Security awareness ที่ดีไม่ควรจบแค่ส่งอีเมลเตือนหรืออบรมปีละครั้ง บทความนี้ชวนออกแบบพฤติกรรม workflow และ feedback loop ให้คนในทีมตัดสินใจเรื่องความปลอดภัยได้ง่ายขึ้น