--- id: CP-388 slug: krzywa-zapominania-ebbinghausa-coroczne-szkolenie lang: pl title: Krzywa zapominania Ebbinghausa description: "Dlaczego jedno szkolenie rocznie nie wystarcza: co ENISA, NIST, NCSC i CISA mówią o projektowaniu i mierzeniu programów świadomości." canonical_url: https://startbrain.io/cyberpedia/pl/articles/krzywa-zapominania-ebbinghausa-coroczne-szkolenie/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/krzywa-zapominania-ebbinghausa-coroczne-szkolenie.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Krzywa zapominania Ebbinghausa”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/krzywa-zapominania-ebbinghausa-coroczne-szkolenie/ (CC BY 4.0) wing: 6 theme: learn_with_brain reflex: cr-015 schema: G2 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/krzywa-zapominania-ebbinghausa-coroczne-szkolenie/ fr: https://startbrain.io/cyberpedia/fr/articles/courbe-oubli-ebbinghaus-formation-annuelle/ en: https://startbrain.io/cyberpedia/en/articles/ebbinghaus-forgetting-curve-annual-training/ de: https://startbrain.io/cyberpedia/de/articles/ebbinghaus-vergessenskurve-jahrliche-schulung/ es: https://startbrain.io/cyberpedia/es/articles/curva-olvido-ebbinghaus-formacion-anual/ it: https://startbrain.io/cyberpedia/it/articles/curva-oblio-ebbinghaus-formazione-annuale/ nl: https://startbrain.io/cyberpedia/nl/articles/vergeetcurve-ebbinghaus-jaarlijkse-training/ pt: https://startbrain.io/cyberpedia/pt/articles/curva-esquecimento-ebbinghaus-formacao-anual/ sources: - "n": 1 title: "Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity" publisher: ENISA url: https://www.enisa.europa.eu/publications/cybersecurity-culture-guidelines-behavioural-aspects-of-cybersecurity published: "2019-04-16" accessed: "2026-11-03" - "n": 2 title: Addressing Skills Shortage and Gap Through Higher Education publisher: ENISA url: https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education published: "2021-11-24" accessed: "2026-11-03" - "n": 3 title: Building a Cybersecurity and Privacy Learning Program publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/50/r1/final published: "2024-09-12" accessed: "2026-11-03" - "n": 4 title: A Role-Based Model for Federal Information Technology/Cybersecurity Training publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/16/r1/2pd published: "2013-10-24" accessed: "2026-11-03" - "n": 5 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 6 title: Cybersecurity Awareness Month publisher: CISA url: https://www.cisa.gov/cybersecurity-awareness-month accessed: "2026-11-03" --- # Krzywa zapominania Ebbinghausa Czy godzinne spotkanie uświadamiające, raz w roku, zostawia trwały ślad? Krzywa zapominania Ebbinghausa jest dla tej karty punktem wyjścia do wątpliwości. Karta wyciąga z niej prostą myśl: lepsze są krótkie, powtarzane przypomnienia niż jedno duże, odosobnione spotkanie. Najpierw zastrzeżenie. Strony, z których korzystano przy tej karcie, to poradniki i strony z wytycznymi ENISA, NIST, brytyjskiego NCSC i CISA. Żadna z nich nie opisuje krzywej Ebbinghausa ani nie podaje liczbowo, ile pracownik zapamiętuje po kilku tygodniach. Karta nie podaje więc żadnego odsetka zapominania. Ogranicza się do tego, co te instytucje mówią o projektowaniu programów uświadamiających i o ich monitorowaniu. ## W 30 sekund - Gdzie to się zdarza: w każdej organizacji, która ogranicza działania uświadamiające do jednego spotkania rocznie. - Co warto zapamiętać: poradnik NIST opisuje podejście oparte na cyklu życia, z metodami oceny służącymi do regularnego ulepszania i aktualizowania programu [3]. - Odruch: zgłosić podejrzaną wiadomość od razu, nie czekając na kolejne szkolenie. - Jeśli to już się stało: jeśli odpowiedzieli Państwo na wątpliwą