营销和数据安全：不太可能的品牌建设合作伙伴关系.pdf

营销和数据安全：不太可能的品牌建设合作伙伴关系营销和安全能否在数据风暴中保障品牌信任？营销和数据安全：品牌建设伙伴关系 2024 CMO 委员会。保留所有权利。2TABLE OF CONTENTS第 1 节:协作与对齐第 2 节:声音关闭3Introduction14毕马威专家评论5营销如何看待威胁17PSEG 长岛：约翰 库普辛斯基6Initiatives,Campaigns,MarTech18Teradata：Aditi Uppal8功能：品牌，数据，CX，EX19医生的公司：Jesmine La Russa11 各行业营销-安全关系强度20资深产品营销负责人：Harsh Singh12克服障碍21信任波：朱迪 霍尔（原名）pOyQtNsQrRpQqRnPvNtQmQ6M8QbRtRpPtRrNkPpPxPeRnPqPbRrQtPvPqQsPuOrNpO营销和数据安全：品牌建设伙伴关系 2024 CMO 委员会。保留所有权利。3INTRODUCTION随着Cookies的消亡，营销人员正寻求从更多来源获取更多的客户数据。渴望获取数据的人工智能（AI）技术，如ChatGPT，以全新的方式利用数据。个性化的消息传递和有针对性的活动意味着更多的信息流经数据供应链。漏洞和事件可能（甚至在某些情况下即将）发生，这将对品牌信任造成严重打击。意料之外的防御策略：首席营销官（CMO）与首席信息安全官（CISO）的合作。你们的合作是否足够强大，能在即将到来的数据风暴中保护你们的品牌安全？在这项由CMO理事会和KPMG共同进行的研究中，我们发现三分之一的营销-安全合作伙伴关系在协作获取、维护和保护客户数据以获得竞争优势方面并未有效合作。其余三分之二的情况尚无定论。什么是利害关系研究发现，加固这一合作伙伴关系至关重要，因为它即将面临重大考验。我们发现，在面临最大安全风险的三大营销举措中，人工智能和机器学习、客户行为数据以及物联网尤为关键。随着这些举措的实施，数据安全的保障很大程度上依赖于营销与安全的合作。当安全领域愿意与营销部门合作时，企业有望在四个关键领域获得更高的表现水平：33%的营销人员说安全组织是品牌声誉Data洞察力客户经验员工经验犹豫，甚至不愿合作。（来源：CMO 委员会）好消息是，绝大多数市场营销领导者认识到营销与安全合作对于保护品牌的重要性。在数据隐私和安全问题日益加剧的情况下，人们的声誉。对于许多人来说，变化已经在进行中。市场营销与信息安全之间的关系绝对必须演变，因为我们需要面对未知领域，比如生成式人工智能（GenAI）的涌入以及信任和隐私的角色，Teradata的数字营销及需求生成副总裁Aditi Uppal说道。在充斥着隐私顾虑的环境中，强大的营销与安全合作伙伴关系保护了品牌形象；展示出强大的安全承诺也有助于塑造品牌。通过协作，营销与安全团队可以更好地获取并保护客户数据，以获取可行动洞察，并为提升客户及员工体验注入活力。相反，营销与安全合作的薄弱会导致数据灾难，这将侵蚀品牌形象以及客户和员工的信任。挑战：沟通失败如何让营销与安全加强合作？个人关系建立在沟通、协作和相互尊重的基础上，营销与安全的合作也不例外。营销和数据安全：品牌建设伙伴关系 2024 CMO 委员会。保留所有权利。4在我们的研究中，营销人员引用了以下需要更深入合作的领域：未对齐的目标对角色的理解不足缺乏沟通在数据的价值提取与数据保护和处理之间寻求平衡对于市场营销和安全而言至关重要，且应尽早频繁地进行沟通讨论。只有在危机期间才进行沟通会导致问题合作关系的发生。目标是在自然的过程中提前构建流动的安全护栏和机制，而非在最后强行添加它们。网络并非一个不的商店，而是我们如何达到是的答案，PSEG Long Island的CISO约翰库普辛斯基（John Kupcinski）表示。“正因为如此，在项目过程早期就积极参与网络安全工作非常重要，以确保在工作即将展开之前没有意外的难题。”开始。我们希望以安全可靠的方式与业务合作并为其赋能。”（库普辛斯基的个人意见并不代表PSEG长岛的意见或立场。）