CIRCIAの72時間サイバーインシデント報告規則: 中小企業向けガイド
CIRCIAは対象事業者に対し、重大なサイバーインシデントを72時間以内に、ランサムウェア支払いを24時間以内にCISAへ報告するよう義務付けており、最終規則は2026年秋に公布される見込みで、対象範囲は16の重要インフラ分野にまたがる推定30万以上の組織に及ぶ。
#security
Security
中小企業を狙う金融詐欺：送金が実行される前に見抜くべき警告サイン
FBIのIC3は2025年、ビジネスメール詐欺（BEC）による被害額を30億5000万ドルと報告しました。内部告発の仕組みを持つ中小企業はわずか25%（大企業は85%）にとどまります。取引先なりすまし、給与振込先変更詐欺、小切手詐欺がどのように展開するのか、そして送金が実行される前にそれらを食い止める管理策を解説します。
経営者のためのデジタル遺産計画: あなたが去った後、ドメイン・暗号資産・クラウドアカウントはどうなるか
推定で全ビットコインの20%が、所有者が秘密鍵を共有せずに亡くなったために永久にアクセス不能になっている — RUFADAAのもとでドメイン、暗号資産ウォレット、クラウドアカウントを危機が訪れる前に棚卸しするための実践ガイド。
2026年半ばの州プライバシー法の波: 中小企業が知っておくべきこと
2026年7月1日、コネチカット州はプライバシー法の適用基準を住民35,000人に引き下げ、アーカンソー州はACTOPPAにより未成年者への行動ターゲティング広告を全面禁止し、ユタ州はデータ訂正権を新設した。これにより、これまで以上に多くの中小企業が法の適用対象となった。
宙ぶらりんのオープンバンキング：CFPBセクション1033の撤回が中小企業向け銀行フィードに意味するもの
連邦裁判所の差し止め命令とCFPBによる撤回により、個人金融データ権利規定（セクション1033）が凍結され、中小企業は会計、融資、キャッシュフローツールへの銀行フィードアクセスが無料、安全、信頼できる状態を維持できるか不確実な状況にあります。
PCI DSS 4.0 中小企業向けコンプライアンスガイド 2026年版
PCI DSS 4.0の移行期間は2025年3月31日に終了しました。そのため、2026年以降のすべての加盟店審査では、決済ページスクリプト監視の義務化、カード会員データへのすべてのアクセスに対するMFA（多要素認証）、および認証済み内部脆弱性スキャンが強制されます。非遵守の場合、アクワイアリングバンクから月額5,000ドル〜100,000ドルの罰金が科せられる可能性があり、さらにIBMの調査によると平均173,692ドルの侵害追加費用が発生します。
AIディープフェイクCEO詐欺：実際に機能する電信送金管理策
FBIは最近の1年間で、AI音声または動画による詐欺の報告を22,000件以上記録し、約8億9,300万ドルの損失が発生しました。別チャネルでのコールバック検証、定期的に変更するコードワード、および金額しきい値に基づく第二承認者という3つの無料管理策が、ディープフェイクによる電信送金詐欺を阻止します。
州のデータ侵害通知法：中小企業向けコンプライアンスガイド
米国各州は独自のデータ侵害通知法を定めており、個人通知の期限は30日（カリフォルニア州、コロラド州、フロリダ州、ニューヨーク州、ワシントン州）から60日（コネチカット州、テキサス州）まで様々です。中小企業は、自社の所在州だけでなく、影響を受けた個人が居住するすべての州の法律を遵守しなければなりません。
ビジネスメール詐欺：送金詐欺を阻止する買掛金管理の仕組み
ビジネスメール詐欺により、2025年には米国で報告された損失が30億ドルを超え、その86%が電信送金またはACH送金によって行われています。コールバック検証、二段階承認、支払先マスタファイルロックなどの6つの買掛金管理によって、不正な送金がお金が送られる前に阻止されます。
Beancount MCP: 元帳をAIアシスタントに接続
Beancount.ioの元帳をClaude、Cursor、および互換性のあるAIクライアントに接続します。支出の照会、口座の照合、元帳の編集プレビューが可能です。
ビジネス・アイデンティティ盗難：中小企業オーナーのための実践的な検知・回復プレイブック
EINベースの税務詐欺、登録代理人の乗っ取り、または給与アカウントの不正アクセスに直面している中小企業オーナー向けの72時間対応プレイブック。IRS様式14039-Bの提出方法、Dun & Bradstreet、Experian Business、Equifax Small Businessでの詐欺アラートの設定方法、そしてIRS、州務長官、銀行、給与計算などのデジタルフットプリントを年間を通じて強化する方法を網羅しています。
カリフォルニア州 SB 53 コンプライアンス：フロンティア AI 透明性法（TFAIA）の実務ガイド
2026年1月1日に施行されたカリフォルニア州の SB 53（フロンティア AI 透明性法）は、10^26 FLOPs を超える計算量でトレーニングを行う基盤モデル開発者に対し、安全性フレームワークの公表、重大なインシデントの 15 日以内（差し迫った脅威については 24 時間以内）の Cal OES への報告、および匿名通報窓口の設置を義務付けています。違反した場合は、カリフォルニア州司法長官により、1 件あたり最大 100 万ドルの民事制裁金が課される可能性があります。