Tietoturvahuolet aiheuttavat muutoksia Yhdysvaltojen kuluttajien käyttäytymiseen ja vaatimuksiin

Ei ole enää kyse if mutta kun tapahtuu tietomurto – ja kuluttajat ovat kiinni siitä. Digitaalisten palveluiden aikakaudella tämä on kriittistä kehitystä, koska se tarkoittaa, että yhdysvaltalainen keskivertokuluttaja vaatii nyt valtaa tehdä tietoisempia päätöksiä siitä, miten heidän tietojaan käytetään, säilytetään ja käsitellään. Ja Yhdysvaltain lainsäädäntöelimille se tarkoittaa, että tietosuoja voi pian olla tärkeä aihe äänestyksessä.

Viimeisimmän Thalesin mukaan Consumer Digital Trust Index, lähes puolet (48 %) yhdysvaltalaisista kuluttajista ilmoittaa joutuneensa tietomurron uhreiksi – enemmän kuin maailmanlaajuisesti, 33 %. Kyberhyökkäysten valtava määrä Yhdysvalloissa on tuonut tietoturvan valtavirran silmiin, ja kuluttajat ovat virittäytymässä miljoonien rikkomusten aiheuttamiin laillisiin seurauksiin, mukaan lukien T-Mobilen vuoden 2021 kyberhyökkäys ja Drizlyn 2020 hakkerointi. Nyt he alkavat tehdä tietoisempia päätöksiä siitä, kuinka he haluavat tietojaan käsiteltävän jatkossa.

Yleisö ottaa tietoturvan omiin käsiinsä

Rikkomukset ja kiristysohjelmahyökkäykset ovat dominoineet otsikoita ja uutisjaksoja, ja joka 20. uhri ilmoitti kuulleensa ensimmäisen kerran uutisissa heihin vaikuttavasta tietomurrosta. XNUMX prosentilla näistä yrityksistä kului kuusi kuukautta ilmoittaakseen kuluttajille tietoturvaloukkauksesta – kyseisten yritysten epäonnistumisesta.

Tämä heikon läpinäkyvyyden malli on saanut kuluttajat ottamaan turvallisuusasiat omiin käsiinsä, koska he ymmärtävät, ettei toimimattomuus ole vaihtoehto. Hieman yli viidesosa on lopettanut tietomurron kohteeksi joutuneen yrityksen käytön, ja suuri osa yritystä pyytäneistä poistaa tietonsa kokonaan, kun taas toiset seuraavat tarkasti tiliään epäilyttävän toiminnan varalta (21 %).

Nämä toimet osoittavat, että tietoturva on kuluttajien prioriteetti, ja on hyvä käytäntö, että organisaatiot voivat jakaa tämän vastuun osittain. Digitaalisten tilien ylimääräisten suojaustoimenpiteiden, kuten kaksivaiheisen autentikoinnin (2FA) salliminen antaa kuluttajille paremman hallinnan tunteen tietoihinsa – ja mielenrauha on avaintekijä luottamuksen rakentamisessa.

Sakon maksaminen ei riitä

Mitä tulee siihen, mitä he odottavat yrityksiltä, ​​jotka eivät suojaa tietojaan, taloudellinen korvaus on luonnollinen seuraus. Tutkituista kuluttajista 53 % uskoo, että yritysten pitäisi tarjota korvauksia uhreille, mutta säännösten valvonnassa vain 31 % uskoo, että yritysten pitäisi saada suuria sakkoja rikkomuksista, mikä tarkoittaa, että se ei ole kuluttajan kannalta tärkein prioriteetti. Enemmän kuluttajat haluavat parempia tietoturvatoimia – ei suuria voittoja.

Menetelmät, joita kuluttajien mielestä tulisi käyttää, ovat kuitenkin erilaisia. Yli puolet uskoo, että yritykset pitäisi pakottaa tietosuojavalvontaan rikkomuksen jälkeen. Tämä sisältää salauksen ja 2FA:n, jotka ovat pitkään olleet suosittuja vaihtoehtoja. Ja hieman alle puolet uskoo, että yrityksiin pitäisi soveltaa tiukempia säännöksiä – esimerkiksi valvontaa 12–14 kuukauden ajan rikkomisen jälkeen. Toiset uskovat, että yrityksiä pitäisi vaatia palkkaamaan enemmän kyberasiantuntijoita – mutta vallitseva tunne on, että sääntelyn valvonta olisi merkittävä parannus.

Katsomme Yhdysvaltain tietosuojan ja tietoturvan tulevaisuuteen

Yksi mahdollinen kilpailija tälle valvonnalle on American Data Privacy and Protection Act (ADPPA). Samoin kuin Euroopan unionin yleinen tietosuoja-asetus (GDPR), jossa asetetaan tarvittavat suuntaviivat eurooppalaisille kuluttajatiedoille, ADPPA on Yhdysvaltojen liittovaltion tietosuojaehdotus, joka voi mahdollisesti täyttää laajat turvallisuus- ja yksityisyysvaatimukset. Heinäkuussa 2022 ehdotettu se voi myös kohdata useita esteitä, mukaan lukien jännitteet liittovaltion ja osavaltioiden yksityisyyden suojan välillä ja teknologiajättiläisten aiheuttamat takaiskut.

Samalla kun odotamme kuulevamme tämän lainsäädännön edistymisestä, on yhä selvempää, että jos siitä ei tule lakia lähitulevaisuudessa, jonkin on tarjottava tämä pieni määrä valvontaa. Jotta täysin ymmärrettäisiin, millainen muutos on tehokas, on tärkeää ymmärtää kuluttajien käsitykset tietoturvasta Yhdysvalloissa ja organisaatioiden on sillä välin tarjota näkyvämpiä suojakeinoja digitaalisissa palveluissaan.

Digitaalisessa maailmassa tietojen yksityisyys ja turvallisuus eivät voi jäädä taka-alalle. Kun GDPR on esimerkkinä, ei ole vain tarvetta vastaavalle liittovaltion lainsäädännölle Yhdysvalloissa, vaan sitä vaativat yhdysvaltalaiset kuluttajat, jotka ovat kyllästyneet huomaamaan joutuneensa toisen rikkomuksen, vuodon tai hyökkäyksen uhriksi. He ovat valmiita ottamaan tietosuojan vakavasti, ja meidän on aika nähdä liittovaltion puolustuskeinoja.