你会学到什么随着营销人员在客户数据洞察力上竞争并利用新兴人工智能技术，营销与安全的合作关系将持续受到关注。CMO 委员会和毕马威开展了一项深入研究，以了解营销和安全如何重新定义其合作关系，以取得领先优势。我们在诸如沟通实践、联合行动、技术评估等领域探讨了协调性。我们揭示了在保护品牌声誉、推动可行动的数据洞察、确保个性化且安全的客户互动以及营造安全协作的工作环境等方面，表现出愿意合作的营销与安全合作伙伴与那些不表现出这种意愿的伙伴之间存在显著的绩效差距。营销-安全关系重要吗？44%35%18%3%安全愿意与营销合作吗？28%39%29%5%ing*由于四舍五入，金额不会增加到 100 不愿意犹豫Willing非常愿意我们的方法论我们的发现基于对跨行业和地理区域的256位营销领导者的调查。此外，我们还与Teradata、CDW、The Doctors Company以及PSEG Long Island的营销或安全执行官进行了深入访谈。极其Very不知何故Not 非常营销和数据安全：品牌建设伙伴关系 2024 CMO 委员会。保留所有权利。5随着人工智能的普及，特别是围绕像ChatGPT这样的聊天机器人，确保TDC员工在保护敏感数据方面保持努力至关重要。Jesmine La Russa，博士公司营销副总裁营销如何看待威胁市场营销希望获取并利用数据以实现与客户更个性化的互动，但这同时也为不良行为者提供了更多盗取数据、创建攻击模式以及破坏系统和服务的机会。品牌劫持、不体面的在线广告投放以及客户数据泄露等安全事件正日益增多。令人不安的数据比比皆是：77%在过去的 12 个月中，安全决策者至少经历了一次数据泄露(来源：Forrester)风险份额。数据隐私与保护、对抗性攻击与模型完整性、AI算法中的偏见与公平性、AI供应链风险与第三方集成、内部威胁与未经授权访问，这些都是AI可能对业务造成损害的几种方式。总的来说，CMO与CISO之间的合作有助于组织解决AI带来的挑战并减轻其风险。积极的合作、明确的角色分工以及持续的努力对于实现这一目标至关重要。这两个官员之间的沟通可以大大增强组织的安全态势。8.22023 年全球突破 10 亿条记录(来源：IT Governance)20%从 2022 年到 2023 年，美国数据泄露事件增加（来源：身份盗窃资源中心）市场人员同样没有忽视警告信号。我们的研究发现，三分之二的市场营销者在规划项目、进行投资和执行营销活动时，将客户数据泄露视为首要关注的问题。更佳的合作可以降低风险但这是一条双向街道。营销领导者需要从宏观层面理解如何保护数据。安全领导者则需考虑如何精心结构化数据管理和保护，以避免限制业务灵活性。迫在眉睫的 AI 威胁根据我们的调查，最大的安全威胁来自于营销活动中的AI应用，紧随其后的是客户行为数据和物联网。Gartner还指出，生成式人工智能（GenAI）将在2024年的顶级网络安全趋势中扮演推动角色。人工智能具有优化数据利用、重塑营销部门、提高生产力以及降低运营成本的潜力，但同时也伴随着相应的挑战。重点推荐:准备您的业务成为行业人工智能技术的前沿，通过精确审视各功能领域的数据收集、存储和使用情况。营销和数据安全：品牌建设伙伴关系 2024 CMO 委员会。保留所有权利。6倡议，竞选，MARTECHCMO与CISO之间正在形成更强的联系，尤其是在与客户同意和偏好管理相关的当前及未来法规方面。法规影响着从事件响应计划和数据隐私政策到无Cookie网站和社会媒体平台等方方面面。市场营销与安全应合作推进这些和其他举措而且应当尽早且频繁地进行。这种关系必须更加主动和战略化，Teradata的Uppal说。在 65%的营销活动中，在概念化和规划过程中，营销并没有积极参与安全。（来源：CMO 委员会）然而，情况并非总是如此。我们的调研发现市场营销与安全合作存在盲点。只有35%的营销-安全合作伙伴关系在策划和规划阶段就进行合作。对于绝大多数的营销活动，营销团队在活动已经开始后才主动与安全团队合作。在发展较为落后的营销-安全合作关系中，超过一半（53%）的活动完全没有进行任何形式的合作。在活动启动之前，安全团队理解营销部门对活动中数据的意图至关重要。