Salta al contenuto principale

#security

Security

Protect your financial data with security best practices and tools

72 articoliVisualizza tutti i tagTorna a tutti gli articoli
11 minuti di lettura

Zscaler FY2026 Q4: ricavi per 898 milioni di dollari, ARR di 3,8 miliardi e margine di flusso di cassa libero del 23%

Il quarto trimestre fiscale 2026 di Zscaler (chiuso il 31 luglio 2026) ha registrato ricavi per 898 milioni di dollari (+25%), un ARR finale di 3,77 miliardi di dollari e un margine di flusso di cassa libero annuale del 23% contro una perdita netta GAAP di 63 milioni di dollari. I ricavi differiti di 2,93 miliardi di dollari e le obbligazioni di performance residue di circa 7,4 miliardi di dollari anticipano il segnale di crescita prima che il conto economico lo riconosca — modellati per gli anni fiscali 2022-2026 in un registro Beancount pubblico insieme a CrowdStrike e Palo Alto Networks.

Mike Thrift

zscaleropen-ledgerfinancial-analysis
12 minuti di lettura

La tua app non deve essere 'per bambini' per dovere loro la privacy: guida alla COPPA 2026 per piccole imprese

La regola COPPA modificata dalla FTC, finalizzata a gennaio 2025 con conformità richiesta entro aprile 2026, si applica a qualsiasi app o sito web con conoscenza effettiva di utenti sotto i 13 anni, non solo ai prodotti creati per bambini. Richiede un consenso parentale opt-in separato prima di condividere i dati di un bambino o servire annunci mirati, un programma di conservazione pubblicato che vieta la conservazione indefinita e un programma di sicurezza scritto, con sanzioni civili superiori a 50.000 dollari per violazione. Questa guida spiega chi è coperto, quali metodi di consenso accetta la FTC e una lista di controllo in sette passi che un piccolo team può eseguire senza un dipartimento privacy.

Mike Thrift

privacycomplianceregulatory
12 minuti di lettura

Come un PIN di protezione dell'identità dell'IRS blocca i ladri fuori dalla tua dichiarazione dei redditi

Un PIN di protezione dell'identità dell'IRS è un codice gratuito di sei cifre che impedisce a chiunque di presentare elettronicamente una dichiarazione federale con il tuo numero di previdenza sociale. Ecco chi può ottenerlo, i tre modi per richiederlo, come funziona per coniugi e persone a carico e gli errori che causano rifiuti ogni stagione di dichiarazione.

Mike Thrift

taxtax-filingtax-preparation
13 minuti di lettura

Gestire una Consulenza di Red-Teaming AI: Contabilità per Incarichi da 8.000 a 150.000 Dollari e Contratti Mensili Ricorrenti

Le aziende di red-teaming AI fatturano in due modi — incarichi progettuali da 8.000 a 150.000 dollari e contratti ricorrenti mensili da 1.500 a 15.000 dollari — e i libri contabili devono tenerli separati. Una guida pratica al piano dei conti, al trattamento ASC 606 di depositi e traguardi, al costo per singola commessa, agli obiettivi di utilizzo e realizzazione, alle previsioni di cassa a 13 settimane e alla conformità fiscale dei collaboratori.

Mike Thrift

consultingrevenue-recognitiondeferred-revenue
11 minuti di lettura

Perché le Email Aziendali Finiscono nello Spam (e Come SPF, DKIM e DMARC Risolvono il Problema)

Gmail, Yahoo e Outlook filtrano la posta proveniente da domini senza SPF, DKIM e DMARC, e i mittenti di massa devono inoltre mantenere i reclami di spam sotto lo 0,3% e offrire l'annullamento dell'iscrizione con un clic. Ecco cosa dimostra ciascun record DNS, come pubblicarli tutti in circa un'ora, i sette errori che tengono le fatture delle piccole imprese nello spam e perché le fatture non lette compaiono nei tuoi crediti.