wiadomość, należy bezzwłocznie powiadomić zespół ds. bezpieczeństwa. NCSC, brytyjska służba, publikuje stronę o tym, jak zgłosić podejrzaną wiadomość i co robić po odpowiedzi na oszukańczy e-mail [5]. ## Pytania wprost ### Co mówi krzywa zapominania Ebbinghausa? Żadne z cytowanych tu źródeł jej nie opisuje. Karta nie może więc przytoczyć jej wartości. Jej związek ze szkoleniem rocznym pozostaje roboczą hipotezą tej karty, a nie wynikiem potwierdzonym przez przejrzane strony. ### Czy jedno szkolenie rocznie wystarcza? Przejrzane strony nie mówią tego w ten sposób. NIST opisuje natomiast podejście oparte na cyklu życia, które łącznie obejmuje uświadamianie, szkolenie i edukację, z metodami oceny służącymi do regularnego ulepszania i aktualizowania programu [3]. Można z tego wnioskować, choć źródło tego nie mówi, że taki program wykracza poza jedno spotkanie w roku. ### Czego poradniki oczekują od programu uświadamiającego? NIST pisze: « The program should encourage behavior change as part of risk management and lead to developing a privacy and security culture in the organization. » [3] Celem jest więc zmiana zachowań. ### Czy istnieje europejski poradnik o kulturze bezpieczeństwa? Tak. ENISA opublikowała 16 kwietnia 2019 r. raport poświęcony ludzkim aspektom cyberbezpieczeństwa. Obejmuje on psychologię i socjologię, a także etnografię, antropologię, biologię człowieka i ekonomię behawioralną [1]. ## Co się zmienia dla pracowników Dla pracownika praktyczna sprawa polega na tym, by nie zdawać się na samą pamięć. Szkolenie odbyte raz nie zastąpi prostego gestu, który jest pod ręką. NCSC podaje przykład: zgłoszenie wiadomości phishingowej. Według jego strony zgłoszenie jest bezpłatne i zajmuje tylko minutę: « Reporting a scam is free and only takes a minute. » [5] NCSC wyjaśnia, że takie zgłoszenia zmniejszają liczbę otrzymywanych oszukańczych wiadomości, utrudniają bycie celem i chronią innych [5]. Służba mówi też, że ma uprawnienia do badania oszukańczych adresów i stron oraz do doprowadzenia do ich usunięcia [5]. NCSC dodaje nawyk, który nie wymaga żadnego szkolenia: przestępcy wykorzystują informacje dostępne w sieci, także w mediach społecznościowych, by ich wiadomości były bardziej przekonujące. Zastanowienie się nad tym, co się publikuje, i przegląd ustawień prywatności zmniejszają ryzyko, że ktoś stanie się celem [5]. CISA podsumowuje podstawowe działania w czterech punktach, przedstawianych podczas Miesiąca Cyberbezpieczeństwa, w październiku: unikać phishingu i go zgłaszać, stosować silne hasła, włączyć uwierzytelnianie wieloskładnikowe z menedżerem haseł, aktualizować oprogramowanie [6]. Każde przypomnienie (plakat, wiadomość wewnętrzna, krótka odprawa w zespole) może dotyczyć tylko jednego z nich. ## Co się zmienia dla zarządu Dla zarządu przejrzane źródła zmierzają ku mierzeniu skutków, a nie ku samemu liczeniu uczestników. NIST wskazuje, że jego poradnik zawiera proponowane wskaźniki i metody oceny, aby regularnie ulepszać program [3]. Zaznacza też, że zalecenia można dostosować, zarówno do dużych, jak i małych organizacji, także tych, które budują program od zera [3]. NIST przedstawia swój program jako proces, który obejmuje uświadamianie, szkolenie i edukację dla zróżnicowanych grup pracowników federalnych [3]. Drugi publiczny projekt z 2013 r., od tamtej pory zastąpiony, opisywał model szkolenia opartego na rolach, dla osób z istotnymi obowiązkami w informatyce lub cyberbezpieczeństwie [4]. W tej karcie wnioskuje się, że identyczny moduł roczny dla wszystkich słabo odpowiada tej różnorodności odbiorców, ale żadne źródło tego nie twierdzi. CISA ze swej strony proponuje zestaw narzędzi na Miesiąc Cyberbezpieczeństwa 2026, z materiałami graficznymi i prezentacjami, które organizacje