例如，在社交媒体平台上进行的活动可能包含潜在的条款和条件，这些条件可能会导致营销活动留下可供第三方发现的数字线索。CMO-CISO 联合倡议81%78%61%58%56%56%52%45%43%38%31%27%am差异化CEM 系统数据安全/标记电子邮件活动GenAI员工教育进度聊天机器人/虚拟助手数据隐私政策移动应用程序社交媒体面向客户的技术突发事件响应计划网站营销和数据安全：品牌建设伙伴关系 2024 CMO 委员会。保留所有权利。7从网络安全或数据治理的角度来看，我们需要确保我们设计的活动不会增加公司的风险。越早进行这些讨论，输出结果就越能精准匹配需求。-John Kupcinski，CISO，PSEG 长岛营销和安全应该谈论什么？PSEG Long Island的Kupcinski表示，企业具有风险偏好容忍度和暴露程度，并且网络安全工作的职责是通过纠正手段降低容忍度并尽可能限制暴露程度。库普辛斯基表示，网络安全可以成为合作开发创新安全功能的有效伙伴。（更多信息，请参见“特色视角：”）重点推荐:数据保护始于对收集的数据类型、使用目的以及与第三方共享信息的理解。安全和市场营销团队之间的主动合作可以简化这一过程，并使各自团队的工作变得更加轻松。John Kupcinski，“第 17 页。）竞选协作概念化和规划50%6%活动实施70%19%发射后调整63%28%不要在活动上合作14%53%愿意合作不太愿意合作营销和数据安全：品牌建设伙伴关系 2024 CMO 委员会。保留所有权利。8功能：品牌，数据，CX，EX在协作进行客户数据的获取、维护与安全保护以获取竞争优势的组织中，品牌声誉、可行动的数据洞察、客户体验和员工体验等方面均能享受到性能提升。愿意合作的伙伴关系和不愿意合作的伙伴关系之间的差距非常明显。我们的研究将受访者按照营销人员对其安全合作伙伴合作意愿的评价分为两组。回答“非常愿意”或“愿意”的受访者被归入一组，而回答“犹豫不决”或“不愿意”的受访者则被归入另一组。我们随后让每个小组对其在四个营销-安全能力方面的表现进行排名：品牌声誉，数据洞察力，客户体验和员工体验。我们在下面强调了最明显的差异。品牌声誉我们将品牌声誉定义为维护公司形象的营销和安全能力。通过展示可信度、保护客户数据、执行恰当的数据获取和治理，并及时有效地解决相关问题，市场营销与安全团队能够更好地维护品牌形象。我们的研究发现，在愿意合作的营销-安全合作伙伴关系中，有46%的合作伙伴对他们在保护品牌声誉方面的能力感到“非常满意”。而在那些不太愿意合作的合作伙伴关系中，只有1%的市场营销者表示同样的感受。CMO-CISO 合作绩效记分卡品牌愿意合作不太愿意合作*由于四舍五入，金额不会增加到 100 由于我们所从事工作的本质以及对营销交易和客户互动的开放性，我们已无法控制甚至评估可能导致风险的因素。-Aditi Uppal，Teradata 数字营销高级总监46%非常满意1%51%满意63%2%不满意34%1%非常不满意2%营销和数据安全：品牌建设伙伴关系 2024 CMO 委员会。保留所有权利。9数据洞察我们将数据洞察定义为市场营销和安全领域获取并保护客户信息以支持数据驱动决策的能力。通过灵活且以业务为中心的安全控制措施，营销和安全团队可以推动基于数据的决策制定和针对性的营销策略。根据CMO理事会的快速调查，近80%的市场营销领导者表示，数据、分析和洞察力对于赢得客户和保持客户极为重要。我们的研究发现，只有4%愿意合作的营销-安全合作伙伴中，有3%表示“不满意”以及1%表示“非常不满意”于他们获取和保护用于可行动洞察的客户数据的能力。相比之下，不愿意合作的营销合作伙伴中，有高达62%的参与者对上述能力表示“不满意”，具体比例为59%，同时有3%的人表示“非常不满意”。客户体验我们将客户体验定义为营销和安全确保无缝、个性化且受保护的客户互动的能力。通过在数据安全和营销策略上合作，市场营销与安全团队可以共同提升客户体验。这是一个亟需改进的领域。根据毕马威（KPMG）2023年美国客户体验卓越报告，各行业在客户体验交付方面的满意度均有所下降。