Cisco: Perusahaan membelanjakan lebih banyak untuk privasi tetapi tetap tidak menangani data dengan baik

Organisasi berinvestasi lebih banyak dalam privasi karena mereka memandangnya sebagai prioritas bisnis yang penting, tetapi ada keterputusan besar antara harapan konsumen dan bagaimana organisasi benar-benar menangani data.

Itu menurut Cisco Systems Inc. terbaru Studi Tolok Ukur Privasi Data 2023yang juga mengungkapkan bahwa pelanggan yakin perusahaan dapat berbuat lebih banyak, terutama saat menggunakan kecerdasan buatan dengan data pribadi mereka.

Kontras ini menimbulkan tantangan yang menarik bagi kepala petugas keamanan informasi perusahaan, karena banyak yang mengatakan kepada saya bahwa privasi konsumen telah menjadi inisiatif utama karena tekanan media yang kuat setiap kali terjadi pelanggaran. Laporan Cisco dengan jelas menunjukkan bahwa meskipun ada peningkatan fokus dan anggaran, bisnis tampaknya tidak dapat menutup kesenjangan dengan ekspektasi pelanggan.

Studi yang dirilis 24 Januari ini merupakan studi global tahunan keenam Cisco yang mengukur perspektif tentang strategi privasi data. Cisco secara anonim mensurvei lebih dari 4.700 profesional keamanan dari 26 geografi pada tahun 2022. Responden survei berasal dari berbagai industri dan ukuran perusahaan. Studi ini juga mencakup hasil dari Cisco Survei Privasi Konsumen 2022 yang juga dilakukan pada tahun 2022, mensurvei 2.600 orang dewasa di 12 wilayah geografis.

Bagi sebagian besar organisasi (95%), privasi adalah keharusan bisnis dan merupakan bagian integral dari budaya organisasi mereka. Sembilan puluh empat persen responden mengatakan bahwa pelanggan tidak akan membeli dari perusahaan mereka jika data tidak dilindungi dengan baik, sementara 81% setuju bahwa cara organisasi memperlakukan data mengungkapkan banyak hal tentang cara menghargai privasi pelanggan.

Mengingat semakin pentingnya privasi, tidak mengherankan jika organisasi terus berinvestasi di dalamnya. Terlepas dari iklim ekonomi yang sulit, pengeluaran untuk privasi rata-rata mencapai $2,7 juta pada tahun 2022, dibandingkan dengan $1,2 juta hanya tiga tahun lalu. Pertumbuhan paling signifikan antara tahun 2021 dan 2022 terjadi di organisasi yang lebih kecil. Bagi mereka yang memiliki 50 hingga 249 karyawan, pengeluaran meningkat lebih dari 17%, menjadi $2 juta. Bagi mereka yang memiliki 500 hingga 999 karyawan, pengeluaran naik lebih dari 13%, menjadi $2,6 juta. Pengeluaran di organisasi yang lebih besar sebagian besar tetap tidak berubah setelah peningkatan yang signifikan dari 2019 hingga 2020.

Organisasi memandang privasi sebagai investasi keuangan yang menarik. Faktanya, rata-rata organisasi melaporkan mendapatkan pengembalian 1,8 kali atas investasi privasi mereka. Tiga puluh enam persen organisasi mengatakan bahwa mereka mendapatkan pengembalian setidaknya dua kali lipat dari pengeluaran mereka, naik dari 32% tahun lalu. Manfaat utama dari privasi yang dikutip oleh responden termasuk mengurangi penundaan penjualan, mengurangi kerugian akibat pelanggaran data, memungkinkan inovasi, mencapai efisiensi operasional, membangun kepercayaan dengan pelanggan, dan membuat perusahaan mereka lebih menarik.

