#security
Protect your financial data with security best practices and tools
Закон Міссурі HB 974, підписаний 2 липня 2025 року та чинний з 1 січня 2026 року, поширює Типовий закон NAIC про безпеку страхових даних майже на всіх страхових ліцензіатів штату — вимагаючи письмову програму безпеки, щорічну оцінку ризиків, план реагування на інциденти, нагляд за постачальниками та повідомлення регуляторів про витік даних протягом чотирьох робочих днів.
Чорновий документ NIST CSWP 50, опублікований у квітні 2026 року, — це перший федеральний посібник з кібербезпеки, написаний спеціально для фірм без найманих працівників — понад 28 мільйонів компаній у США без жодного співробітника. Розповідаємо, що змінилося порівняно з посібником 2009 року, як шість функцій CSF 2.0 застосовуються до соло-бізнесу, і даємо 30-хвилинний контрольний список для дій вже сьогодні.
Аудит TIGTA 2026 року виявив 1375 несанкціонованих входів до захищених зон з документами платників податків і критичні вразливості, які залишалися незакритими в середньому 223 дні у підрядників IRS зі сканування. Ось що виявив наглядовий орган, як відреагувала IRS та конкретні кроки — реєстрація IP PIN, раннє подання декларацій, електронне подання — які зменшують ваш ризик.
73% бухгалтерських фірм вже використовують інструменти ШІ, але лише 37% мають хоч якесь формальне навчання з питань ШІ, а співробітники, які вставляють дані клієнтів у споживчі чат-боти, можуть спричинити обов'язок повідомлення про витік даних згідно з Правилом AICPA щодо конфіденційної інформації клієнтів — ось що насправді охоплює практична політика ШІ на дві сторінки для малої бухгалтерської фірми.
Фірма з аудиту коду, яка продає статичні аудити з фіксованим обсягом, погодинне виправлення помилок та перепродані підписки SAST, застосовує три правила визнання доходу за ASC 606 під одним дахом — у момент часу, у міру виконання та рівномірно. Цей посібник охоплює план рахунків для їх розділення, тест «принципал проти агента» для маржі посередника, а також практичний приклад проведення одного клієнтського проєкту через не зароблений дохід, невиставлені рахунки до отримання та маржу підписки.
Chase запровадив вхід за ключем доступу та функцію довіреної контактної особи на початку 2026 року для протидії шахрайству з клонуванням голосу за допомогою ШІ, яке в середньому коштує малому бізнесу від $30,000 до $400,000 за інцидент.
Звіт SOC 2 Type II за перший рік для SaaS-компанії з 10–50 співробітниками зазвичай коштує від $25,000 до $80,000 загалом, причому сама плата за аудит становить лише близько 40% цієї суми — решту складають внутрішня праця та підготовча робота.
CIRCIA вимагає, щоб охоплені організації повідомляли CISA про суттєві кіберінциденти протягом 72 годин та про виплати за вимогами вимагацького ПЗ протягом 24 годин; остаточне правило очікується восени 2026 року, а його дія пошириться приблизно на понад 300 000 організацій у 16 секторах критичної інфраструктури.
IC3 ФБР зафіксував $3.05 мільярда збитків від шахрайства з діловою електронною поштою (BEC) у 2025 році, і лише 25% малих підприємств мають механізм повідомлення викривачів проти 85% великих компаній — ось як розгортаються видавання себе за постачальника, переспрямування зарплати та чекове шахрайство, і засоби контролю, що зупиняють їх до того, як гроші підуть.
За оцінками, близько 20% усіх біткоїнів назавжди недоступні, оскільки їхні власники померли, не поділившись приватними ключами — практичний посібник з інвентаризації доменів, криптогаманців та хмарних облікових записів згідно з RUFADAA до того, як криза змусить зайнятися цим питанням.
1 липня 2026 року Коннектикут знизив поріг застосування закону про конфіденційність до 35 000 мешканців, Арканзас заборонив таргетовану рекламу для неповнолітніх згідно з ACTOPPA, а Юта додала право на виправлення даних, через що дедалі більше малих підприємств підпадають під дію цих законів, ніж будь-коли раніше.
Судова заборона федерального суду та скасування CFPB заморозили правило про права на персональні фінансові дані (розділ 1033), залишаючи малий бізнес у невизначеності щодо того, чи залишиться доступ до банківських фідів для інструментів бухгалтерського обліку, кредитування та управління грошовими потоками безкоштовним, безпечним та надійним.