我们的研究发现，在愿意合作的营销-安全合作伙伴关系中，有89%的合作伙伴对其能够丰富客户体验的能力感到满意。具体而言，32%的合作伙伴表示“非常满意”，而57%的合作伙伴表示“满意”。相比之下，不愿意合作的营销伙伴中只有23%的人表示他们对此感到满意。“满意”。没有人“非常满意”。CMO-CISO 合作绩效记分卡数据洞察客户经验愿意合作不太愿意合作*由于四舍五入，金额不会增加到 100 46%非常满意2%51%满意35%3%不满意59%1%非常不满意3%32%非常满意0%57%满意23%10%不满意60%1%非常不满意16%营销和数据安全：品牌建设伙伴关系 2024 CMO 委员会。保留所有权利。10员工体验我们将员工体验定义为营销和安全团队促进安全与合作工作环境的能力。通过将营销创新与强大的网络安全措施相结合，营销和安全工作可以更好地赋能员工，提供卓越体验，尤其是在依赖数字体验的远程工作者中。最近，福布斯杂志引用了多个来源的文章指出，满意的员工生产力可提高至20%，高度参与团队的盈利能力则能增加21%。我们的研究发现，在愿意合作的营销-安全合作伙伴关系中，84%的企业在提升员工体验方面表示“非常满意”（18%）或“满意”（66%）。相比之下，不愿过多合作的营销合作伙伴中，只有22%的人表示他们“满意”，没有一人表示“非常满意”。重点推荐:理解您的营销-安全合作伙伴关系在企业内外广泛产生的影响。从营销角度来看，您可以通过帮助CISO团队内部传达他们正在做什么以及每个人都在参与的方式来支持CISO。CISO可以通过展示品牌如何通过博客和营销计划解决安全问题来对外进行市场营销。-Jodie Hoare，Trustwave EMEA 营销主管CMO-CISO 合作绩效记分卡员工经验愿意合作不太愿意合作*由于四舍五入，金额不会增加到 100 18%非常满意0%66%满意22%15%不满意66%1%非常不满意12%营销和数据安全：品牌建设伙伴关系 2024 CMO 委员会。保留所有权利。11各行业营销-安全关系强度各行业在营销数据的使用、监管担忧、风险容忍度和暴露程度方面存在显著差异。这一现象在我们的调查结果中有所体现，我们提炼出了以下针对不同行业的主题：金融服务、健康/制药以及高科技行业高度重视营销与安全的关系以维护品牌形象。金融服务、健康/医药和媒体/娱乐显示出很高的合作意愿。制造业和专业服务业在合作方面存在很大障碍。媒体/娱乐和电信行业更倾向于共同开展员工教育项目，关注数据安全和营销的作用。健康/制药和电信在利用数据隐私和安全性作为营销差异化因素方面处于领先地位。重点推荐:针对特定行业的需求和关注点定制营销与安全合作伙伴关系，以最大化其效果。是营销-安全关系非常重要?61%54%54%52%50%44%40%40%39%31%17%5%0%ConstructionHospitality电信专业服务消费品高科技Retail金融服务卫生/制药媒体/娱乐环境/公用事业/Oil&GasShippingMan 制造营销和数据安全：品牌建设伙伴关系 2024 CMO 委员会。保留所有权利。12克服障碍加强营销与安全的合作关系需要双方共同努力和合作意愿。我们调查发现，最大的挑战之一是优先级不一致。此处是营销与安全合作的关键所在。随着营销通过数据洞察向客户变得更加可触及，对手便有了更多机会基于公共领域的数据创建攻击模式，并针对特定组织进行定向攻击。访问性与安全性成反比。业务寻求提供服务的方式（无论是内部还是外部）越多，潜在的暴露风险和攻击面就越大。”CISO库普辛斯基说。32 的合作伙伴关系仅在危机期间进行沟通。（来源：CMO 委员会）定期与数据交流市场营销的意图有助于缓解紧张情绪。库普辛斯基表示，为了定制营销输出，安全应尽早且频繁地参与到市场营销会议中。同时降低风险。(有关更多信息，请参见“精选视角：约翰 库普辛斯基”，第 17 页。)在愿意合作的营销-安全合作伙伴关系中，相较于不愿意合作的合作伙伴，更倾向于进行定期的联合会议（44%）或通过电子邮件和其他渠道进行定期沟通（27%）。