Q&A: SMB にとってマーケティングのサイバーセキュリティが不可欠な理由
公開: 2021-01-06サイバーセキュリティとマーケティングは、最も自然なパートナーのようには見えないかもしれませんが、規模に関係なく、マーケティングで使用するデータを保護することがビジネスにとって不可欠であることは年々明らかになっています.
データ侵害に巻き込まれると、ビジネスに取り返しのつかない損害が発生し、ブランドに対する顧客の信頼が損なわれ、マーケティング活動が台無しになる可能性があります。
サイバーセキュリティが 2020 年の議題の上位にあるため、2021 年もほぼ同じ方向に向かっているように見え、今年も SMB にとってセキュリティが重要な考慮事項になることは間違いありません。
ES99 の営業担当副社長である Jamie Judkins と、Impact のインディアナポリス MIT ディストリクト マネージャーである Cory Zwickel に、SMB マーケティングに関連するサイバーセキュリティについて話しました。私たちが向かっている方向。見てください!
マーケティング セキュリティの現在の状況をどのように説明しますか?
Jamie Judkins:現在のMarTech ソリューションは、ますます多くの機能と技術機能 (CRM [顧客関係管理ツール] を考えてみてください) によってますます堅牢になってきているため、マーケティングに関する限り、テクノロジーの状況は非常に前向きです。 それから、私たちが使用するデータを保護することの問題であり、それが業界が追いついていると私が感じるところです.
Cory Zwickel:マーケティング テクノロジーの範囲が拡大し続けているため、今後もセキュリティを強化する必要があります。 一般に、マーケティング システムにアクセスして管理する組織や個人が複数存在するため、悪意のある人物がマーケティング システムにアクセスする方法が増えます。 この意味で、現在のセキュリティの展望は限られていますが、これらの脆弱性の一部を即座に増加させるテクノロジーが世の中にあります。
マーケティング セキュリティに関する SMB の準備状況をどのように説明しますか?
JJ:非常に低いです。 私たちは、マーケティング ソフトウェアとセキュリティとテクノロジーの間のギャップを埋めるというより良い仕事を始めなければなりません。 私が毎日一緒に仕事をしている SMB は、2 つの分野で不十分です。 第一に、彼らはキャンペーンにおけるマーケティング テクノロジーの力を単純に過小評価しています。第二に、彼らはそれを保護し、安全に管理する方法を理解していません。
CZ:備えが非常に低いという点には完全に同意します。私の意見では、これは、ほとんどの人が、自分が何らかの攻撃の標的であることを進んで認めているためです。 真実は、この時代では、誰もが影響を受けやすいということです。 これは SMB とそのパートナーの両方に当てはまります。 私たちは皆、この事実を認める一歩を踏み出すことができるようにする必要があります。これは、企業や個人が準備を整えることにつながります.
マーケティング担当者が扱うデータを確実に保護することが重要なのはなぜですか?
JJ:これは憶測ではありません。SMB に対するサイバーセキュリティ攻撃だけでも、今年は 400% 以上増加しており、平均的な SMB は悪質なデータ侵害に耐えることができませんでした。 多くの人は、コンピューター、ハード ドライブ、サーバー、電子メールなどの「明白な」ものを思い浮かべますが、マーケティングを含め、データが分散または収集されるあらゆる場所で、セキュリティの問題が発生しています。 CRM はハッキングされる可能性があり、サイバー犯罪者はソーシャル エンジニアリングを使用してソーシャル メディアで人々を操作する可能性があります。これが、このトピックが今私たちにとって非常に重要であると感じている理由の 1 つです。
CZ:データは、悪意のある人物の最大の標的です。データがなければ、金銭的利益を得るためのレバレッジはありません。 ほとんどの SMB は、「4 つの壁の内側」にあるデータの保護に投資していますが、通信してより多くの顧客を獲得するために使用するデータが侵害された場合、ビジネスはどうなるでしょうか? これが、ビジネスのデータがどこにあっても保護することが重要である理由です。
企業が認識すべき最も顕著な攻撃ベクトルは何ですか?
