#security
IRSの2026年版『ダーティ・ダズン』リストは、給与に特化したフィッシングの波を警告している。偽のHRポータルからのメールや直接入金の変更依頼で、給与の振込先が詐欺師の口座にすり替えられる手口だ。FBIのIC3は2025年に24,768件のビジネスメール詐欺の申告を記録し、被害総額はおよそ30億5000万ドル、そのうち86%が電信送金またはACH経由で移動した――まさに給与支払いが使うのと同じ決済網である。ここでは3つの警戒サイン(緊急性、不自然な依頼、プロセスの変更)、メールだけで完結する抜け穴を塞ぐ5つのプロセス管理策、そして給与がすでに詐取されてしまった場合の最初の72時間の対応を紹介する。
2025年7月2日に署名され2026年1月1日に発効するミズーリ州HB 974は、NAIC保険データセキュリティモデル法を州内のほぼすべての保険免許保有者に適用し、書面による情報セキュリティプログラム、年次リスク評価、インシデント対応計画、ベンダー監督、そして規制当局への4営業日以内の侵害通知を義務づける。
2026年4月に公開されたNISTの草案CSWP 50は、従業員ゼロの事業者――米国に2,800万社以上存在する「非雇用主事業者」――を明確な対象として書かれた初の連邦サイバーセキュリティガイダンスだ。2009年版のガイダンスから何が変わったのか、CSF 2.0の6つの機能を一人事業にどう当てはめるか、そして今日から実行できる30分チェックリストを紹介する。
2026年のTIGTA監査により、IRSのスキャニング請負業者において、制限された納税者書類エリアへの1,375件の不正な立ち入りと、平均223日間にわたって修正されていない重大な脆弱性が確認されました。監視機関が何を発見したか、IRSがどう対応したか、そしてIP PINの登録、早期申告、電子申告といった、あなたのリスクを減らす具体的な対策をご紹介します。
会計事務所の73%が現在AIツールを使用している一方で、正式なAIトレーニングを実施しているのはわずか37%にとどまる。スタッフがクライアントのデータを一般消費者向けチャットボットに貼り付けると、AICPAの機密クライアント情報規則のもとでデータ漏洩通知義務が発生しかねない — 小規模CPA事務所が実際に使える2ページのAIポリシーには何を盛り込むべきかを解説する。
固定スコープの静的監査、時間単位の修正、再販SASTサブスクリプションを販売するコード監査会社は、3つのASC 606収益認識ルール（一時点、履行時、按分）を1つの事業体で運用しています。このガイドでは、それらを分離するための勘定科目表、再販業者マージンのプリンシパル対エージェントテスト、および未稼得収益、未請求債権、サブスクリプションマージンにわたる1つのクライアントエンゲージメントを計上する実例を説明します。
チェイス銀行は2026年初頭、AIによる音声クローン詐欺(1件あたり平均で$30,000から$400,000の損害をもたらす)に対抗するため、パスキーログインと信頼できる連絡先機能を導入した。
従業員10〜50人規模のSaaS企業が初年度にSOC 2 Type IIレポートを取得する場合、総費用は通常$25,000〜$80,000で、監査費用そのものが占める割合はそのうち約40%に過ぎません。残りは社内人件費とレディネス作業が占めます。
CIRCIAは対象事業者に対し、重大なサイバーインシデントを72時間以内に、ランサムウェア支払いを24時間以内にCISAへ報告するよう義務付けており、最終規則は2026年秋に公布される見込みで、対象範囲は16の重要インフラ分野にまたがる推定30万以上の組織に及ぶ。
FBIのIC3は2025年、ビジネスメール詐欺（BEC）による被害額を30億5000万ドルと報告しました。内部告発の仕組みを持つ中小企業はわずか25%（大企業は85%）にとどまります。取引先なりすまし、給与振込先変更詐欺、小切手詐欺がどのように展開するのか、そして送金が実行される前にそれらを食い止める管理策を解説します。
推定で全ビットコインの20%が、所有者が秘密鍵を共有せずに亡くなったために永久にアクセス不能になっている — RUFADAAのもとでドメイン、暗号資産ウォレット、クラウドアカウントを危機が訪れる前に棚卸しするための実践ガイド。
2026年7月1日、コネチカット州はプライバシー法の適用基準を住民35,000人に引き下げ、アーカンソー州はACTOPPAにより未成年者への行動ターゲティング広告を全面禁止し、ユタ州はデータ訂正権を新設した。これにより、これまで以上に多くの中小企業が法の適用対象となった。
