连环计
对付强敌,切莫把一切押在一计上。把数计环环相扣,使每一计都为下一计铺路——一计缚其手脚、使之动弹不得,一计施以打击,再一计乘其崩溃扩而大之——如此,纵有一计失手,这链子仍旧牵得住。
计策解读
对强敌只使一计,是脆弱的:他一旦看穿、或干脆硬受下来,你便再无余手。连环之计,是把数计层层叠起,使之相扣相生。通常,第一计用以「缚敌」——牵住其力、钉住其位、或夺其回旋之自由;第二计施以那一击,而这一击,是一个尚能机动、尚存警觉的敌人本可躲开的;再往后的环,则扩大战果、或掩护某一处的失手。每一计,都使下一计得以奏效;逃过一计的敌人,恰恰落进前一计早已把他逼成的那个形。其长处也正是其难处:连环繁复,需要一颗能把整条序列都握在手中、并随每一环的落地而应变的头脑——但一旦筑得牢,便极难破。
历史典故
现代应用
别把一场硬仗押在单独一招上。把它们排成序列:第一步先牵住竞争者的注意力或资源,第二步趁其被缚之际拿下真正的收益,第三步再把战果锁死——一步掩着一步。
复杂的计划,总在「接榫处」出事。若你要环环设局,就指派一个人把整条序列尽收眼底、随每一段的落地而应变——一条无人从头看到尾的链子,会在第一个意外处崩断。
实际应用
以下为虚构情境,用以说明此计的运作方式——仅供示例,并非真实事件报道。
五个合理的设置
五项设置各自被批准为低风险:检索没有新鲜度检查、一个允许写入的工具、一小时后默认同意的审批步骤、用摘要代替原始记录,以及一个在夜间运行的调度。它们按顺序在任何人醒来之前产生了两百次错误的账户更新。每一项单独来看都是合理的。
如何运用 将代理权限视为从检索到行动的路径来审查,而不是一份各自可接受的设置清单。
四件缺一不可的事
每一步单独看都合理:先签租约,再安装生产线,然后取得认证,最后进入零售连锁的供应商名单。但认证比预想多花了十一周。租约在走,生产线闲置,上架窗口要等到明年才再次开放。每一步都经过评估,但步骤之间的依赖顺序没有评估。
如何运用 画出哪些步骤必须等另一步完成后才能开始,并在这些衔接点上留出余地——计划失败在交接处,而非单个环节。
单独看都不严重
审查列出了五个发现,每个之前都被评估为低风险:一个过期的账户、一条冗长的错误信息、一个未受监控的子域名、一条宽松的规则、一个未撤换的密钥。每一项单独来看都事出有因。而事件正是依次利用了这五项。严重性在于顺序,而整个流程从未评估过顺序。
如何运用 评估小弱点如何串联成链——要评估路径,而不仅仅评估单个发现。