关门捉贼
Ketika Anda menyudutkan musuh yang kecil dan lemah, tutup setiap pintu keluar sebelum Anda mendekat. Putuskan jalan lari dan bantuan dulu, lalu selesaikan urusan itu sepenuhnya — musuh yang lolos menjadi masalah esok hari.
Prinsipnya
Musuh kecil yang dilemahkan yang lolos tidak tetap kecil — ia berkumpul kembali, belajar dari kekalahan, dan kembali lebih sulit ditangkap. Jadi sebelum Anda menyerang, tutup pintu: hambat jalan lari, putuskan jalur yang bisa membawa bantuan atau pasokan, dan barulah bergerak masuk untuk menuntaskannya dengan tegas. Siasat ini khusus untuk musuh yang lemah dan terisolasi. Peringatan klasiknya adalah cerminannya: musuh yang besar atau nekat TIDAK boleh dikepung sepenuhnya, karena kepungan penuh membuat mereka nekat bunuh diri — di situ Anda tinggalkan celah. Membaca kasus mana yang Anda hadapi adalah keseluruhan penilaian.
Asal-usul sejarah
Penerapan modern
Ketika Anda bergerak untuk memenangkan akun yang diperebutkan atau menuntaskan pesaing yang lemah, tutup pintu keluar dulu: kunci kanal utama, ikat opsi perpindahan, singkirkan jalan lari yang mudah — perpindahan yang dimenangkan separuh hanya membiarkan mereka pulih.
Ketika Anda akhirnya menangani masalah berulang, tutup jalan larinya sekaligus. Perbaiki bug itu dan seluruh kelasnya; akhiri sengketa itu dan celah yang membiarkannya mulai lagi — atau ia sekadar kembali.
Dalam praktik
Skenario rekaan yang menunjukkan strategi ini digunakan — ilustrasi, bukan laporan peristiwa nyata.
Cabut dulu, baca setelahnya
Seorang agen dengan akses basis data dan surel mulai mengirim pemberitahuan koreksi kepada pelanggan setelah salah membaca perubahan skema. Instingnya adalah menarik log dan memahaminya. Insinyur yang bertugas mencabut kredensial agen tersebut terlebih dahulu dan membaca setelahnya. Dalam episode serupa seperempat tahun sebelumnya, empat puluh menit diagnosis yang hati-hati berjalan bersamaan dengan dua ratus pemberitahuan lainnya yang dikirim.
Cara pakai Cabut kredensial agen sebelum menyelidiki — pemahaman Anda bisa menunggu, sementara agen tidak akan.
Hitung Setelah Anda Menutupnya
Margin telah menurun selama setahun dan seorang analis diminta untuk mencari tahu alasannya. Dia pertama-tama meminta izin diskon ad-hoc dicabut, lalu memulai. Tinjauan sebelumnya berjalan sebaliknya: analisis memakan waktu dua bulan, dan saat dilaporkan, praktik yang dijelaskan telah menyebar ke dua wilayah lagi.
Cara pakai Tutup kebocoran sebelum Anda mengukurnya — apa pun yang masih berjalan akan melampaui laporan yang menjelaskannya.
Tutup dulu sebelum membersihkan
Instingnya adalah segera mulai menghapus file berbahaya. Penanggap malah mencabut mesin dari jaringan terlebih dahulu, lalu mulai. Insiden sebelumnya di perusahaan yang sama terjadi sebaliknya: pembersihan dimulai saat koneksi masih aktif, penyusup menyadarinya, dan akses dibangun kembali melalui jalur kedua sebelum siapa pun selesai.
Cara pakai Potong jalur pelarian sebelum Anda mulai pembersihan, atau Anda mengajari penyusup untuk bergerak.
Pintu sudah tertutup
Workstation dienkripsi dalam hitungan menit setelah klik, yang tidak mengejutkan siapa pun. Yang mengejutkan operator adalah bahwa segala sesuatu yang dapat dijangkau dari situ hanya berupa folder proyek satu departemen. Dua tahun pekerjaan segmentasi yang tidak glamor berarti intrusi berakhir kira-kira di tempat dimulainya, dan pemulihan hanya pekerjaan satu pagi, bukan satu kuartal.
Cara pakai Bangun pengamanan sebelum Anda membutuhkannya — segmentasi menentukan apakah insiden menghabiskan waktu satu pagi atau satu kuartal.
Bekukan dulu, berdebat kemudian
Instingnya adalah memeriksa laporan terlebih dahulu dan menentukan biaya mana yang asli. Seorang tetangga yang pernah mengalaminya menyarankan urutan sebaliknya: blokir kartu, kemudian rekonsiliasi dengan santai. Kasusnya sendiri berjalan sebaliknya, dan tiga biaya tambahan muncul selama dua malam yang ia habiskan untuk menyusun daftarnya.
Cara pakai Tutup eksposur sebelum menyelidikinya — rekonsiliasi bisa menunggu, saluran pembayaran yang terbuka tidak.