C\u2019\u00e8 un nemico di cui quasi non parliamo quando costruiamo un programma di Cybersecurity awareness, ed \u00e8 la noia. Una formazione che annoia non si trattiene, e ci\u00f2 che non si trattiene non ci protegge il giorno in cui arriva un\u2019email sospetta. Il corso annuale si porta dietro questo problema dalla nascita. Concentra tutto in una sessione lunga, la persona la fa, la supera (e il certificato finisce dritto in una cartella che nessuno riapre pi\u00f9) e torna al suo lavoro. Mesi dopo, quando serve davvero, di quella sessione non resta quasi nulla.<\/p>\n
Non \u00e8 colpa di nessuno. La memoria funziona cos\u00ec. Conserva ci\u00f2 che ripassiamo e lascia andare ci\u00f2 che ha visto una sola volta, per quanto completo fosse il materiale. Ed ecco la parte che tendiamo a saltare. Ci\u00f2 che sostiene una buona decisione di sicurezza \u00e8 quanto di ci\u00f2 che abbiamo appreso resta fresco nel secondo in cui bisogna decidere, e mesi dopo un\u2019unica sessione di fresco non resta molto. Perch\u00e9 qualcosa resti a portata di mano, bisogna tornarci sopra.<\/p>\n
\u00c8 questa l\u2019idea del microlearning. Invece di puntare tutto su un\u2019unica grande sessione, distribuisce l\u2019apprendimento in piccoli pezzi nel tempo, cos\u00ec che il tema non si raffreddi mai del tutto.<\/p>\n
Il microlearning \u00e8 un modo di insegnare in pezzi brevi e autonomi, un video di due minuti, un fumetto di una pagina, un promemoria di tre righe, distribuiti nel tempo invece di ammassare tutto in una lunga giornata. Ogni pezzo va dietro a una sola idea ed entra nella finestra di attenzione che una persona ha davvero, non in quella che immaginiamo ci riserver\u00e0.<\/p>\n
La differenza con la formazione di sempre non sta nel tema n\u00e9 nella qualit\u00e0 del materiale. Sta nel ritmo. Uno stesso contenuto sul phishing pu\u00f2 vivere come un modulo di quaranta minuti visto una volta, oppure come una dozzina di brevi promemoria distribuiti durante l\u2019anno. Il secondo insegna la stessa cosa, ma in un modo che la memoria pu\u00f2 trattenere.<\/p>\n
E c\u2019\u00e8 un motivo pratico per preferire il breve. Un pezzo breve si pu\u00f2 consumare davvero; un modulo di quaranta minuti compete contro tutta l\u2019agenda della giornata e quella sfida la perde spesso. Lavoriamo con l\u2019attenzione divisa su mille schede e con poco tempo di fila per qualcosa che non sia urgente. Un pezzo che rispetta quel contesto entra. Uno che lo ignora si chiude in due minuti, con o senza certificato.<\/p>\n
Pi\u00f9 di un secolo fa, lo psicologo Hermann Ebbinghaus descrisse la curva dell\u2019oblio. Senza ripassi, ci\u00f2 che impariamo cade in fretta nei giorni e nelle settimane che seguono, e cade forte. Una formazione annuale consegna tutto il suo valore in un picco e poi lascia che la curva faccia il suo. Quando arriva l\u2019email malevola, le fondamenta che abbiamo alzato in quel corso sono gi\u00e0 crollate.<\/p>\n
