Перейти до основного вмісту

#security

Security

Protect your financial data with security best practices and tools

Записів: 72Переглянути всі тегиНазад до всіх публікацій
10 хв. читання

Zscaler FY2026 Q4: $898M доходу, $3.8B ARR та 23% маржа вільного грошового потоку

У фінансовому Q4 2026 Zscaler (завершився 31 липня 2026 року) дохід склав $898 млн (+25%), ARR на кінець періоду — $3,77 млрд, а річна маржа вільного грошового потоку — 23% при збитку за GAAP у $63 млн. Відкладений дохід у $2,93 млрд та RPO приблизно $7,4 млрд несуть сигнал зростання до того, як його визнає звіт про прибутки та збитки — змодельовано FY2022–FY2026 у публічному реєстрі Beancount разом із CrowdStrike та Palo Alto Networks.

Mike Thrift

zscaleropen-ledgerfinancial-analysis
10 хв. читання

Ваш застосунок не обов'язково має бути «для дітей», щоб бути зобов'язаним захищати їхню приватність: посібник для малого бізнесу з COPPA у 2026 році

Оновлене правило COPPA від FTC, фіналізоване у січні 2025 року з обов'язковим дотриманням до квітня 2026 року, поширюється на будь-який застосунок або вебсайт, який фактично знає про користувачів віком до 13 років, а не лише на продукти, створені для дітей. Воно вимагає окремої згоди батьків перед передачею даних дитини або показом таргетованої реклами, опублікованого графіка зберігання даних, що забороняє безстрокове зберігання, та письмової програми безпеки, з цивільними штрафами понад 50 000 доларів за кожне порушення. Цей посібник пояснює, кого охоплює COPPA, які методи згоди приймає FTC, і надає чек-лист із семи кроків, який невелика команда може виконати без відділу приватності.

Mike Thrift

privacycomplianceregulatory
10 хв. читання

Як PIN-код захисту особи від IRS блокує злодіїв від вашої податкової декларації

PIN-код захисту особи від IRS — це безкоштовний шестизначний код, який блокує будь-кому можливість подати федеральну декларацію в електронному вигляді з вашим номером соціального страхування. Ось хто може його отримати, три способи запиту, як він працює для подружжя та утриманців, а також помилки, які спричиняють відхилення кожного податкового сезону.

Mike Thrift

taxtax-filingtax-preparation
11 хв. читання

Ведення бухгалтерії консалтингу з AI-червоного командування: від проєктів на $8K до $150K і щомісячних ретейнерів

Фірми з AI-червоного командування виставляють рахунки двома способами — проєктні залучення на $8 000–$150 000 та щомісячні ретейнери на $1 500–$15 000 — і книги мають їх розділяти. Практичний посібник із плану рахунків, обліку депозитів і етапів за ASC 606, калькуляції витрат на проєкт, цільових показників використання та реалізації, 13-тижневого прогнозування грошових потоків і податкової відповідності для підрядників.

Mike Thrift

consultingrevenue-recognitiondeferred-revenue
10 хв. читання

Чому ваші ділові електронні листи потрапляють у спам (і як SPF, DKIM та DMARC це виправляють)

Gmail, Yahoo та Outlook фільтрують листи з доменів без SPF, DKIM та DMARC, а масові відправники також мають тримати частку скарг на спам нижче 0,3% і пропонувати скасування підписки в один клік. Ось що доводить кожен DNS-запис, як опублікувати всі три приблизно за годину, сім помилок, через які рахунки малого бізнесу залишаються у спамі, і чому непрочитані рахунки відображаються у вашій дебіторській заборгованості.

Mike Thrift

small-businessinvoicingaccounts-receivable
11 хв. читання

Провалюєте оцінку для кіберстрахування? Контролі MFA, EDR та резервного копіювання, яких вимагають страховики у 2026 році

Страхові андерайтери у 2026 році обумовлюють або відхиляють покриття залежно від п'яти груп контролів — MFA на всю електронну пошту, віддалений та адміністративний доступ, EDR приблизно на 95% або більше кінцевих точок, незмінні резервні копії з датованими тестами відновлення, патчі та гігієна привілейованого доступу, а також план реагування на інциденти, відпрацьований протягом 12 місяців. Цей посібник перелічує докази, необхідні для кожного контролю, чотири методи визначення лімітів відповідно до доходу, записів, регуляторних вимог та контрактів, типові премії для малого бізнесу та сім помилок, які призводять до провалу оцінки.

