营销和数据安全

营销和数据安全 ：不太可能的品牌建 设合作伙伴关系 营销和安全能否在数据风暴中保障品牌信任 ？ TABLE OF CONTENTS 第 2 节:声音关闭 第 1 节: 协作与对齐 172119 医生的公司 ： Jesmine La Russa20 位资深产品营销负责人 ： Harsh Singh信任波 ： 朱迪 · 霍尔(原名)18 Teradata ： Aditi Uppal14 毕马威专家评论 35681112克服障碍功能 ： 品牌 ， 数据 ， CX ， EX各行业营销 - 安全关系强度Initiatives, Campaigns, MarTechIntroduction INTRODUCTION 在浏览器Cookie失效的趋势下，营销人员正寻求从更多来源获取更多的客户数据。对数据如饥似渴的人工智能（AI）技术，例如ChatGPT，以全新的方式利用数据。个性化的信息传递和针对性的活动意味着更多数据通过数据供应链流动。 什么是利害关系 关键在于巩固这一合作关系，因为它即将面临重大考验。我们的研究发现，最大的安全风险来自于三大营销举措：人工智能和机器学习、客户行为数据以及物联网。 漏洞和事件可能会发生，甚至在某些情况下即将发生，这将对品牌信任造成严重打击。意外的防御线：首席营销官（CMO）与首席信息安全部长（CISO）的合作。你们的合作是否足够强大，能在即将到来的数据风暴中保护你们的品牌安全？ 随着这些举措的实施，确保数据安全的重任主要寄托于营销和安全策略。当安全措施愿意与营销策略合作时，企业有望在四个关键领域实现更高的绩效水平： 在这项由CMO理事会和KPMG共同进行的研究中，我们发现三分之一的营销与安全合作伙伴未能有效地协作，以获取、维护和保护客户数据以获得竞争优势。其余三分之二的情况尚无定论。 品牌声誉 客户经验 员工经验 Data洞察力 33 ％ 的营销人员表示 ， 安全组织对合作犹豫不决 ， 甚至不愿合作。 在充满隐私顾虑的环境中，强大的营销与安全合作伙伴关系保护了品牌形象；展示出坚定的安全承诺也有助于塑造品牌。通过合作，营销和安全团队能够更有效地获取和保护客户数据，以获得可行动的洞察，并同时提升客户及员工的体验。 （ 来源 ： CMO 委员会) 好消息是，绝大多数营销领导者认识到，在日益增长的数据隐私和安全问题下维护品牌声誉的重要性，且对于许多人而言，相关的改变已经在进行中。 相反，营销-安全合作伙伴关系的薄弱可能导致数据灾难，这将侵蚀品牌形象以及客户和员工的信任。 泰瑞达（Teradata）的数字营销与需求生成副总裁阿迪蒂·乌帕尔（Aditi Uppal）表示：“由于我们身处未知领域，如生成式人工智能（GenAI）的涌入以及信任和隐私的作用，市场营销与信息安全之间的关系绝对必须演变。” 挑战 ： 沟通失败 如何让营销与安全加强合作？个人关系建立在沟通、协作和相互尊重的基础上，营销与安全的合作也不例外。 在我们的研究中 ， 营销人员引用了以下需要更深入合作的领域 ： 我们的方法论 我们的发现基于对跨行业和地区的大规模营销领导者（共256位）的调查。此外，我们还与Teradata、CDW、The Doctor's Company和PSEG Long Island的营销或安全执行官进行了深入访谈。 未对齐目标 不充分对角色的理解 在数据的价值提取与数据保护和处理之间寻求平衡对于营销和安全团队来说至关重要。双方应早早就如何平衡这两者进行频繁沟通。只有在危机期间才进行沟通会导致合作出现问题。目标是在自然状态下提前构建灵活的安全护栏和机制，而非在最后仓促添加。 “网络并非一个‘不’的商店，而是我们如何达到‘是’。”PSEG Long Island的CISO约翰·库普辛斯基（John Kupcinski）如是说。“因此，在流程初期就积极参与网络安全工作至关重要，以确保在工作即将开始之前没有意外的难题。