Obawy związane z bezpieczeństwem danych napędzają zmiany w zachowaniach i wymaganiach konsumentów w USA

To już nie jest przypadek if ale jeśli chodzi o komunikację i motywację dojdzie do naruszenia ochrony danych — a konsumenci to dostrzegają. W dobie usług cyfrowych jest to zmiana o krytycznym znaczeniu, ponieważ oznacza, że ​​przeciętny amerykański konsument domaga się teraz możliwości podejmowania bardziej świadomych decyzji dotyczących sposobu wykorzystywania, przechowywania i przetwarzania ich danych. A dla amerykańskich organów ustawodawczych oznacza to, że ochrona danych może wkrótce stać się głównym tematem głosowania.

Według najnowszego Thalesa Indeks zaufania konsumentów do technologii cyfrowych, prawie połowa (48%) amerykańskich konsumentów zgłosiła, że ​​padła ofiarą naruszenia ochrony danych — więcej niż ich globalni odpowiednicy, na poziomie 33%. Sama liczba cyberataków w Stanach Zjednoczonych sprawiła, że ​​bezpieczeństwo danych znalazło się w głównym nurcie, a konsumenci dostrajają się do skutków prawnych naruszeń dotykających miliony, w tym Cyberatak T-Mobile w 2021 roku i hack Drizly'ego 2020. Teraz zaczynają podejmować bardziej świadome decyzje dotyczące tego, jak chcą, aby ich dane były przetwarzane w przyszłości.

Społeczeństwo bierze bezpieczeństwo danych w swoje ręce

Włamania i ataki ransomware zdominowały nagłówki i cykle wiadomości, a jedna na 20 ofiar zgłosiła, że ​​po raz pierwszy usłyszała o naruszeniu, które ich dotyczyło w wiadomościach. Jedenaście procent tych firm potrzebowało do sześciu miesięcy, aby poinformować konsumentów o naruszeniu danych — niepowodzeniu ze strony tych firm.

Ten wzorzec słabej przejrzystości skłonił konsumentów do wzięcia spraw bezpieczeństwa w swoje ręce, ponieważ zdali sobie sprawę, że bezczynność nie wchodzi w grę. Nieco ponad jedna piąta przestała korzystać z usług firmy, która ucierpiała z powodu naruszenia danych, przy czym duża część osób żądających od firmy całkowitego usunięcia ich danych, podczas gdy inni uważniej obserwują swoje konta pod kątem podejrzanej aktywności (21%).

Działania te pokazują, że bezpieczeństwo danych jest priorytetem dla konsumentów, a dobrą praktyką organizacji jest umożliwienie im częściowego podziału tej odpowiedzialności. Dopuszczenie dodatkowych środków bezpieczeństwa na kontach cyfrowych, takich jak uwierzytelnianie dwuskładnikowe (2FA), daje konsumentom większe poczucie kontroli nad swoimi informacjami — a spokój ducha jest kluczowym elementem budowania zaufania.

Zapłacenie grzywny to za mało

Jeśli chodzi o to, czego oczekują od firm, które nie dbają o bezpieczeństwo swoich danych, rekompensata finansowa jest naturalną konsekwencją. Spośród ankietowanych konsumentów 53% uważa, że ​​firmy powinny oferować odszkodowania ofiarom, ale jeśli chodzi o nadzorowanie przepisów, tylko 31% uważa, że ​​firmy powinny otrzymywać wysokie kary za naruszenia, co oznacza, że ​​nie jest to najważniejszy priorytet z punktu widzenia konsumenta. Więcej konsumentów chce lepszych środków bezpieczeństwa danych — a nie dużych wypłat.

Jednak metody, które zdaniem konsumentów powinny być stosowane, różnią się. Ponad połowa uważa, że ​​firmy powinny być zmuszane do obowiązkowych kontroli ochrony danych po naruszeniu. Obejmuje to szyfrowanie i 2FA, które od dawna są preferowanymi opcjami. A prawie połowa uważa, że ​​firmy powinny podlegać bardziej rygorystycznym regulacjom — na przykład monitorować je przez 12 do 14 miesięcy po naruszeniu. Inni uważają, że firmy powinny być zobowiązane do zatrudniania większej liczby specjalistów ds. cyberbezpieczeństwa, ale panuje przekonanie, że nadzór regulacyjny byłby znaczną poprawą.

Patrzymy w przyszłość prywatności i bezpieczeństwa danych w USA

Jednym z możliwych pretendentów do tego nadzoru jest amerykańska ustawa o prywatności i ochronie danych (ADPPA). Podobnie jak Ogólne rozporządzenie o ochronie danych (RODO) Unii Europejskiej, które wprowadza niezbędne wytyczne dotyczące danych europejskich konsumentów, ADPPA jest przełomową federalną propozycją prywatności w Stanach Zjednoczonych, która może potencjalnie sprostać ogromnym wymaganiom w zakresie bezpieczeństwa i prywatności. Zaproponowana w lipcu 2022 r. może również napotkać szereg barier, w tym napięcie między federalnymi i stanowymi prawami do prywatności oraz reakcję gigantów technologicznych.

Podczas gdy czekamy na wieści o postępach w tej legislacji, staje się coraz bardziej jasne, że jeśli nie stanie się ona prawem w najbliższej przyszłości, coś będzie musiało zapewnić tę odrobinę nadzoru. Aby w pełni zrozumieć, jaki rodzaj zmiany będzie skuteczny, ważne jest, aby zrozumieć, jak konsumenci postrzegają bezpieczeństwo danych w Stanach Zjednoczonych, a organizacje powinny w międzyczasie zapewnić bardziej widoczne zabezpieczenia w swoich usługach cyfrowych.

W cyfrowym świecie prywatność i bezpieczeństwo danych nie mogą schodzić na drugi plan. Biorąc za przykład RODO, istnieje nie tylko potrzeba wprowadzenia podobnych przepisów federalnych w Stanach Zjednoczonych, ale także wezwanie ze strony amerykańskich konsumentów, którzy są zmęczeni dowiadywaniem się, że padli ofiarą kolejnego naruszenia, wycieku lub ataku. Są gotowi poważnie potraktować ochronę danych i nadszedł czas, abyśmy wprowadzili federalną obronę.