Перейти к основному содержимому

#security

Security

Protect your financial data with security best practices and tools

Постов: 72Посмотреть все тегиВернуться ко всем записям
11 мин чтения

Zscaler FY2026 Q4: выручка $898M, ARR $3,8 млрд и маржа свободного денежного потока 23%

Zscaler за четвертый квартал 2026 финансового года (закончился 31 июля 2026) показал выручку $898 млн (+25%), ARR на конец периода $3,77 млрд и годовую маржу свободного денежного потока 23% при чистом убытке по GAAP в размере $63 млн. Отложенная выручка в $2,93 млрд и RPO около $7,4 млрд несут сигнал роста до того, как его признает отчет о прибылях и убытках — смоделировано за FY2022–FY2026 в публичной книге Beancount наряду с CrowdStrike и Palo Alto Networks.

Mike Thrift

zscaleropen-ledgerfinancial-analysis
10 мин чтения

Вашему приложению не обязательно быть «для детей», чтобы нести ответственность за их приватность: руководство для малого бизнеса по COPPA в 2026 году

Пересмотренное правило COPPA от FTC, окончательно утвержденное в январе 2025 года с обязательным соблюдением к апрелю 2026 года, распространяется на любое приложение или веб-сайт с фактическим знанием о пользователях младше 13 лет, а не только на продукты, созданные для детей. Оно требует отдельного согласия родителей до передачи данных ребенка или показа целевой рекламы, опубликованного графика хранения, запрещающего бессрочное хранение, и письменной программы безопасности, с гражданскими штрафами свыше 50 000 долларов за нарушение. Это руководство объясняет, кто подпадает под действие, какие методы согласия принимает FTC, и дает чек-лист из семи шагов, который небольшая команда может выполнить без отдела приватности.

Mike Thrift

privacycomplianceregulatory
10 мин чтения

Как PIN-код защиты личности IRS блокирует доступ воров к вашей налоговой декларации

PIN-код защиты личности IRS — это бесплатный шестизначный код, который блокирует любую попытку подать федеральную декларацию в электронном виде с использованием вашего номера социального страхования. Вот кто может его получить, три способа запроса, как он работает для супругов и иждивенцев, а также ошибки, которые каждый сезон подачи деклараций приводят к отклонению.

Mike Thrift

taxtax-filingtax-preparation
11 мин чтения

Ведение бухгалтерии для консалтинговой компании по AI-редимингу: от контрактов на 8–150 тысяч долларов до ежемесячных ретейнеров

Компании по AI-редимингу выставляют счета двумя способами — проектные контракты на 8–150 тысяч долларов и ежемесячные ретейнеры на 1,5–15 тысяч долларов — и в учете их необходимо разделять. Практическое руководство по плану счетов, учету депозитов и этапов по ASC 606, позаказному учету затрат, целевым показателям загрузки и реализации, прогнозированию денежного потока на 13 недель и соблюдению налоговых требований для подрядчиков.

Mike Thrift

consultingrevenue-recognitiondeferred-revenue
9 мин чтения

Почему ваши деловые письма попадают в спам (и как SPF, DKIM и DMARC это исправляют)

Gmail, Yahoo и Outlook фильтруют письма с доменов, у которых нет SPF, DKIM и DMARC, а массовые отправители также должны держать жалобы на спам ниже 0.3% и предлагать отписку в один клик. Вот что доказывает каждая DNS-запись, как опубликовать все три примерно за час, семь ошибок, из-за которых счета малого бизнеса остаются в спаме, и почему непрочитанные счета отражаются в вашей дебиторской задолженности.

Mike Thrift

small-businessinvoicingaccounts-receivable
11 мин чтения

Провал оценки киберстрахования? Контроли MFA, EDR и резервного копирования, которые страховщики требуют в 2026 году

Андеррайтеры киберстрахования в 2026 году обусловливают или отклоняют покрытие на основе пяти групп контроля — MFA для всей электронной почты, удалённого и административного доступа, EDR примерно на 95% или более конечных точек, неизменяемые резервные копии с проверками восстановления, патчинг и гигиена привилегированного доступа, а также план реагирования на инциденты, отработанный в течение 12 месяцев. Это руководство перечисляет доказательства для каждого контроля, четыре метода расчёта лимитов относительно выручки, регуляторов и контрактов, типичные премии для малого бизнеса и семь ошибок, ведущих к провалу оценки.