我们希望以安全可靠的方式与业务合作，使其受益。”（库普辛斯基个人的意见并不代表PSEG Long Island的观点或立场。） 你会学到什么 在市场竞争日益激烈、企业利用新兴AI技术挖掘客户数据洞察的背景下，市场营销与安全的合作关系将持续受到关注。CMO理事会和毕马威（KPMG）启动了一项深入研究，旨在理解市场营销与安全如何重新定义其合作关系，以确保领先地位。 我们在诸如沟通实践、联合行动、技术评估等领域探索一致性。我们揭示了在保护品牌声誉、驱动可行动的数据洞察、确保个性化和安全的客户互动以及培养安全协作的工作环境方面，营销与安全合作伙伴之间存在显著的性能差距。表现出合作意愿的营销-安全合作伙伴与那些没有表现出合作意愿的合作伙伴之间存在着这样的差异。 风险份额。数据隐私与保护、对抗性攻击与模型完整性、AI算法中的偏见与公平性、AI供应链风险与第三方集成、内部威胁与未经授权访问，这些都是AI可能对业务造成损害的几种方式。 市场营销希望获取和利用数据以实现与客户更加个性化的互动，但这同时也为不良行为者提供了更多机会来盗取数据、构建攻击模式，并威胁系统和服务的安全。 品牌劫持、不体面的在线广告投放以及客户数据泄露等安全事件正日益增多。令人不安的数据比比皆是： 总的来说，CMO与CISO之间的合作帮助组织应对AI带来的挑战并减轻其风险。积极的合作、明确的角色分工以及这两名高管之间的一致沟通，可以极大地增强组织的安全态势。 Ь77%在过去的 12 个月中 ， 安全决策者至少经历了一次数据泄露 (来源： Forrester)Ь8.22023 年全球突破 10 亿条记录(来源 ： IT 治理)Ь20%从 2022 年到 2023 年 ， 美国数据泄露事件增加(来源 ： 身份盗窃资源中心) 关键建议：通过敏锐地审视各职能领域的数据收集、存储和使用情况，准备您的业务成为行业人工智能技术的先驱。 营销人员也没有忽视警告信号。我们的研究发现，三分之二的营销人员在规划项目、进行投资和执行活动时，将客户数据泄露视为首要问题。 随着人工智能的普及，特别是围绕像ChatGPT这样的聊天机器人，确保TDC员工保持警惕以保护敏感数据至关重要。 更好的合作可以降低风险——但这是一条双向道路。营销领导者需要从宏观层面理解如何保护数据。安全领导者则需考虑如何精心构建数据管理和保护体系，以避免限制业务灵活性。 迫在眉睫的 AI 威胁 根据我们的调查，最大的安全威胁来自于顶级营销策略的使用，尤其是人工智能（AI），其次是客户行为数据和物联网（IoT）。Gartner还指出，生成式人工智能（GenAI）是推动2024年顶级网络安全趋势的关键力量。 — Jesmine La Russa ， 博士公司营销副总裁 人工智能具备优化数据利用、重塑营销部门、提升生产力以及降低成本的潜力，但同时也伴随着相应的风险和挑战。 倡议 ， 竞选 ， MARTECH CMO（首席营销官）与CISO（首席信息安全官）之间的联系正在加强，尤其是在与客户同意和偏好管理相关的现行及未来法规方面。这些规定影响着从事件响应计划和数据隐私政策到无Cookie网站和社会媒体平台的方方面面。 营销和安全团队应合作推进这些和其他项目——而且应该尽早频繁地进行。Teradata的Uppal表示：“这种关系必须更加主动和具有战略性质。” 在 65% 的营销活动中 ， 在概念化和规划过程中 ， 营销并没有积极参与安全。 （ 来源 ： CMO 委员会) 然而 ， 情况并非总是如此。 我们的调查发现，在营销活动中存在合作盲点。只有35%的营销-安全合作伙伴在构思和规划阶段就进行合作。对于大多数活动，营销团队通常在它们已经开始运行后才主动与安全团队互动。在发展程度较低的营销-安全合作伙伴关系中，超过一半（53%）完全不参与活动的合作。 理解营销活动在启动前对数据的意图对于安全至关重要。