管理 Management > 產品與專案
feature picture
吳晴中 / 攝影

【2017MVP】當勒索病毒攻擊全球企業,他如何靠3小時成軍的團隊,56小時內釋出解鎖方案?

2017-11-30 採訪‧撰文 葉冠玟
分享
收藏
已完成
已取消

(本文出自《經理人月刊》2017年12月號:給創造未來的經理人

「不小心點了有病毒的email,結果電腦就被惡意程式鎖住,要付錢給駭客才可以救回檔案…」這件事如果發生在自家電腦,大部分人就是嘆口氣、跟舊檔案說再見、重灌系統,但要是大量發生在公司電腦,重要的商業資料打不開,麻煩就大了!

去年,勒索病毒在世界各地快速蔓延,駭客集團四處攻擊企業的IT系統,藉此海撈上億美元。問題是當企業付款給駭客,檔案還是很可能救不回來,只能到處尋求專業人士幫忙。

當時,趨勢科技執行長下了一道命令, 要求網際安全研發部資深協理張裕敏72小時內,動用公司的所有資源,想辦法為勒索軟體的受害者找出解決方法。

牽涉甚廣、時間緊迫,面對這個燙手山芋,張裕敏抱持著「就算無法研究出解法,至少也要分析出問題在哪」的心態,在收到任務的5分鐘內,分析破解勒索軟體需要的技術,並從公司超過100個部門、分布在世界各地的5600名員工選中200位相關人員。經歷3小時的跨國聯繫,這個即時反應小組正式成軍。

「企業追求快、狠、準已是不可避免的趨勢,當棘手情況一發生,領導者就要有能馬上召集人馬,在最短的時間內解決問題的能耐。」 但是,臨危受命組成的即時小組,該怎麼管理,才能發揮最高效率,完成救火任務?對此,張裕敏分享了他的3個管理原則:

明確告知事情的發生經過、任務內容

確定團隊成員後,張裕敏做的第一件事是召開視訊會議,把事情的來龍去脈清楚說明一遍,讓大家知道小組成立的目的、事情的棘手情況、影響範圍,以及成員各自要做的事情。 「一次性從各方召集大量菁英後,身為主要領導者,必須成立管理平台,確保傳達任務跟指令的管道和資訊都夠明確,以免大家盡心竭力,卻白忙一場。」

實際上,張裕敏將任務明確拆分成三大項工作,其一,研究所有的惡意程式樣本,了解駭客加解密及感染檔案的流程,歸納出勒索軟體的共通性;另一組人馬專門從駭客的加解密演算法中找弱點;最後一組負責在駭客寫程式出錯的時候,找出他們的「實作」弱點。

專業術語要打字,避免口語有誤導溝通

這次的團隊成員來自世界各地,組成的時間又特別短暫,難免需要磨合,「最大的難題不是文化差異,而是在溝通上的語言障礙。」張裕敏坦言,雖然他們是以英文溝通為主,但大多數人都不是以英文為母語,口音也有很大的差距,一開始常會聽不懂彼此想表達的意思。

「防駭行動就像醫生動手術一樣,講出來的專業術語非常重要,一定要確保資訊傳達的準確度。」 因此,張裕敏強制規定,溝通討論時,用比手畫腳來發表意見都沒關係,但若用到比較艱澀的詞彙,一定要完整打字、傳送出去,方便大家去查字典,避免大家對聽到的關鍵字有錯誤的理解。

建立進度回報和代理人制度,員工休息後都能立刻上工

另外,受限於時間,張裕敏嚴格要求每一位成員至少有2位代理人,即便下班、暫離,都還有人能接續工作,而每組組長也須每小時回報狀況、每4小時將所有成員的進度更新到管理系統上,讓無論是在哪個國家的成員,都能在輪流休息後,要再次接手工作後,可以馬上進入狀況,無縫接軌立刻上工。

「這是一場集結眾人智慧,不允許任何時間浪費的接力賽, 要將確認跟交接的時間降到最低,才能讓國際團隊的運作成效發揮到最大 。」最終,這個即時反應小組在不眠不休地接力工作56小時之後,成功在網路上釋出當時最多且最完整的解鎖方案,讓大家免費下載,至今已救回超過兩億個檔案。

繼續閱讀 專案管理
相關文章
feature picture
ChatGPT

你是在帶領團隊,還是在當高級保母?交辦前「少了這一步」,只會愈管愈累

2026-06-17
分享
收藏
已完成
已取消

「這個地方要不要先給主管看一下?」

Bella 盯著簡報第二頁,手停在鍵盤上。她原本想把標題寫成「年度方案回顧」,但想起上次主管看完簡報後,不只改了標題,也調換頁面順序。她心裡有點猶豫:現在傳去問,怕主管覺得她連標題都拿不定主意;先照自己的想法做,又怕晚一點被要求整頁重來。想了幾秒,她還是把檔案傳了過去。

不只簡報如此,整理客戶名單時,「產業別」和「客戶規模」要不要分開列,先問;回覆客戶的信,語氣夠不夠穩妥,先問;會議報告的結論要不要再補充一段說明,也要先問。這些確認看似都合理:她想降低出錯機率,也不想讓主管事後大改。只是久了之後,團隊慢慢養成一個習慣:遇到不確定的地方,先停下來等主管點頭。

延伸閱讀:時刻緊盯員工,是主管失敗的開始!不做「微管理」,如何避免有人脫隊?