Mike Thrift

business-insuranceinsurancesecurity
11 мин чтения

Поддельные ИИ-инструменты стали главной маскировкой вредоносного ПО: руководство по безопасным загрузкам для малого бизнеса

Вредоносное ПО, замаскированное под популярные ИИ-инструменты, поразило малые и средние предприятия более 33 300 раз за первые четыре месяца 2026 года — почти в пять раз больше, чем в 2025 году. Узнайте о пяти самых распространенных маскировках, которые с наибольшей вероятностью достигнут вашей команды, о том, сколько стоит одна неудачная загрузка, о чек-листе по безопасности загрузок, которым можно поделиться, и о 15-минутной процедуре согласования ПО, которая останавливает большинство поддельных установщиков.

Mike Thrift

securitysmall-businessai
11 мин чтения

Положение S-P в 2026 году: контрольный список по реагированию на инциденты, уведомлению клиентов и ведению записей для небольших RIA и брокеров-дилеров

Поправки SEC к Положению S-P применяются к небольшим подпадающим учреждениям с 3 июня 2026 года, требуя письменной программы реагирования на инциденты, уведомления клиентов в течение 30 дней и уведомления от поставщиков услуг о нарушениях в течение 72 часов. Практический контрольный список для небольших RIA, брокеров-дилеров и трансфер-агентов, охватывающий решение об уведомлении, надзор за поставщиками, правила уничтожения данных и записи, подтверждающие каждый шаг.

Mike Thrift

compliancesecurityincident-response
7 мин чтения

Прежде чем ИИ-помощник коснется ваших книг: план контроля для малого бизнеса

Настройте доступ с минимальными привилегиями, человеческое одобрение движения денег и аудиторский след, связывающий каждое действие с доказательствами, прежде чем ИИ-помощник будет создавать финансовые черновики, менять записи или участвовать в платежном процессе.

Mike Thrift

aiautomationbookkeeping
15 мин чтения

Планирование наследования криптовалют для владельцев бизнеса: документирование кошельков, сид-фраз и NFT, чтобы ваша LLC пережила вас

Руководство для владельцев бизнеса по инвентаризации крипто-кошельков, сид-фраз и NFT-активов, чтобы казначейство вашей LLC пережило недееспособность или смерть — формулировки завещания, соответствующие RUFADAA, резервные копии Shamir, инструменты наследования платформ и подушечный учет, который сохраняет честность наследства.

Mike Thrift

cryptocurrencydigital-assetsestate-planning
22 мин чтения

Конфиденциальность платежных данных в 2026 году: руководство для малого бизнеса по Калифорнии, Колорадо и Вирджинии

С 1 января 2023 года Калифорния рассматривает платежные ведомости как защищенную личную информацию в соответствии с CCPA/CPRA, в то время как биометрическая поправка Колорадо 2025 года и изменения Вирджинии 2026 года сужают «исключение для сотрудников». Вот 30-дневный план соблюдения требований, охватывающий уведомление о конфиденциальности персонала, график хранения, безопасность, запросы на реализацию прав и контракты с поставщиками для малых работодателей.

Mike Thrift

payrollprivacycompliance
15 мин чтения

Когда украли ваш ЕИН: руководство для малого бизнеса по письмам IRS 5263C, 6042C и корпоративной краже личности

Письмо IRS 6042C подтверждает конкретную налоговую декларацию бизнеса; письмо 5263C подтверждает саму организацию по данным формы SS-4, и оба имеют 30-дневный срок ответа, который при пропуске останавливает ваши декларации, возмещения и заявления о переплате. В этом руководстве объясняется, как воры получают ЕИН, каковы налоговые и неналоговые тревожные признаки мошенничества, что именно отправить по факсу в каждом случае, когда требуется форма 8822-B в течение 60 дней после смены ответственного лица, а также ежемесячный/ежеквартальный/годовой мониторинг, который позволяет выявить злоупотребления на ранней стадии.

Mike Thrift

small-businesstax-compliancesecurity
Начать бесплатно→Документация