mogą wykorzystać we własnych kampaniach [6]. ENISA opisuje polityki państw członkowskich Unii według czterech celów: uświadamianie, szkolenie, wyzwania i ćwiczenia [2]. Uświadamianie jest tam jednym z celów, obok szkolenia i ćwiczeń. Żadna z tych stron nie ustala progu częstotliwości, na przykład liczby przypomnień w roku. Karta go więc nie podaje. ## Co mówi tekst Głównym przejrzanym dokumentem jest publikacja NIST SP 800-50 rewizja 1, zatytułowana « Building a Cybersecurity and Privacy Learning Program ». Dostarcza ona amerykańskim agencjom federalnym i organizacjom wskazówek, jak zbudować program nauczania w zakresie cyberbezpieczeństwa i ochrony prywatności w podejściu opartym na cyklu życia [3]. Opiera się na powszechnie przyjętych normach, regulacjach, aktach prawnych i dobrych praktykach [3]. Ta publikacja zastępuje SP 800-50 z 2003 r. i SP 800-16 z 1998 r. [3]. Strona wymienia Cybersecurity Enhancement Act i okólnik OMB A-130 wśród powiązanych ustaw i regulacji [3]. Wcześniejsza wersja SP 800-16 rewizja 1, datowana na październik 2013 r., opisuje model szkolenia oparty na rolach. Zaznacza, że każda osoba, która posiada informacje, korzysta z nich lub nimi zarządza, musi dobrze rozumieć swoje obowiązki w zakresie bezpieczeństwa [4]. Ta wersja jest drugim publicznym projektem, a strona wskazuje, że 14 marca 2014 r. zastąpił ją trzeci projekt [4]. Raport ENISA z 2021 r. formułuje natomiast pięć zaleceń dotyczących niedoboru kompetencji w cyberbezpieczeństwie w Unii. Przejrzane strony nie podają ich treści [2]. ## Stan wdrożenia Przejrzane dokumenty są poradnikami. Strony nie wspominają o obowiązku prawnym szkolenia pracowników z określoną częstotliwością w przedsiębiorstwie prywatnym, a karta żadnego takiego obowiązku nie twierdzi. Po stronie amerykańskiej wersja końcowa SP 800-50 rewizja 1 pochodzi z września 2024 r., po dwóch projektach opublikowanych we wrześniu 2021 r. i w sierpniu 2023 r. [3]. Jest skierowana do agencji federalnych i organizacji [3]. Po stronie europejskiej strona ENISA o kulturze cyberbezpieczeństwa zalicza raport z 2019 r. do treści napisanych dla sektora prywatnego [1]. Wymienia też wydarzenia: trzecią europejską konferencję o uświadamianiu, zaplanowaną na 11 listopada 2026 r. [1]. Strony nie mówią, które organizacje stosują te poradniki ani z jakimi wynikami. Główna myśl tej karty wymaga jeszcze sprawdzenia w osobnym źródle. Pomiar rzeczywistych zachowań, na przykład odsetka zgłaszanych podejrzanych wiadomości, jest zgodny z wytycznymi NIST. Żaden z przejrzanych dokumentów nie podaje go liczbowo. ## Źródła 1. ENISA, „Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity”, 16 kwietnia 2019. https://www.enisa.europa.eu/publications/cybersecurity-culture-guidelines-behavioural-aspects-of-cybersecurity (dostęp 3 listopada 2026) 2. ENISA, „Addressing Skills Shortage and Gap Through Higher Education”, 24 listopada 2021. https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education (dostęp 3 listopada 2026) 3. NIST, „Building a Cybersecurity and Privacy Learning Program”, 12 września 2024. https://csrc.nist.gov/pubs/sp/800/50/r1/final (dostęp 3 listopada 2026) 4. NIST, „A Role-Based Model for Federal Information Technology/Cybersecurity Training”, 24 października 2013. https://csrc.nist.gov/pubs/sp/800/16/r1/2pd (dostęp 3 listopada 2026) 5. NCSC (Royaume-Uni), „Phishing scams: how to spot and report them”, 26 listopada 2021. https://www.ncsc.gov.uk/collection/phishing-scams (dostęp 3 listopada 2026) 6. CISA, „Cybersecurity Awareness Month”. https://www.cisa.gov/cybersecurity-awareness-month (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/krzywa-zapominania-ebbinghausa-coroczne-szkolenie/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.