德勤(Deloitte)的研究报告:消费者企业在运营时对网络风险有一种错误的安全感

一项新的调查显示，消费品公司、零售商和餐饮业的经营可能存在一种错误的安全感德勤研究中,“消费者业务中的网络风险”。

这项研究收集了400多名首席信息官、首席信息安全官、首席技术官和其他高管的意见网络风险以及影响客户信任、支付、管理层参与、人力资本和知识产权的响应计划。

根据这项研究，超过四分之三(76%)的消费者业务高管表示，他们对自己应对网络事件的能力非常有信心，但许多人同时面临着严重削弱其应对能力的问题。

研究结果如下:
●大多数受访高管(82%)表示，在过去一年里，他们的组织没有记录和测试涉及业务利益相关者的网络响应计划。
●不到一半(46%)的人表示，他们的组织每季度或半年进行一次战争游戏和威胁模拟。
●四分之一(25%)的受访者表示缺乏网络资金。
约五分之一(21%)的受访者对网络任务、角色和责任缺乏明确认识。

德勤副董事长、美国消费产品领导者Barb Renner表示:“在这项研究中，我们发现，目前投资于消费者分析、云集成、互联产品和移动支付等平台的公司中，只有30%至40%拥有成熟的计划来应对相关风险。”“其中许多技术涉及广泛的数据类型，可能使消费者面临的风险远不止信用卡被盗和身份被盗。除了客户数据，这些风险还包括从保护生产和供应链中的食品安全到新产品和配方的知识产权。允许网络应对计划滞后可能会削弱对先进数字技术投资的好处。它可能会成为追求先进技术而不同等关注网络威胁的一种前进两步的主张。”

德勤的研究还发现，企业可能低估了消费者信任的重要性。事实上，在考虑潜在的网络事件时，接受调查的消费品公司似乎主要担心生产中断(48%)和知识产权损失(42%)，而很少有人(16%)担心与信任相关的品牌认知受损。

许多美国消费者已经表达了高度的安全担忧，甚至删除移动应用程序并避开网站的数量惊人，这可能会威胁到消费者企业的一个关键接触点。

看看这些发现:
●2016年，大约80%的美国消费者认为他们对公司如何使用他们的个人信息失去了控制。
●在过去12个月里，31%的美国消费者删除了智能手机上的应用程序，27%的消费者避免使用特定网站来降低自己的网络风险(德勤、SSI和JD Power;在2017年5月9日至10日的Next2017会议上发表的消费者隐私研究)。

雷纳补充说:“有关数据泄露的新闻不仅会威胁到特定产品或品牌的销售，还会损害消费者对联网产品的整体看法，从而危及未来数十亿美元的销售增长。”

“一个品牌的声誉影响消费者的信任，但它也决定了品牌的气势，”德勤风险与金融咨询公司首席执行官查克·赛亚说。“品牌信任始于高层，不断赢得消费者信心的领导者才能昂首阔步。从个人角度考虑品牌声誉，并让组织中的每个人都这样做，这有助于确保品牌信任和声誉的潜在风险得到迅速识别和解决。”

另一个潜在的风险和回报场景伴随着客户和消费企业之间的互动:互联产品。这些设备可能会增加入口点，为整个互联生态系统(包括消费者和第三方供应商)的任何地方都可能出现的网络入侵打开大门。

在接受调查的高管中，32%的人不相信他们的网络风险管理计划能够有效地维持他们开发和销售互联产品的战略。他们的担忧还不止于此。在部署互联产品的受访者中，74%的人最担心的是监管要求的变化，其次是知识产权盗窃(71%)和消费者信息盗窃(66%)。

德勤会计师事务所(Deloitte & Touche LLP)、网络风险服务消费者和工业产品负责人肖恩•皮斯利(Sean Peasley)表示:“人们往往被互联产品的前景所吸引，而许多消费品制造商认识到额外收入来源和市场份额的潜力，会在竞争对手之前迅速将它们推向市场。”“在开发互联产品时，只有不到三分之一的公司认为他们的网络风险管理是有效的，我们认为‘设计确保安全’的原则可能是一种有效的策略。通过将安全考虑因素进一步嵌入到开发过程的上游，互联产品可以更有效地应对网络威胁，使它们不仅能够进入市场，而且能够留在市场上，从而可能避免昂贵而耗时的召回和监管延误。”

德勤的研究显示，知识产权是受访高管最担心的数据问题，仅次于金融盗窃。超过四成(42%)的受访食品和饮料高管担心网络犯罪分子试图窃取食品配方和产品代码等专有产品配方信息。对知识产权盗窃日益加剧的担忧，普遍反映在消费者业务领域——知识产权盗窃在很大程度上仍处于更常见的网络犯罪的阴影之下，如盗窃信用卡和其他个人身份信息。