C\u2019\u00e8 una seconda ragione, ed \u00e8 pi\u00f9 scomoda. Una ricerca sulla formazione anti-phishing integrata<\/a> presentata ad ACM CCS 2024 (Lain et al.) ha rilevato qualcosa di scomodo per chi punta tutto sul materiale. Ci\u00f2 che rende efficace quell\u2019intervento \u00e8 il suo effetto promemoria, l\u2019avviso periodico che la minaccia \u00e8 ancora l\u00ec, pi\u00f9 che il contenuto in s\u00e9, che quasi nessuno arriva a consumare per mancanza di tempo. Gli autori lo dicono senza giri di parole, il phishing \u00e8 un problema di attenzione prima che di conoscenza. Un corso lungo una volta all\u2019anno combatte la battaglia sbagliata, perch\u00e9 cerca di aggiungere conoscenza quando ci\u00f2 che manca \u00e8 presenza.<\/p>\n E c\u2019\u00e8 una trappola che conviene nominare. La formazione annuale supera l\u2019audit, deposita il certificato nella sua cartella e ci regala la sensazione del dovere compiuto. Soddisfa la carta. Ma la carta e il comportamento sono cose distinte, e si pu\u00f2 avere tutto il personale formato e, mesi pi\u00f9 tardi, un tasso di clic altrettanto alto, semplicemente perch\u00e9 ci\u00f2 che abbiamo firmato sei mesi fa non \u00e8 presente nel secondo che conta.<\/p>\n La psicologia dell\u2019apprendimento ha una risposta vecchia e ben studiata all\u2019oblio, l\u2019effetto di distribuzione (spacing effect). Tratteniamo meglio quando torniamo su un\u2019idea in momenti separati che quando la inghiottiamo tutta in una volta. Il microlearning prende quel principio e lo rende la struttura del programma. Invece di un picco annuale, una serie di brevi contatti che riaccendono il tema prima che si spenga.<\/p>\n Quel gocciolamento fa due cose insieme. Rinforza ci\u00f2 che si \u00e8 appreso a ogni ripasso e mantiene la minaccia presente, che \u00e8 proprio l\u2019effetto promemoria che la ricerca indica come il vero motore del cambiamento. Quando il phishing, il ransomware o la buona gestione delle password compaiono spesso e leggeri, smettono di essere un ricordo lontano e diventano parte del paesaggio mentale della persona.<\/p>\n Col tempo, questo allena un riflesso. Invece di spiegare i segnali di un\u2019email sospetta una sola volta, un programma pu\u00f2 tornare sul tema ogni poche settimane e da angolazioni diverse, un fumetto che mostra un caso, pi\u00f9 avanti un video che smonta un mittente falso, poi una simulazione che mette alla prova ci\u00f2 che si \u00e8 appreso. \u00c8 lo stesso contenuto centrale, visto tre volte con settimane di mezzo, ed \u00e8 quella distanza a fissare l\u2019abitudine.<\/p>\n Ecco l\u2019errore che trasforma una buona idea in una brutta esperienza. Continuo non vuol dire costante. Se il gocciolamento si trasforma in un fiume di messaggi sciolti, il cervello fa ci\u00f2 che sa fare meglio, smette di vederli. \u00c8 la stessa cecit\u00e0 che abbiamo con i banner, dove ci\u00f2 che si ripete senza conseguenze diventa invisibile, e dietro quella cecit\u00e0 arriva la stanchezza, quel punto in cui un promemoria in pi\u00f9 \u00e8 un fastidio in pi\u00f9.<\/p>\n Dosare bene \u00e8 il vero lavoro. Ha a che fare con la cadenza, un ritmo che accompagna senza sovraccaricare, e con la rilevanza, dare a ciascuno ci\u00f2 che gli tocca in base al suo ruolo, al suo livello e a ci\u00f2 che ha gi\u00e0 visto. Il percorso di chi lavora in finanza non somiglia a quello di un profilo tecnico, e trattarli allo stesso modo consuma l\u2019attenzione di entrambi. La microsegmentazione delle persone<\/a> \u00e8 ci\u00f2 che permette al gocciolamento di essere pertinente e non un messaggio generico per tutti.<\/p>\n In pratica questo si appoggia su due cose. Un catalogo pensato in formati brevi, fumetti, video e newsletter, che nascono gi\u00e0 per essere consumati in fretta, e una programmazione di campagne che distribuisce quei pezzi durante l\u2019anno invece di ammucchiarli. Sulla piattaforma di SMARTFENSE, quella distribuzione pianificata e segmentata \u00e8 ci\u00f2 che sostiene un programma di Cybersecurity awareness continua senza cadere nella saturazione. Il formato pesa quanto la frequenza, ed \u00e8 per questo che conviene scegliere quale formato serve per quale comportamento<\/a> prima di costruire il calendario.