在企业的日常运作中，人是不可或缺的因素。因此，所有的企业都绕不开一个安全漏洞：人。
最有效的网络安全措施是提升员工安全意识，但预算总是“不够用”。这导致一个全球性的网络安全盲区和悖论：
“人员漏洞是最危险也最容易修复的漏洞（不需要昂贵的技术产品和顶尖技术人才），同时也是最难修复的漏洞（不被重视、缺乏预算）。”
从企业的角度不难理解，提升员工安全意识这一措施在与“安全产品”这样的概念并行放置时往往不是首选。人员的意识是非常抽象的概念，而对预算的敏感更使得这方面的工作在推进时会面临更严格的考验。
不仅仅是网络安全，常规的员工培训在重复执行的过程中由于枯燥、形式单一、强制要求等因素，执行效果不理想或反馈较差的情况也并不罕见。
在这种语境下，如何在意识教育及企业网络安全文化塑造的方式方法上进行创新，让安全培训从公司强加的“被动”变为员工自主投入的“主动”，就成为了亟待研讨的课题。本文将介绍游戏化设计如何应用于意识教育活动，加速企业网络安全文化变革。
游戏化的概念与应用
“游戏化”（gamification）这一名词[1]是在2002年由一名来自英国的程序员首次提出，用以解释在不同领域已经被广泛应用的一类设计思路。
对于这个概念，宾夕法尼亚大学的凯文·韦巴赫（Kevin Werbach）教授给出了一个浅显的、可拆解的定义：
“Gamification is the use of game elements and game design techniques in non-game contexts.[2]
游戏化是将游戏元素及游戏设计技术用于非游戏领域。”
简单来说，游戏元素（Game Elements）、游戏设计技术（Game Design Techniques）和非游戏领域（Non-Game Contexts）是构成游戏化设计的关键概念，分别对应了交互设计的最小单位、进程设计和设计场景，而它们最终都是服务于“游戏”之外的目的，让培训等场景更能引起参与者的兴趣，提升注意力从而实现更好的实施效果。
此外，科技技术的革新在游戏设计方面的赋能也十分引人注目。比如，为了更好让参与者进入特定情境，我们可以在EY wavespace™利用VR 设备体验元宇宙拟真下的场景，也可以引入AI 数字人进行互动。
哈佛商业评论在2023年发布的《培训没有效果？试试将它游戏化》文章中指出，正确的游戏化培训可以显著提高员工绩效——持续、认真的培训，包含通过挑战和等级反映进步、即时反馈、积分和竞争等因素。
安永网络安全文化变革服务
在实际的商业场景中，游戏化的理念有着广泛的应用场景，其实践形式以“沉浸式培训”为代表。近年来，安永[3]采用了“游戏化”的概念为多家企业提供网络安全培训和意识提升服务，帮助企业推动了网络安全文化的变革。
以某头部零售企业为例：
为了提升安全职能在企业的影响力，提高全员的网络安全意识，自上而下形成网络安全企业文化，我们为客户设计了首年度转型计划：
► 打造“品牌”形象，设计符合企业文化又具备安全属性的形象代言人、宣传口号；
► 建立网络安全团队的沟通渠道与站点，如内部公众号、公共邮箱；
► 为本年度的转型计划设计探险主题，贯穿于各类月度活动，设置徽章以激励员工参与；
► 为不同职能部门和级别的员工定制化培训课程，以“游戏”的互动方式代替“讲座”培训；
► 革新了月报的内容和形式，将原有的纯文字内容转向原创漫画结合科普、适宜移动阅读的新模式，阅读量数次翻番，广获好评；
► 举办年度安全日，通过“黑科技”展示门卡盗刷、WIFI钓鱼等场景，也借助小游戏进行安全常识的宣传，并在现场设置抽奖、打卡、社交圈宣传等小机制以提高宣传效果。
传统的信息安全威胁并未消退，新型的网络安全挑战层出不穷，安全观念在不断演进，对于整个企业而言，保持良好、向上的网络安全文化是十分必要的。
利用沉浸式概念和“游戏化”的设计，安永能够为企业提供多方面的网络安全文化变革服务：
► 品牌形象塑造：
为团队设计原创的形象代言人、标识、宣言、主题等，强化网络安全品牌的输出效应，为后续的各项互动和工作奠定基础。
► 网络战旗推演（Cyber War Game）：
根据演练目标、受众、流程的区别，主要有以下三种类型：
► 客制化的互动式培训：
针对企业特性、听众或主题，通过游戏化的培训方式强化培训效果，提升员工的安全意识、安全技能等。
意识宣贯活动：如隐私日、安全周等，旨在提高全体员工的日常防范和保护意识，以及应对潜在威胁时的应对手段。
► 意识宣贯活动：
如隐私日、安全周等，旨在提高全体员工的日常防范和保护意识，以及应对潜在威胁时的应对手段。
► 定期宣传期刊：
期刊一般以双周、月、季等频次发布，通过有趣、活泼的形式向全员、特定人群（如管理层、产品团队、门店人员）进行推送。内容可涵盖时事热点、安全常识、安全事件、近期活动或项目更新等。如2023年初生成式人工智能成为热点话题时，通过贴近企业日常运营的动漫小场景，如代码开发、翻译、数据分析等，向员工宣传如何谨慎打开“新世界”的大门。
结语
明确的目的、合理的设计、新颖的形式，这些都是游戏化设计融合企业文化赋能所带来的核心优势，而沉浸式培训则作为一种重要的载体，为企业“多走一小步”提供易于接受且卓有成效的基石。在网络安全与数据保护重要性愈发凸显的数字化时代，相信会有越来越多的企业从“治疗”转向“预防”，将网络安全文化作为防线上的第一道堡垒，从而为企业的核心竞争优势赋能。
注：
[1].Wood, Lincoln & Reiners, Torsten. (2015). Gamification. 10.4018/978-1-4666-5888-2.ch297.
[2].Werbach, Kevin & Hunter, Dan. (2012). For the Win: How Game Thinking can Revolutionize your Business.
[3].安永（中国）企业咨询有限公司
本文是为提供一般信息的用途所撰写，并非旨在成为可依赖的会计、税务、法律或其他专业意见。请向您的顾问获取具体意见。返回搜狐，查看更多