誰でもあなたのビジネスに対して偽のUCC担保権を登記できる。ロードアイランド州のSB 3212がルールを変えた。
2026年6月に署名されたロードアイランド州のSB 3212は、事業主が行政不服申し立てを通じて不正なUCC登記を除去できるようにし、州務省に疑わしい登記を拒否する権限を与え、誤解を招く「年次報告書」勧誘状に広告である旨の開示を義務付けるものです。四半期ごとのUCC検索、法人記録の確認、手数料の検証といった同様の防御策は、どの州でも有効です。
#security
Security
あらゆるクライアント通話に潜む影の存在：AIノートテイカー起動前に小規模企業が検討すべき法的・プライバシーリスク
AIノートテイカーは、当事者双方の同意を要する法律に違反したり、秘匿特権を放棄したり、証拠開示の対象となる記録を作成したりする可能性があります。次の会議の前に、小規模企業が必要とする同意、通知、データ取り扱い管理について学びましょう。
ビジネスメール詐欺（BEC）による中小企業の被害、昨年30億ドル超——FBIが実際に電信送金詐欺を阻止すると認める支払い確認統制
FBIはビジネスメール詐欺による被害を30億ドル超と推定しています。BECによる電信送金詐欺の仕組み——ベンダー詐称、CEO詐欺、給与振込先変更——と、支払いが送金される前に止める確認統制について学びましょう。
カリフォルニア州削除法の削除期限が2026年8月1日に到来：データブローカーと小規模事業者がDROPについて知っておくべきこと
削除法のDROPプラットフォームは2026年1月1日に稼働開始。ブローカーは2026年8月1日から45日ごとに中央集約型の削除リクエストを処理し、90日以内の判定、2028年の監査が義務付けられます。義務内容を解説します。
TAKE IT DOWN法の48時間削除ルール：ユーザー生成コンテンツをホストするスモールビジネスが2026年に従うべきこと
TAKE IT DOWN法は2026年5月19日に発効しました。対象となるプラットフォームは、削除リクエストのプロセスを提供し、同意のない親密な画像（AIディープフェイクを含む）とその複製を48時間以内に削除するか、FTCの執行対象となります。
CloudflareのPay Per Crawl期限：2026年9月15日までに中小企業のウェブサイトオーナーが知っておくべきこと
2026年9月15日より、Cloudflareは無料プランおよび新規アカウントの広告掲載ページにおいて、混合利用AIクローラーをデフォルトでブロックします。これはPay Per Crawlから、サイト所有者がコンテンツが実際に価値を生み出した際にAI企業に課金できるPay Per Useマネタイズモデルへの広範な移行の一環です。
ExpensifyのMCPサーバー：AIアシスタントを経費帳簿に接続することの本当の意味
Expensifyは2026年6月8日、MCPサーバーを公開し、Claude、ChatGPT、CursorがOAuth 2.1を介してライブ経費データを照会できるようにしました。Model Context Protocolが小規模事業の帳簿、接続前に確認すべきアクセス質問（読み取り専用と書き込み、取り消し可能性、データ保持）に何をもたらすか、そしてAI時代にクリーンな記録がより重要になる理由について説明します。
中小企業向けAI駆動型不正検知：ビッグフォー予算なしで実現するリアルタイム監査
ビジネスメール詐欺（BEC）は2025年、米国企業に30億ドル以上の損害をもたらし、1件あたりの平均損失は13万7000ドルに達しました。BECの被害に遭った中小企業の45%は6ヶ月以内に廃業しています。AIによる継続的監査は現在、月額20～70ドルから利用可能です。この記事では、異常検知、ベンダー口座検証、支払い詳細変更時のコールバック確認といった無料の対策を用いて、エンタープライズ向け不正対策基盤なしにリスクを低減する方法を解説します。
中小企業向けサイバー保険：経営者を盲点で襲う補償の抜け穴
中小企業のわずか38%しかサイバー保険に加入しておらず、加入者の44%は補償不足で、ほぼ半数の請求は拒否されるか未払いで終了しています。ランサムウェアのサブリミット、ソーシャルエンジニアリングの上限、そして保険金が実際に支払われるかどうかを左右するセキュリティ管理要件についてのガイドです。
2026年度版 中小企業向けサイバー保険：その費用、補償範囲、そして保険金請求が却下されるポイント
中小企業向けサイバー保険は、年間約400ドルから1,600ドルで100万ドルの限度額を確保できる一方、平均的な侵害復旧費用は12万ドル、ダウンタイムは1時間あたり5万3,000ドルに上ります。ファーストパーティ補償とサードパーティ補償の違い、2026年の保険料変動要因、そして保険金請求を最も頻繁に頓挫させるソーシャルエンジニアリングのサブリミットとMFA要件についてのガイドです。
AIが生成する偽の請求書が経理部門を欺いている ― その見抜き方と対策
生成AIによって取引先へのなりすましは驚くほど安価に行えるようになった。2025年には組織の76%が支払い詐欺に直面し、経費精算詐欺の70.8%は今やAIが生成した偽物によるものだ。今も有効な対策を紹介する ― アウトオブバンド検証、複数人承認、取引先マスタの整備、そして監査可能な帳簿だ。
IRSの『ダーティ・ダズン』2026年版:給与フィッシングと直接入金詐欺が中小企業を狙う手口
IRSの2026年版『ダーティ・ダズン』リストは、給与に特化したフィッシングの波を警告している。偽のHRポータルからのメールや直接入金の変更依頼で、給与の振込先が詐欺師の口座にすり替えられる手口だ。FBIのIC3は2025年に24,768件のビジネスメール詐欺の申告を記録し、被害総額はおよそ30億5000万ドル、そのうち86%が電信送金またはACH経由で移動した――まさに給与支払いが使うのと同じ決済網である。ここでは3つの警戒サイン(緊急性、不自然な依頼、プロセスの変更)、メールだけで完結する抜け穴を塞ぐ5つのプロセス管理策、そして給与がすでに詐取されてしまった場合の最初の72時間の対応を紹介する。