紅隊測試:戰略級團隊與低容錯組織如何靠假想敵修正風險、改善假設?[88折]11100801968 TAAZE讀冊生活網路書店
1. 透過LINE購物進入蝦皮後禁止再透過蝦皮直播下單,避免訂單認列異常
2. 請務必「清空」蝦皮購物車,再透過LINE購物連結至蝦皮商店進行購買 ;先把商品加入購物車,再從LINE購物連結至蝦皮結帳,將無法獲得點數回饋。
3. 請避免連續下單,若您完成交易後,想下第二張訂單,請重新從LINE購物連結至蝦皮商店進行購買
4. 電子票券及繳費服務類別:回饋0%。
5. 請留意,蝦皮超市內的商品(蝦皮超市、蝦皮直送美妝、蝦皮免運直送)不隸屬於蝦皮商城,點數回饋請依照「蝦皮超市」商店頁為主。
6. 蝦皮商城之訂單適用於部分點數紅包,規範請依該紅包頁說明為主。
7. 點數回饋將依照蝦皮提供扣除折價券、運費與蝦幣後之最終金額進行計算。
8. 同一商品品項(即便不同尺寸規格),皆會計入同一筆返點上限進行計算
9. 用戶需於同一瀏覽器進行交易(若自動跳轉 APP,請在 APP交易)。
10. 若使用不同物流或付款方式,將拆分成不同筆訂單編號發送通知。
11. 若使用折價券折抵,可能會有攤提折抵導致訂單金額些微落差
12. 蝦皮會將LINE的導購跳轉紀錄與蝦皮的會員ID進行綁定,若後續七天內未透過其他媒體來源導入蝦皮官網,則七天內於該蝦皮帳號下訂的首筆訂單會被蝦皮認列為該LINE用戶導購跳轉時所成立之訂單。
13. 若同一用戶使用一個以上蝦皮帳號透過LINE購物進行導購,將可能導致無法收到導購通知,亦可能無法收到點數,再請留意。
[注意事項]
1.如導購途中用戶由網頁版(電腦版/手機版網頁)切換為 App 會造成追蹤中斷而無法進行 LINE Points 回饋
2.若購買過程中關閉蝦皮APP,則需重新透過LINE購物前往蝦皮商城,否則無法進行LINE POINTS 回饋。 / 3.如用戶先前往蝦皮商城將商品加入購物車,後續透過LINE購物前往至蝦皮商城將購物車結清,此方案將不列入 LINE Points 回饋
4.若因系統異常無法追蹤訂單,致使消費者無接收到點數回饋,蝦皮保有更改條款與法律追訴之權利
5. LINE購物商品價格若與蝦皮賣場實際價格有異,以蝦皮賣場價格為準商品描述
商品資料
作者:米卡.岑科
出版社:大寫出版
出版日期:2016/12/17
ISBN/ISSN:9789865695637
語言:繁體/中文
裝訂方式:平裝
頁數:288
原價:380
------------------------------------------------------------------------
內容簡介
風行華府國安級戰略單位與智庫機構,
美國「紅隊作業」圈內人首次完整揭露:
「像敵人一樣思考而成功」的策略對抗內幕與弱點驗證演練
全球局勢思考專家,《微權力》作者摩伊希斯.奈姆 特別薦讀
.設立假想敵或壓力測試者,用獨立的眼光找出自己的弱點。
.17個橫跨軍事、企業、公共安全領域精采案例解說評述,實際看見「紅隊」作業對強化自身能力,找出策略弱點的貢獻。
一群「白帽駭客」正故意尋找簡易的漏洞,讓企業資安系統出盡洋相。
一隊安檢調查員正試圖佯裝無害者,混入本該森嚴的機場海關或情報機構大樓。
一支被設定為劣勢敵方的演訓團隊,正以正規美軍作戰指揮官料想不到的方式部署與反擊高科技武器。
以上這些人,都是「紅隊」。他們是組織特意設計出的「嚴厲反對者」。
人們未必喜歡被他們檢驗,卻往往會因為他們的貢獻而得以「像敵人一樣思考」辨識出自身盲點。
紅隊的作業看似神秘,但他們可能會告訴所有被他們擊敗的脆弱組織、共錯團體領導者,「……這不過是換個角度應用常識。」
「紅隊作業」(red teaming)的概念可追溯至十一世紀梵蒂岡負責質疑封聖候選人資格的「魔鬼代言人」。如今公共和私營部門均廣泛應用紅隊作業,而紅隊人員主要是由無畏的懷疑者和扮演破壞者的人組成,他們致力加強了解目標機構或潛在對手的意圖、能力和關注事項。紅隊作業手段包括模擬、探查弱點和另類分析,有助競爭環境下的機構辨明弱點、質疑假設,以及在下一次的突擊行動、惡意網路攻擊或企業併購之前,預見潛在的威脅。但是,紅隊並非都是一樣的;事實上,有些紅隊造成的損害比它們防止的損害還大。
