Заметки из диспетчерской · Черновик

Обучение, которое прошли все

Собирательная история из организации среднего размера.

Ежегодное обучение по осведомлённости состояло из короткого видео и короткого теста. Прохождение было идеальным, а панель — приятного зелёного оттенка. Были поздравления. Возможно, был торт.

В том же месяце команда безопасности отправила безобидное тестовое сообщение, замаскированное под просроченный счёт, чтобы посмотреть, что будет. Заметная часть людей, только что сдавших тест, нажала на него. Оно ушло без пяти пять в пятницу, что, в оправдание команды, и есть время, когда приходят настоящие.

Поворот

Никто не был небрежен. Тест спрашивал, как выглядит подозрительная ссылка, в спокойный момент, с ответом, лежащим двумя строками выше вопроса. Сообщение спросило другое: оно попросило усталого человека в конце долгой недели быстро разобраться с небольшой проблемой. Обучение измеряло, умеют ли люди ответить. Проверка измеряла, что люди делают.

Кто-то построил график прохождения против нажатий, и он выглядел как облако. Очень вежливое, очень зелёное облако.

Урок

Прохождение измеряет присутствие. Организацию защищает поведение, и поведение нужно измерять как поведение.

Команда заменила длинный тест короткими сценариями, похожими на настоящую работу, частыми и разными для каждой роли: финансисты видят счета, а инженеры видят что-то про конвейер. Они поставили понятную кнопку сообщения там, где люди и так работают, и благодарили каждого, кто ею воспользовался, публично и по названию роли. Число на панели тоже изменилось: оно перестало считать, кто закончил, и начало считать, как быстро о подозрительном сообщении сообщили. Нажатие перестало быть признанием и стало точкой данных.

Считайте то, что люди делают, а не то, что они заканчивают.