Перейти к основному содержимому

#security

Security

Protect your financial data with security best practices and tools

Постов: 72Посмотреть все тегиВернуться ко всем записям
10 мин чтения

Любой может подать поддельный иск UCC против вашего бизнеса. Законодательство Род-Айленда SB 3212 только что изменило правила.

Закон Род-Айленда SB 3212, подписанный в июне 2026 года, позволяет владельцам бизнеса удалять мошеннические заявления UCC через административную жалобу, уполномочивает Департамент штата отказывать в принятии подозрительных заявлений и требует, чтобы вводящие в заблуждение письма-запросы «годового отчета» раскрывали, что они являются рекламой. Те же меры защиты — ежеквартальные поиски UCC, проверки записей о юридических лицах и проверка сборов — работают в каждом штате.

Mike Thrift

fraud-preventionbusinesslegal
7 мин чтения

Незаметный гость на каждом клиентском звонке: юридические риски и риски для конфиденциальности, которые малый бизнес должен взвесить перед включением ИИ-записывающего ассистента

ИИ-записывающие ассистенты могут нарушать законы о согласии двух сторон, лишать привилегии и создавать записи, подлежащие раскрытию. Узнайте о контроле согласия, уведомлений и обработки данных, необходимых малому бизнесу до следующей встречи.

Mike Thrift

small-businesscompliancesecurity
9 мин чтения

Компрометация деловой электронной почты обошлась малому бизнесу более чем в 3 миллиарда долларов в прошлом году: меры контроля проверки платежей, которые, по словам ФБР, действительно останавливают мошенничество с банковскими переводами

ФБР связывает потери более чем в 3 миллиарда долларов с компрометацией деловой электронной почты. Узнайте, как работает мошенничество BEC с банковскими переводами — подделка поставщика, мошенничество от имени генерального директора, перенаправление зарплаты — и какие меры контроля проверки останавливают платежи до того, как они уйдут.

Mike Thrift

small-businessfinancesecurity
5 мин чтения

Дедлайн удаления по Калифорнийскому Закону об удалении наступает 1 августа 2026 года: Что должны делать брокеры данных и малые предприятия в связи с DROP

Платформа DROP по Закону об удалении заработала 1 января 2026 года; с 1 августа 2026 года брокеры обязаны обрабатывать централизованные запросы на удаление каждые 45 дней, с решениями в течение 90 дней и аудитами в 2028 году. Узнайте об обязанностях.

Mike Thrift

small-businesscompliancesecurity
9 мин чтения

Правило 48-часового удаления по закону TAKE IT DOWN: что должен сделать любой малый бизнес, размещающий пользовательский контент, для соблюдения требований в 2026 году

Закон TAKE IT DOWN вступил в силу 19 мая 2026 года. Подпадающие под него платформы должны предоставить процесс подачи запросов на удаление и удалять интимные изображения без согласия — включая дипфейки на основе ИИ — и их идентичные копии в течение 48 часов, иначе им грозят штрафы со стороны FTC.

Mike Thrift

small-businesscompliancesecurity
9 мин чтения

Крайний срок Cloudflare «Плати за обход»: что владельцам сайтов малого бизнеса нужно знать до 15 сентября 2026 года

Начиная с 15 сентября 2026 года Cloudflare будет по умолчанию блокировать ИИ-сканеры смешанного назначения на страницах с рекламой для бесплатных и новых аккаунтов. Это часть более широкого перехода от модели «Плати за обход» к модели монетизации «Плати по факту использования», которая позволяет владельцам сайтов взимать плату с ИИ-компаний, когда контент действительно создает ценность.

Mike Thrift

aitechnologyautomation
7 мин чтения

MCP-сервер Expensify: Что на самом деле означает подключение ИИ-ассистента к вашим бухгалтерским книгам

8 июня 2026 года Expensify запустила MCP-сервер, позволяющий Claude, ChatGPT и Cursor запрашивать данные о расходах в реальном времени через OAuth 2.1. Вот что означает протокол контекста модели для бухгалтерии малого бизнеса, какие вопросы о доступе стоит проверить перед подключением — только чтение или запись, возможность отзыва, хранение данных — и почему чистые записи важнее в эпоху ИИ.

