Mengurangi pengklik berulang

Di sebagian besar program kesadaran, sejumlah kecil karyawan mengklik simulasi demi simulasi, sementara sebagian besar organisasi jarang atau tidak pernah mengklik sama sekali. Memperlakukan semua orang sama, baik dengan satu modul pelatihan untuk seluruh perusahaan atau satu kebijakan yang berlaku umum, membuang waktu bagi mayoritas yang sudah mengenali ancaman, dan jarang mengubah perilaku orang-orang yang justru menjadi sumber risiko. Klik berulang biasanya merupakan kebiasaan atau kesenjangan pengetahuan yang spesifik pada orang tersebut, bukan kegagalan kesadaran secara umum di seluruh tenaga kerja.

Mengidentifikasi pengklik berulang membutuhkan pengamatan perilaku dari waktu ke waktu, bukan hasil satu kampanye saja, dan responsnya harus segera dan spesifik, bukan dijadwalkan berbulan-bulan kemudian dalam bentuk penyegaran generik. Respons ini juga harus menghindari kesan menghukum, karena respons berbasis rasa malu cenderung membuat orang menyembunyikan kesalahan daripada melaporkannya, yang justru berlawanan dengan apa yang diinginkan tim keamanan dari seseorang yang baru saja mengklik tautan mencurigakan.

Tujuannya bukan menghukum kelompok kecil yang menjadi sumber risiko, melainkan menjangkau mereka dengan sesuatu yang spesifik sebelum kebiasaan itu mengeras. Karena skor risiko melihat lintas simulasi, kanal, dan interaksi just-in-time, bukan satu kampanye saja, ia dapat membedakan pola yang berkelanjutan dari satu klik sial pada umpan yang luar biasa meyakinkan. Perbedaan ini penting: seseorang yang mengklik berulang kali memerlukan respons yang berbeda dari karyawan berkinerja baik yang tergelincir sekali, dan memperlakukan keduanya sama tidak membantu siapa pun.

Respons juga harus otomatis dan tepat waktu, karena penyegaran generik yang dijadwalkan berbulan-bulan kemudian jarang mengubah perilaku yang terikat pada orang tertentu. Aturan penugasan dapat memicu pelatihan yang lebih terarah pada saat skor risiko seorang pengguna melewati ambang batas, tanpa siapa pun disebut namanya atau disorot di depan umum. Seiring datangnya data simulasi dan pelatihan baru, skor dihitung ulang, sehingga Anda dapat melihat apakah seseorang atau sebuah tim benar-benar membaik, alih-alih berasumsi bahwa satu modul yang selesai telah menyelesaikan masalah lalu melanjutkan.