Aider les participants à lutter contre la cybercriminalité et à protéger leur épargne-retraite
La cybersécurité est une préoccupation croissante pour le secteur des régimes à cotisations déterminées. Les responsables de la tenue des documents, en particulier, sont des cibles de choix pour les cybercriminels, ce qui représente un risque accru pour les données très sensibles des participants et l’accès à leurs soldes de compte.
Compte tenu de la hausse de la cybercriminalité et des récentes directives en matière de cybersécurité du département du Travail (DOL), les promoteurs de régimes, les responsables de la tenue des documents et les fournisseurs tiers ont dû moderniser leurs procédures de traitement des données et leurs réseaux de technologies de l’information (TI) visant à protéger les données et les actifs des participants contre les pirates informatiques.
L’accès non autorisé aux données au moyen des systèmes de l’employeur n’est qu’une façon pour les cybercriminels d’accéder à l’information. Toutefois, dans de nombreux cas, les participants aux régimes permettent sans le savoir aux cybercriminels d’accéder à leurs comptes de régime de retraite simplement en ouvrant un courriel, en cliquant sur un lien, en répondant à un appel, en publiant des messages sur les médias sociaux, en magasinant en ligne ou en utilisant les services de télésanté.
Agir
La protection des données personnelles et des actifs des participants est un aspect essentiel de la gestion fiduciaire d’un régime. Pourtant, les participants ont aussi la responsabilité de protéger les renseignements sur leur régime de retraite et leur épargne. Les promoteurs de régimes peuvent encourager les participants à faire partie de la solution contre la cybercriminalité de deux façons :
1. Communiquer les conseils en matière de sécurité en ligne du département du Travail (DOL) aux participants.
Il s’agit d’une liste simple et claire des mesures que les participants devraient prendre pour protéger leur compte – en particulier leur compte de retraite – contre la fraude et les pertes.
2. Donner des exemples de la façon dont les pirates informatiques peuvent être sournois.
Donner aux participants des exemples des nombreuses façons sournoises dont les pirates informatiques accèdent aux données – souvent en utilisant la victime comme complice à son insu – pourrait être assez révélateur pour inciter à la prudence.
Apprenez-en plus sur la façon dont les promoteurs de régime peuvent encourager les participants à lutter contre la cybercriminalité et à protéger leur épargne-retraite.