<\/p>\n Il gocciolamento costruisce le fondamenta, ma c\u2019\u00e8 un istante che nessuna serie di contenuti pianificati riesce a coprire, il secondo esatto in cui qualcuno sta per cliccare su qualcosa di dubbio. Quel vuoto lo riempie il nudge, quella spinta che arriva nel momento giusto<\/a>, attivato da ci\u00f2 che la persona ha appena fatto e non dal calendario.<\/p>\n Conviene vederli come due strati dello stesso programma. Il microlearning lavora sullo sfondo, costante e silenzioso, perch\u00e9 il tema non si spenga mai del tutto. Il nudge interviene a caldo, quando la decisione \u00e8 ancora aperta. E quando qualcosa va comunque storto, il momento educativo che segue l\u2019errore \u00e8, in fondo, un\u2019altra pillola breve che arriva quando la persona \u00e8 pi\u00f9 ricettiva. I tre condividono la stessa logica, poco contenuto, molte volte, nel momento opportuno.<\/p>\n Un buon programma di microlearning si vede in quanto il tema resta presente durante tutto l\u2019anno. \u00c8 quello il numero che conta, pi\u00f9 della pila di ore di formazione accumulate. Invece di un evento annuale e undici mesi di silenzio, c\u2019\u00e8 un flusso costante di pezzi brevi, calibrato su ciascun gruppo di persone, con nudge che compaiono nei momenti di rischio e rinforzi che fissano ci\u00f2 che si \u00e8 appena appreso.<\/p>\n In un programma cos\u00ec, la persona torna a incrociare il tema ogni poche settimane e da angolazioni diverse. Un fumetto le mostra un caso, pi\u00f9 avanti un video breve smonta un mittente falso e, pi\u00f9 tardi, una simulazione mette alla prova ci\u00f2 che ha appreso e le spiega sul momento cosa l\u2019ha tradita. Quando alla fine arriva un\u2019email costruita per ingannarla, il riflesso di controllare mittente, urgenza e link \u00e8 gi\u00e0 allenato, perch\u00e9 l\u2019ha ripassato di recente e non in un corso lontano. \u00c8 questa la differenza tra sapere una cosa e averla a portata di mano.<\/p>\n Alla fine torniamo allo stesso punto. La noia resta il buco di sicurezza di cui quasi nessuno parla, e nessuna sessione annuale lo copre. Lo copre l\u2019essere presenti, un poco, molte volte, proprio quando serve. Se vuoi vedere come si organizza quel flusso continuo nella pratica, puoi esplorare gli strumenti della piattaforma<\/a> o le risorse di awareness<\/a>, che sono gi\u00e0 pensate in chiave di gocciolamento e non di abbuffata.<\/p>\n","protected":false},"excerpt":{"rendered":" La formazione annuale si dimentica prima di servire. Perch\u00e9 il microlearning, in pezzi brevi e continui, cambia il comportamento dove il corso lungo non arriva.<\/p>\n","protected":false},"author":17,"featured_media":43328,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3,339],"tags":[2151,473,2153,1506,2016],"class_list":["post-43332","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-cambio-de-comportamiento","tag-contenuti","tag-concienciacion","tag-formacion-continua-it","tag-psicologia-cognitiva-it"],"acf":[],"yoast_head":" \nCome fa il gocciolamento continuo a battere la curva dell\u2019oblio?<\/h2>\n
Quanto contenuto, e ogni quanto, senza saturare le persone?<\/h2>\n
Microlearning e il momento giusto<\/h2>\n
Come appare in un programma reale<\/h2>\n