På nettet dukker det nå opp såkalte de-jargonizer-tjenester. Nettsteder der du kan få hjelp til å dekode og forenkle språk og meldinger, helt automatisk. Jeg vet at jeg vil bruke dem flittig og det er det en god grunn til: Kommunikasjon er noe av det vanskeligste, men viktigste jeg gjør som sikkerhetsekspert.
Jeg vet hva de tekniske begrepene vi sikkerhetsfolk slenger ut betyr. Men de ansatte som til slutt må gjøre sikkerhet, redusere risikabel oppførsel og følge instruksjoner, har vanligvis ingen anelse om hva en ransomware er, og mange forstår ikke hva vi mener når vi snakker om sikkerhetskopier, compliance eller governance.
Forståelse står sentralt i sikkerhetsarbeidet. Jo flere som virkelig forstår budskapet, jo flere vil delta i sikkerhetsarbeidet slik det er ment. Og vi eksperter vet godt at sikkerhetsbrudd alt for ofte skjer på grunn av misforståelser. Rett og slett fordi vi har kommunisert så dårlig at ingen forstod oss. Her er et par enkle tommelfingerregler som jeg vet at jeg alltid må tenke på:
Hvem er mottakeren?
Sett deg selv i mottakerens situasjon. Still deg selv spørsmål av typen «Gjelder dette meg? Skal jeg gjøre noe? Skal jeg føle eller tenke på dette?»
Hvorfor skriver du teksten?
Vil du informere, overbevise, gi instruksjoner eller få leseren til å handle? Hva er det mest sentrale budskapet eller formålet med teksten?
Hvem vil du nå?
Hvilke behov har mottakeren? Hva vet mottakeren om emnet? Hva er viktig? Vil leseren lese hele teksten?
Sist, men ikke minst: Forkortelser! Husk at forkortelser er kun tidsbesparende for personen som skriver. Ikke for den som skal lese og forstå.
Om RSA
RSA er en sikkerhetsmesse som ble startet tidlig på 80-tallet av sikkerhetsselskapet RSA data security Inc. Forkortelsen kommer fra grunnleggerne Rivest, Shamir og Adelman. Den har vokst til en event som før pandemien samlet opptil 80 000 mennesker.
