在企業(yè)中做安全防御逼友，我們需要并只不是工具或者技術(shù)周偎，我們更需要的是一個具有安全意識的大腦。從《欺騙的藝術(shù)》、《反欺騙的藝術(shù)》粥血、《社會工程--安全體系中的人性漏洞》這些社會工程類的書中眷茁，我們就已經(jīng)看出茁裙。
所以晤锥，企業(yè)運營的一個不顯眼，但如果疏忽就可能會帶來毀滅性的問題是：如何將安全意識帶入企業(yè)。
本文試圖將作者在這方面的思考記錄下來珍策，希望能引起更多人在這方面的思考托启。
（圖片下載自豆瓣）
如何看這個問題
我們將“如何將安全意識帶入企業(yè)”這個問題擴大：如何將一種意識植入企業(yè)員工？
這讓我想起：世界上兩件事最難：一是把自己的思想裝進別人的腦袋攘宙，二是把別人的錢裝進自己的口袋屯耸。我們很多人都知道前半句說的是老師，雖然并不是每位老師都能做到蹭劈。但是毋庸置疑肩民，老師就是專門干這事的。而成功的企業(yè)家也很擅長干這事链方。
所以，半個教師專業(yè)的我推論“如何將安全意識帶入企業(yè)”這個問題的本質(zhì)也就是教育心理學(xué)要解決的問題灶搜。
然而祟蚀，安全意識教育這一領(lǐng)域，我們不知道到底能從更寬泛教育學(xué)中獲得多少意義割卖。
那是不是意味著我們應(yīng)該停下將教育學(xué)前酿、心理學(xué)等相關(guān)學(xué)科中的“如何將一種意識植入企業(yè)員工”相關(guān)的知識吃透；還將安全意識本身研究透才開始我們的“植入”鹏溯？才開始將安全意識帶入企業(yè)罢维。
這樣看來是閉門造車。而我更傾向于持續(xù)學(xué)習(xí)+持續(xù)實踐丙挽。
如何解決這個問題
對于解決一個問題肺孵，我們可以是被動的，也可以主動去解決颜阐。
被動地解決
中國有一句古話：吃一塹長一智平窘。的確當(dāng)企業(yè)中員工犯了安全上的錯誤后，他今生都不會忘記凳怨。但是不論員工本身是否“長一智”瑰艘，企業(yè)的損失已經(jīng)發(fā)生了是鬼。這明顯不是我們想看到的。
主動地解決
其實紫新，我們很容易想到企業(yè)培訓(xùn)是“將安全意識植入企業(yè)員工”的這種路滨巴。其實嫉髓，正由于我們“很容易”想到（思維定式），讓我們認(rèn)為只有這一種方式能達到我們的目的。
但是调塌，有一點，我們應(yīng)該意識到的是企業(yè)培訓(xùn)很多時候只是告訴員工企業(yè)的期望是什么碳竟，并不意味他們就一定按照企業(yè)的期望來行事空另。企業(yè)培訓(xùn)，江湖戲稱：洗腦腋寨。
（圖片來源）
將安全意識植入企業(yè)培訓(xùn)中
認(rèn)識安全意識
這里有個思維陷阱穗泵，我從文章開頭到現(xiàn)在都沒有提：安全意識是什么普气。 事實上，理解這個問題比起如何培訓(xùn)更重要佃延。因為安全意識是問題的本質(zhì)现诀，而如何培訓(xùn)只是解決問題的其中一種手段。
所以履肃，“如何將安全意識帶入企業(yè)”的第一步是真正理解什么安全意識仔沿。怎樣理解問題本身決定你是如何解決這個問題。
如何培訓(xùn)
關(guān)于“如何培訓(xùn)”尺棋，我們必須考慮的點有培訓(xùn)的時機封锉、培訓(xùn)的地點（相對不那么重要）、講師膘螟、培訓(xùn)的形式成福、培訓(xùn)內(nèi)容等。
培訓(xùn)的時機：做企業(yè)培訓(xùn)的人都知道荆残，通常情況下相對于培訓(xùn)在其它企業(yè)工作了幾年的人闷叉，應(yīng)屆畢業(yè)生的培訓(xùn)效果更好。所以脊阴，我們應(yīng)該將這個應(yīng)屆畢業(yè)的培訓(xùn)中加入安全意識培訓(xùn)握侧。對于ThoughtWorks蚯瞧，則應(yīng)該在TWU的課程中加入。
講師：講師必須具備兩點：他必須本身就很懂安全意識是什么品擎、他必須懂得如何將安全意識植入學(xué)員的腦袋埋合。
培訓(xùn)的形式：我們可以有授課、實戰(zhàn)萄传、外聘專家授課等甚颂。
培訓(xùn)內(nèi)容：我們需要從兩方面入手：人性的漏洞、技術(shù)上的漏洞秀菱。
如何評價安全意識培訓(xùn)的效果
沒有反饋就不知道如何改進振诬。所以，我們在設(shè)計安全意識培訓(xùn)時衍菱，還必須同時考慮如何評價赶么。這里所說的評價和KPI半毛錢關(guān)系都沒有，請不要腦補脊串。
成本辫呻？
對企業(yè)來說，不考慮成本是不實際的琼锋。為了能讓安全意識在每一位員工身上放闺，我們需要投入多少錢？如何量化這個投入過程缕坎？
除了培訓(xùn)
除了培訓(xùn)怖侦，企業(yè)還可以每隔一時間聘請業(yè)內(nèi)的安全審計工程對公司技術(shù)和人進行安全審計；在企業(yè)進行黑客大賽（要考慮公司的具體情況）等等谜叹。
我們的思維方式中匾寝，不應(yīng)該認(rèn)為只有依靠培訓(xùn)來達到“植入”目標(biāo)。
總結(jié)
本文只是思路叉谜，很多本質(zhì)上的問題沒有回答，而且可能存在思維漏洞踩萎，有些觀點必須在實踐過程中才會被證明停局。所以，希望大家多多給意見香府。
本文還有一點沒談的就是這些事情如何在企業(yè)推廣董栽？因為這個問題是另一個話題，不在本文討論企孩。
道高一尺魔高一丈锭碳。大家且行且珍惜。
（圖片來源）
