{"id":43983,"date":"2026-07-27T14:29:51","date_gmt":"2026-07-27T12:29:51","guid":{"rendered":"https:\/\/smartfense.com\/?p=43983"},"modified":"2026-07-27T14:29:58","modified_gmt":"2026-07-27T12:29:58","slug":"storytelling-cybersecurity-awareness-comportamenti","status":"publish","type":"post","link":"https:\/\/smartfense.com\/it\/blog\/storytelling-cybersecurity-awareness-comportamenti\/","title":{"rendered":"Perch\u00e9 una storia cambia i comportamenti pi\u00f9 di una policy"},"content":{"rendered":"

Perch\u00e9 una storia cambia i comportamenti pi\u00f9 di una policy<\/h1>\n

Molte persone hanno capito cos\u2019\u00e8 il social engineering grazie a un film. Un ragazzo poco pi\u00f9 che ventenne che si spaccia per pilota di linea, per medico e per avvocato, incassando assegni che non erano suoi, sempre un passo avanti a chi lo inseguiva. Prova a prendermi<\/em> (Catch Me If You Can<\/em>), il film che Spielberg ha portato al cinema nel 2002 a partire dalle memorie di Frank Abagnale. Non \u00e8 servito un manuale di prevenzione delle frodi perch\u00e9 milioni di persone capissero di colpo come si presenta un inganno ben congegnato. \u00c8 bastata una storia che valeva la pena guardare.<\/p>\n

Con gli anni si \u00e8 discusso quanto di quel racconto fosse vero e quanto ornamento. Eppure lo ricordiamo lo stesso, nei dettagli, vent\u2019anni dopo. \u00c8 il punto scomodo per chiunque costruisca un programma di awareness: una buona storia si fissa nella memoria molto meglio della policy pi\u00f9 corretta. La Cybersecurity awareness<\/a> che cambia i comportamenti si appoggia a questo, sull\u2019arrivare come racconto prima di arrivare come regola.<\/p>\n

Perch\u00e9 una storia resta e una regola cade?<\/h2>\n

Una regola chiede alla persona di memorizzare un\u2019istruzione astratta. Una storia le presta un\u2019esperienza.<\/strong> E il cervello conserva le esperienze con pi\u00f9 cura delle regole, perch\u00e9 un\u2019esperienza arriva con contesto, con emozione e con una conseguenza che si vede arrivare. \u00c8 il meccanismo che fa restare lo storytelling nella Cybersecurity awareness quando la policy finisce in archivio.<\/p>\n

La policy dice di diffidare di chi si spaccia per un altro. Corretta, completa, dimenticabile. La storia di Abagnale mostra come si vede da dentro quella sostituzione di identit\u00e0: la divisa presa in prestito, il tono sicuro, il sorriso che apre le porte. La prossima volta che arriver\u00e0 un messaggio della \u201cbanca\u201d o una richiesta firmata da un capo che non scrive cos\u00ec, torna quell\u2019immagine prima di qualsiasi definizione, e con lei il riflesso di fermarsi un secondo e confermare chi c\u2019\u00e8 dall\u2019altra parte.<\/p>\n

Quel secondo di dubbio ben piazzato \u00e8 buona parte di ci\u00f2 che cerchiamo nella awareness. E lo allena l\u2019aver visto la trappola da dentro, anche solo su uno schermo del cinema, molto pi\u00f9 dell\u2019aver letto la regola che la vieta.<\/p>\n

Cosa succede alla mente quando seguiamo una storia?<\/h2>\n

C\u2019\u00e8 un fenomeno che la psicologia cognitiva chiama trasporto narrativo<\/strong>. Quando una storia ci cattura, smettiamo di esaminarla con distanza critica ed entriamo dentro di essa. Abbassiamo la guardia analitica perch\u00e9 siamo occupati a voler sapere cosa far\u00e0 il personaggio. E mentre seguiamo la trama, elaboriamo e ordiniamo in silenzio l\u2019informazione che la storia porta con s\u00e9.<\/p>\n

\u00c8 l\u2019effetto contrario a quello di una slide con quindici punti elenco. Davanti alla lista, la mente che decide in fretta sfiora appena il testo e tira dritto. Davanti a una storia, quella stessa mente resta, si coinvolge e lavora senza accorgersi di stare imparando. L\u2019apprendimento entra dalla porta dell\u2019attenzione, ed \u00e8 la storia ad aprirla.<\/p>\n

Lo si vede con un esempio minimo. Dire \u201cverifica sempre l\u2019identit\u00e0 di chi ti chiede qualcosa al telefono\u201d \u00e8 un\u2019informazione corretta che entra da un orecchio ed esce dall\u2019altro. Raccontare la scena di qualcuno dell\u2019assistenza che chiama, sa il tuo nome, sa in quale edificio lavori e con tutta naturalezza ti chiede la password per \u201csbloccare\u201d il tuo account lascia qualcosa di diverso. La prossima volta che squiller\u00e0 un telefono con quel copione, torna la scena prima della regola, e con lei l\u2019istinto sano di riattaccare e richiamare su un canale conosciuto. \u00c8 tutta qui la differenza tra sapere una cosa e avere il riflesso allenato.<\/p>\n

Cosa distingue una storia che insegna da una che intrattiene soltanto?<\/h2>\n

Qui conviene essere onesti. Non tutti i racconti a lieto fine educano. Un film su un truffatore intrattiene sempre; insegna qualcosa solo quando \u00e8 costruito per lasciare criterio. La differenza sta in quattro elementi che devono essere presenti:<\/p>\n