Namun dalam hal membangun kepercayaan, banyak organisasi tidak sejalan dengan konsumen. Menurut temuan dari survei konsumen Cisco tahun 2022, 60% konsumen khawatir tentang bagaimana organisasi menggunakan AI, sementara 65% mengatakan bahwa mereka telah kehilangan kepercayaan pada organisasi atas praktik AI mereka. Konsumen juga mengatakan cara terbaik untuk membuat mereka lebih nyaman adalah dengan memberikan opsi opt-out untuk AI.

Saya menemukan permintaan konsumen untuk AI menarik karena beberapa tahun yang lalu, sentimennya sangat anti-AI, karena tidak ada yang menginginkan mesin terus-menerus melihat data mereka. Tentu, itu mungkin melindungi mereka, tetapi ketakutannya mungkin digunakan untuk tujuan penjualan dan pemasaran. Tampaknya konsumen sekarang menyadari nilai yang dapat diberikan AI pada privasi. Tantangan bagi bisnis adalah bahwa AI membawa harapan akan kesempurnaan dan bahkan alat AI terbaik pun tidak mampu melakukannya.

Meskipun 96% organisasi percaya bahwa mereka memiliki kewajiban etis untuk memperlakukan data dengan benar, prioritas mereka tidak konsisten dengan yang disebutkan oleh konsumen. Menurut studi tolok ukur tahun ini, 30% organisasi menyebut kepatuhan sebagai prioritas terpenting untuk membangun kepercayaan pelanggan, diikuti oleh transparansi (26%). Namun, dalam survei konsumen, 39% responden mengutip memberikan informasi yang mudah diakses dan jelas tentang bagaimana data mereka digunakan sebagai prioritas utama.

Temuan dari kedua survei mengungkapkan bahwa kepatuhan saja tidak cukup untuk membangun kepercayaan. Organisasi harus memperlakukan privasi sebagai prioritas bisnis penting dan memastikan bahwa setiap orang di seluruh organisasi berperan dalam melindungi data. Faktanya, 95% responden dalam studi benchmark mengatakan bahwa semua karyawan perlu mengetahui cara menjaga privasi data.

Undang-undang privasi memainkan peran penting dalam memastikan bahwa pemerintah meminta pertanggungjawaban organisasi atas cara mereka mengelola data pribadi. Undang-undang semacam itu sekarang ada di 157 negara, meningkat dari 145 tahun lalu. Meskipun mematuhi undang-undang privasi dapat memakan biaya dan waktu, 79% organisasi percaya bahwa mereka memiliki dampak positif.

Sebagian besar organisasi (90%) merasa bahwa penyedia global yang beroperasi dalam skala besar dapat melindungi data mereka dengan lebih baik daripada penyedia lokal. Ini mengejutkan, mengingat banyak pemerintah dan organisasi memiliki persyaratan pelokalan data yang memaksa data disimpan di dalam suatu negara atau wilayah. Saat melakukan penelitiannya, Cisco menemukan bahwa pelokalan tidak optimal saat mempertimbangkan biaya, keamanan, dan kompromi lainnya. Menurut penelitian, 89% organisasi setuju bahwa pelokalan data menambah biaya yang signifikan untuk operasi mereka.

Kesimpulannya, Cisco membuat beberapa rekomendasi berdasarkan temuan survei. Pertama, disarankan agar organisasi terus berinvestasi dalam privasi dan melibatkan profesional keamanan dan teknologi informasi, yang berhubungan langsung dengan pemrosesan dan perlindungan data pribadi.

Organisasi juga harus lebih transparan dengan pelanggan mereka tentang bagaimana data pribadi mereka digunakan. Misalnya, saat menggunakan AI, perusahaan harus memberikan opsi manajemen kepada pelanggan.

Terakhir, pelokalan data tidak selalu menjadi jawaban karena penyedia global lebih siap dalam menangani persyaratan privasi yang rumit saat ini.

Zeus Kerravala adalah analis utama di ZK Research, sebuah divisi dari Kerravala Consulting. Dia menulis artikel ini untuk SiliconANGLE.

Foto: Chris Sansbury/Pixabay