例如，在社交媒体平台上的活动可能包含潜在的条款和条件，这些可能会导致营销留下数字线索供第三方发现。 营销和安全应该谈论什么 ？ PSEG Long Island的Kupcinski表示，企业具有风险偏好——容忍度和暴露程度，并指出网络安全工作的职责是通过纠正手段降低容忍度，并尽可能限制暴露风险。 Kupcinski表示，网络安全可以成为合作开发创新安全功能的有效伙伴。（更多内容，请参见第17页的“特色观点：约翰·库普辛斯基”） 关键建议：数据保护始于对收集的数据类型、使用目的以及与第三方共享的了解。安全团队与营销团队之间的主动合作可以简化这一过程，并使各自团队的工作更加轻松。 从网络安全或数据治理的角度来看，我们需要确保我们设计的活动不会增加公司的风险。越早进行这些讨论，输出结果就越能精确匹配需求。 - John Kupcinski ， CISO ， PSEG 长岛 功能 ： 品牌 ， 数据 ， CX ， EX 在协作推进客户数据的获取、维护与安全保护以获取竞争优势的组织中，品牌声誉、可行动数据洞察、客户体验和员工体验等方面均能享受到性能提升。 由于我们所从事工作的本质以及对营销交易和客户互动的开放性，我们已无法控制甚至评估可能导致风险的因素。 愿意合作的伙伴关系和不愿意合作的伙伴关系之间的差距非常明显。 我们的研究将受访者根据营销人员对安全同行合作意愿的评价分为两组。回答“非常愿意”或“愿意”的受访者被归入一组，而回答“犹豫不决”或“不愿意”的受访者则被归入另一组。 - Aditi Uppal ， Teradata 数字营销高级总监 然后我们让每个团队评估他们在四个营销安全能力方面的表现排名：品牌声誉、数据洞察、客户体验和员工体验。以下是突出显示的最大差异。 CMO - CISO 合作绩效记分卡 品牌声誉 我们将品牌声誉定义为维护公司形象的营销和安全能力。 通过展示可信度、保护客户数据、实施适当的数据获取和管理实践以及及时有效地解决相关问题，营销与安全团队能够更好地维护品牌形象。 我们的研究发现，46%愿意合作的营销-安全合作伙伴对他们在保护品牌声誉方面的表现感到“非常满意”。相比之下，不愿意合作的合作伙伴中只有1%的人持有相同的看法。 数据洞察 CMO - CISO 合作绩效记分卡 我们将数据洞察定义为市场营销和安全团队获取并保护客户信息以进行基于数据的决策的能力。 通过灵活且以业务为中心的安全控制措施，市场营销与安全团队能够推动基于数据的决策制定和针对性营销策略。根据CMO理事会的脉冲调查，近80%的市场营销领导者认为数据、分析和洞察力对于赢得和保留客户至关重要。 我们的研究发现，在仅愿意合作的营销-安全合作伙伴关系中，只有4%的团队表示“不满”（3%）或“非常不满”（1%），对于获取和保护用于行动洞察的客户数据感到不满意。相比之下，那些不太愿意合作的营销团队中，有62%的团队表示“不满”（59%）或“非常不满”（3%）。 客户体验 我们将客户体验定义为营销和安全团队确保无缝、个性化且受到保护的客户互动的能力。 通过在数据安全和营销策略上进行合作，市场营销和安全团队可以共同提供更好的客户体验。这是一个亟需改进的领域。根据毕马威2023年美国客户体验卓越报告，各行业的客户体验交付满意度均有所下降。 我们的研究发现，在愿意合作的营销-安全合作伙伴关系中，89%的参与者对其能够丰富客户体验的能力感到“非常满意”（32%）或“满意”（57%）。相比之下，不愿意合作的合作伙伴中，只有23%的营销人员表示他们“满意”。没有参与者表示“非常满意”。 员工体验 我们将员工体验定义为营销和安全团队促进安全与合作工作环境的能力。 通过将营销创新与强大的网络安全措施相结合，营销和安全团队可以更好地为员工提供出色体验的机会，特别是在依赖数字化体验的远程工作者中。最近的一项福布斯引用多个来源的文章显示，快乐的员工的生产力比普通员工高出约20%，而高度投入的团队的盈利能力则高出