安全意识培训并非失效，但需要重新设计

安全意识培训在针对具体场景时仍有用，但重复、通用且偏重合规要求的课程难以持续改变员工行为。文章建议采用更频繁、随攻击演进而更新的情境化培训，结合行为提示、威胁报告、MFA使用流程及其他技术与身份控制，同时用认知心理学方法设计培训内容。