Mike Thrift

aiexpense-managementaccounting-software
8 мин чтения

ИИ-обнаружение мошенничества для малого бизнеса: аудит в реальном времени без бюджета «Большой четверки»

Компрометация деловой электронной почты обошлась американским компаниям более чем в 3 миллиарда долларов в 2025 году, в среднем 137 000 долларов за инцидент — и 45% малого бизнеса, пострадавшего от BEC, закрываются в течение шести месяцев. Непрерывный аудит на основе ИИ теперь доступен по цене от 20 до 70 долларов в месяц; вот как обнаружение аномалий, проверка учетных записей поставщиков и бесплатные меры контроля, такие как обратные звонки при изменении реквизитов платежа, снижают риски без корпоративного набора инструментов для борьбы с мошенничеством.

Mike Thrift

fraud-detectionfraud-preventionsmall-business
8 мин чтения

Киберстрахование для малого бизнеса: Пробелы в покрытии, которые застают владельцев врасплох

Лишь 38% малых предприятий имеют киберстраховку, 44% застрахованных недостаточно застрахованы, и почти половина страховых требований отклоняется или закрывается без выплаты. Руководство по сублимитам выкупа при атаке, лимитам социальной инженерии и требованиям к мерам безопасности, определяющим, выплатит ли полис вообще.

Mike Thrift

small-businessinsurancebusiness-insurance
8 мин чтения

Киберстрахование для малого бизнеса в 2026 году: стоимость, покрытие и причины отказов в выплатах

Киберстрахование для малого бизнеса стоит примерно 400–1 600 долларов в год при лимите в 1 миллион долларов, в то время как средняя стоимость восстановления после утечки составляет 120 000 долларов, а каждый час простоя обходится в 53 000 долларов. Руководство по покрытию для первой и третьей сторон, факторам, влияющим на премии в 2026 году, а также сублимитам по социальной инженерии и требованиям MFA, которые чаще всего приводят к отказам в выплатах.

Mike Thrift

insurancebusiness-insurancesmall-business
6 мин чтения

Поддельные счета, созданные ИИ, обманывают отделы кредиторской задолженности — вот как это остановить

Генеративный ИИ сделал имитацию поставщиков дешёвой: 76% организаций столкнулись с платёжным мошенничеством в 2025 году, а поддельные материалы, созданные ИИ, теперь стоят за 70.8% мошенничества с авансовыми отчётами. Вот меры контроля, которые всё ещё работают — проверка по независимому каналу, двойное утверждение, порядок в файле поставщиков и проверяемый учёт.

Mike Thrift

fraud-preventionfraud-detectionaccounts-payable
9 мин чтения

IRS Dirty Dozen 2026: как фишинг в сфере расчёта зарплаты и мошенничество с прямым депозитом атакуют малый бизнес

Список IRS «Dirty Dozen 2026» отмечает волну фишинга, нацеленного именно на расчёт зарплаты: поддельные письма от HR-портала и запросы на смену реквизитов прямого депозита, перенаправляющие зарплату мошенникам. Центр приёма жалоб на киберпреступления ФБР (IC3) зафиксировал 24,768 жалоб на компрометацию деловой почты на общую сумму около $3.05 billion в 2025 году, при этом 86% потерь прошло через банковский перевод или ACH — те же каналы, через которые идёт расчёт зарплаты. В статье — три тревожных признака (срочность, необычные запросы, изменения процессов), пять процессных мер контроля, закрывающих лазейку «только по почте», и порядок действий в первые 72 часа, если зарплата уже была перенаправлена.

Mike Thrift

payrollfraud-preventionfraud-detection
Начать бесплатно→Документация