「一體適用」的資安訓練，注定無法滿足所有人的需求
有關人的一個有趣的現象，有時我們渴望熟悉，有時卻又想要新鮮感。
去看一場Metallica的現場表演。你想要什麼？《Enter Sandman》。 《Master of Puppets》。那些你耳熟能詳的歌。如果他們突然播放一首B面歌，保證五萬名觀眾會齊齊低頭看手機。但如果去看你最喜歡的喜劇演員，情況完全不同。告訴我一個我聽過的笑話，我會要求退票。
差別在哪裡？當我們想要安慰和共享經驗時，我們尋求熟悉；當我們想要刺激和新信息時，我們又尋求新鮮感。這意味著，作為人類，我們在不一致的表現上其實是相當一致的。
現在，看看你的安全意識方案。
大多數人都在執行兩種失敗的策略之一。要麼你是“敬意表演者”——每季相同的釣魚模擬，自2019年以來相同的“鎖定螢幕”海報，每年都要求參加的訓練只是在點擊過去的法律條款。要麼你就是那位渴望的開放式麥克風喜劇演員——每週“引人入勝的內容”，遊戲化、逃脫室、虛擬實境頭盔、關於勒索病毒的舞蹈工作坊。
這兩種方法假設你的觀眾只想要一樣東西。其實他們想要兩者。不同的時候。在不同的情境。對不同的主題。
新加入的員工？他們需要的是熱門曲目。釣魚。密碼。實體安全。基本知識。讓他們反覆接觸這些內容，直到成為肌肉記憶。但對於那些已具安全意識的老員工？他們在那裡等著新資料，而你卻還在播放《Smoke on the Water》。
真正的問題不是你選錯了方式。而是你選擇了一種方式。單一的、一刀切的方式，適用於所有人，無論他們的經驗、角色或當前實際需求為何。
你的指標反映了這種混亂。參與度下降，因為一半觀眾感到無聊，另一半則被淹沒。留存率不佳，因為你要麼在重複他們已知的內容，要麼在引入他們尚未準備好的新內容。你指責“安全疲勞”，但實際上只是不合時宜。
在你目前的意識策略中，每個人都獲得相同的內容，因為這樣是有效的、可測量的、也是公平的。但這樣也沒用。
這裡有個不舒服的事實……手動解決這個問題幾乎不可能。你無法追蹤數百或數千名員工在任何給定時刻的需求。你無法弄清楚誰今天需要重複學習，誰下週想要新鮮內容。
但AI可以做到。實時行為分析。自適應內容交付。個別學習路徑，能夠知道什麼時候需要提供安慰的熟悉內容，什麼時候又可以準備迎接新事物。
與其全年都發送相同的模組給整個公司，不如利用AI為每個人建立個人化的學習頻道。財務部的新成員？他們將學到基本知識，分成短小、可重複的段落。經驗豐富的工程師，從不會上當受騙，但常常錯誤配置雲儲存？少一點「不要點擊連結」，而是更多的雲安全實際情境。 如果是將機密資料放在未加密的USB中？那就提供專注於如何處理資料以及安全分享的最佳方式的內容。
做到這一點，提供的訓練就是個性化、相關性強且及時，尊重人們的時間、注意力和現有知識。
技術已經存在。關鍵是你是否有勇氣承認你的一刀切方式並不奏效——而且永遠不會。
你是敬意表演者還是開放麥克風之夜？
錯誤的問題。你應該兩者都不是。