Mike Thrift

small-businessinvoicingaccounts-receivable
13 minuti di lettura

Stai Fallendo la Tua Valutazione per l'Assicurazione Cyber? I Controlli MFA, EDR e Backup che gli Assicuratori Richiedono nel 2026

Gli underwriter cyber nel 2026 condizionano o rifiutano la copertura sulla base di cinque famiglie di controlli: MFA su tutte le email, accesso remoto e amministrativo, EDR su circa il 95% o più degli endpoint, backup immutabili con test di ripristino datati, igiene di patch e accessi privilegiati, e un piano di risposta agli incidenti esercitato entro 12 mesi. Questa guida elenca le prove necessarie per ogni controllo, quattro metodi per dimensionare i limiti rispetto a fatturato, registri, regolatori e contratti, i premi tipici per le piccole imprese, e sette errori che fanno fallire le valutazioni.

Mike Thrift

business-insuranceinsurancesecurity
13 minuti di lettura

I falsi strumenti AI sono ora uno dei travestimenti preferiti dai malware: una guida alla sicurezza dei download per le piccole imprese

Il malware travestito da popolari strumenti AI ha colpito le piccole e medie imprese oltre 33.300 volte nei primi quattro mesi del 2026, quasi cinque volte rispetto al 2025. Scopri i cinque travestimenti più probabili che arrivano al tuo team, quanto costa un singolo download sbagliato, una checklist di sicurezza dei download condivisibile e una routine di approvazione del software di 15 minuti che blocca la maggior parte dei falsi installer.

Mike Thrift

securitysmall-businessai
13 minuti di lettura

Regulation S-P nel 2026: La Checklist per la Risposta agli Incidenti, la Notifica ai Clienti e la Conservazione dei Registri per Piccoli RIA e Broker-Dealer

La Regulation S-P modificata dalla SEC si applica alle istituzioni coperte più piccole dal 3 giugno 2026, richiedendo un programma scritto di risposta agli incidenti, la notifica al cliente entro 30 giorni dalla consapevolezza e la segnalazione della violazione da parte del fornitore di servizi entro 72 ore. Una checklist pratica per piccoli RIA, broker-dealer e agenti di trasferimento che copre la decisione sulla notifica, la supervisione dei fornitori, le regole sullo smaltimento e i registri che dimostrano ogni passaggio.

Mike Thrift

compliancesecurityincident-response
18 minuti di lettura

Pianificazione Successoria per Crypto per Imprenditori: Documentare Portafogli, Frasi Seed e NFT per Far Sopravvivere la Tua SRL a Te

Una guida per imprenditori su come inventariare portafogli crypto, frasi seed e detenzioni NFT affinché la tesoreria della tua SRL sopravviva a incapacità o morte — linguaggio testamentario conforme RUFADAA, backup Shamir, strumenti legacy delle piattaforme e contabilità per portafoglio che mantiene onesta la successione.

Mike Thrift

cryptocurrencydigital-assetsestate-planning
25 minuti di lettura

Privacy dei Dati di Busta Paga nel 2026: Guida per Piccoli Datori di Lavoro in California, Colorado e Virginia

Dal 1° gennaio 2023, la California tratta i registri di busta paga come informazioni personali protette ai sensi di CCPA/CPRA, mentre la modifica biometrica del Colorado nel 2025 e le modifiche della Virginia nel 2026 restringono l'"esenzione per i dipendenti". Ecco un piano di conformità di 30 giorni che copre l'avviso di privacy per la forza lavoro, il programma di conservazione, la sicurezza, le richieste di diritti e i contratti con i fornitori per i piccoli datori di lavoro.

Mike Thrift

payrollprivacycompliance
18 minuti di lettura

Quando il tuo EIN viene rubato: una guida per piccole imprese alle lettere IRS 5263C, 6042C e al furto d'identità aziendale

La lettera IRS 6042C verifica una specifica dichiarazione aziendale; la lettera 5263C verifica l'entità stessa registrata tramite il Modulo SS-4, ed entrambe prevedono una finestra di risposta di 30 giorni che, se non rispettata, blocca le dichiarazioni, i rimborsi e le richieste di eccedenze di pagamento. Questa guida spiega come i truffatori ottengono un EIN, i segnali d'allarme fiscali e non fiscali che indicano una frode, esattamente cosa inviare via fax in ciascun caso, quando il Modulo 8822-B è obbligatorio entro 60 giorni da un cambio di soggetto responsabile, e una routine di monitoraggio mensile-trimestrale-annuale che intercetta l'uso improprio in anticipo.

Mike Thrift

small-businesstax-compliancesecurity
Inizia gratis→Documentazione