空城计
当你弱不足守、又无从遁走时,索性不露一丝惧色。大开城门,示以十足的镇定——让敌人自己的谨慎,把这片死寂,填满他所臆想的、你早已设下的埋伏。
计策解读
这是走投无路时的一场虚张,用于你实已势弱、常规的守与走皆不可得之际。你不露那足以坐实你虚弱的惊惶,反示其反面:镇定、洞开、俨然相邀。一个多虑的敌人无法相信你会如此自暴其短——除非你握有隐而未发的优势,于是你这份「无从设防」,反被读作「胸有成竹」,而胸有成竹,又被读作「有伏」。替你设防的,正是他自己的想象。此计纯是心理之术,唯对一个多思、避险、且有工夫去反复揣度的对手方才奏效——一个鲁莽或强绝的敌人,径直就走进来了。它是一场孤注的豪赌,而非可恃的防守:虚张一旦被叫穿,其后一无所有。
历史典故
现代应用
当你手里的牌确实弱时,露出惊惶只会坐实它。沉着的坦然——从容地摊开账目、主动请人来查——反能使对方疑你尚有余力未发,而不敢紧逼。
只把它当作最后一招用,且要清楚其险:空城之虚张,唯能胜过那颗会停下来揣度的谨慎之心。对一个「不想,只做」的人,那洞开的城门之后,什么也没有。
实际应用
以下为虚构情境,用以说明此计的运作方式——仅供示例,并非真实事件报道。
索要带日期的报告
保证页面列出了安全政策、评估框架、红队演练频率和三个委员会的名称。内容足够详细,大多数买家读完就停在那里。一位买家要求提供最近一轮红队演练的标注日期的报告。这家供应商在一天内提供了报告,内容详尽。候选名单上的另外两家没有回应。
如何运用 向任何自信的保证页面索要其最近带日期的产物——这个请求无需成本,能将姿态与实践区分开来。
虚掩之门
一个规模很小的安全团队负担不起全天候监控,于是他们公布了自己的补丁更新频率、披露地址和每月安全公告。寻找软目标的机会主义者从中读出了自信,转而转向更安静的门。这个团队自始至终都人手不足。吓退一般攻击者的不是防御深度,而是那种可见的警惕表象。
如何运用 看得见的勤勉能威慑机会主义者——但切勿把看起来有防备误认为真的有防备。
无人似有人
出发前,他们请邻居每周挪动垃圾桶,给两盏灯装上定时器,并在大门可见处挂了一件外套。房子全程是空的,但看起来一直有人住。让偶然起意的人望而却步的,很少是锁,而是随时会有人走进来的印象。
如何运用 用明显的居住迹象来阻止偶然的外来者——但绝不要让表象取代真正的锁。
进退自如
当被要求改善价格时,供应商平静地表示,它怎样都行,而且产能已投入到别处。买家一周内便作出让步。两个月后,这家供应商却在为同类工作积极报价。那份镇定是真的;那些替代选项却不是。没有人问过是哪个客户、多少数量、何时需要。
如何运用 以具体细节检验对方声称的替代方案——说不出具体替代方案的对手,多半并无替代方案。