#security
Security
Protect your financial data with security best practices and tools
AIディープフェイクCEO詐欺：実際に機能する電信送金管理策
FBIは最近の1年間で、AI音声または動画による詐欺の報告を22,000件以上記録し、約8億9,300万ドルの損失が発生しました。別チャネルでのコールバック検証、定期的に変更するコードワード、および金額しきい値に基づく第二承認者という3つの無料管理策が、ディープフェイクによる電信送金詐欺を阻止します。
州のデータ侵害通知法：中小企業向けコンプライアンスガイド
米国各州は独自のデータ侵害通知法を定めており、個人通知の期限は30日（カリフォルニア州、コロラド州、フロリダ州、ニューヨーク州、ワシントン州）から60日（コネチカット州、テキサス州）まで様々です。中小企業は、自社の所在州だけでなく、影響を受けた個人が居住するすべての州の法律を遵守しなければなりません。
ビジネスメール詐欺：送金詐欺を阻止する買掛金管理の仕組み
ビジネスメール詐欺により、2025年には米国で報告された損失が30億ドルを超え、その86%が電信送金またはACH送金によって行われています。コールバック検証、二段階承認、支払先マスタファイルロックなどの6つの買掛金管理によって、不正な送金がお金が送られる前に阻止されます。
Beancount MCP:台帳をClaude、Cursor、あらゆるAIアシスタントに接続
Beancount MCPサーバーは、あなたのプレーンテキスト台帳をClaude、Cursor、Windsurf、そしてあらゆるMCP対応AIクライアントにOAuth 2.1で接続します。AIツールを離れることなく、質問し、BQLクエリを実行し、台帳の編集をコミットできます。
ビジネス・アイデンティティ盗難：中小企業オーナーのための実践的な検知・回復プレイブック
EINベースの税務詐欺、登録代理人の乗っ取り、または給与アカウントの不正アクセスに直面している中小企業オーナー向けの72時間対応プレイブック。IRS様式14039-Bの提出方法、Dun & Bradstreet、Experian Business、Equifax Small Businessでの詐欺アラートの設定方法、そしてIRS、州務長官、銀行、給与計算などのデジタルフットプリントを年間を通じて強化する方法を網羅しています。
カリフォルニア州 SB 53 コンプライアンス：フロンティア AI 透明性法（TFAIA）の実務ガイド
2026年1月1日に施行されたカリフォルニア州の SB 53（フロンティア AI 透明性法）は、10^26 FLOPs を超える計算量でトレーニングを行う基盤モデル開発者に対し、安全性フレームワークの公表、重大なインシデントの 15 日以内（差し迫った脅威については 24 時間以内）の Cal OES への報告、および匿名通報窓口の設置を義務付けています。違反した場合は、カリフォルニア州司法長官により、1 件あたり最大 100 万ドルの民事制裁金が課される可能性があります。
SECサイバーセキュリティ・インシデント開示：2026年における項目1.05の4営業日以内の期限への対応
SEC項目1.05 Form 8-Kサイバーセキュリティ開示に関する2026年版実務ガイド — 4営業日のカウントダウン開始タイミング、不当な遅延のない重要性判断の方法、司法長官による猶予が認められる条件、項目1.05と項目8.01の落とし穴、および年次報告書10-Kで求められるRegulation S-K項目106の内容について解説します。
SaaSスタートアップのためのSOC 2 Type II：スコープ設定、生存戦略、そして顧客主導の初回監査を完了させる方法
2026年版、創業者のためのSOC 2 Type IIガイド — 実際のテスト内容、現実的なコスト（初年度2万ドル〜3.5万ドル）とタイムライン（3〜12ヶ月の評価期間）、スコープに含めるべき信頼サービス基準、スタートアップがつまずきやすい7つのコントロール、そして監査期間中にType Iブリッジレターを活用してエンタープライズ商談を継続させる方法。
2026年のPCI DSS 4.0.1：SAQ A、スクリプト改ざん、MFAに関する小規模加盟店向けガイド
PCI DSS v4.0.1は2026年のすべての評価に適用され、FAQ 1588によってSAQ Aの対象範囲が限定されました。本ガイドでは、新しいスクリプト改ざん防止ルール（6.4.3および11.6.1）、12文字のパスワードとMFAの要件、非準拠による実際のコスト、そして適切な対応のための12ステップのチェックリストについて、小規模加盟店向けに解説します。
税務専門家と記帳代行者のための2026年WISPプレイブック：CISOなしでFTCセーフガード規則準拠のデータセキュリティプログラムを構築する方法
個人税理士や小規模な記帳代行会社が、IRS Publication 5708を土台とし、90日間の導入期間で、FTCセーフガード規則の9つの要素、IRSのPTIN認証、および30日以内の情報漏洩通知要件を満たす「文面による情報セキュリティ計画（WISP）」を構築するための2026年版ガイド。
WISPコンプライアンス：2026年にすべての税務専門家が情報セキュリティ計画（WISP）を必要とする理由
FTC保障規則およびIRS Publication 5708を満たす情報セキュリティ計画（WISP）を構築するための実践的なガイド。9つの必須要素、MFAや暗号化などの技術的制御、1日1違反につき最大46,517ドルの罰金リスク、そして税理士、公認会計士、記帳代行者のための6週間のロードマップを解説します。
2026年におけるCMMC 2.0とNIST 800-171：小規模防衛請負業者のための認証ロードマップ
CMMC 2.0は2025年11月10日に施行され、レベル2の第三者機関によるアセスメントは2026年11月10日から開始されます。適用範囲、コスト（3年間で8万〜25万ドル）、14の管理策ファミリー、POA&Mルール、そして小規模なDoD請負業者のための90日間ロードマップに関する実践的なガイドです。