Hva er DOL-reglene for 401(k) Cybersecurity?

Å holde finansielle kontoer trygge mot nettangrep har blitt viktigere enn noen gang ettersom Internett-kriminalitet fortsetter å øke. Federal Bureau of Investigation anslår at nettkriminalitet kostet ofrene 6,9 ​​milliarder dollar i 2021.

Hvis du har en 401(k) eller en annen plan dekket av Employee Retirement Income Security Act (ERISA), lurer du kanskje på om disse kontoene er trygge. I 2021 ble U.S. Department of Labor (DOL) utstedt ny veiledning for nettsikkerhet designet for å beskytte plansponsorer og deltakere mot nettangrep.

Forstå 401(k) svindel og nettkriminalitet

Nettkriminalitet er noe mange kanskje tenker på som utelukkende knyttet til bank- eller kredittkortkontoer. For eksempel har mange høyprofilerte hackingrapporter de siste årene involvert tyveri av debet- og kredittkortinformasjon fra forhandleres salgssteder. Andre vanlige typer nettkriminalitet involverer e-post eller tekst phishing svindel og malware-angrep designet for å stjele påloggingsinformasjon for nett- eller mobilbanktjenester.

Pensjonskontoer, inkludert 401(k)-planer, er imidlertid ikke immune mot å bli målrettet. Svindlere kan bruke en rekke taktikker for å målrette arbeidsplassplaner og tappe ansattes pensjonssparing. En av de vanligste typer svindel innebærer kontoovertakelse. Slik fungerer det:

• En nettkriminell får tilgang til en persons 401(k)-påloggingsinformasjon, enten gjennom en phishing-svindel, et malware-angrep eller en kombinasjon av de to.
• De bruker denne informasjonen til å logge på den ansattes 401(k)-plan og endre visse detaljer om kontoen, for eksempel kontakttelefonnummer og adresse eller påloggingspassord.
• Forutsatt at disse endringene ikke blir lagt merke til, kan svindleren deretter sette i gang overføringer av midler fra 401(k) til en eksternt koblet konto eller få papirsjekker sendt til den oppdaterte adressen.

Kontoovertakelsessvindel kan også skje med andre typer kontoer, inkludert individuelle pensjonskontoer (IRA), skattepliktige meglerkontoer og bankkontoer.

DOL 401(k) Veiledning om nettsikkerhet

I 2021 introduserte Arbeidsdepartementet ny veiledning til bidra til å beskytte 401(k)-planer og andre ERISA-styrte pensjonsordninger mot cybersvindel. Denne veiledningen er laget for å hjelpe plansponsorer, tillitsmenn, journalførere og plandeltakere med å beskytte 401(k)-planer mot identitetstyveri og andre typer nettkriminalitet. Veiledningen fokuserer på tre spesifikke områder: tips for å ansette tjenesteleverandører, beste praksis for nettsikkerhetsprogram og nettsikkerhet.

Veiledning for plansponsorer

De nye DOL-reglene oppfordrer planlegge sponsorer å jobbe med tjenesteleverandører som følger sterke nettsikkerhetspraksis. Spesifikt foreslår DOL at plansponsorer gjør følgende når de vurderer leverandører:

• Spør om leverandørens standarder, praksis og retningslinjer for informasjonssikkerhet, og sammenlign dem med bransjestandarder andre finansinstitusjoner bruker.
• Se etter leverandører som følger en anerkjent standard for informasjonssikkerhet.
• Spør leverandøren hvordan den validerer sin praksis og hvilket nivå av sikkerhetsstandarder som er implementert.
• Evaluer leverandørens merittliste innen bransjen og spør om eventuelle tidligere sikkerhetsbrudd leverandøren kan ha opplevd.
• Undersøk om leverandøren har forsikringer på plass for å dekke cybersikkerhetstap, inkludert situasjoner der plandeltakernes kontoer er blitt hacket.
• Sørg for at enhver kontrakt med en tjenesteleverandør krever kontinuerlig overholdelse av standarder for cybersikkerhet og informasjonssikkerhet.
  

Veiledning for forvaltere og journalførere

I henhold til DOLs regler planlegger 401(k). tillitsmenn og journalførere har også ansvar for å sikre at de gjør sitt for å redusere cybersikkerhetsrisiko. Listen over anbefalte beste fremgangsmåter inkluderer følgende:

• Ha et formelt, godt dokumentert cybersikkerhetsprogram.
• Gjennomfør årlige risikovurderinger på en forsvarlig måte.
• Planlegg årlige tredjepartsrevisjoner av sikkerhetskontroller.
• Definer og tildel informasjonssikkerhetsroller og -ansvar tydelig.
• Få på plass sterke tilgangskontrollprosedyrer.
• Sørg for at eiendeler eller data som er lagret i skyen eller administrert av tredjepartsleverandører, er gjenstand for passende sikkerhetsvurderinger og -vurderinger.
• Gjennomføre periodisk opplæring i bevissthet om nettsikkerhet.
• Implementer og administrer et program for sikker systemutviklings livssyklus (SDLC).
• Lag et effektivt forretningsresiliensprogram som tar for seg forretningskontinuitet, katastrofegjenoppretting og hendelsesrespons.
• Krypter sensitive data til enhver tid.
• Implementer sterke tekniske kontroller i samsvar med beste sikkerhetspraksis.
• Reager riktig på tidligere cybersikkerhetshendelser.

Veiledning for plandeltakere

DOL tilbyr også tips til deltakere i 401(k)-planen for å hjelpe dem med å holde kontoene sine trygge. Mange av disse tipsene er de samme strategiene som oppfordres til å beskytte Nettbank informasjon. Her er hva DOL foreslår:

• Overvåk kontoen din rutinemessig, på jakt etter uvanlig aktivitet eller transaksjoner du ikke kjenner igjen.
• Bruk sterke og unike passord for å logge på pensjonskontoer og oppdatere dem regelmessig.
• Sett opp multifaktorautentisering hvis plansponsoren eller tjenesteleverandøren tilbyr det.
• Hold personlig kontaktinformasjon oppført for kontoen din oppdatert.
• Lukk eller slett ubrukte finanskontoer.
• Unngå bruk av offentlig Wi-Fi for å få tilgang til finansielle kontoer.
• Vær forsiktig med phishing-svindel.
• Bruk antivirusprogramvare for å beskytte enhetene dine og oppdater den regelmessig.

Bunnlinjen

Du jobber hardt for å bidra med penger til din 401(k) for pensjonering, og det siste du vil er at nettkriminelle skal stjele dem. Den uheldige realiteten er at 401(k)-planer og andre pensjonsordninger på arbeidsplassen kan være like sårbare for nettangrep som andre typer finanskontoer. DOLs nye 401(k) cybersikkerhetsveiledning er et skritt i riktig retning for å beskytte disse kontoene. Å forbli flittig og overvåke kontoene dine regelmessig kan bidra til å holde pensjonssparingen din trygg.