Ihr 401(k) ist erheblichen Cybersicherheitsrisiken ausgesetzt. Tun Sie diese 5 Dinge heute, um Ihr Geld zu schützen

Die schlechte Nachricht:Die Rentenkonten von Millionen von Amerikanern sind ernsthaften Cybersicherheitsrisiken ausgesetzt.

Die gute Nachricht:Es gibt einige einfache Dinge, die Sie heute tun können, um die Sicherheit Ihrer Investitionen zu erhöhen.

Laut einem aktuellen Bericht des U.S. Government Accountability Office (GAO) nutzen mehr als 100 Millionen Menschen vom Arbeitgeber bereitgestellte Altersvorsorgepläne, die ein Vermögen von mehr als 6 Billionen US-Dollar umfassen. Der Bericht schlägt Alarm hinsichtlich der großen Cybersicherheitsrisiken, denen diese Investoren – und ihr Geld – ausgesetzt sind.

Wir sprachen mit Nick Marinos, einem Cybersicherheitsexperten und Direktor des GAO, der uns half zu verstehen, was Amerikaner über die Ergebnisse seiner Behörde wissen sollten und was getan werden kann, um die Sicherheit selbst in die Hand zu nehmen.

Was sollten Sie über die Cybersicherheitsrisiken von Alterskonten wissen?

Jedes Mal, wenn Sie online Geschäfte tätigen, sind Sie Cybersicherheitsrisiken ausgesetzt. Aber mit einem durchschnittlichen Guthaben von 95.600 $ bekommen die Einsätze eine neue Bedeutung, wenn es um Rentenkonten geht.

Eine betrügerische Kreditkartenbelastung oder ein Datenhack kann ein großer Ärger sein. Ein Verlust Ihrer Investitionen durch Diebstahl kann Ihren Ruhestand ruinieren. Der GAO-Bericht fand einen Fall, in dem einem Teilnehmer eines Rentenplans 245.000 US-Dollar von seinem Konto gestohlen wurden, nachdem ein Cyberdieb persönliche Informationen erhalten hatte, einschließlich der letzten vier Ziffern seiner Sozialversicherungsnummer und seines Geburtsdatums.

Etwas anderes, das an Rentenkonten einzigartig ist, ist, wie selten die meisten Leute sie überprüfen, sagt Marinos. Es ist wahrscheinlicher, dass Sie Ihr Giro- oder Kreditkartenkonto regelmäßig überprüfen, als dass Sie Ihr 401(k) sind.

„Infolgedessen kann es länger dauern, bis eine Art schändlicher Aktivität entdeckt wird“, sagt Marinos.

Was Sie tun können, um Ihre Daten und Investitionen zu schützen

Zurück zu den guten Nachrichten:Es gibt einige sofortige und einfache Dinge, die Sie tun können, um Ihre Rentenkonten zu schützen.

Während die üblichen Ratschläge zur Altersvorsorge dazu auffordern, die täglichen Höhen und Tiefen Ihrer Konten nicht ins Schwitzen zu bringen, bedeutet das nicht, dass Sie Wochen oder Monate ohne Überprüfung verbringen sollten. Machen Sie es sich zur Gewohnheit, mindestens jeden Monat Ihre Finanzkonten zu überprüfen, damit Sie früher oder später etwas Verdächtiges bemerken, sagt Marinos. Erwägen Sie, Ihre Rentenkonten jeden Monat zu überprüfen, wenn Sie Ihre Rechnungen bezahlen, um dies in Ihre Routine einzubauen.

Diese Risiken gelten für die gesamte Finanzdienstleistungsbranche, daher ist es nicht so einfach, eine Anlageplattform einer anderen vorzuziehen, sagt Marinos. Unternehmen sind zunehmend anfällig für Angriffe, sagt er, und am besten halten Sie sich an die Grundlagen der Cybersicherheit:

1. Stärkere Kontoauthentifizierung verwenden: Führen Sie nach Möglichkeit eine 2-Faktor-Authentifizierung durch, bei der Sie sowohl Ihren Benutzernamen als auch Ihr Passwort eingeben und dann bestätigen müssen, dass Sie tatsächlich auf das Konto zugreifen möchten, normalerweise per SMS, Telefonanruf oder mobiler App.
2. Verwenden Sie stärkere Passwörter: Je länger und komplexer desto besser. Verwenden Sie kein gemeinsames Passwort für mehrere Konten. Passwort-Manager können eine gute Möglichkeit sein, mehrere sichere Passwörter zu speichern und zu speichern.
3. Achten Sie darauf, wie Sie auf Ihre Konten zugreifen: Unabhängig davon, ob Sie ein Smartphone, einen Laptop, einen Desktop oder ein anderes Gerät verwenden, stellen Sie sicher, dass Sie mit Systemaktualisierungen und Sicherheitssoftware auf dem neuesten Stand sind. Greifen Sie nicht auf öffentlichen Computern auf Ihre Renten- oder Bankkonten zu.
4. Seien Sie skeptisch und vertrauen Sie Ihrem Instinkt: Wenn eine E-Mail oder ein Telefonanruf verdächtig aussieht oder erscheint, gehen Sie davon aus, dass dies der Fall ist. Antworten Sie nicht auf eine verdächtige E-Mail, die anscheinend von Ihrem Planadministrator stammt. Rufen Sie sie stattdessen direkt an, um zu bestätigen, ob die E-Mail legitim ist.
5. Achten Sie darauf, was Sie online teilen: Je mehr persönliche Informationen Sie online teilen, desto wahrscheinlicher ist es, dass diese Informationen für Versuche verwendet werden können, Zugriff auf Ihre Konten zu erhalten.

Für weitere Informationen über Cybersicherheitsrisiken und Möglichkeiten, sich zu schützen, hostet die U.S. Cybersecurity &Infrastructure Security Agency eine Website voller Tipps und Informationen.

Was sollte die Regierung dagegen tun?

Das GAO hat Cybersicherheit seit fast 25 Jahren in seine Liste der Bereiche mit dem höchsten Risiko für die Bundesregierung des Landes aufgenommen, sagt Marinos. „Die Dringlichkeit wird für die Bundesregierung noch größer, Maßnahmen zu ergreifen.“

Was diese Maßnahmen anbelangt, enthält der GAO-Bericht zwei Hauptempfehlungen:

1. Das Arbeitsministerium (DOL) sollte formell festlegen, ob Plattformen, die 401(k)-Konten und ähnliche beitragsdefinierte Konten verwalten, dafür verantwortlich sind, diese Cybersicherheitsrisiken zu mindern.
2. Das DOL sollte Leitlinien erstellen und herausgeben, die Mindesterwartungen zur Minderung dieser Cybersicherheitsrisiken definieren, die von Unternehmen befolgt werden müssen, die diese Pläne anbieten.

Dieser Mangel an Klarheit über Cybersicherheitsstandards in den verschiedenen Unternehmen, die Zugang zu den Rentenkonten der Menschen haben – von den Planverwaltern bis zu Ihrem Arbeitgeber für 401(k)-Konten – ist ein häufiges Thema in dem Bericht. „Das Fazit unseres Berichts war, dass es mehr Klarheit darüber geben muss, welche Verantwortlichkeiten Unternehmen haben, die Zugang zu unseren personenbezogenen Daten haben“, sagt Marinos.

Andernfalls suchen Angreifer nach den am stärksten gefährdeten Unternehmen, wobei die Risiken an Rentner weitergegeben werden, die sie nutzen.