Vi får människor att förstå – men inte att agera
Protection Motivation Theory
Säkerhetsbeteende
Theory of planned behavior
Handlingsbar kommunikation
Rökning, cybersäkerhet, och varför kunskap inte automatiskt leder till rätt beteende
Varför gör människor inte alltid rätt, trots att de vet vad de borde göra? Om vad minskad rökning kan lära oss om awareness, friktion, normer och varför säkerhetsbeteenden behöver förstås som mer än en kunskapsfråga.
Hur mycket ska man skrämmas?
Rädsla kan få människor att uppmärksamma ett cyberhot, men ett starkare hotbudskap leder inte automatiskt till bättre beslut. Om skrämselbudskap, handlingskraft och varför vägen framåt behöver få minst lika mycket plats som det som kan gå fel.
COM-B
COM-B är en modell för att förstå de bakomliggande orsakerna till ett visst beteende hos en person.
Från specifikt cyberhot till begripligt budskap
Gör om information om ett specifikt cyberhot till ett budskap människor kan känna igen och agera på. Guiden hjälper dig att gå från hotbild och säkerhetsspråk till en konkret situation, tydlig handling och realistisk väg vidare.
Vad är cybersäkerhetskommunikation?
Cybersäkerhetskommunikation är så mycket mer än policies och mailutskick. Det handlar om att göra risker, säkerhetsarbete och krav begripliga, relevanta och möjliga att agera på för medarbetare, ledning, kunder och andra som behöver förstå eller fatta beslut.
Kommunikation är inte kommunikation förrän mottagaren har tagit den till sig
Vi är bra på att mäta vad vi själva har skickat men betydligt sämre på att fråga vad som faktiskt hände hos människan på andra sidan.
Provtryck säkerhetsbudskapen innan du skickar dem
För att slippa onödiga missförstånd och utskick som måste skickas om (och därmed trötta ut hela organisationen) finns det några enkla knep att ta till.
Jag gillar inte awareness
Varför kunskap är en viktig grund, men samtidigt inte räcker för att nå hela vägen fram
Checklista före ett säkerhetsutskick
Tolv kontroller att gå igenom innan du trycker på skicka.