部屬凡事先問,主管就會變成最後關卡

微觀管理常被說成控制欲太強,但在工作現場,主管多半是怕事情失控。上次部屬交來的成果不如預期,最後由主管收尾;這次主管自然會想盡早介入、看得更仔細,避免問題拖到最後才難以收拾。

問題是,盯得太細會讓部屬學到另一件事:反正主管最後都會改,自己不用太早下判斷。久了之後,部屬遇到小事也先問,主管也得花時間處理原本可以由部屬決定的細節。

根據蓋洛普(Gallup)研究,當員工覺得自己的意見被重視、能參與決策,通常更願意對成果負責。高敬業度團隊的生產力比低敬業度團隊高出 18%,獲利能力也高出 23%。想讓部屬願意多想一步,就不能把每個判斷都收回來。

一直被問細節?先用 5W2H 說清任務規格

部屬一直回來問細節,不一定是能力差,也可能是任務一開始就沒有被說完整。一句「這份報告盡快弄好」,聽起來省時間,後面卻容易出現一連串問題。部屬不知道報告給誰看、要解決什麼問題,也不知道哪些資料能用。

主管可以先把任務背景、產出、使用情境、期限、負責人、協作對象、做法和資源限制講清楚,也就是 5W2H:為什麼要做、要交出什麼、在哪裡使用、何時完成、誰來做、需要和誰合作、怎麼做,以及有哪些限制。

例如,不要只說:「這份競品報告周五前給我。」可以改成: 「周五下午 4 點前,整理 3 家主要競品的價格、通路和主打客群,做成 10 頁內的簡報。這份資料會給下周策略會議使用,目的是判斷我們下一季要先調整哪個產品線。」

任務規格清楚,主管後面就少一點臨時補充,部屬也比較能掌握任務目的、產出形式和判斷方向。

如果部屬仍然遲疑,主管也可以補一句:「這件事交給你,是因為你熟悉客戶資料,也能整理出判斷依據。」讓部屬知道自己被交付任務的原因,比較容易扛起責任。

成果總是一再重改?QQCDR 幫你對齊驗收標準

很多主管以為任務名稱、期限、格式都交代了,就算溝通清楚。等到成果交上來,才發現品質不對、成本超出,甚至踩到不能犯的規則。

尤其任務涉及對外製作、委外執行或跨部門協作時,更需要把驗收標準說清楚。5W2H 說的是任務規格, QQCDR 說的是最後怎麼驗收。它包含品質(Quality)、數量(Quantity)、成本(Cost)、期限(Deadline)和規則(Rule)。

同樣是競品報告,如果主管只說「整理一下競品」,部屬可能交出一份數字一堆、卻看不出結論的簡報。若改成:「請分析 3 家核心競品,每家公司至少包含價格、主要客群、通路打法和近期促銷。簡報控制在 10 頁內,周五下午 4 點前完成,內部採購數據不能放進檔案。」部屬就更清楚成果要符合哪些條件。

驗收標準先講明,主管就不用在過程中一直補充:「這個也要」「那個不能少」。部屬也不會做到最後才發現,主管心中的及格線和自己想的不一樣。

依 10-80-10 畫出容錯範圍,執行期才不用一直插手

主管會忍不住插手,多半是不清楚部屬出了什麼狀況可以自己處理,什麼狀況一旦出錯就難以補救。界線沒有畫清楚,每個小偏差看起來都像可能出事。

這時可以用 10-80-10 來分配管理力氣。 前 10% 先對齊目標、規格和標準,同時說清楚這件事為什麼重要、對部屬有什麼期待;中間 80% 讓部屬自己執行;最後 10% 主管陪著收尾、給回饋,確認成果符合當初設定的標準,避免又把成果拿回來自己改。

中間 80% 要能真的交給部屬,主管得先說清楚容錯邊界。例如:「單筆花費 5000 元以內,你可以先決定;如果會影響客戶承諾、對外報價或專案時程,就要先回報。時程如果需要調整,也要提前說,不用等到期限前才講。」這樣部屬知道哪些地方能自己處理,主管也不用看到一點變動就急著介入。

延伸閱讀:別再當救火隊長!掌握交辦與追蹤 6 技巧,拒絕「自己做到死」、讓部屬自動交出好成果

把追蹤節奏和授權邊界,帶回職場練習

經理人

主管真正卡住的,往往是放手之後該怎麼追蹤。當任務重要、部屬又還不夠熟悉的時候,主管很容易讓確認進度變成逐一審查,給的建議也不知不覺變成指令。《經理人》商管 LAB 推出《高績效主管的交辦學》線上課程搭配陪跑方案,協助主管在真實任務中練習交辦後的追蹤與授權:

1. 搞清楚哪些事可以交出去: 課程會帶你拆解任務風險,判斷哪些事可以讓部屬自己決定,哪些狀況必須回報主管,避免一擔心就全程插手。

2. 找到自己的追蹤節奏: 陪跑方案會搭配每周作業,練習安排任務前段、中段、完成前的確認方式,讓主管掌握進度,也讓部屬保有做事的空間。

3. 從回饋調整怎麼介入: 主管最難判斷的是哪裡該放手、哪裡該介入。陪跑方案提供學員問題回覆與直播 QA,協助你把工作現場遇到的狀況拿出來討論,修正下一次追蹤與授權的做法。

資料來源:Gallup Q12 Meta-Analysis

繼續閱讀 團隊管理

Manager AI 幫你提問:

從 25000+管理文章與 800+深度專題為你找答案

內容由AI根據經理人知識庫輔助生成,提問請勿輸入機密資料,請自行判斷準確性。

相關文章

解鎖更多提問機會!

請先登入會員

會員專區

使用會員功能前,請先登入

  • 台灣首款對話式 AI 職場教練,一次提升領導力
  • 會員專享每日運勢、名人金句抽籤
  • 收藏文章、追蹤作者,享受個人化學習頁面
  • 定向學習!20 大關鍵字,開放自選、訂閱
  • 解鎖下載專區!10+ 會員專刊一次載
訂閱方案