#security
Protect your financial data with security best practices and tools
40 % útokov na firemný e-mail už využíva AI deepfakes. Overovanie mimo pôvodného kanála, dvojité schválenie a uzamknuté záznamy dodávateľov zastavia podvod s klonovaným hlasom.
Júnová integrácia MCP od Ottimate v roku 2026 vám umožní dopytovať sa na živé dáta záväzkov z Claude alebo ChatGPT; Billtrust nasledoval pre pohľadávky. Začnite s režimom len na čítanie a so zapnutými auditnými logmi.
CrowdStrike vo fiškálnom roku 2027 za 2. štvrťrok (končiaci sa 31. júla 2026) vykázal výnosy 1,47 miliardy USD (+26 %), rekordný čistý nový ARR 333 miliónov USD (+51 %) a konečný ARR 5,84 miliardy USD, pričom čistý zisk podľa GAAP sa stal kladným na úrovni 5,3 milióna USD. Výnosy budúcich období vo výške 4,84 miliardy USD a RPO vo výške 10,7 miliardy USD ukazujú, kde ARR žije, kým ho výkaz ziskov a strát vykáže – riadok po riadku uvedený vo verejnej účtovnej knihe Beancount.
Palo Alto Networks uzavrel FY2026 s tržbami za Q4 vo výške 3,41 mld. USD (+34 %), NGS ARR 9,10 mld. USD (+63 %) a 21,2 mld. USD zostávajúcich plniacich povinností, pričom akvizícia CyberArk zvýšila goodwill zo 4,57 mld. USD na 22,01 mld. USD. Podvojný pohľad na alokáciu kúpnej ceny z 10-K, na 14,76 mld. USD odložených výnosov a na to, prečo GAAP prevádzková marža klesla na 6,1 %.
Prieskum z roku 2025, do ktorého sa zapojilo 2 054 malých a stredných podnikov zo 14 krajín, zistil, že 34,7 % z nich zaznamenalo kybernetický incident za posledné tri roky, pričom samostatné kybernetické poistenie má len 16,8 %. Táto príručka vysvetľuje, koľko poistka stojí (83 – 145 USD mesačne za limit 1 milión USD), čo kryje a čo vylučuje, päť dôvodov zamietnutia nárokov a sedembodový kontrolný zoznam, ako sa dať poistiť a poisteným zostať.
Zscaler vo fiškálnom Q4 2026 (koniec 31. júla 2026) vykázal 898 miliónov USD výnosov (+25 %), konečný ARR 3,77 miliardy USD a celoročnú 23 % maržu voľného cash flow pri čistej strate podľa GAAP vo výške 63 miliónov USD. Odložené výnosy vo výške 2,93 miliardy USD a RPO približne 7,4 miliardy USD nesú signál rastu skôr, než ho výkaz ziskov a strát vykáže — modelované FY2022–FY2026 vo verejnej Beancount účtovnej knihe spolu so spoločnosťami CrowdStrike a Palo Alto Networks.
Pravidlo COPPA, ktoré FTC zmenila a doplnila v januári 2025 s povinnou implementáciou do apríla 2026, sa vzťahuje na každú aplikáciu alebo webovú stránku so skutočným vedomím o používateľoch mladších ako 13 rokov, nielen na produkty vytvorené pre deti. Vyžaduje samostatný súhlas rodiča pred zdieľaním údajov dieťaťa alebo zobrazovaním cielenej reklamy, zverejnený plán uchovávania, ktorý zakazuje neurčité uchovávanie, a písomný bezpečnostný program, pričom občianskoprávne sankcie presahujú 50 000 USD za porušenie. Tento sprievodca vysvetľuje, koho pokrýva, ktoré metódy súhlasu FTC akceptuje, a sedem krokov kontrolného zoznamu, ktoré malý tím zvládne bez oddelenia ochrany súkromia.
PIN na ochranu totožnosti IRS je bezplatný šesťmiestny kód, ktorý zabráni komukoľvek podať federálne priznanie elektronicky s vaším číslom sociálneho poistenia. Tu je uvedené, kto ho môže získať, tri spôsoby, ako oň požiadať, ako funguje pre manželov a nezaopatrené deti, a chyby, ktoré spôsobujú odmietnutia každú podaciu sezónu.
Firmy zaoberajúce sa AI red teamingom účtujú dvoma spôsobmi – projektové zákazky od 8 000 do 150 000 USD a mesačné retainer poplatky od 1 500 do 15 000 USD – a účtovníctvo ich musí viesť oddelene. Praktický sprievodca účtovnou osnovou, spracovaním záloh a míľnikov podľa ASC 606, kalkuláciou nákladov na jednotlivé zákazky, cieľmi využitia a realizácie, 13-týždňovým prognózovaním peňažných tokov a daňovou legislatívou pre dodávateľov.
Gmail, Yahoo a Outlook filtrujú poštu z domén bez SPF, DKIM a DMARC a hromadní odosielatelia musia tiež udržiavať sťažnosti na spam pod 0,3 % a ponúkať odhlásenie jedným kliknutím. Tu je uvedené, čo každý DNS záznam dokazuje, ako všetky tri zverejniť približne za hodinu, sedem chýb, ktoré držia faktúry malých firiem v spame, a prečo sa neprečítané faktúry objavujú vo vašich pohľadávkach.
Kybernetickí upisovatelia v roku 2026 podmieňujú alebo zamietajú krytie na základe piatich rodín kontrol – MFA na všetkom e-maile, vzdialenom a administrátorskom prístupe, EDR na približne 95 % alebo viac koncových zariadení, nemenné zálohy s dátumovo označenými testami obnovy, hygiena záplat a privilegovaného prístupu a plán reakcie na incidenty cvičený v rámci 12 mesiacov. Táto príručka uvádza dôkazy, ktoré každá kontrola potrebuje, štyri metódy na stanovenie limitov podľa výnosov, záznamov, regulátorov a zmlúv, typické poistné pre malé podniky a sedem chýb, ktoré spôsobia zlyhanie hodnotení.
Malvér zamaskovaný ako populárne AI nástroje zasiahol malé a stredné podniky viac ako 33 300-krát v prvých štyroch mesiacoch roku 2026, čo je takmer päťnásobok počtu z roku 2025. Zistite, ktorých päť prezlečení sa s najväčšou pravdepodobnosťou dostane k vášmu tímu, čo stojí jeden zlý download, zdieľateľný kontrolný zoznam bezpečného sťahovania a 15-minútový postup schvaľovania softvéru, ktorý zastaví väčšinu falošných inštalátorov.
