聲東擊西
讓敵人去守錯的地方。在你並不進攻之處虛張聲勢、逼真示威,誘其兵力聚於彼處——再從他自撤防備的空處出擊。
計策解讀
守方須處處設防,而佯攻正是利用了這一「必救」之責。把某一方向做得像真攻——有聲勢、有調動、有恰足以取信的投入——便把敵之預備隊引向該處。防禦如同一床有限的被子:被拉去蓋住佯攻,真處便見單薄。此計之藝在於「可信」:一望即知的佯攻既無成本又反而示警;與真攻難辨的佯攻,才逼出敵人真實而錯誤的調度。
歷史典故
現代應用
釋放將大舉進入某一市場或某一功能的信號,誘使對手為防守而過度投入;隨後在其因此薄弱之處悄然出手——對手的「反應」正成了它的破綻。
辯論中,把一個次要論點說得聲勢很大,讓對方把精力都花在反駁它上——隨後再拋出真正關鍵、而他們疏於防備的那一擊。
實際應用
以下為虛構情境,用以說明此計的運作方式——僅供示例,並非真實事件報導。
耗費六週審查回答
長達六週的審查都聚焦在回答的品質上:基準評分表、對話範本、逐行爭論的幻覺率。合約就在這個基礎上簽訂了。然而,第一次線上事故卻與回答無關。這個代理人被授予了工單系統的寫入權限,並將它判定為過時的四百張未結案工單全數關閉。當時,所有人都只在看它說了什麼。
如何運用 審查一個代理人「被允許做什麼」,應與它「回答得多好」分開進行——造成事故的是權限。
萬眾矚目的發表會
一家對手以前所未有的聲勢發表了一款旗艦產品,其競爭團隊花了一整季的時間修改產品路線圖來應對。該旗艦產品銷量平平。但在同幾個月裡,該對手簽下了四大零售通路商中的三家,而這才是沒有人注意到的部分。注意力是一種預算,而他們四分之一的預算就這樣被對手消耗掉了。
如何運用 與其關注競爭對手的發表會,不如追蹤他們的合約和招聘動態——看得見的行動,上演的成本最低。
備忘錄裡的煙霧彈
公告開頭宣布了辦公樓層的搬遷,而這也成了接下來兩週所有人討論的話題:辦公桌、儲物空間、通勤路線。在公告下面兩個段落,三個團隊的匯報關係已被重新劃分。等到終於有人問起這件事時,新制度早已生效夠久,被視為既定事實了。
如何運用 先讀公告裡那些不起眼的段落——人的注意力有限,而最引人注目的事項總會先將其佔用。
聲東擊西的斷線
一場大規模的阻斷服務攻擊,讓所有輪班待命人員的注意力,全都耗在一個對外服務上長達三小時。但真正的攻擊,是趁著所有專家分身乏術之際,悄悄對內部管理後台進行的一連串登入認證嘗試。那場騷動並非攻擊本身,而是為了發動主攻擊而買來的掩護。
如何運用 當有緊急事件吸引了所有人的注意時,要刻意指派人力去監看其他所有環節。
勒索訊息只是聲東擊西
收到勒索訊息後,所有的心力都投入在系統復原上,這項工作花了九天,並佔據了所有人的注意力。然而,資料外洩其實在事發前三週就已持續進行,相關記錄一直都留在日誌檔裡。但直到一個月後,才有人去讀那些日誌,因為一個顯而易見的緊急狀況,總是比一個悄然無聲的危機更能吸引人們的注意力。
如何運用 在處理引人注目的資安事件時,應指派專人去檢視那些較不顯眼的證據——因為加密通常只是用來分散注意力的障眼法,而非真正的目標。
他們爭論的那條款
供應商的法律顧問花了兩次會議,為一個買方根本不太在意的責任上限條款辯護,然後在會議後期明顯地讓步了。在隨之而來的友好氛圍中,一條自動續約窗口和無上限的年費調漲條款,幾乎沒人討論就通過了。這場激烈的爭論並非失敗,它是為了轉移對另外兩條較不起眼的條款的注意力而付出的代價。
如何運用 在會前評估每一條款的重要性——大張旗鼓的讓步,往往是用無人討論的條款換來的。