Preskočiť na hlavný obsah

#security

Security

Protect your financial data with security best practices and tools

Príspevkov: 72Zobraziť všetky štítkySpäť na všetky príspevky
10 min čítania

Každý môže podať falošné UCC záložné právo proti vašej firme. SB 3212 v štáte Rhode Island práve zmenil pravidlá.

SB 3212 v štáte Rhode Island, podpísaný v júni 2026, umožňuje majiteľom firiem odstrániť podvodné UCC podania prostredníctvom administratívnej sťažnosti, oprávňuje ministerstvo zahraničia odmietnuť podozrivé podania a vyžaduje, aby klamlivé ponukové listy o "výročnej správe" uvádzali, že ide o reklamy. Rovnaké obranné opatrenia – štvrťročné vyhľadávanie UCC, kontroly záznamov subjektov a overovanie poplatkov – fungujú v každom štáte.

Mike Thrift

fraud-preventionbusinesslegal
9 min čítania

Kompromitácia firemného e-mailu stála malé podniky vlani viac ako 3 miliardy dolárov: Kontroly overovania platieb, ktoré podľa FBI skutočne zastavia podvodné prevody

FBI pripisuje kompromitácii firemného e-mailu straty presahujúce 3 miliardy dolárov. Zistite, ako funguje podvod BEC — napodobňovanie dodávateľa, podvod s generálnym riaditeľom, presmerovanie výplat — a aké overovacie kontroly zastavia platby skôr, než opustia váš účet.

Mike Thrift

small-businessfinancesecurity
9 min čítania

Pravidlo 48-hodinového stiahnutia podľa zákona TAKE IT DOWN: Čo musí urobiť každý malý podnik hosťujúci používateľský obsah, aby vyhovel v roku 2026

Zákon TAKE IT DOWN nadobudol účinnosť 19. mája 2026. Pokryté platformy musia poskytnúť proces žiadosti o stiahnutie a odstrániť nekoncensuálne intímne obrázky — vrátane AI deepfakeov — a identické kópie do 48 hodín, alebo čeliť presadzovaniu FTC.

Mike Thrift

small-businesscompliancesecurity
9 min čítania

Termín Cloudflare Pay Per Crawl: Čo musia majitelia malých firemných webov vedieť pred 15. septembrom 2026

Od 15. septembra 2026 Cloudflare štandardne zablokuje zmiešané AI prehľadávače na stránkach s reklamami pre bezplatné a nové účty, čo je súčasťou širšieho posunu od modelu Pay Per Crawl k modelu speňaženia Pay Per Use, ktorý umožňuje vlastníkom stránok účtovať AI spoločnostiam, keď ich obsah skutočne vytvára hodnotu.

Mike Thrift

aitechnologyautomation
7 min čítania

MCP server od Expensify: Čo v skutočnosti znamená pripojenie AI asistenta k vašim účtovným knihám

Expensify 8. júna 2026 spustil MCP server, ktorý umožňuje Claude, ChatGPT a Cursor dotazovať sa na živé údaje o výdavkoch prostredníctvom OAuth 2.1. Tu je vysvetlenie, čo Model Context Protocol znamená pre účtovné knihy malých podnikov, ktoré otázky prístupu skontrolovať pred pripojením — len na čítanie vs. zápis, odvolateľnosť, uchovávanie údajov — a prečo na čistých záznamoch záleží viac v ére AI.

Mike Thrift

aiexpense-managementaccounting-software
7 min čítania

Detekcia podvodov pomocou umelej inteligencie pre malé podniky: Audit v reálnom čase bez rozpočtu veľkej štvorky

Kompromitácia firemného emailu stála americké spoločnosti v roku 2025 vyše 3 miliardy dolárov, v priemere 137 000 dolárov na incident – a 45 % malých podnikov zasiahnutých BEC sa do šiestich mesiacov zatvorí. Nepretržitý audit poháňaný AI teraz začína okolo 20–70 dolárov mesačne; tu je návod, ako detekcia anomálií, overenie účtov dodávateľov a bezplatné kontroly, ako sú spätné volania pri zmene platby, znižujú riziko bez podnikového fraud stacku.

Mike Thrift

fraud-detectionfraud-preventionsmall-business
7 min čítania

Kybernetické poistenie pre malé podniky: Medzery v krytí, ktoré prekvapia majiteľov

Len 38 % malých podnikov má kybernetické poistenie, 44 % poistených je podpoistených a takmer polovica nárokov je zamietnutá alebo vyrovnaná bez výplaty. Sprievodca sublimitmi pre ransomware, limitmi sociálneho inžinierstva a požiadavkami na bezpečnostné kontroly, ktoré rozhodujú o tom, či poistka skutočne vyplatí.

Mike Thrift

small-businessinsurancebusiness-insurance
8 min čítania

Kybernetické poistenie pre malé podniky v roku 2026: Náklady, krytie a dôvody zamietnutia poistných udalostí

Kybernetické poistenie pre malé podniky sa pohybuje približne od 400 do 1 600 eur ročne pri limite 1 milión eur, pričom priemerné náklady na odstránenie následkov útoku sú 120 000 eur a výpadok stojí 53 000 eur za hodinu. Sprievodca krytím prvej a tretej strany, faktormi ovplyvňujúcimi poistné v roku 2026, sublimitmi pre sociálne inžinierstvo a požiadavkami na MFA, ktoré najčastejšie vedú k zamietnutiu nárokov.

Mike Thrift

insurancebusiness-insurancesmall-business
6 min čítania

Falošné faktúry generované AI klamú tímy záväzkov — ako ich zastaviť

Generatívna AI spravila vydávanie sa za dodávateľa lacným trikom: 76% organizácií čelilo v roku 2025 platobným podvodom a falzifikáty generované AI dnes stoja za 70.8% podvodov s výdavkovými správami. Tu sú kontrolné mechanizmy, ktoré stále fungujú — overenie mimo pôvodného kanála, dvojité schvaľovanie, poriadok v dodávateľskom súbore a auditovateľné účtovníctvo.

Mike Thrift

fraud-preventionfraud-detectionaccounts-payable
9 min čítania

IRS Dirty Dozen 2026: Ako phishing v mzdovej agende a podvody s priamym vkladom cielia na malé firmy

Zoznam IRS Dirty Dozen 2026 upozorňuje na vlnu phishingu zameraného na mzdovú agendu: falošné e-maily z HR portálu a žiadosti o zmenu priameho vkladu, ktoré presmerujú výplaty priamo k podvodníkom. Centrum pre sťažnosti na internetovú kriminalitu (IC3) pri FBI zaznamenalo v roku 2025 celkovo 24 768 sťažností na kompromitáciu firemného e-mailu s celkovými stratami približne 3,05 miliardy dolárov, pričom 86 % strát prebehlo prevodom alebo cez ACH — teda presne tými kanálmi, cez ktoré prebieha aj výplata miezd. Prinášame tri varovné signály (naliehavosť, nezvyčajné žiadosti, zmeny procesov), päť procesných opatrení, ktoré uzatvárajú medzeru vzniknutú spoliehaním sa len na e-mail, a postup na prvých 72 hodín, ak už bola výplata presmerovaná.

Mike Thrift

payrollfraud-preventionfraud-detection
Začať zadarmo→Dokumentácia