trabajo realizado y de forma prorrateada. Esta guía cubre el plan de cuentas para separarlas, la prueba de principal vs agente para el margen de reventa, y un ejemplo práctico que registra un compromiso de cliente a través de ingresos no devengados, cuentas por cobrar no facturadas y margen de suscripción.

Mike Thrift

bookkeepingrevenue-recognitionconsulting
10 min de lectura

Estafas Financieras Dirigidas a Pequeñas Empresas: Las Señales de Advertencia Antes de que Salga la Transferencia

El IC3 del FBI registró $3.05 mil millones en pérdidas por compromiso de correo electrónico empresarial en 2025, y solo el 25% de las pequeñas empresas cuenta con un mecanismo de denuncia de irregularidades frente al 85% de las grandes empresas. Así es como se desarrollan la suplantación de proveedores, el desvío de nómina y el fraude con cheques, y los controles que los detienen antes de que salga la transferencia.

Mike Thrift

fraud-detectionfraud-preventionsmall-business
12 min de lectura

Planificación patrimonial digital para propietarios de negocios: qué sucede con tus dominios, criptomonedas y cuentas en la nube cuando ya no estás

Se estima que el 20% de todo el Bitcoin es permanentemente inaccesible porque sus propietarios murieron sin compartir sus claves privadas: una guía práctica para inventariar dominios, billeteras cripto y cuentas en la nube bajo RUFADAA antes de que una crisis obligue a actuar.

Mike Thrift

estate-planningsuccession-planningdigital-assets
10 min de lectura

Open Banking en el Limbo: Qué Significa la Revocación de la Sección 1033 del CFPB para los Feeds Bancarios de Pequeñas Empresas

Una orden judicial federal y una revocación del CFPB han congelado la norma de Derechos de Datos Financieros Personales (Sección 1033), dejando a las pequeñas empresas inciertas sobre si el acceso a los feeds bancarios para herramientas de contabilidad, préstamos y flujo de efectivo seguirá siendo gratuito, seguro y confiable.

Mike Thrift

fintechbankingsmall-business
Empieza gratis→Documentación