メインコンテンツへスキップ

#security

Security

Protect your financial data with security best practices and tools

Zscaler 2026年度第4四半期:売上高8億9,800万ドル、ARR 38億ドル、フリーキャッシュフローマージン23%

Zscalerの2026年度第4四半期(2026年7月31日終了)は、売上高8億9,800万ドル(+25%)、期末ARR 37億7,000万ドル、通年のフリーキャッシュフローマージン23%を記録し、GAAPベースの純損失は6,300万ドルでした。繰延収益29億3,000万ドルとRPO約74億ドルが、損益計算書が認識する前の成長シグナルを示しています。FY2022〜FY2026をCrowdStrikeおよびPalo Alto Networksとともに公開Beancount台帳でモデル化しました。

あなたのアプリは「子ども向け」でなくても子どものプライバシーに責任がある:2026年のCOPPAに関する小規模事業者向けガイド

FTCが改正したCOPPA規則は、2025年1月に最終決定され、2026年4月までに遵守が必要となり、13歳未満のユーザーについて実際の知識を持つあらゆるアプリやウェブサイトに適用され、子ども向けに作られた製品だけに限定されません。子どものデータを共有したり、ターゲット広告を配信する前に、別途のオプトインによる親の同意が必要となり、無期限の保存を禁止する公開された保持スケジュール、文書化されたセキュリティプログラムが求められ、1件の違反につき5万ドル以上の民事罰則が科されます。このガイドでは、対象となる事業者、FTCが認める同意方法、プライバシー部門なしで小規模チームが実行できる7つのステップのチェックリストを解説します。

AIレッドチーミングコンサルティング運営:$8K〜$150Kの案件と月次リテーナーの簿記

AIレッドチーミング企業は2つの方法で請求します—$8,000〜$150,000のプロジェクト案件と$1,500〜$15,000の月次リテーナー—そして帳簿はそれらを分離しておく必要があります。勘定科目表、預り金とマイルストーンのASC 606処理、案件別ジョブコスト、稼働率と実現率の目標、13週間キャッシュフォーキャスト、そして契約者税務コンプライアンスに関する実践的ガイドです。

ビジネスメールがスパムに振り分けられる理由(そしてSPF、DKIM、DMARCで解決する方法)

Gmail、Yahoo、OutlookはSPF、DKIM、DMARCを設定していないドメインからのメールを拒否またはスパムフォルダに振り分けます。また、大量送信者はスパム苦情率を0.3%未満に抑え、ワンクリックで購読解除できるようにする必要があります。ここでは、各DNSレコードが証明すること、3つすべてを約1時間で公開する方法、小規模ビジネスの請求書がスパムに入り続ける7つの間違い、そして未読の請求書が売掛金にどう影響するかについて説明します。

サイバー保険アセスメントに不合格?2026年に保険会社が要求するMFA、EDR、バックアップ対策

2026年、サイバー保険引受会社は、5つの対策群を条件付きにするか、あるいは程下を拒否します。具体的には、全メール・リモートアクセス・管理者アクセスでのMFA、約95%以上の端末でのEDR、日にち付きリストアテストを伴うイミュータブルバックアップ、パッチ適用管理と特権アクセス管理、そして12ヶ月以内に実施したインシデントレスポンスプランです。本ガイドでは、各対策に必要な証拠、収益・記録・規制・契約に基づく限度額算出の4つの方法、中小企業の典型的な保険料、評価に失敗する5つの過ちを挙げています。

偽AIツールが今やマルウェア偽装の最有力:中小企業向けダウンロード安全ガイド

人気のAIツールに偽装したマルウェアが、2026年の最初の4ヶ月間に33,300件以上もの中小企業への攻撃で確認され、2025年の同時期の約5倍に達しました。チームに届く可能性が最も高い5つの偽装、ダウンロード1回の費用、共有可能なダウンロード安全チェックリスト、そしてほとんどの偽インストーラを阻止する15分間のソフトウェア承認ルーティンについて解説します。

2026年のレギュレーションS-P:小規模RIAとブローカー・ディーラーのためのインシデント対応、顧客通知、記録保存チェックリスト

改正されたSECのレギュレーションS-Pは、2026年6月3日以降、より小規模な対象機関にも適用され、書面によるインシデント対応プログラム、認識から30日以内の顧客通知、72時間以内のサービスプロバイダーへの漏洩エスカレーションが求められます。小規模なRIA、ブローカー・ディーラー、転送エージェント向けに、通知の判断、ベンダー監視、廃棄ルール、各ステップを証明する記録をカバーする実践的なチェックリストです。

事業主のための暗号資産(仮想通貨)相続計画:ウォレット、シードフレーズ、NFTの文書化で、あなたのLLC(合同会社)を永続させる方法

事業主向けの、暗号資産ウォレット、シードフレーズ、NFS保有状況を棚卸しし、あなたのLLCの財務が認知症や死亡を乗り越えて存続するためのガイド — RUFADAA準拠の遺言文言、Shamir Backup、プラットフォーム上の遺言ツール、そして相続を正確に行うためのウォレット別簿記まで。

2026年の給与データプライバシー:カリフォルニア州、コロラド州、バージニア州における小規模事業主向けガイド

2023年1月1日以降、カリフォルニア州はCCPA/CPRAの下で給与記録を保護された個人情報として扱っており、コロラド州の2025年生体認証改正とバージニア州の2026年の変更により「従業員免除」が縮小されています。ここでは、小規模事業主向けに、従業員プライバシー通知、保存スケジュール、セキュリティ、権利要求、ベンダー契約を網羅した30日間のコンプライアンス計画を紹介します。

EINが盗まれたとき:IRSレター5263C・6042Cと事業者ID窃盗への中小企業向けガイド

IRSレター6042Cは特定の事業申告を検証し、レター5263CはフォームSS-4で登録された事業体自体を検証します。どちらも30日以内の返答が必要で、これを逃すと申告・還付・過払い金の申請が滞ります。このガイドでは、盗難者がEINを入手する方法、不正を示す税務・非税務の警告サイン、各ケースでFAX返信すべき内容、責任者変更から60日以内にフォーム8822-Bが必要となる場合、そして不正使用を早期に発見する月次・四半期・年次の監視ルーチンについて説明します。