美國的國家安全專家岑科在本書中將深入探索紅隊的工作,闡明典範做法、常見陷阱,以及這些現代「魔鬼代言人」最有效的應用方式。紅隊典範做法可以應用在中央情報局(CIA)、紐約市警察局或某家製藥公司。紅隊作業應用得當,可以產生出色的成效:企業可以占據競爭優勢,情報單位可以找出關鍵推測報告中的錯誤,軍方可以遠在執行危險任務之前辨明潛在問題、改善行動計畫。但是,紅隊能發揮多大的作用,也取決於組織領導層的意願。本書不但說明如何建立紅隊並賦予他們力量,還闡述如何運用紅隊產生的資訊。
本書是企業領袖、政策制定者和好奇讀者的必讀之作,徹底揭露這種對組織思考體制長處和弱點的獨到方式。透過鮮為人知的案例內幕和對各國紅隊精英空前廣泛深入的訪問,說明了從軍事部門到友善駭客,所有群體都可以利用「敵方思維」取得勝利之道。
作者簡介
米卡.岑科(Micah Zenko)
美國外交關係協會(Council on Fore
各界推薦/名人推薦
─ 深度探索決策驗證世界,名家好評 ─
政治、政府、戰爭和商界方面的重大失敗,事後最常見的解釋是自滿、團體盲思、惰性和視野狹窄。岑科在這本書中提出清晰的分析,輔以許多趣味盎然的常見錯誤例子,並整理出一套有用的典範做法。所有組織的決策者都應該看這本書。
奈姆(Moises Naim),卡內基國際和平基金會傑出研究員,著有《微權力》(The End of Power)
人人都聽過有關「扮演魔鬼代言人」或「避免團體盲思」的陳詞濫調。本書探討組織可以如何發揮內部反向思維的最大價值,以重視實用的態度,提出了清晰且具說服力的論述。
法羅斯(James Fallows),《大西洋雜誌》特派員
在現今的複雜世界裡,決策者需要精明、縝密、有見地的選項。本書告訴決策者,利用組織人才的最好方式,是打破組織的運作常態。
雅米.米希克(Jami Miscik),前美國中央情報局情報副局長
本書是紅隊社群渴望已久的著作,有助接觸和培養新一代的紅隊人員。它記錄了奠定這領域基礎的經歷和故事,這些事跡以前僅零散流傳於少數圈內人之間。岑科撰寫本書,對現在和未來的紅隊社群都是一大貢獻。
梅特斯基(Mark Mateski),水印協會(Watermark Institute)總監暨紅隊與策略分析副總裁
目錄
引言 白帽駭客,情報局長與魔鬼代言人
艾其巴:「務必保密,務必確信正確」
組織失敗但不自知的原因
紅隊的作業方式
紅隊成敗的原因
探索紅隊世界
第1章 紅隊作業典範做法
一、老闆必須支持
二、若即若離,客觀又明事理
三、無畏且有技巧的懷疑者
四、足智多謀
五、願意聽壞消息並據此採取行動
六、適可而止,不多不少
典範做法的最高原則
第2章 起源──現代軍隊中的紅隊作業
紅隊大學
紙牌把戲:減輕層級和團體盲思問題
海軍陸戰隊的紅隊作業:挑戰指揮風氣
千禧挑戰:被踢屁股的一次演習
美國以外的軍事紅隊作業
結論
第3章 另類分析──情報系統的紅隊作業
B隊:「反映他們眼中的世界」
西法製藥廠:錯失機會的例子
中情局紅色小組:「我希望刺激一下自己的頭腦」
賓拉登的大宅:零至五○%的機率
結論
第4章 敵人──國家安全的紅隊作業123
九一一之前的航空安全紅隊:「重大且明確的公共危險」
如何擊落飛機:評估肩射飛彈的威脅
NYPD的桌上演練:「絕對不要讓他們認為自己已經解決了問題」
資訊設計保證紅隊:把紅隊作業變成一種大宗化工具
結論
第5章 競爭對手──民間部門的紅隊作業
模擬策略決策:商戰模擬
白帽駭客與倉鼠輪:網路滲透測試
我能聽見你(和所有其他人):駭入Verizon
安全的大樓為何不安全:實體滲透測試
結論
第6章 紅隊作業的實際結果、錯誤印象和未來
紅隊作業的實際結果
有關紅隊作業的錯誤印象和誤用
對政府紅隊的建議
紅隊作業的未來
致謝
各章注釋