Rangkaian Keselamatan Paling Lemah dalam Data Pelanggan Mungkin Tersembunyi di Luar CRM

Apa yang terjadi

Manchester Airports Group (MAG) telah mengalami insiden keselamatan siber yang mendedahkan data pelanggan bukan melalui sistem CRM teras, tetapi melalui perkhidmatan tambahan seperti tempahan tempat letak kereta, akses Wi-Fi dan laluan Fast Track. Menurut laporan CX Today, insiden ini mendedahkan bagaimana maklumat peribadi pelanggan sering dikumpul dan disimpan oleh platform sokongan atau vendor pihak ketiga yang berfungsi di luar skop pengawasan tadbir urus data utama organisasi.

Perkhidmatan sampingan sedemikian — yang pada dasarnya direka untuk memudahkan pengalaman pelanggan di lapangan terbang — ternyata turut menjadi titik kemasukan yang terdedah kepada pencerobohan, kerana ia tidak selalu diselia dengan tahap kawalan keselamatan yang sama seperti sistem data pelanggan utama.

Mengapa ia penting

Bagi organisasi yang menguruskan perjalanan pelanggan merentasi pelbagai titik sentuhan, insiden ini menunjukkan bahawa risiko data tidak lagi terhad kepada sistem CRM atau pangkalan data pelanggan utama. Perkhidmatan tambahan — tempahan letak kereta, log masuk Wi-Fi, pendaftaran laluan pantas — kerap mengumpul maklumat sensitif seperti nama, e-mel, nombor telefon dan butiran perjalanan, namun sering diuruskan oleh vendor luar yang beroperasi di bawah piawaian keselamatan yang berbeza.

Ini memberi isyarat kepada pemimpin pengalaman pelanggan, keselamatan maklumat dan transformasi digital bahawa pemetaan tadbir urus data perlu merangkumi seluruh ekosistem perjalanan pelanggan — bukan sekadar sistem teras — supaya titik lemah di pinggir rangkaian tidak menjejaskan kepercayaan pelanggan terhadap jenama secara keseluruhan.

Pandangan Renascence

Insiden ini menekankan satu prinsip asas dalam reka bentuk perkhidmatan: pelanggan tidak membezakan antara sistem teras dan perkhidmatan sampingan — bagi mereka, jenama adalah satu entiti tunggal. Apabila satu titik sentuhan kecil gagal dari segi keselamatan, kesan ke atas kepercayaan pelanggan adalah sama besar seperti kegagalan sistem utama.

Kebanyakan organisasi melabur besar dalam keselamatan sistem CRM teras, tetapi mengabaikan vendor dan perkhidmatan sampingan yang turut mengumpul data peribadi pelanggan. Prinsip tingkah laku di sini mudah: kepercayaan pelanggan hanya setinggi titik paling lemah dalam rangkaian perkhidmatan mereka. Operator yang benar-benar mengutamakan pelanggan perlu memetakan setiap titik pengumpulan data merentasi keseluruhan perjalanan pelanggan — termasuk vendor pihak ketiga — dan mengenakan piawaian tadbir urus data yang konsisten ke atas semua pihak tersebut, bukan hanya sistem utama.