Mentala modeller

En mental modell är den inneboende föreställning en människa hela tiden använder för att förstå hur något fungerar, ofta utan att tänka på det. Vad som orsakar vad, vilka risker som finns och vilka handlingar som är rimliga.

Inom cybersäkerhet uppstår problem inte sällan när experten och mottagaren har helt olika mentala modeller. En säkerhetsspecialist kan se ett konto som en ingång till flera sammanlänkade system medan en medarbetare kan se samma konto som ”bara min jobbmail”. Då kan instruktionen att skydda kontot uppfattas som oproportionerlig tills sambanden blir begripliga.

Det gör mentala modeller centrala för kommunikation. Om ett budskap utgår från expertens bild av världen men mottagaren tolkar det genom en annan modell kan kommunikationen vara faktamässigt korrekt och ändå misslyckas.

Ett sätt att arbeta är att först ta reda på hur målgruppen redan förstår frågan. Vilka samband känner de till? Vad överskattar eller underskattar de? Vilka ord betyder något annat för dem än för experterna? Därefter kan kommunikationen bygga vidare på fungerande delar och korrigera de delar som leder fel.

Bra säkerhetskommunikation överför alltså inte bara fakta. Den hjälper mottagaren att skapa en användbar bild av situationen, som en modell som gör det lättare att förutse konsekvenser och välja rätt handling.