#security

Security

Protect your financial data with security best practices and tools

72 پستمشاهده تمام برچسب‌ها بازگشت به تمام پست‌ها

Zscaler FY2026 Q4: 898 میلیون دلار درآمد، 3.8 میلیارد دلار ARR و حاشیه 23٪ جریان نقدی آزاد

فصل چهارم مالی 2026 Zscaler (پایان ۳۱ ژوئیه ۲۰۲۶) ۸۹۸ میلیون دلار درآمد (+۲۵٪)، ARR پایاندوره ۳.۷۷ میلیارد دلار و حاشیه جریان نقدی آزاد سالانه ۲۳٪ را در برابر زیان خالص GAAP سالانه ۶۳ میلیون دلار منتشر کرد. درآمد معوق ۲.۹۳ میلیارد دلار و RPO تقریباً ۷.۴ میلیارد دلار سیگنال رشد را قبل از شناسایی آن در صورت حساب درآمد حمل میکنند — مدلشده FY2022–FY2026 در یک دفتر Beancount عمومی همراه با CrowdStrike و Palo Alto Networks.

Mike Thrift

zscaleropen-ledgerfinancial-analysis

۲۱ شهریور ۱۴۰۵زمان مطالعه 12 دقیقه

برنامه شما برای «کودکان» ساخته نشده باشد، باز هم مدیون حریم خصوصی کودکان است: راهنمای کسب‌وکار کوچک برای COPPA در سال ۲۰۲۶

قانون اصلاح‌شده COPPA که در ژانویه ۲۰۲۵ نهایی شد و انطباق با آن تا آوریل ۲۰۲۶ الزامی است، هر برنامه یا وب‌سایتی را که دانش واقعی از کاربران زیر ۱۳ سال دارد، تحت پوشش قرار می‌دهد، نه فقط محصولاتی که برای کودکان ساخته شده‌اند. این قانون قبل از اشتراک‌گذاری داده‌های کودک یا نمایش تبلیغات هدفمند، به رضایت جداگانه والدین نیاز دارد، یک برنامه انتشار نگهداری که ذخیره‌سازی نامحدود را ممنوع می‌کند، و یک برنامه امنیتی نوشته‌شده، با مجازات‌های مدنی بالای ۵۰,۰۰۰ دلار برای هر تخلف. این راهنما مشخص می‌کند چه کسی تحت پوشش است، FTC کدام روش‌های رضایت را می‌پذیرد، و یک چک‌لیست هفت‌مرحله‌ای که یک تیم کوچک می‌تواند بدون بخش حریم خصوصی اجرا کند.

Mike Thrift

privacycomplianceregulatory

۲۱ شهریور ۱۴۰۵زمان مطالعه 12 دقیقه

چگونه PIN حفاظت از هویت IRS سارقان را از اظهارنامه مالیاتی شما قفل می‌کند

PIN حفاظت از هویت IRS یک کد شش‌رقمی رایگان است که هر کسی را از ارسال الکترونیکی اظهارنامه فدرال با شماره تأمین اجتماعی شما مسدود می‌کند. در اینجا آمده است که چه کسی می‌تواند آن را دریافت کند، سه روش درخواست آن، نحوه عملکرد آن برای همسران و افراد تحت تکفل، و خطاهایی که هر فصل اظهارنامه باعث رد شدن می‌شوند.

Mike Thrift

taxtax-filingtax-preparation

۱۹ شهریور ۱۴۰۵زمان مطالعه 13 دقیقه

مدیریت یک مشاورهٔ تست نفوذ هوش مصنوعی: حسابداری برای قراردادهای ۸ تا ۱۵۰ هزار دلاری و قراردادهای ماهانه

شرکت‌های تست نفوذ هوش مصنوعی به دو صورت صورتحساب صادر می‌کنند — قراردادهای پروژه‌ای از ۸٬۰۰۰ تا ۱۵۰٬۰۰۰ دلار و قراردادهای ماهانه از ۱٬۵۰۰ تا ۱۵٬۰۰۰ دلار — و حساب‌ها باید این دو را از هم جدا نگه دارند. این یک راهنمای عملی برای نمودار حساب‌ها، رسیدگی به سپرده‌ها و مراحل طبق ASC 606، هزینه‌یابی هر قرارداد، اهداف بهره‌وری و تحقق، پیش‌بینی جریان نقدی ۱۳ هفته‌ای، و رعایت مالیات پیمانکاران است.