JJ:ソーシャル エンジニアリングは、マーケティングにおいて認識すべき最も顕著な問題の 1 つです。 これは、被害者をだましてデータを引き渡すことで、貴重な情報にアクセスしようとするサイバー犯罪者です。 非常に多くの人が、メール、銀行口座、ソーシャル メディアなどで同じユーザー名とパスワードを使用しているため、1 つ持っていると、多くの場合、それらすべてを持っています。 これは現在 SMB にとって大きな問題であり、サイバー犯罪者はこれまで以上に SMB を標的にしています。
CZ:ソーシャル エンジニアリングは、マーケティング セキュリティに関して SMB にとって最大の脅威であるという Jamie の意見に 100% 同意します。 Jamie が指摘したように、顧客に個人情報を提供してもらうことは、場合によっては、ほとんどの SMB が回復できない事態になる可能性があります。 純粋なマーケティングの観点から見ると、悪意のある人物がマーケティング チャネルにアクセスできるようになると、現在および将来の両方の顧客ベースにメッセージを配信できるようになり、ビジネスのあり方が永久に変わる可能性があります。公共の場で気づきました。 信頼が失われると、既存の顧客が失われ、評判が損なわれるため、新しい顧客を獲得できなくなります。
私はすでにファイアウォールを持っているので、大丈夫ですよね?
JJ:もしまだ2002年だったら! 正直なところ、これの多くは、至福の無知の中で生きることをどれだけ決定したいか、または現実に対処して準備することを決定したいかどうかにかかっています. 統計がますます示しているように、2021 年のセキュリティに関する懸念が妥当であることを認め、同意することができれば、ある程度の進歩を遂げることができます。 問題は、脅威に対応できる方法でマーケティング データを保護しているかどうかです。 足に火がついたのを感じるまで、頭を砂の中に入れておくのはとても簡単ですが、頭を引き抜いて火から逃れるには遅すぎることに気づきたくありません。
CZ:最新のファイアウォールは優れており、適切に構成、更新、および管理されていれば、ファイアウォールの背後にあるデータは保護されますが、ファイアウォールの範囲外にあるデータはどうなりますか? ドアや窓に鍵がかかっているという事実に基づいてホームセキュリティを構築している場合、家を保護する大きな部分が欠けていると思いませんか? 現在および将来、データはますますネットワークの外に存在するようになり、このデータを追跡して保護する機能には、単なるファイアウォール以上のものが必要になりますが、それは良い出発点です!
データセキュリティに関する顧客の期待はどのように変化しましたか? これは私のマーケティング活動にどのように関係していますか?
JJ:お客様は私たちが思っているよりも簡単に順応します。 私たち全員が共感できる典型的な例を挙げましょう: Web サイトで Cookie を受け入れることです。 Cookie を使用するすべてのサイトで表示が義務付けられたとき、それは非常に大きな問題のように思えました。 人々はそれについてそのような悪臭を放ち、企業は訪問者をオフにしましたが、訪問者はそれがサイトの使用を思いとどまらせると主張しました、そして何を推測しますか? 一時的に一部のサイトやユーザー エクスペリエンスに影響を与えた可能性がありますが、現在ではニュー ノーマルとして広く受け入れられています。 結局のところ、顧客はデータ セキュリティに大きな関心を持っており、自分が危険にさらされていることに気付くよりも、ユーザー エクスペリエンスの小さな変更に我慢したいと考えていることは明らかです。
CZ:ほとんどの人は最初は変化をためらうと思いますが、現在普遍的に見えるのは、世界のデータに関する考え方の変化です。 人々は一般的に、自分のデータをプラットフォームと共有することに同意することにまったく問題ありません。 特にソーシャルメディアに関しては、同意する前に利用規約をざっと目を通しても問題ありません. しかし、このユーザーベースは、データのセキュリティを確保したいという欲求と、パートナーがデータをどのように使用しているかを知りたいという欲求へとシフトしています。 私が見ている今後の変化は、SMB が、ハウジングと消費するデータの使用に関するセキュリティの詳細をプロアクティブに提供することの増加であり、システムとデータは増え続けています。
わかりました、マーケティングのセキュリティは重要ですが、私のビジネスはそれほど大きくないので、彼らは私を攻撃しませんよね?
