思维木马:人们心中的特洛伊
作者:星期一, 十二月 17, 20180

作为安全人员,我们总是担心好像特洛伊木马一样的软件绕过系统防御,偷运恶意软件到我们的设备上。但还有另一种木马也很有趣。如果设计良好的话,我们的消息传递方式也能偷偷越过心理防御和噪音,成为传递安全意识消息的特洛伊木马。

有多种木马可供意识培训项目加以利用。不妨先来看看情绪是怎么作为思维木马的。

情绪

人类是情感动物,往往基于情绪决策,然后再从逻辑上为该决策找支撑。这一点在发展安全意识消息传递上尤为重要。即便并非有意,人们在与各种消息互动的时候总会带有情绪。所以如果没有积极与受众建立有助于意识培训的情绪连接,培训者就处于劣势了。发展消息传递的时候,需同时发展信息本身与希望随消息传达的情绪。

这并不是是说要让安全消息令人恐惧、悲伤或愤怒,而是要将安全消息与可以丰富你想要传达的信息的那些情绪相连接。一旦在理智和情绪上都能沉浸在某种氛围中,人们就更容易接受那些信息所含的意义。情绪令那些意义根植到接受者的记忆中。

考虑你正推进的安全价值或行为的正面与负面结果。在多个层面上都这么考虑。理清(或者列出)人们内化你的消息中蕴含的信息并照此动作的任何正面和负面结果。一旦你列出了与该安全价值或行为相关的正面及负面结果,将之与正面和负面情绪相关联。能发现哪种情绪?会遵循你的安全消息与不会遵循的人都表现出哪些情绪?说明了什么问题?

我们能从受众诱导出的最有用的状态是好奇。好奇不是情绪,是一种感觉。当我们的兴趣被刺激物提起(比如其他房间的嘈杂声音)却又缺乏足够的数据来填充这种刺激物带来的知识缺口,好奇的感觉便生发了(你会问自己到底是什么导致了该噪音)。

标题党的原理与之类似。社交媒体和新闻聚合流上的标题往往会暗示一点儿文章内容中简要提供的信息;但标题本身故意不说全。看到这种标题,你的情绪会催促你补全那块缺失的信息。而平息这种心理上的骚动,唯一的办法就是点击那个标题,看完全文。比如下面这个例子:《关于安全行为你需要知道的5件事。第4件将永远改变你的项目!》

看到这种标题,你的大脑已经被提起了兴趣,很好奇那5件事都是什么事。这种心理骚动就是所谓的好奇心缺口。好奇之所以有用,是因为只要用得好,好奇心可以激励人去找出这些填补其知识缺口的信息。这种意志上的主动参与可极大提高安全意识培训内容的内化效果。

相关阅读

六大技巧提升员工信息安全意识

首发|中国网民网络安全意识调研报告(全文)

信息安全福尔摩斯养成:5步教你成为安全意识大师

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章