当一切都是威胁，就没有什么让人感到安全

网络安全专家指出，无休止的威胁警报正在制造"安全疲劳"，反而削弱人们的防护意愿。NIST 2016 年一项对 40 名普通用户的定性研究发现，25 人出现疲劳迹象，表现为决策回避与忽视防护建议。文章建议用"是否影响我、是否需立即行动、最有效动作是什么"三问替代警报轰炸，并强调组织与技术供应商应默认让安全行为更容易，而非把负担全压给用户。