思維木馬：人們心中的特洛伊
責編：gltian ｜2018-12-18 13:30:30作為安全人員，我們總是擔心好像特洛伊木馬一樣的軟件繞過系統防御，偷運惡意軟件到我們的設備上。但還有另一種木馬也很有趣。如果設計良好的話，我們的消息傳遞方式也能偷偷越過心理防御和噪音，成為傳遞安全意識消息的特洛伊木馬。
有多種木馬可供意識培訓項目加以利用。不妨先來看看情緒是怎么作為思維木馬的。
情緒
人類是情感動物，往往基于情緒決策，然后再從邏輯上為該決策找支撐。這一點在發展安全意識消息傳遞上尤為重要。即便并非有意，人們在與各種消息互動的時候總會帶有情緒。所以如果沒有積極與受眾建立有助于意識培訓的情緒連接，培訓者就處于劣勢了。發展消息傳遞的時候，需同時發展信息本身與希望隨消息傳達的情緒。
這并不是是說要讓安全消息令人恐懼、悲傷或憤怒，而是要將安全消息與可以豐富你想要傳達的信息的那些情緒相連接。一旦在理智和情緒上都能沉浸在某種氛圍中，人們就更容易接受那些信息所含的意義。情緒令那些意義根植到接受者的記憶中。
考慮你正推進的安全價值或行為的正面與負面結果。在多個層面上都這么考慮。理清(或者列出)人們內化你的消息中蘊含的信息并照此動作的任何正面和負面結果。一旦你列出了與該安全價值或行為相關的正面及負面結果，將之與正面和負面情緒相關聯。能發現哪種情緒？會遵循你的安全消息與不會遵循的人都表現出哪些情緒？說明了什么問題？
我們能從受眾誘導出的最有用的狀態是好奇。好奇不是情緒，是一種感覺。當我們的興趣被刺激物提起(比如其他房間的嘈雜聲音)卻又缺乏足夠的數據來填充這種刺激物帶來的知識缺口，好奇的感覺便生發了(你會問自己到底是什么導致了該噪音)。
標題黨的原理與之類似。社交媒體和新聞聚合流上的標題往往會暗示一點兒文章內容中簡要提供的信息；但標題本身故意不說全。看到這種標題，你的情緒會催促你補全那塊缺失的信息。而平息這種心理上的騷動，唯一的辦法就是點擊那個標題，看完全文。比如下面這個例子：《關于安全行為你需要知道的5件事。第4件將永遠改變你的項目！》
看到這種標題，你的大腦已經被提起了興趣，很好奇那5件事都是什么事。這種心理騷動就是所謂的好奇心缺口。好奇之所以有用，是因為只要用得好，好奇心可以激勵人去找出這些填補其知識缺口的信息。這種意志上的主動參與可極大提高安全意識培訓內容的內化效果。