เมื่อข้อมูลลูกค้ากลายเป็นข่าวหน้าหนึ่ง

เช้าวันหนึ่ง ผู้บริหารบริษัทหนึ่งตื่นขึ้นมาพบว่าชื่อบริษัทตัวเองอยู่ในข่าว ไม่ใช่เพราะความสำเร็จ แต่เพราะข้อมูลลูกค้าหลุดออกไปสู่สาธารณะ เบอร์โทร ที่อยู่ และประวัติการสั่งซื้อของลูกค้าหลายพันคนถูกนำไปเผยแพร่ สิ่งที่ตามมาไม่ใช่แค่คำถามจากนักข่าว แต่คือสายโทรศัพท์จากลูกค้าที่โกรธและกลัว และความเงียบจากคู่ค้าที่เริ่มตั้งคำถามว่ายังไว้ใจบริษัทนี้ได้อยู่หรือไม่

สิ่งที่เจ็บปวดที่สุดในเรื่องแบบนี้คือ ค่าปรับตามกฎหมายและค่าใช้จ่ายในการแก้ไขทางเทคนิคมักไม่ใช่ความเสียหายที่ใหญ่ที่สุด ความเสียหายที่ใหญ่ที่สุดคือสิ่งที่ไม่ปรากฏในงบดุลเล่มใด นั่นคือความไว้วางใจที่หายไป

ทำไมการเลื่อนเรื่องนี้ออกไปจึงน่าดึงดูด

สำหรับธุรกิจที่กำลังโต ความปลอดภัยของข้อมูลมักรู้สึกเหมือนเป็นค่าใช้จ่ายที่ไม่สร้างรายได้ มันไม่ช่วยปิดการขาย ไม่ทำให้ลูกค้าซื้อมากขึ้น และที่สำคัญ ตราบใดที่ยังไม่เกิดเหตุ มันก็ดูเหมือนเงินที่จ่ายไปโดยไม่ได้อะไรกลับมา การเลื่อนการลงทุนด้านนี้ออกไปเพื่อเอาทรัพยากรไปลงกับสิ่งที่เห็นผลทันที จึงเป็นการตัดสินใจที่เข้าใจได้อย่างยิ่ง

และความจริงก็คือ ไม่มีบริษัทใดป้องกันได้ร้อยเปอร์เซ็นต์ การไล่ตามความปลอดภัยสมบูรณ์แบบโดยไม่คำนึงถึงต้นทุน ก็เป็นความผิดพลาดอีกแบบหนึ่ง คำถามจึงไม่ใช่ป้องกันได้หรือไม่ แต่คือเราเตรียมตัวสมเหตุสมผลพอกับมูลค่าของความไว้วางใจที่เรากำลังถืออยู่หรือไม่

เมื่อข้อมูลลูกค้ารั่วไหล สิ่งที่ลูกค้ารู้สึกไม่ใช่แค่ความไม่สะดวก แต่คือการถูกทรยศ พวกเขาให้ข้อมูลส่วนตัวกับเราเพราะเชื่อว่าเราจะดูแลมัน เมื่อความเชื่อนั้นพังลง มันไม่ได้พังแค่สำหรับเหตุการณ์นั้น แต่พังต่อความสัมพันธ์ทั้งหมด ลูกค้าที่อยู่กับเรามาสิบปีอาจตัดสินใจจากไปเพราะเหตุการณ์เดียว

ผลกระทบลำดับที่สองยิ่งลึกกว่านั้น พนักงานที่เคยภูมิใจในบริษัทเริ่มลังเลที่จะบอกคนอื่นว่าทำงานที่ไหน คู่ค้าที่เคยแนะนำเราเริ่มระมัดระวัง และที่สำคัญ ในยุคที่ข้อมูลค้นเจอได้ตลอดไป ข่าวการรั่วไหลจะปรากฏในการค้นหาชื่อบริษัทไปอีกหลายปี ความเสียหายจึงไม่ได้จบในวันที่ข่าวเงียบลง

คำถามที่ควรถามวันนี้ ไม่ใช่หลังเกิดเหตุ

• เรารู้จริงหรือไม่ว่าข้อมูลลูกค้าของเราเก็บอยู่ที่ไหนบ้าง และใครเข้าถึงได้
• ถ้าเกิดการรั่วไหลขึ้นตอนนี้ เราจะรู้ตัวภายในกี่ชั่วโมง หรือจะรู้ตอนเห็นในข่าว
• เราเก็บข้อมูลลูกค้ามากเกินกว่าที่จำเป็นต้องใช้จริงหรือไม่
• ถ้าต้องสื่อสารกับลูกค้าในวันที่เกิดเหตุ เรามีแผนที่ซื่อสัตย์และรวดเร็วหรือยัง

การมองความปลอดภัยของข้อมูลใหม่เริ่มจากการเปลี่ยนคำถามจากนี่เป็นค่าใช้จ่ายเท่าไหร่ เป็นความไว้วางใจของลูกค้ามีค่าเท่าไหร่ เมื่อมองในมุมนี้ การลงทุนพื้นฐานด้านความปลอดภัยไม่ใช่ค่าใช้จ่าย แต่คือการประกันสิ่งที่มีค่าที่สุดและซื้อคืนได้ยากที่สุดของธุรกิจ ไม่จำเป็นต้องลงทุนเกินตัว แต่ต้องลงทุนให้สมกับสิ่งที่เรากำลังปกป้อง