谁提供网络钓鱼培训？事实、故事和像我这样的人

人类是许多计算系统中最持久的漏洞之一。由于人类用户是独立的代理，他们自己做出选择，因此关闭这些漏洞意味着说服用户做出不同的选择。我们专注于一个特定的人类选择——点击网络钓鱼邮件中的链接——进行了一项实验，以确定更好地训练用户做出更安全决策的方法。我们将传统的事实和建议培训与使用简单故事传达相同教训的培训进行了比较。我们发现了一个令人惊讶的交互效果：事实和建议培训比不培训用户更有效，但前提是必须由安全专家来呈现。故事的效果不如事实和建议，但由同伴讲述时效果要好得多。这表明，培训材料的感知来源可能会对安全结果产生出乎意料的巨大影响。