Ποιοι είναι οι κανόνες DOL για την ασφάλεια στον κυβερνοχώρο 401(k);

Η προστασία των οικονομικών λογαριασμών από κυβερνοεπιθέσεις έχει γίνει πιο σημαντική από ποτέ, καθώς τα εγκλήματα στο Διαδίκτυο συνεχίζουν να αυξάνονται. Το Ομοσπονδιακό Γραφείο Ερευνών εκτιμά ότι το έγκλημα στον κυβερνοχώρο κόστισε στα θύματά του 6,9 δισεκατομμύρια δολάρια το 2021.

Εάν έχετε ένα 401 (k) ή άλλο σχέδιο που καλύπτεται από τον Νόμο Ασφάλειας Εισοδήματος Συνταξιοδοτικών Υπαλλήλων (ERISA), μπορεί να αναρωτιέστε εάν αυτοί οι λογαριασμοί είναι ασφαλείς. Το 2021, οι Η.Π.Α. Τμήμα Εργασίας (ΔΟΛ) εξέδωσε νέες οδηγίες για την ασφάλεια στον κυβερνοχώρο που έχουν σχεδιαστεί για την προστασία των χορηγών και των συμμετεχόντων σχεδίων από κυβερνοεπιθέσεις.

Κατανόηση του 401(k) Απάτη και Έγκλημα στον κυβερνοχώρο

Το έγκλημα στον κυβερνοχώρο είναι κάτι που πολλοί άνθρωποι μπορεί να πιστεύουν ότι συνδέεται αποκλειστικά με λογαριασμούς τραπεζών ή πιστωτικών καρτών. Για παράδειγμα, πολλές αναφορές υψηλού προφίλ hacking τα τελευταία χρόνια αφορούσαν την κλοπή πληροφοριών χρεωστικών και πιστωτικών καρτών από συστήματα σημείων πώλησης λιανοπωλητών. Άλλοι συνήθεις τύποι εγκλήματος στον κυβερνοχώρο περιλαμβάνουν ηλεκτρονικό ταχυδρομείο ή κείμενο phishing απάτες και επιθέσεις κακόβουλου λογισμικού που έχουν σχεδιαστεί για την κλοπή πληροφοριών σύνδεσης στο διαδίκτυο ή μέσω mobile banking.

Ωστόσο, οι λογαριασμοί συνταξιοδότησης, συμπεριλαμβανομένων των προγραμμάτων 401(k), δεν είναι απρόσβλητοι από τη στόχευση. Οι απατεώνες μπορούν να χρησιμοποιήσουν μια ποικιλία τακτικών για να στοχεύσουν σχέδια στο χώρο εργασίας και να εξαντλήσουν τις συνταξιοδοτικές αποταμιεύσεις των εργαζομένων. Ένα από τα πιο κοινά είδη απάτης περιλαμβάνει ανάληψη λογαριασμού. Ετσι δουλευει:

• Ένας κυβερνοεγκληματίας αποκτά πρόσβαση στις πληροφορίες σύνδεσης του σχεδίου 401(k) ενός ατόμου, είτε μέσω απάτης ηλεκτρονικού ψαρέματος, επίθεσης κακόβουλου λογισμικού ή συνδυασμού των δύο.
• Χρησιμοποιούν αυτές τις πληροφορίες για να συνδεθούν στο πρόγραμμα 401(k) του υπαλλήλου και να αλλάξουν ορισμένα στοιχεία του λογαριασμού, όπως τον αριθμό τηλεφώνου και τη διεύθυνση επικοινωνίας ή τον κωδικό πρόσβασης σύνδεσης.
• Υποθέτοντας ότι αυτές οι αλλαγές περάσουν απαρατήρητες, ο απατεώνας μπορεί στη συνέχεια να πραγματοποιήσει μεταφορές κεφαλαίων από το 401(k) σε έναν εξωτερικά συνδεδεμένο λογαριασμό ή να ταχυδρομήσει έντυπες επιταγές στην ενημερωμένη διεύθυνση.

Η απάτη κατά την εξαγορά λογαριασμού μπορεί επίσης να συμβεί με άλλους τύπους λογαριασμών, συμπεριλαμβανομένων ατομικοί λογαριασμοί συνταξιοδότησης (IRAs), φορολογητέους λογαριασμούς μεσιτείας και τραπεζικούς λογαριασμούς.