Mike Thrift

consultingrevenue-recognitiondeferred-revenue

۱۹ شهریور ۱۴۰۵زمان مطالعه 11 دقیقه

چرا ایمیل‌های تجاری شما در اسپم قرار می‌گیرند (و چگونه SPF، DKIM و DMARC آن را حل می‌کنند)

جیمیل، یاهو و آوت‌لوک ایمیل‌ها را از دامنه‌هایی که SPF، DKIM و DMARC را تنظیم نکرده‌اند، فیلتر می‌کنند یا به اسپم منتقل می‌کنند، و فرستنده‌های عمده باید علاوه بر آن شکایت‌های اسپم را زیر ۰.۳٪ نگه دارند و گزینه لغو اشتراک یک‌کلیکی ارائه دهند. در اینجا توضیح داده شده که هر رکورد DNS چه چیزی را اثبات می‌کند، چگونه هر سه را در حدود یک ساعت منتشر کنید، هفت اشتباه که صورتحساب‌های کسب‌وکار کوچک را در اسپم نگه می‌دارند، و چرا صورتحساب‌های خوانده‌نشده در حساب‌های دریافتی شما ظاهر می‌شوند.

Mike Thrift

small-businessinvoicingaccounts-receivable

۱۴ شهریور ۱۴۰۵زمان مطالعه 13 دقیقه

آیا ارزیابی بیمه سایبری شما مردود شده است؟ کنترلهای MFA، EDR و پشتیبانگیری که بیمهگران در سال ۲۰۲۶ الزام میکنند

بیمهگران سایبری در سال ۲۰۲۶ پوشش را بر پنج خانواده کنترل مشروط یا رد میکنند — MFA بر تمام ایمیل، دسترسی از راه دور و دسترسی مدیریتی، EDR بر تقریباً ۹۵٪ یا بیشتر نقاط پایانی، پشتیبانگیری غیرقابل تغییر با تستهای بازیابی تاریخدار، بهبود آسیبپذیری و بهداشت دسترسی ممتاز، و طرح واکنش به حادثه که ظرف ۱۲ ماه تمرین شده باشد. این راهنما شواهد مورد نیاز هر کنترل، چهار روش برای تعیین سقف پوشش بر اساس درآمد، سوابق، مقررات و قراردادها، حق بیمههای معمول کسبوکار کوچک و هفت اشتباه که باعث مردود شدن ارزیابی میشوند را فهرست میکند.

Mike Thrift

business-insuranceinsurancesecurity

۱۴ شهریور ۱۴۰۵زمان مطالعه 14 دقیقه

ابزارهای جعلی هوش مصنوعی اکنون یک پوشش برتر برای بدافزارها هستند: راهنمای امنیت دانلود برای کسب‌وکارهای کوچک

بدافزارهایی که به‌عنوان ابزارهای محبوب هوش مصنوعی ظاهر می‌شوند، در چهار ماه اول سال ۲۰۲۶ بیش از ۳۳,۳۰۰ بار به کسب‌وکارهای کوچک و متوسط حمله کرده‌اند که تقریباً پنج برابر تعداد سال ۲۰۲۵ است. پنج پوششی که به‌احتمال زیاد به تیم شما می‌رسند، هزینه یک دانلود بد، یک چک‌لیست امنیت دانلود قابل اشتراک‌گذاری، و یک روال تأیید نرم‌افزار ۱۵ دقیقه‌ای که بیشتر نصب‌کننده‌های جعلی را متوقف می‌کند، بیاموزید.

Mike Thrift

securitysmall-businessai

۱۰ شهریور ۱۴۰۵زمان مطالعه 13 دقیقه

مقررات S-P در سال ۲۰۲۶: چکلیست واکنش به حادثه، اطلاعرسانی به مشتری و نگهداری سوابق برای RIAs و کارگزار-فروشندگان کوچک

اصلاحیههای مقررات S-P سازمان SEC از تاریخ ۳ ژوئن ۲۰۲۶ برای نهادهای تحت پوشش کوچکتر اعمال شده است و مستلزم برنامه کتبی واکنش به حادثه، اطلاعرسانی به مشتری ظرف ۳۰ روز از زمان آگاهی، و اطلاعرسانی نقض ۷۲ ساعته توسط ارائهدهنده خدمات است. یک چکلیست عملی برای RIAs کوچک، کارگزار-فروشندگان و نمایندگان انتقال که تصمیم اطلاعرسانی، نظارت بر فروشنده، قوانین معدومسازی و سوابقی که هر مرحله را اثبات میکنند، پوشش میدهد.

