這些數據來自Akamai與Forrester所實施的一項調查,其中收集了全球350位IT領導者的意見。調查結果顯示,能夠滿足“數字化成熟”(digital maturity:即有能力平衡創新與安全)標準的企業的發展速度快于競爭對手。相比其同行,數字化成熟度最高的企業則更加頻繁地實現兩位數的收入增長。
客戶正在積極尋求由高性能網站以及滿足其需求的定制式應用所驅動的最佳數字化體驗。而實現這一目標的關鍵在于充分利用真實的客戶數據,以此指引前進的方向并創造能夠助力未來業務增長的新產品與新服務。成熟度最高的企業往往通過將客戶數據置于客戶體驗與安全戰略的核心地位而獲得成功。
建立客戶信任
在數字化時代,企業取得成功的真正關鍵在于建立客戶信任。客戶不會為了得到最佳的數字化體驗而犧牲自己的隱私,而更加愿意與其所信賴的品牌分享個人數據。實際上,僅僅是對某家公司濫用數據的懷疑就能讓這家公司的收入銳減25%之多。
如果企業無法保障安全性,其受到的損失將增加三倍。數據泄漏會損害品牌聲譽、客戶信任與收入。客戶愿意與其信賴的企業分享更多數據;而這些客戶數據隨即也會為企業帶來更多營造與客戶更相關體驗的機會。另一方面,失去信任將給推動收入增長的數字化體驗演進帶來負面影響。信任是將客戶與品牌綁定在一起的粘合劑。
幸運的是,上述調查發現,許多高管深知建立客戶信任的重要性,75%的受訪者表示信任在未來兩年內對其業務至關重要。50%以上的高管認為自己已經與客戶建立了高度信任關系。而另一方面,相當比例的企業高管尚無法如此自信,其中36%的受訪者認為其與客戶僅保持著中等信任關系。
平衡安全性與數字化體驗
遺憾的是,一些企業正在平衡安全性與數字化體驗的道路上舉步維艱。平均而言,雖然受訪者在“認同數據泄漏將給其業務帶來災難性影響”方面的評分非常高,但在“客戶數據的安全性與企業收入之間息息相關”的環節卻得分最低。由于客戶數據對于改進產品與體驗至關重要,因此令人不安的是,高管們并未在客戶數據與未來收入之間建立強有力的聯系。
為了成功實現最佳的數字化體驗并通過安全措施維護客戶隱私,各企業應采用“零信任”(Zero Trust)框架以更好地平衡兩者所需。互聯網充斥著多種安全威脅,例如:惡意軟件、網絡釣魚以及由惡意黑客運行的命令與控制域。與此同時,如今的企業應用活躍在云端與數據中心內。合法的用戶與設備可能來自公司局域網、員工家中或者來自幾乎任何能夠連網的地方。因此,舊有的邊界安全(perimeter security)模式已不合時宜。企業正在從“相信用戶與設備,但需驗證”的狀態向一種“永遠不相信任何人與設備,始終要驗證”的狀態轉變。
而“零信任”模式的一個核心概念就是無論資源位置在哪,所有資源都可以被安全地訪問。它在某種程度上契合了中國傳統的“陰陽八卦”概念:陰與陽雖為兩部分,但它們是一個整體,而不是獨立的兩部分。對于企業而言,用戶訪問與應用、數據安全的保護恰是一個整體的兩部分。一方面,企業要盡量讓員工和用戶訪問任何想要訪問的資源,一方面又要保證在“零信任”前提下的訪問安全性。企業到底要怎樣做?其實解決的原理很簡單,鑒于互聯網的廣泛性和不可控性,“零信任”模式的“陽”就代表了公開允許訪問的企業應用與服務,而“陰”就代表了不允許訪問的域名、IP和流量,例如上述的安全威脅。換而言之,企業的應用與服務成為了外部用戶訪問的防線,而不是給予用戶整個企業內部資源的所有訪問權限,這樣就能保證安全性與用戶體驗的平衡;反過來,企業內部人員想要訪問互聯網,系統則會積極防御,以避免不必要的損失。總體而言,“零信任”網絡實現了在整個互聯網內進行深度和持續的數據檢查以及精益運營與監督的雙重任務。它讓各企業將安全焦點對準數據自身,并要求企業連續評估哪些才是可信賴的活動。
客戶數據是數字化時代的成功關鍵,因此企業需要將客戶數據視作寶貴資產,并加以保護,以抵御外部威脅。為了維持客戶信任,各企業必須將客戶數據視為企業未來發展的根本一樣去妥善保護——而其重要性也確實如此。
欲了解或免費下載Akamai與Forrester聯合發布的報告《找到數字化體驗和安全性的交叉點》,請訪問:https://www.akamai.com/cn/zh/solutions/digital-maturity-and-security.jsp。
作者:
Ari Weil