DOL 401(k) Καθοδήγηση για την ασφάλεια στον κυβερνοχώρο

Το 2021, το Υπουργείο Εργασίας εισήγαγε νέα καθοδήγηση σε βοηθήστε στην προστασία των σχεδίων 401(k). και άλλα συνταξιοδοτικά σχέδια που διέπονται από την ERISA κατά της απάτης στον κυβερνοχώρο. Αυτή η καθοδήγηση έχει σχεδιαστεί για να βοηθήσει τους χορηγούς, τους καταπιστευματοδόχους, τους τηρητές αρχείων και τους συμμετέχοντες στο σχέδιο να προστατεύσουν τα σχέδια 401(k) από κλοπή ταυτότητας και άλλους τύπους εγκλήματος στον κυβερνοχώρο. Η καθοδήγηση επικεντρώνεται σε τρεις συγκεκριμένους τομείς: συμβουλές για πρόσληψη παρόχων υπηρεσιών, βέλτιστες πρακτικές προγραμμάτων για την ασφάλεια στον κυβερνοχώρο και ασφάλεια στο διαδίκτυο.

Οδηγίες για Χορηγούς Σχεδίου

Οι νέοι κανόνες του DOL ενθαρρύνουν χορηγούς σχεδίου να συνεργαστεί με παρόχους υπηρεσιών που ακολουθούν ισχυρές πρακτικές ασφάλειας στον κυβερνοχώρο. Συγκεκριμένα, ο DOL προτείνει στους χορηγούς του σχεδίου να κάνουν τα εξής κατά τον έλεγχο των παρόχων:

• Ρωτήστε για τα πρότυπα, τις πρακτικές και τις πολιτικές ασφάλειας πληροφοριών του παρόχου και συγκρίνετε τα με τα πρότυπα του κλάδου που χρησιμοποιούν άλλα χρηματοπιστωτικά ιδρύματα.
• Αναζητήστε παρόχους που ακολουθούν ένα αναγνωρισμένο πρότυπο ασφάλειας πληροφοριών.
• Ρωτήστε τον πάροχο πώς επικυρώνει τις πρακτικές του και ποιο επίπεδο προτύπων ασφαλείας εφαρμόζονται.
• Αξιολογήστε το ιστορικό του παρόχου στον κλάδο και ρωτήστε για τυχόν παραβιάσεις ασφαλείας στο παρελθόν που μπορεί να έχει αντιμετωπίσει ο πάροχος.
• Ερευνήστε εάν ο πάροχος έχει ασφαλιστήρια συμβόλαια για την κάλυψη απωλειών στον κυβερνοχώρο, συμπεριλαμβανομένων καταστάσεων στις οποίες οι λογαριασμοί των συμμετεχόντων στο σχέδιο έχουν παραβιαστεί.
• Βεβαιωθείτε ότι οποιαδήποτε σύμβαση με έναν πάροχο υπηρεσιών απαιτεί συνεχή συμμόρφωση με τα πρότυπα κυβερνοασφάλειας και ασφάλειας πληροφοριών.
  

Οδηγίες για Καταπιστευματοδόχους και Τήρους Αρχείων

Σύμφωνα με τους κανόνες του DOL, το σχέδιο 401(k). καταπιστευματοδότες και οι τηρητές αρχείων φέρουν επίσης την ευθύνη να διασφαλίσουν ότι κάνουν το καθήκον τους για τον μετριασμό των κινδύνων για την ασφάλεια στον κυβερνοχώρο. Ο κατάλογος των προτεινόμενων βέλτιστων πρακτικών περιλαμβάνει τα ακόλουθα:

• Έχετε ένα επίσημο, καλά τεκμηριωμένο πρόγραμμα κυβερνοασφάλειας.
• Διεξάγετε ετήσιες αξιολογήσεις κινδύνου με συνετό τρόπο.
• Προγραμματίστε ετήσιους ελέγχους ασφαλείας από τρίτους.
• Καθορίστε με σαφήνεια και αναθέστε ρόλους και ευθύνες ασφάλειας πληροφοριών.
• Θέστε σε εφαρμογή ισχυρές διαδικασίες ελέγχου πρόσβασης.
• Βεβαιωθείτε ότι τα περιουσιακά στοιχεία ή τα δεδομένα που είναι αποθηκευμένα στο cloud ή τα οποία διαχειρίζονται τρίτοι πάροχοι υπόκεινται σε κατάλληλους ελέγχους και αξιολογήσεις ασφαλείας.
• Πραγματοποιήστε περιοδική εκπαίδευση ευαισθητοποίησης για την ασφάλεια στον κυβερνοχώρο.
• Εφαρμόστε και διαχειριστείτε ένα πρόγραμμα κύκλου ζωής ασφαλούς ανάπτυξης συστήματος (SDLC).
• Δημιουργήστε ένα αποτελεσματικό πρόγραμμα επιχειρηματικής ανθεκτικότητας που αντιμετωπίζει τη συνέχεια της επιχείρησης, την αποκατάσταση από καταστροφές και την αντιμετώπιση περιστατικών.
• Κρυπτογράφηση ευαίσθητων δεδομένων ανά πάσα στιγμή.
• Εφαρμόστε ισχυρούς τεχνικούς ελέγχους σε ευθυγράμμιση με τις βέλτιστες πρακτικές ασφαλείας.
• Ανταποκριθείτε κατάλληλα σε προηγούμενα περιστατικά ασφάλειας στον κυβερνοχώρο.

Οδηγίες για Συμμετέχοντες στο Σχέδιο

Το DOL προσφέρει επίσης συμβουλές για τους συμμετέχοντες στο σχέδιο 401(k) για να τους βοηθήσει να κάνουν τον ρόλο τους στη διατήρηση των λογαριασμών τους ασφαλή. Πολλές από αυτές τις συμβουλές είναι οι ίδιες στρατηγικές που ενθαρρύνεται να προστατεύσετε ηλεκτρονική τραπεζική πληροφορίες. Δείτε τι προτείνει το DOL:

• Παρακολουθήστε τακτικά τον λογαριασμό σας, αναζητώντας οποιαδήποτε ασυνήθιστη δραστηριότητα ή συναλλαγές που δεν αναγνωρίζετε.
• Χρησιμοποιήστε ισχυρούς και μοναδικούς κωδικούς πρόσβασης για να συνδεθείτε σε λογαριασμούς συνταξιοδότησης και να τους ενημερώνετε τακτικά.
• Ρυθμίστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων εάν το προσφέρει ο χορηγός ή ο σέρβις του σχεδίου σας.
• Διατηρήστε ενημερωμένα τα προσωπικά στοιχεία επικοινωνίας για τον λογαριασμό σας.
• Κλείστε ή διαγράψτε αχρησιμοποίητους οικονομικούς λογαριασμούς.
• Αποφύγετε τη χρήση δημόσιου Wi-Fi για πρόσβαση σε οικονομικούς λογαριασμούς.
• Να είστε προσεκτικοί με τις απάτες phishing.
• Χρησιμοποιήστε λογισμικό προστασίας από ιούς για να προστατεύσετε τις συσκευές σας και να το ενημερώνετε τακτικά.

Η κατώτατη γραμμή

Εργάζεστε σκληρά για να συνεισφέρετε χρήματα στο 401(k) σας για τη συνταξιοδότηση και το τελευταίο πράγμα που θέλετε είναι να το κλέψουν οι εγκληματίες του κυβερνοχώρου. Η ατυχής πραγματικότητα είναι ότι τα προγράμματα 401(k) και άλλα προγράμματα συνταξιοδότησης στο χώρο εργασίας μπορεί να είναι εξίσου ευάλωτα σε κυβερνοεπιθέσεις με άλλους τύπους οικονομικών λογαριασμών. Η νέα οδηγία 401(k) του DOL για την ασφάλεια στον κυβερνοχώρο είναι ένα βήμα προς τη σωστή κατεύθυνση για την προστασία αυτών των λογαριασμών. Η παραμονή επιμελής και η τακτική παρακολούθηση των λογαριασμών σας μπορεί να σας βοηθήσει να διατηρήσετε ασφαλείς τις αποταμιεύσεις σας για τη συνταξιοδότηση.