连环计
Menentang musuh yang kuat, jangan sekali-kali pertaruhkan segalanya pada satu skim. Hubungkan beberapa bersama supaya setiap satu menyediakan yang seterusnya — satu rancangan untuk mengikat dan melumpuhkannya, satu lagi untuk menyerang, ketiga untuk mengeksploitasi celah — supaya jika satu tergelincir, rantai itu masih berpegang.
Prinsipnya
Satu siasat tunggal menentang musuh yang berkuasa itu rapuh: jika dia menembusinya atau sekadar menyerapnya, anda tidak mempunyai apa-apa lagi. Rantai rancangan melapisi beberapa skim supaya ia saling mengunci dan berganda. Biasanya yang pertama mengikat musuh — menahan kekuatannya, menetapkannya di tempat, atau membuang kebebasannya bergerak; yang kedua menyampaikan pukulan yang musuh yang bergerak dan berwaspada boleh elak; dan pautan seterusnya meluaskan kelebihan atau menutup kegagalan. Setiap rancangan menjadikan yang seterusnya berfungsi; musuh yang terlepas satu jatuh ke dalam bentuk yang telah dipaksa oleh rancangan sebelumnya. Kekuatannya juga kesukarannya: rantai adalah kompleks dan menuntut minda yang boleh memegang keseluruhan urutan, menyesuaikan diri apabila setiap pautan mendarat — tetapi dibina dengan baik, ia luar biasa sukar dipecahkan.
Asal usul sejarah
Penerapan moden
Jangan pertaruhkan kempen sukar pada satu gerakan. Susun urutannya: inisiatif pertama yang mengikat perhatian atau sumber pesaing, kedua yang mendaratkan keuntungan sebenar sementara mereka komited, ketiga yang menguncinya — masing-masing menutup yang sebelumnya.
Rancangan kompleks gagal pada sendinya. Jika anda merantai gerakan, tugaskan seseorang untuk memegang keseluruhan urutan dalam pandangan dan menyesuaikan diri apabila setiap peringkat mendarat — rantai yang tiada siapa memerhati hujung ke hujung patah pada kejutan pertama.
Dalam amalan
Senario rekaan yang menunjukkan strategi ini digunakan — ilustrasi, bukan laporan peristiwa sebenar.
Lima tetapan munasabah
Lima tetapan masing-masing telah diluluskan sebagai berisiko rendah: pengambilan semula tanpa semakan kesegaran, alat yang dibenarkan untuk menulis, langkah kelulusan yang lalai kepada 'ya' selepas sejam, ringkasan yang dipaparkan sebagai ganti rekod asal, dan jadual yang berjalan semalaman. Secara berurutan, ia menghasilkan dua ratus kemas kini akaun yang salah sebelum sesiapa terjaga. Setiap satu daripadanya munasabah secara individu.
Cara guna Semak kebenaran agen sebagai laluan daripada pengambilan semula hingga ke tindakan, bukan sebagai senarai tetapan yang boleh diterima secara individu.
Empat perkara yang semuanya perlu berjaya
Setiap langkah kukuh dengan sendirinya: sewa, kemudian pemasangan barisan pengeluaran, kemudian pensijilan, dan penyenaraian dengan rangkaian runcit. Pensijilan mengambil masa sebelas minggu lebih lama daripada yang diandaikan. Tempoh sewaan berlalu, barisan pengeluaran terbiar, dan tetingkap penyenaraian tertutup sehingga tahun berikutnya. Setiap langkah telah dinilai. Susunan pergantungannya tidak dinilai.
Cara guna Petakan langkah yang tidak boleh bermula sebelum langkah lain selesai, dan peruntukkan ruang longgar di situ — rancangan gagal pada sambungan, bukan pada bahagian.
Tiada yang serius apabila bersendirian
Semakan itu menyenaraikan lima penemuan, setiap satu sebelum ini dinilai sebagai keterukan rendah: akaun yang tidak aktif, mesej ralat yang panjang, subdomain yang tidak dipantau, peraturan yang longgar, dan kunci yang belum dibersarakan. Setiap satu telah diterima secara individu dengan alasan. Insiden itu menggunakan kesemua lima mengikut urutan. Keterukan terletak pada urutan, dan tiada apa-apa dalam proses yang pernah menilai urutan.
Cara guna Nilai bagaimana kelemahan kecil bersambung antara satu sama lain — nilai laluan, bukan hanya setiap penemuan secara berasingan.