Effektkedjan i kommunikation

Effektkedjan är ett sätt att skilja mellan det vi producerar och den förändring vi faktiskt vill åstadkomma. Kedjan är tänkt att hjälpa användaren att undvika att mäta aktivitet som om den vore effekt och i stället fokusera på vad man faktiskt vill få ut av en viss aktivitet (ex. ett visst säkert beteende)

En förenklad kedja kan beskrivas som aktivitet > räckvidd/exponering > förståelse eller reaktion > beteende > verksamhetseffekt.

Anta att en organisation vill minska antalet lyckade phishingangrepp. Att publicera en artikel på intranätet är då en aktivitet, medan att 70 % av medarbetarna läser den snarare är räckvidd. Att de bättre kan känna igen relevanta varningssignaler är en möjlig kommunikationseffekt, att fler rapporterar misstänkta mejl är ett beteende och att incidenter upptäcks tidigare eller att färre konton komprometteras ligger närmare verksamhetseffekten.

Effektkedjan gör två saker tydliga; för det första kan kommunikationen inte alltid ta åt sig äran för den slutliga effekten, det är många faktorer som påverkar säkerhetsutfallet. För det andra räcker det inte att redovisa klick, visningar och öppningsgrad om syftet var att förändra ett beteende.

Med kedjans hjälp kan vi därför börja med önskad effekt och sen arbeta bakåt. Vad behöver människor göra? Vad behöver de förstå, känna eller kunna för att göra det? Vilka kommunikationsinsatser kan bidra till detta? Och vad går faktiskt att mäta?

Effektkedjan är särskilt användbar när säkerhetskommunikation ska kopplas till verksamhetsmål och inte bara till genomförda informationsinsatser, när man faktiskt verkligen vill se ett förändrat beteende i en organisation.