จุดอ่อนที่สุดในการรักษาความปลอดภัยข้อมูลลูกค้าอาจซ่อนอยู่นอกระบบ CRM

เกิดอะไรขึ้น

Manchester Airports Group (MAG) ตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ ซึ่งเหตุการณ์นี้ได้เปิดเผยให้เห็นช่องโหว่สำคัญในการกำกับดูแลข้อมูลลูกค้า โดยเฉพาะในส่วนของบริการเสริมที่อยู่นอกเหนือระบบ CRM หลักขององค์กร เช่น บริการที่จอดรถ, Wi-Fi สาธารณะ และช่องทาง Fast Track

ตามรายงานของ CX Today บริการเสริมเหล่านี้มักถูกจัดการผ่านระบบหรือผู้ให้บริการภายนอกที่แยกออกจากแพลตฟอร์มข้อมูลลูกค้าหลัก ทำให้ข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านช่องทางเหล่านี้ไม่ได้อยู่ภายใต้มาตรการกำกับดูแลและความปลอดภัยชุดเดียวกับข้อมูลในระบบ CRM กรณีของ MAG จึงกลายเป็นตัวอย่างที่ชี้ให้เห็นว่าจุดอ่อนด้านความปลอดภัยของข้อมูลลูกค้าอาจไม่ได้อยู่ที่ระบบหลักเสมอไป แต่อาจซ่อนอยู่ในบริการรองที่ดูเหมือนไม่สำคัญ

เหตุใดจึงสำคัญ

เหตุการณ์นี้สะท้อนปัญหาเชิงโครงสร้างที่พบได้ทั่วไปในองค์กรขนาดใหญ่ที่ให้บริการแบบหลายช่องทาง นั่นคือการขยายตัวของบริการเสริมและพันธมิตรทางธุรกิจมักเติบโตเร็วกว่ากรอบการกำกับดูแลข้อมูล ส่งผลให้เกิด “จุดบอด” ที่ทีมความปลอดภัยและทีม CX อาจมองข้าม เพราะมุ่งความสนใจไปที่ระบบ CRM หลักเป็นหลัก

สำหรับผู้บริหารด้านประสบการณ์ลูกค้าและการเปลี่ยนผ่านสู่ดิจิทัล บทเรียนสำคัญคือการกำกับดูแลข้อมูลลูกค้าต้องมองภาพรวมทั้งห่วงโซ่บริการ ไม่ใช่เฉพาะระบบหลัก การประเมินความเสี่ยงด้านข้อมูลจึงจำเป็นต้องครอบคลุมถึงผู้ให้บริการภายนอกและบริการเสริมทุกจุดที่มีการเก็บหรือแลกเปลี่ยนข้อมูลส่วนบุคคลของลูกค้า

มุมมองของ Renascence

กรณีนี้ตอกย้ำหลักการพื้นฐานของการออกแบบบริการที่หลายองค์กรมักมองข้าม นั่นคือ ประสบการณ์ลูกค้าที่ไร้รอยต่อในสายตาผู้ใช้ มักหมายถึงความซับซ้อนของระบบหลังบ้านที่เพิ่มขึ้นในสายตาผู้ดูแลความปลอดภัย

จุดที่ลูกค้าสัมผัสบ่อยที่สุด เช่น การจองที่จอดรถหรือการเชื่อมต่อ Wi-Fi มักถูกมองว่าเป็นบริการ “รอง” ที่ไม่คุ้มค่าต่อการลงทุนด้านการกำกับดูแลข้อมูลอย่างเข้มงวด ทั้งที่ในความเป็นจริงจุดเหล่านี้คือประตูที่เปิดกว้างที่สุดสำหรับความเสี่ยง องค์กรที่ให้ความสำคัญกับลูกค้าอย่างแท้จริงควรทำแผนที่ข้อมูลลูกค้าทั้งหมดตลอดเส้นทางการใช้บริการ ไม่ใช่แค่ในระบบ CRM และต้องกำหนดมาตรฐานความปลอดภัยขั้นต่ำที่เท่าเทียมกันสำหรับพันธมิตรและผู้ให้บริการบุคคลที่สามทุกรายที่สัมผัสข้อมูลลูกค้า