协作挑战Other1%未对齐的优先级61%对角色的理解不足57%缺乏沟通51%资源有限38%无重大挑战15%营销和数据安全：品牌建设伙伴关系 2024 CMO 委员会。保留所有权利。13您提出的问题是如何划定界限？如果您想要获取客户数据，应遵循哪些权限规定？如果要保存这些数据，谁负责确保其安全？CISO对于合规性和法规的理解远超过CMO。Harsh Singh，资深产品营销主管会议频繁且提前进行的目标是为了达成共识愿景，从而避免未来的冲突。对抗性的合作关系则是在双方未经讨论就采取行动的情况下发展起来的。重点推荐:投资于培训和教育以提高市场营销与安全角色和责任之间的理解，使沟通更加容易和频繁，采取主动而非被动的方法。通信间隙定期联席会议1%常规电子邮件/平台44%27%4%临时讨论25%52%仅在危机/事件期间3%32%不共享/交流1%12%营销活动规划50%0%愿意合作不太愿意合作 2024 CMO 委员会。保留所有权利。14营销和数据安全：品牌建设伙伴关系毕马威专家评论BRET SANFORD-CHUNG毕马威营销咨询服务董事总经理奥尔森 卢卡斯Principal网络安全服务毕马威会计师事务所营销安全伙伴关系有多重要？为什么重要？Bret SANFORD-CHUNG:市场营销与安全的合作是您客户和员工体验的基础，进而也是您品牌的基础。当客户邀请您的产品进入他们的生活，并与您的组织共享私人的个人信息时，他们这么做是基于预期，即这些数据将得到保护，并且会因此获得价值回报。市场营销与安全必须紧密协作以满足这些期望，构建品牌力量，在日益关注数据收集、处理及保护市场的环境中增强品牌影响力。奥尔森 卢卡斯:我完全同意。市场营销通常是与敏感个人信息相关的消费者互动的第一线。重要的是首席营销官能够推动业务增长，同时也要确保有适当的护栏来实现这一目标。一种确保信任为首要任务的方式。确实，在这方面，CISO关系是关键合作伙伴之一，与首席隐私官、首席数据官、高级业务利益相关者和董事会的紧密关系也同样重要。48 的美国工人不相信他们的公司在道德上使用他们的个人数据。（来源：CMO 委员会）营销和数据安全：品牌建设伙伴关系 2024 CMO 委员会。保留所有权利。15CMOs 可以采取哪些步骤来实现更好的营销-安全关系？Bret SANFORD-CHUNG:首席营销官（CMO）们需通过促进开放且早期的沟通来与安全团队建立信任。关键在于提供背景信息历史上，这两个职能关注的领域大相径庭。因此，CMOs必须向CISOs提供他们寻求行动的原因理解，而不仅仅是想要做什么。这将有助于从战略层面让所有人达成共识。操作层面上，营销团队内部应着重关注安全问题，在安全早期介入，并在跨部门合作中共同应对事件响应和预防措施，随着时间的推移，这些做法将会带来回报。营销和安全如何克服其文化差异？Bret SANFORD-CHUNG:他们认识到拥有共同终点目标的重要性：构建一个风险极低的强大品牌。现今，这很大程度上涉及到保护数据并展示自己在执行这一任务。在此基础上，各功能团队可以反向工作以达成共享目标。从单一真相源头开始使用双方都能从中获益的合作性指标。当每个人都使用同一语言时，沟通变得更为容易。尽管两个功能团队仍需专注于业务的不同方面，但通过建立信任、设定共同目标和共享真相源头，他们的差异思维反而成为了一种可利用的资产，而非障碍。奥尔森 卢卡斯:根据我的经验，从一开始就建立共识和目标是成功CMO-CISO合作伙伴关系的关键因素。这可能要求CISO们在寻找既能保护个人信息又能促进业务发展的解决方案时更加以业务为中心，同时也可能涉及到其他方面。挑战CMOs重新思考并处理可能未曾考虑的风险。然而，最终，通过共同的战略来实现深度、丰富的消费者互动，并帮助他们感到数据得到了适当的保护，确实存在着共同获益的真实机遇。奥尔森 卢卡斯:我会重申Bret的观点：首要且最重要的是找到共同点和双赢局面。有效的网络安全意味着在保护敏感信息与促进业务发展之间取得平衡。营销和数据安全：品牌建设伙伴关系 2024 CMO 委员会。保留所有权利。16有什么迹象表明营销安全平衡已经实现？Bret SANFORD-CHUNG:遗憾的是，这里并没有明确的指标，但请记住这种关系的共生性质较少的数据问题、更加透明的沟通、更快的响应和解决都是强大数据/营销联系的产物。