Mike Thrift

business-insuranceinsurancesecurity
11 хв. читання

Підробні AI-інструменти стали найпопулярнішим маскуванням для зловмисного ПЗ: посібник із безпечного завантаження для малого бізнесу

Зловмисне ПЗ, замасковане під популярні AI-інструменти, вразило малий і середній бізнес понад 33 300 разів за перші чотири місяці 2026 року, що майже вп'ятеро більше, ніж за 2025 рік. Дізнайтеся про п'ять найпоширеніших схем маскування, які можуть дістатися вашої команди, скільки коштує одне невдале завантаження, спільний чек-лист безпечного завантаження та 15-хвилинну процедуру затвердження програмного забезпечення, яка зупиняє більшість підробних інсталяторів.

Mike Thrift

securitysmall-businessai
11 хв. читання

Regulation S-P у 2026 році: Контрольний список інцидент-реагування, повідомлення клієнтів та ведення записів для малих RIA та брокерів-дилерів

Оновлений Regulation S-P SEC застосовується до менших покритих установ з 3 червня 2026 року, вимагаючи письмової програми реагування на інциденти, повідомлення клієнтів протягом 30 днів з моменту усвідомлення та 72-годинного ескалювання порушень від постачальника послуг. Практичний контрольний список для малих RIA, брокерів-дилерів та трансфер-агентів, що охоплює рішення про повідомлення, нагляд за постачальниками, правила знищення та записи, що підтверджують кожен крок.

Mike Thrift

compliancesecurityincident-response
6 хв. читання

Перш ніж ШІ-помічник торкнеться ваших книг: план контролю для малого бізнесу

Налаштуйте доступ з найменшими привілеями, людське схвалення руху грошей і аудиторський слід, що пов'язує кожну дію з доказами, перш ніж ШІ-помічник створюватиме фінансові чернетки, змінюватиме записи чи впливатиме на платіжний процес.

Mike Thrift

aiautomationbookkeeping
15 хв. читання

Крипто-планування спадщини для власників бізнесу: документування гаманців, сід-фраз і NFT, щоб ваша ТОВ пережила вас

Посібник для власників бізнесу з інвентаризації крипто-гаманців, сід-фраз і NFT, щоб скарбниця вашої ТОВ пережила недієздатність або смерть — формулювання у заповіті, сумісні з RUFADAA, резервні копії Shamir, інструменти спадкування на платформах і облік за кожним гаманцем, який робить спадщину чесною.

Mike Thrift

cryptocurrencydigital-assetsestate-planning
21 хв. читання

Конфіденційність зарплатних даних у 2026 році: посібник для малих роботодавців щодо Каліфорнії, Колорадо та Вірджинії

З 1 січня 2023 року Каліфорнія розглядає зарплатні записи як захищену персональну інформацію за CCPA/CPRA, тоді як поправка Колорадо 2025 року щодо біометрії та зміни Вірджинії 2026 року звужують «виняток для працівників». Ось 30-денний план відповідності, що охоплює повідомлення про конфіденційність для працівників, графік зберігання, безпеку, запити на реалізацію прав і договори з постачальниками для малих роботодавців.

Mike Thrift

payrollprivacycompliance
15 хв. читання

Коли ваш EIN викрали: посібник для малого бізнесу щодо листів IRS 5263C, 6042C та бізнес-крадіжки особистих даних

Лист IRS 6042C перевіряє конкретну бізнес-декларацію; лист 5263C перевіряє саму організацію, зафіксовану у формі SS-4, і обидва мають 30-денний термін відповіді, який, якщо його пропустити, зупиняє ваші декларації, відшкодування та заявки на переплату. Цей посібник пояснює, як шахраї отримують EIN, податкові та неподаткові попереджувальні сигнали, що свідчать про шахрайство, що саме надіслати факсом у кожному випадку, коли форма 8822-B є обов'язковою протягом 60 днів після зміни відповідальної особи, а також щомісячний-квартальний-річний моніторинг, який допомагає виявити зловживання на ранній стадії.

Mike Thrift

small-businesstax-compliancesecurity
Почати безкоштовно→Документація