连环计
Melawan musuh yang kuat, jangan pernah pertaruhkan segalanya pada satu skema. Hubungkan beberapa bersama agar masing-masing menyiapkan yang berikutnya — satu rencana untuk mengikat dan melumpuhkannya, satu lagi untuk menyerang, ketiga untuk mengeksploitasi celah — sehingga jika satu tergelincir, rantai itu tetap berpegang.
Prinsipnya
Satu siasat tunggal melawan musuh yang berkuasa itu rapuh: jika ia menembusnya atau sekadar menyerapnya, Anda tak punya apa-apa lagi. Rantai rencana melapisi beberapa skema agar saling mengunci dan berlipat. Biasanya yang pertama mengikat musuh — menahan kekuatannya, memancangnya di tempat, atau membuang kebebasannya bergerak; yang kedua memberikan pukulan yang musuh yang bergerak dan waspada bisa hindari; dan tautan berikutnya memperluas keunggulan atau menutup kegagalan. Setiap rencana membuat yang berikutnya bekerja; musuh yang lolos dari satu jatuh ke dalam bentuk yang telah dipaksa oleh rencana sebelumnya. Kekuatannya juga kesulitannya: rantai itu kompleks dan menuntut pikiran yang bisa memegang seluruh urutan, menyesuaikan diri saat setiap tautan mendarat — tetapi dibangun dengan baik, ia luar biasa sulit dipecahkan.
Asal-usul sejarah
Penerapan modern
Jangan pertaruhkan kampanye sulit pada satu gerakan. Susun urutannya: inisiatif pertama yang mengikat perhatian atau sumber daya pesaing, kedua yang mendaratkan keuntungan nyata sementara mereka berkomitmen, ketiga yang menguncinya — masing-masing menutup yang sebelumnya.
Rencana kompleks gagal pada sambungannya. Jika Anda merantai gerakan, tugaskan seseorang untuk memegang seluruh urutan dalam pandangan dan menyesuaikan diri saat setiap tahap mendarat — rantai yang tak ada yang mengawasi ujung ke ujung patah pada kejutan pertama.
Dalam praktik
Skenario rekaan yang menunjukkan strategi ini digunakan — ilustrasi, bukan laporan peristiwa nyata.
Lima pengaturan yang wajar
Lima pengaturan masing-masing telah disetujui sebagai berisiko rendah: pengambilan data tanpa pemeriksaan kesegaran, alat yang diizinkan untuk menulis, langkah persetujuan yang secara default menjadi 'ya' setelah satu jam, ringkasan yang ditampilkan sebagai pengganti catatan mentah, dan jadwal yang berjalan semalaman. Secara berurutan, mereka menghasilkan dua ratus pembaruan akun yang salah sebelum ada yang bangun. Masing-masing dari mereka masuk akal jika sendirian.
Cara pakai Tinjau izin agen sebagai jalur dari pengambilan data hingga tindakan, bukan sebagai daftar pengaturan yang dapat diterima secara individu.
Empat hal yang semuanya harus berjalan
Setiap langkah baik-baik saja: sewa, kemudian pemasangan jalur produksi, lalu sertifikasi, lalu pencatatan dengan jaringan ritel. Sertifikasi memakan waktu sebelas minggu lebih lama dari perkiraan. Sewa berjalan, jalur menganggur, dan jendela pencatatan ditutup hingga tahun berikutnya. Setiap langkah telah dinilai. Urutan yang mereka andalkan tidak.
Cara pakai Petakan langkah mana yang tidak bisa dimulai sampai yang lain selesai dan berikan kelonggaran di sana — rencana gagal di sambungan, bukan di bagiannya.
Tidak ada yang serius sendirian
Tinjauan tersebut mendaftarkan lima temuan, masing-masing sebelumnya dinilai sebagai tingkat keparahan rendah: akun usang, pesan kesalahan yang panjang, subdomain yang tidak dipantau, aturan yang permisif, kunci yang tidak dinonaktifkan. Setiap temuan telah diterima secara individual dengan alasan. Insiden tersebut menggunakan kelimanya secara berurutan. Tingkat keparahan ada pada urutannya, dan tidak ada dalam proses yang pernah menilai urutan.
Cara pakai Nilai bagaimana kelemahan kecil berantai — nilai jalurnya, bukan hanya setiap temuan secara terpisah.