幸运的是，这些都是能够区分于竞争对手的强大品牌的关键指标。所有人都能从中获益。奥尔森 卢卡斯:证明否定状态很难。这是CISO们常面临的重大挑战之一如果没有未经授权访问、披露或损失的相关漏洞、诉讼等情况，理论上可以推断出CISO正在履行其职责。然而，在考虑CISO们报告的指标时，他们应该考虑增加与业务赋能相关的指标，并与CMO的成功因素相联系，包括增加或深化客户参与度和客户信任。此外，虽然这些指标可能不够量化，可能不适合数据驱动的仪表板，但对于CISO们来说，监控的一个最重要的领域是商业合作伙伴主动寻求安全咨询和在关键项目上进行合作的程度。2024 CMO 委员会。保留所有权利。17营销和数据安全：品牌建设伙伴关系高管视角JOHN KUPCINSKI标题：首席信息安全官公司：PSEG 长岛行业：能源网络并非一个“不”的商店，而是我们如何达到“是”。因此，在项目开始之前积极介入网络安全工作至关重要，以确保没有意外情况。我们希望以安全可靠的方式与业务合作，共同推进。访问性与安全性成反比。业务寻求提供服务的方式无论是内部还是外部越多，潜在的暴露和攻击面就越大。”PSEG Long Island 的首席信息安全官约翰库普辛斯基表示。（库普辛斯基的个人观点并不代表PSEG Long Island的观点或立场。）相反，网络安全也可以成为营销差异化的关键因素。消费者开始将网络安全视为一种质量维度，他们寻求投资这一方面。消费者希望获得安全的产品和服务。预计公司会保护消费者数据和隐私。此外，投资者在监管申报文件中考虑网络安全控制措施。简而言之，客户对安全风险的认识更为深刻。确保数据安全与隐私的产品能提升客户满意度和忠诚度。若未能妥善管理网络安全，则可能导致客户流失、投资展望恶化，并增加监管审查力度。在CISO-CMO对话中，网络安全可以帮助推动产品特性、增强可靠性要素、突出其运行特性，并成为考量可靠性的关键因素。网络安全可以与营销合作。“从网络安全或数据治理的角度来看，我们需要确保我们设计的营销活动不会增加公司的风险，”Kupcinski说。“越早进行这些讨论，输出的结果就越贴合需求。”以下是市场营销寻求与网络安全合作时的注意事项：1.在营销和产品开发领域，是否有网络安全的一席之地？我的客户对于我们的产品和服务的安全性有何见解、关注点及期望？能否将市场收集的客户反馈整合以提升安全功能？网络安全可以作为合作伙伴，共同研发创新的安全特性，并在营销活动中突出展示，以在市场中区分产品。2.网络安全团队应从营销活动和产品开发的初期阶段就开始参与，以确保安全性在一开始就得到整合。营销和产品团队可以与网络安全专家合作，透明地传达安全特性和实践，从而增强客户信任。3.市场营销应参与网络安全工作，并制定联合策略，在安全事件发生前后有效沟通，以管理公众认知并维持信任。4.内部和外部合作：市场营销可通过利用其在沟通领域的专业知识，与客户和员工共同协作，创建吸引人的安全意识宣传活动。这包括联合努力教育客户了解安全实践，提升整体产品体验和满意度。2024 CMO 委员会。保留所有权利。18营销和数据安全：品牌建设伙伴关系高管视角ADITI UPPAL标题：数字营销和需求一代公司副总裁：Teradata行业：技术市场营销与信息安全之间的关系绝对必须演变，因为我们在未知领域中，比如生成式人工智能（GenAI）的涌入和信任与隐私的作用。这种关系必须更加主动且具有战略性质。什么客户互动会导致风险？生成式人工智能的正确和错误做法是什么？何时应由营销部门联系安全团队？这些只是刺激重新评估营销和安全性的几个问题。泰瑞达（Teradata）的数字营销与需求生成副总裁阿迪蒂乌帕尔（Aditi Uppal）表示：“由于我们所处的未知领域，如大规模生成人工智能（GenAI）的涌入以及信任和隐私的作用，市场营销与信息安全之间的关系必须演变。这种关系必须变得更加主动和战略化。”对于太长时间以来，太多市场营销人员依赖于在推出活动和执行其他数据相关营销活动之后与安全团队进行零散的对话。这是因为市场营销往往比安全工作更快地推进。