JJ:データ セキュリティは保険のようなものです。 するまでは必要ありません。 私は非常に多くの企業と話しましたが、彼らは侵害されたことは一度もないと言っています。 また、5 つのクライアントがビジネスの 80% を占めている小さな航空宇宙ギア メーカーとして、データが侵害された場合、5 つのクライアントすべてを失うだろうと教えてくれるのも同じビジネスです。赤信号であり、使用できる他のベンダーがあります。 これは、ほとんどの SMB が対処しなければならない現実です。
CZ:これは SMB から聞くと常に興味深いことです。 組織の規模によって標的になるかどうかが決まるという考えは、非常に古い考え方です。 SMB のリーダーは、その価値が数百万ドルであろうと数千ドルであろうと、すべてのデータに価値があるという悪意のある人物の考え方について考え始める必要があります。 つまり、悪意のある人物が簡単に 10 社にアクセスしてそれぞれ 10 万ドルを稼ぐことができる場合、または 1 つの企業に 100 万ドルでアクセスするのに苦労する場合、彼らのお金を稼ぐためのより簡単なルートをとります。 サイバー犯罪者は常に、抵抗が最も少ない経路を探します。
マーケティングのセキュリティに関して、経営者が犯す最大の過ちは何だと思いますか?
JJ:彼らのビジネスでは通常の「データ」のように扱っていません。 何らかの理由で、多くの人は、ビジネスの成長にとって最も有意義な方法でマーケティング データを活用および保護することを忘れがちです。
CZ:ジェイミーが言ったことをさらに詳しく説明すると、SMB にとって、誰がマーケティング システムとデータにアクセスできるかを理解することがますます重要になっていると思います。 しかし、彼らがどのレベルまでアクセスできるかについては、「キッチンに料理人が多すぎる」という古いことわざが思い浮かびます。 製品が悪影響を受けるというよりも、悪意のある人物がキッチンに侵入する方法が多すぎると言えます。
マーケティング セキュリティが標準に達していることを確認するには、どのような手順を実行すればよいですか?
JJ:まず第一に、慣れていないものは何もできません。 マーケティングに関してデータが収集またはプッシュされるすべての領域を知っていますか? 最初のステップとして、どこでどのようにデータを収集してプッシュしているかを完全に監査することをお勧めします。 多くの事業主や経営幹部は、どれほど多くの領域が「外部」にあり、保護されていないか、最大限に活用されていないかを知って驚くだろうと思います。
CZ:これは素晴らしいポイントです。どのデータがどのようにアクセスされるかを理解することが、セキュリティ ガイドラインを整備するための最初のステップでなければなりません。 基本的な監査の観点から言えば、適切な証明書、レジストラ、およびホストが適切に配置されているだけでなく、毎年見直されていることを確認します。 データへのアクセス方法を把握したら、次のステップは、誰がアクセス権を持ち、どのレベルまでアクセス権が付与されているかを文書化する必要があります。 従業員自身が、ソーシャル エンジニアリングの観点から SMB のセキュリティ体制に対する最大の脅威であるため、リーダーシップとエグゼクティブがユーザーのセキュリティ設定を理解していることを確認することは、セキュリティ標準の開発に大いに役立ちます。
今後の SMB に関連するマーケティング セキュリティについて、どのような見通しをお持ちですか?
JJ:私たちは常に、大企業が適応している微妙な影響が、中小企業にとって理にかなったモデルに到達するのを目にしています。 大企業は、マーケティング データを収益化して保護する方法を理解しています。 これは、ほとんどの SMB の経営幹部や所有者にとって優先事項になり始めたばかりです。 私は、それが最も重要であるべき人々には少し誤解されているが、これらの幹部はそれが重要であることを知っているという見通しが今後も続くと信じています. そのため、SMB は少なくとも、これが昨日、今日、または明日のビジネスにとって何を意味するかについて話し合いを始めることをお勧めします。 これがなくなるわけではありません。頭を砂の中に置いておく時間が長ければ長いほど、危険にさらされることになります。
CZ: IT 側から見ると、セキュリティはビジネス システムやデータとの会話が活発になっています。マーケティングを通じて使用および収集されたデータを含めて、この会話に参加すると思います。 前に述べたように、教育がすべてであり、SMB のリーダーがセキュリティに関する洞察を求めて、4 つの壁の外に目を向けるほど、それが会話の一部になるでしょう。 ビジネスのあらゆる面でセキュリティを設定して忘れる時代は過ぎ去り、時代とともに変化する企業は、顧客のデータと自社自身を長期的に適切に保護する立場に立つでしょう。
私たちのブログを購読して、ビジネス テクノロジーに関するより多くの洞察を受け取り、マーケティング、サイバーセキュリティ、およびその他のテクノロジー ニュースやトレンドの最新情報を入手してください (心配しないでください。迷惑をかけることはありません)。