Preocupările privind securitatea datelor provoacă schimbări în comportamentul și cerințele consumatorilor din SUA

Nu mai este un caz de if dar cand va avea loc o încălcare a datelor - și consumatorii se înțeleg. În era serviciilor digitale, aceasta este o dezvoltare critică, deoarece înseamnă că consumatorul mediu din SUA cere acum puterea de a lua decizii mai informate cu privire la modul în care datele lor sunt utilizate, stocate și procesate. Și pentru organele legislative din SUA, înseamnă că protecția datelor ar putea fi în curând un subiect major în buletinul de vot.

Potrivit ultimului Thales Indicele de încredere digitală a consumatorilor, aproape jumătate (48%) dintre consumatorii din SUA declară că sunt victime ale unei încălcări a datelor - mai mult decât omologii lor la nivel mondial, la 33%. Volumul mare de atacuri cibernetice din SUA a adus securitatea datelor în ochiul obișnuit, iar consumatorii sunt atenți la consecințele legale ale încălcărilor care afectează milioane de oameni, inclusiv Atacul cibernetic al T-Mobile din 2021 și hack-ul lui Drizly din 2020. Acum, încep să ia decizii mai informate cu privire la modul în care doresc ca datele lor să fie tratate în viitor.

Publicul ia securitatea datelor în propriile mâini

Încălcările și atacurile ransomware au dominat titlurile și ciclurile de știri, iar una din 20 de victime a raportat că a auzit pentru prima dată despre o încălcare care le-a afectat pe știri. Unsprezece la sută dintre aceste companii au avut nevoie de până la șase luni pentru a informa consumatorii despre o încălcare a datelor - un eșec din partea companiilor în cauză.

Acest model de transparență slabă i-a determinat pe consumatori să ia problemele de securitate în propriile mâini, deoarece își dau seama că inacțiunea nu este o opțiune. Puțin peste o cincime au încetat să mai folosească o companie care a suferit o încălcare a datelor, o mare parte dintre cei care au solicitat companiei să-și șteargă complet informațiile, în timp ce alții urmăresc mai atent conturile lor pentru activități suspecte (21%).

Aceste acțiuni arată că securitatea datelor este o prioritate pentru consumatori și este o bună practică pentru organizații să le permită să împărtășească această responsabilitate, parțial. Permiterea unor măsuri suplimentare de securitate pentru conturile digitale, cum ar fi autentificarea în doi factori (2FA), oferă consumatorilor un sentiment mai mare de control asupra informațiilor lor – iar această liniște sufletească este un element cheie în construirea încrederii.

A plăti o amendă nu este suficientă

În ceea ce privește ceea ce se așteaptă de la companiile care nu își păstrează datele în siguranță, compensația financiară este o consecință firească. Dintre consumatorii chestionați, 53% cred că companiile ar trebui să ofere despăgubiri victimelor, dar, când vine vorba de supravegherea reglementărilor, doar 31% cred că companiile ar trebui să primească amenzi mari pentru încălcări, ceea ce înseamnă că este departe de cea mai mare prioritate din perspectiva consumatorilor. Ceea ce doresc mai mulți consumatori este măsuri mai bune de securitate a datelor - nu plăți mari.

Cu toate acestea, metodele pe care consumatorii le consideră că ar trebui folosite diferă. Mai mult de jumătate consideră că companiile ar trebui forțate să efectueze controale obligatorii privind protecția datelor în urma unei încălcări. Aceasta include criptarea și 2FA, care au fost de multă vreme opțiuni preferate. Și puțin mai puțin de jumătate consideră că companiile ar trebui să fie supuse unor reglementări mai stricte - de exemplu, să fie monitorizate timp de 12 până la 14 luni după încălcare. Alții cred că companiilor ar trebui să li se solicite să angajeze mai mulți specialiști cibernetici – dar sentimentul dominant este că supravegherea reglementară ar fi o îmbunătățire majoră.

Privim către viitorul confidențialității și securității datelor din SUA

Un posibil candidat pentru această supraveghere este Actul american de confidențialitate și protecție a datelor (ADPPA). Similar cu Regulamentul general privind protecția datelor (GDPR) al Uniunii Europene, care a pus în aplicare liniile directoare necesare pentru datele consumatorilor europeni, ADPPA este o propunere federală de referință privind confidențialitatea din SUA, care ar putea satisface cerințele mari de securitate și confidențialitate. Propus în iulie 2022, acesta s-ar putea confrunta, de asemenea, cu o serie de bariere, inclusiv tensiuni între drepturile de confidențialitate federale și de stat și respingerea giganților din tehnologie.

În timp ce așteptăm să auzim despre progresul acestei legislații, este din ce în ce mai clar că, dacă nu va deveni lege în viitorul apropiat, ceva va trebui să ofere acel minim de supraveghere. Pentru a realiza pe deplin ce fel de schimbare va fi eficientă, este important să înțelegem percepțiile consumatorilor cu privire la securitatea datelor din SUA și, între timp, ca organizațiile să ofere garanții mai vizibile în serviciile lor digitale.

Într-o lume digitală, confidențialitatea și securitatea datelor nu pot trece pe bancheta. Având ca exemplu GDPR, nu este doar nevoie de o legislație federală similară în SUA, ci și o cerere pentru aceasta din partea consumatorilor americani care s-au săturat să afle că sunt victimele unei alte încălcări, scurgeri sau atacuri. Ei sunt gata să ia în serios protecția datelor și este timpul să vedem implementarea unor măsuri de apărare federale.