但这已经不够好了。“即兴沟通通常归结为对安全角色、愿景和宪章的认识不足，以及营销和安全团队应该如何协作的问题”，Uppal说。“不仅责任在于营销，安全团队也需要教育并告知其职责和作用。”战略合作伙伴关系如何为双方、更重要的是为组织和客户创造价值。鉴于我们所从事的工作性质以及对营销交易和客户互动的开放态度，我们已不再能够评估可能导致风险的因素。”Uppal 表示，在涉及新数据来源、数据相关技术、数据收集方法等时，营销和安全领域都需要主动应对以领先于风险。无论是营销还是安全专业人士都需了解彼此的互动方式。早期，通常涉及操作原则、优先级、批准流程和治理模型。这尤其适用于处理大量数据和分析的科技公司，Uppal说。当你正在开展一项活动，在客户面前运行，并开始获取所有信息时，已经太晚了。球已经飞出去了。在Teradata中，CISO组织直接向C级管理层汇报，而非任何子团队。较少的中间环节意味着营销和安全可以建立更为直接的关系。信息安全部门与营销部门共同拥有一个目标，即向市场展示其组织是值得信赖的。2024 CMO 委员会。保留所有权利。19营销和数据安全：品牌建设伙伴关系高管视角JESMNE LA RUSSA标题：副总裁，营销公司：博士公司行业：保险随着人工智能的普及，特别是围绕像ChatGPT这样的聊天机器人，The Doctors Company的员工保持警觉至关重要。保护敏感数据的努力。当杰斯米娜拉鲁萨（Jesmine La Russa）访问了医生公司的营销副总裁时，她从公司收到了全面的警告。警告开始如下：随着人工智能的普及，特别是围绕ChatGPT这类聊天机器人的应用，对于TDC而言，至关重要的是要采取行动。集团员工在保护敏感数据的努力中保持勤勉。简而言之，您输入到ChatGPT及其类似工具中的信息并非机密和敏感的TDC集团数据，不应与ChatGPT或类似工具关联使用。”警告继续描述了这种风险：“这些平台上的快速发展的AI技术以及安全错误仍然普遍存在。此外，这些解决方案通常会保存输入的数据，以便将数据提供给其他人。”随后警告以后果收尾：违反TDC集团员工手册中所规定的保密要求可能包括后果直至并包括解雇。涉及医疗记录的违规行为可能违反HIPAA法规，使员工面临刑事处罚，以及TDC集团的公司面临罚款。如果这一切听起来过于苛刻，那并非如此。这种信息至关重要，尤其是在受严格监管的保险行业中，它表明了医生公司的安全团队采取积极主动的方法来应对最新的风险。这并不意味着营销禁止使用AI。团队正在优先考虑数据安全，并制定负责任使用的步骤。“我们正在与IT合作，制定从现在到明年之间的数字和市场营销技术路线图，这肯定将包括人工智能工具和资源的应用，”La Russa说。“从营销角度来看，我们也有很多想要通过个性化数据来做的事情。”值得注意的是，医生公司（The Doctors Company）认识到营销对业务的影响，拉鲁萨说。以例证为例：最近，营销部门在新的直接面向消费者的平台上整合了分析能力，获得了有意义的客户旅程指标，并确定了未来开发所需的改进措施。支持提高客户体验的创新是公司的战略重点。数据指标将我们为线索生成所做的工作与业务转换联系起来，La Russa说。我们现在可以提供可操作的洞察和指标，展示营销如何支持并与整体企业战略相协调。2024 CMO 委员会。保留所有权利。20营销和数据安全：品牌建设伙伴关系高管视角哈什 辛格标题：资深产品营销领导者行业：技术如果要获取客户数据，权限是什么？如果你想保留这些数据，谁来负责它的安全？技术行业资深产品营销领袖哈什辛格（Harsh Singh）深知消费者对于公司获取和共享其个人数据充满焦虑。他们疑惑自己的数据如何被使用、何时获得授权，以及在何种条件下进行。在哪里画出界限呢？Singh说。如果你想要获取客户数据，那么需要什么权限？如果你想要保存这些数据，谁来负责其安全？这就是关系的作用所在，因为CISO对合规性和法规的理解远超过CMO。即使营销人员打算为客户做正确的事情-没有人愿意破坏信任-他们只是对获取并保持数据安全。利用数据是另一个难题。个性化可以带来更有意义的互动，但根据客户数据定制内容可能会变得复杂。