Passar num questionário de sensibilização não mede o comportamento. O que uma pergunta de validação mede realmente, o que pode medir e o que um CISO deve reportar.
Passar num questionário de sensibilização não mede o comportamento. O que uma pergunta de validação mede realmente, o que pode medir e o que um CISO deve reportar.
Um conteúdo de sensibilização não muda o comportamento por si só. O que dizem a aprendizagem situada, o espaçamento e a transferência sobre como o desenhar.
Aprender com o erro, como num videojogo, treina o reflexo que um exame de segurança não deixa. Porque é o ensaio seguro que muda o comportamento.
A formação anual esquece-se antes de ser precisa. Porque é que a microaprendizagem, em peças curtas e contínuas, muda o comportamento onde o curso longo não chega.
O erro humano não é uma coisa só. Distinguir erro, negligência e intenção muda a forma de reduzir o risco humano na cibersegurança.
O risco humano em cibersegurança decide-se na atenção e na carga cognitiva. Ciberpsicologia prática para compreender quem decide à frente do ecrã.
Três mecanismos cognitivos explicam porque a banda desenhada retém melhor do que um slide em awareness: transporte narrativo, codificação dupla, identificação.
A sensibilização para deepfakes não se resolve com mais conteúdo. Vejamos como treinar o reflexo cognitivo do colaborador, passo a passo.