DOL-Leitfaden zur Cybersicherheit von Rentenplänen

Anfang des Jahres Die Worker Advantages Safety Administration des DOL hat Leitlinien zur Cybersicherheit herausgegeben für Pensionsplansponsoren, Treuhänder, Archivare und Teilnehmer. Es legt die Verpflichtungen „verantwortlicher Planverwalter“ fest, um Cybersicherheitsrisiken für Pensionsplanvermögen und Teilnehmerdaten zu mindern. In Bezug auf bewährte Praktiken empfiehlt die DOL-Anleitung zur Cybersicherheit von Pensionsplänen einen dreigleisigen Ansatz:

1. Tipps für die Beauftragung eines Anbieters von Altersvorsorgeplänen

2. Bewährte Methoden für die Cybersicherheit von Altersvorsorgeplänen

3. On-line-Sicherheitstipps für Planverwalter und -teilnehmer

Der dreigleisige Cybersicherheitsplan des DOL

Angesichts der heute erhöhten Cybersicherheitsrisiken ist es für Berater im Bereich Altersvorsorge unerlässlich, Sicherheit an erste Stelle zu setzen. Indem Sie Ihre Kunden über die Erwartungen des DOL an die Cybersicherheit aufklären, bauen Sie Beziehungen zu den Sponsoren von Altersvorsorgeplänen auf und steigern den Wert, den Sie ihnen bieten.

Wie können Sie dazu beitragen, die Vermögenswerte und Teilnehmerdaten Ihrer Pensionsplankunden zu schützen? Sehen wir uns die Einzelheiten der DOL-Richtlinien zur Cybersicherheit von Pensionsplänen an.

1) Tipps für die Beauftragung eines Anbieters von Altersvorsorgeplänen. Viele (wenn nicht die meisten) Plansponsoren verlassen sich bei der Planverwaltung und -dokumentation auf externe Dienstleister. Sie können Ihren Kunden dabei helfen, die richtige Entscheidung für ihre Pläne zu treffen, indem Sie sicherstellen, dass sie sich bei der Überprüfung von Drittanbietern auf die folgenden Greatest Practices konzentrieren:

• Fragen Sie nach den Informationssicherheitsstandards, Praktiken, Richtlinien und Prüfergebnissen des Dienstanbieters. Ihre Plansponsoren-Kunden sollten diese Daten mit Branchenstandards vergleichen.

• Informieren Sie sich, wie der Dienstanbieter seine Praktiken validiert und welche Sicherheitsstandards er erfüllt und implementiert hat. Dabei sollte der Schwerpunkt auf Vertragsregelungen liegen, die dem Auftraggeber Einsichtsrechte in die Auditergebnisse geben und so die Einhaltung des Requirements nachweisen.

• Bewerten Sie die Erfolgsbilanz des Dienstanbieters in der Branche. Warnsignale können etwa Informationssicherheitsvorfälle, Rechtsstreitigkeiten oder Gerichtsverfahren im Zusammenhang mit den Diensten des Anbieters sein.

• Besprechen Sie, ob es beim Dienstanbieter in der Vergangenheit zu Sicherheitsverstößen gekommen ist. Wenn ja, was ist passiert? Wie hat der Dienstanbieter reagiert?

• Informieren Sie sich, ob der Dienstanbieter über entsprechende Versicherungen verfügt. Würden solche Policen Verluste abdecken, die durch Verstöße gegen die Cybersicherheit und Identitätsdiebstahl entstehen?

• Stellen Sie sicher, dass der Vertrag mit dem Dienstanbieter eine fortlaufende Einhaltung der Requirements für Cybersicherheit und Informationssicherheit vorsieht. Einige Vertragsbestimmungen können die Verantwortung des Dienstanbieters für Verstöße gegen die Informationssicherheit einschränken, während andere Bestimmungen den Cybersicherheitsschutz für den Plan und seine Teilnehmer verbessern, darunter:

  • Berichterstattung zur Informationssicherheit

  • Bestimmungen zur Nutzung und Weitergabe von Informationen und zur Vertraulichkeit

  • Meldung von Cybersicherheitsverletzungen

  • Einhaltung der Gesetze zur Datenaufbewahrung und -vernichtung, zum Datenschutz und zur Informationssicherheit

  • Versicherung

2) Bewährte Methoden für die Cybersicherheit von Altersvorsorgeplänen. Durch die Entwicklung einer Richtlinie auf der Grundlage bewährter Verfahren können Planverwalter umsichtig handeln und Cybersicherheitsrisiken mindern. Informieren Sie Ihre Plansponsor-Kunden unbedingt über die folgenden Grundpfeiler einer guten Richtlinie:

• Erstellen Sie ein formelles, intestine dokumentiertes Cybersicherheitsprogramm, um interne und externe Cybersicherheitsrisiken zu identifizieren und zu bewerten, die die Vertraulichkeit, Integrität oder Verfügbarkeit gespeicherter, nicht öffentlicher Informationen bedrohen. Das Programm sollte:

  • Risiken genau bestimmen

  • Sorgen Sie für den notwendigen Schutz

  • Identifizieren Sie Cybersicherheitsereignisse und reagieren Sie darauf

  • Arbeiten zur Wiederherstellung von Betrieb und Diensten

• Legen Sie strenge Sicherheitsrichtlinien, -leitlinien und -standards fest.

• Führen Sie jährliche Risikobewertungen sowie regelmäßige Schulungen zum Thema Cybersicherheit durch.

• Führen Sie jährlich ein Audit der Sicherheitskontrollen durch Dritte durch.

• Definieren und weisen Sie Rollen und Verantwortlichkeiten im Bereich Informationssicherheit zu.

• Entwickeln Sie strenge Verfahren zur Datenzugriffskontrolle.

• Stellen Sie sicher, dass alle in einer Cloud gespeicherten oder von einem Drittanbieter verwalteten Property oder Daten angemessenen Sicherheitsüberprüfungen und unabhängigen Sicherheitsbewertungen unterzogen werden.

• Implementieren und verwalten Sie ein Programm für den sicheren Systementwicklungslebenszyklus (SDLC), additionally eine formelle Methode, um sicherzustellen, dass angemessene Sicherheitskontrollen implementiert werden.

• Verfügen Sie über ein wirksames Programm zur Geschäftsstabilität, das Geschäftskontinuität, Notfallwiederherstellung und Reaktion auf Vorfälle berücksichtigt.

• Stellen Sie sicher, dass vertrauliche Daten während der Speicherung und Übertragung verschlüsselt sind.

• Implementieren Sie leistungsstarke technische Sicherheitslösungen und bewährte Sicherheitsmethoden (aktualisieren Sie beispielsweise regelmäßig die Antivirensoftware und sichern Sie die Daten).

• Reagieren Sie angemessen auf vergangene Cybersicherheitsvorfälle.

3) On-line-Sicherheitstipps für Planverwalter und -teilnehmer. Die folgenden Tipps sind Ihnen vielleicht bekannt, aber wenn Sie sie im Hinterkopf behalten, können Sie das Betrugs- und Verlustrisiko Ihrer Rentenkonten verringern:

• Registrieren Sie sich, richten Sie ein On-line-Altersvorsorgekonto ein und überwachen Sie es regelmäßig.

• Erstellen Sie sichere und eindeutige Passwörter.

• Verwenden Sie eine mehrstufige Authentifizierung.

• Halten Sie Ihre persönlichen Kontaktinformationen aktuell.

• Schließen oder löschen Sie ungenutzte Konten.

• Seien Sie bei kostenlosem WLAN vorsichtig.

• Achten Sie auf Anzeichen von Phishing-Angriffen.

• Verwenden Sie Antivirensoftware und halten Sie Apps und Software program auf dem neuesten Stand.

Bewusstsein für Cybersicherheit

Laut der DOL-Leitfaden zur Cybersicherheit von RentenplänenDie oben beschriebenen Richtlinien sollen dazu beitragen, Planvermögen in Höhe von schätzungsweise 9,3 Billionen US-Greenback zu schützen. Diese enorme Summe unterstreicht die Cyberbedrohungen, denen Ihre Plansponsor-Kunden und deren Planteilnehmer ausgesetzt sind. Wenn Sie ein Berater sind, der einen Plan unterstützt oder als Planverwalter fungiert, sind Sie verpflichtet, Ihren Teil dazu beizutragen, Ihre Kunden in Bezug auf Cybersicherheit zu schulen. Dies ist auch eine gute Geschäftspraxis – und eine hervorragende Möglichkeit, Beziehungen zu Pensionsplansponsoren aufzubauen.

Weitere Informationen zur Cybersicherheit finden Sie unter Lesen Sie unseren neuesten Beitrag über die Wichtigkeit einer Cyber-Haftpflichtversicherung. Wir empfehlen auch den Besuch der Monat der Sensibilisierung für Cybersicherheit Webseite.