辛格说：“我不确定是否有人完全解决了这个问题，因为这是一个不断发展的问题。”出于这些原因，辛格建议营销人员为了特定目的获取和使用数据。在寻求许可时，营销人员需要对此目的保持透明。在收集数据之前，营销人员应联系安全团队解释其目标及为何需要特定数据，并进行讨论。辛格表示，这一交流过程允许安全专业人士提出质疑你们是否在收集超过所需的数据量？目标是达成共识愿景，避免未来的冲突。一方采取行动而未经另一方讨论时，会形成对抗性关系。当营销人员在孤岛中获取、使用和存储数据时，攻击面会扩大。“我们正处于一个数据丰富的时代，因此这种合作关系更加重要，”辛格说。2024 CMO 委员会。保留所有权利。21营销和数据安全：品牌建设伙伴关系高管视角JODIE HOARE标题：EMEA（前）公司营销主管：Trustwave行业：技术CISO可以通过博客和其他营销活动向外界展示品牌如何解决安全问题，从而帮助市场部门吸引客户。programs.乔迪豪对首席信息安全官（CISO）的心态有独到见解。毕竟，作为Trustwave在欧洲、中东和非洲（EMEA）地区的前市场营销负责人，她每天都在向他们推销产品，与他们频繁交流。乔迪深知他们的抱负、挑战以及运作方式。从营销角度来看，你可以通过帮助CISO团队内部传达他们正在做什么以及每个人是如何参与的，来支持CISO。霍尔说：“这有助于CISO团队内部沟通。”“在外向客户展示方面，CISO可以通过博客和营销计划等方式展示品牌如何解决安全问题，从而为营销工作提供支持。”一种互利的关系有助于营销人员和安全专业人士理解彼此的观点、优势和劣势。随着新兴领域的不断发展，这一点变得越来越重要。人工智能等技术向营销和安全的交叉点竞争。Hoare 说，CMO 可以通过帮助 CISO 在职业生涯中取得进步来使这种关系更加个人化。例如，霍尔特观察到越来越多的董事会开始考虑增加首席信息安全官（CISO）以应对日益增长的客户数据安全问题。董事会不了解如何向企业提出正确的问题，以确保其在数据安全、客户隐私和法规遵从方面履行了应有的尽职调查。同时，许多首席信息安全官（CISOs）正处于未探索的水域中；他们从未担任过董事会成员。CISOs 对如何推销自己并成为董事会候选人以及董事会对他们具体期望感到不确定。与首席信息安全官（CISO）合作，霍尔与英国的一个联盟团体共同撰写了一份报告，探讨了CISO如何与董事会互动以及进行这些对话。为了实现这一目标，她说CMO们可以帮助CISO提升他们在博客和社交媒体上的知名度。将他们提升到不同的职业路径上，比如说董事会的董事，这无疑是关系上的胜利，”Hoare说。2024 CMO 委员会。保留所有权利。22营销和数据安全：品牌建设伙伴关系首席营销官（CMO）理事会是唯一专注于全球高级企业营销领导者和品牌决策者之间高层次知识交流、思想领导力培养和个人关系建设的全球网络。该理事会拥有超过16,000名成员，他们控制着约1万亿美元的年度营销总支出，并在全球范围内运营复杂的分布式营销和销售操作。总体而言，CMO理事会及其战略利益社区包括全球超过65,000名高管，覆盖超过110个国家的多个行业、细分市场和市场。欲了解更多信息，请访问毕马威美国公司是全球独立专业服务网络毕马威国际联盟旗下的公司，在提供审计、税务和咨询等服务方面具有专长。该全球网络在143个国家和地区开展业务，拥有超过273,000名员工在世界各地的成员公司工作。每个毕马威公司都是一个独立且法律上分离的实体，并以自己的方式描述自己。普华永道因其作为工作和职业生涯发展理想场所的广泛认可而著称。我们的员工共同拥有我们所从事工作的使命感，并对社区服务、包容性和多样性以及消除儿童失学抱有强烈的承诺。了解更多信息此处描述的某些或全部服务可能不适用于KPMG审计客户及其关联实体或相关企业。本内容所含信息为一般性质，旨在概述而非针对特定个人或实体的具体情况。我们虽努力确保信息的准确性和时效性，但无法保证收到时信息的准确性，亦不能保证未来持续准确性。任何人不应仅凭此信息行事，而应在深入分析特定情况后，寻求适当的专业建议。毕马威名称及标志是被KPMG全球组织独立成员公司许可使用的商标。