Mike Thrift

compliancesecurityincident-response

۷ شهریور ۱۴۰۵زمان مطالعه 10 دقیقه

پیش از آن‌که یک دستیار هوش مصنوعی به دفاتر شما دست بزند: برنامه کنترل برای کسب‌وکار کوچک

پیش از آن‌که یک دستیار هوش مصنوعی پیش‌نویس مالی بسازد، سوابق را تغییر دهد یا با فرایند پرداخت کار کند، دسترسی با کمترین اختیار، گیت‌های تأیید انسانی برای جابه‌جایی پول و ردپای حسابرسیِ پیوندخورده به شواهد تعیین کنید.

Mike Thrift

aiautomationbookkeeping

۳۱ مرداد ۱۴۰۵زمان مطالعه 18 دقیقه

برنامه‌ریزی املاک کریپتو برای صاحبان مشاغل: مستندسازی کیف پول‌ها، عبارات بازیابی و NFTها تا LLC شما از شما بیشتر عمر کند

راهنمای صاحبان مشاغل برای موجودی‌گیری کیف پول‌های کریپتو، عبارات بازیابی و دارایی‌های NFT تا خزانه LLC شما از ناتوانی یا مرگ شما جان سالم به در ببرد — زبان وصیت‌نامه مطابق با RUFADAA، نسخه‌های پشتیبان شامیر، ابزارهای پلتفرم برای میراث و حسابداری هر کیف پول که املاک شما را صادق نگه می‌دارد.

Mike Thrift

cryptocurrencydigital-assetsestate-planning

۳۰ مرداد ۱۴۰۵زمان مطالعه 24 دقیقه

حریم خصوصی دادههای حقوق و دستمزد در ۲۰۲۶: راهنمای کارفرمایان کوچک برای کالیفرنیا، کلرادو و ویرجینیا

از اول ژانویه ۲۰۲۳، کالیفرنیا سوابق حقوق و دستمزد را بهعنوان اطلاعات شخصی محافظتشده تحت CCPA/CPRA تلقی میکند، در حالی که اصلاحیه بیومتریک ۲۰۲۵ کلرادو و تغییرات ۲۰۲۶ ویرجینیا «معافیت کارکنان» را محدود میکنند. در اینجا یک برنامه انطباق ۳۰ روزه شامل اطلاعیه حریم خصوصی نیروی کار، جدول زمانبندی نگهداری، امنیت، درخواستهای حقوق و قراردادهای فروشنده برای کارفرمایان کوچک آورده شده است.

Mike Thrift

payrollprivacycompliance

۲۵ مرداد ۱۴۰۵زمان مطالعه 18 دقیقه

وقتی EIN شما سرقت میشود: راهنمای کسبوکارهای کوچک برای نامههای IRS 5263C، 6042C و سرقت هویت تجاری

نامه IRS 6042C یک اظهارنامه تجاری خاص را تأیید میکند؛ نامه 5263C خود نهاد ثبتشده از فرم SS-4 را تأیید میکند و هر دو دارای پنجره پاسخ ۳۰ روزه هستند که اگر از دست برود، اظهارنامهها، بازپرداختها و درخواستهای اضافهپرداخت شما متوقف میشوند. این راهنما توضیح میدهد که سارقان چگونه EIN به دست میآورند، نشانههای هشدار مالیاتی و غیرمالیاتی که نشاندهنده تقلب هستند، دقیقاً در هر مورد چه چیزی را فکس کنید، چه زمانی فرم 8822-B در عرض ۶۰ روز پس از تغییر شخص مسئول الزامی است، و یک روال پایش ماهانه-فصلی-سالانه که سوءاستفاده را زود شناسایی میکند.

Mike Thrift

small-businesstax-compliancesecurity

رایگان شروع کن→مستندات