# IT 人必學嘅「被動攻擊」：點樣唔使鬧交都令同事聽你講
做 IT 嘅你，有冇試過呢個場景：
「喂，個 server 要 reboot 喎，你哋 save 咗嘢未？」
「得得得，等多陣。」
—— 三個鐘之後，仲係「等多陣」。
又或者：
「呢個 security patch 一定要今個星期裝。」
「但我哋個 project deadline 係聽日喎，唔好搞住啦。」
—— 然後三個月之後，patch 都未裝，俾人 hack 咗先嚟問「點解唔早啲提？」
IT 人嘅宿命就係：你講嘅嘢好重要，但冇人想聽。因為你講嘅嘢 = 麻煩 = 停機 = 做多啲嘢。
## 點解 IT 人成日俾人無視？
老實講，唔係你嘅 technical knowledge 有問題，而係你嘅**溝通方式**出事。
IT 人習慣用「風險語言」溝通：「唔做 X 就會爆鑊」、「呢個 vulnerability 係 critical」、「compliance audit 會 fail」。但對其他 department 嘅人嚟講，呢啲嘢太抽象。佢哋聽到嘅係：「IT 又想阻住我做嘢」。
## 咩係「被動攻擊」式溝通？
唔係叫你真係攻擊人。呢度講嘅「被動攻擊」係一種**唔使正面衝突、但令對方自己發現問題**嘅溝通技巧。核心概念：**令對方覺得係佢自己嘅主意**。
### 招式一：將「你應該」變成「我哋會面對」
❌ 「你要裝呢個 patch，唔裝會俾人 hack。」
✅ 「我哋下星期會做 security audit，如果呢個 patch 未裝，auditor 會要求全公司停機三日做補救。你覺得邊個時間裝最少影響你個 project？」
關鍵：將「你嘅問題」變成「我哋嘅共同問題」，同埋俾對方有得揀（但兩個選擇都係你要嘅結果）。
### 招式二：用 Business Language，唔好用 Tech Language
❌ 「呢個 SQL injection vulnerability 係 critical，CVSS score 9.8。」
✅ 「如果呢個漏洞俾人利用咗，客户資料會外洩，我哋會俾人告，罰款最少 50 萬。」
CFO 聽得明「50 萬罰款」，但聽唔明「CVSS 9.8」。用對方嘅語言講嘢，唔係降低自己水平，而係提高溝通效率。
### 招式三：俾數據，唔俾意見
❌ 「我覺得我哋應該 upgrade 個 firewall。」
✅ 「過去三個月，我哋 firewall 擋咗 47,000 次攻擊。對比同行，我哋嘅防禦能力排喺 bottom 30%。呢份係 benchmark report，你睇下。」
IT 人最鍾意俾意見，但意見好易俾人 challenge。數據唔會。你只需要 present 數據，然後等對方自己 reach conclusion。
### 招式四：Pre-wire（事先打招呼）
呢招係由管理顧問學返嚟。開會之前，私下同 key stakeholder 傾一傾：
「下星期個 meeting 我會 propose server upgrade，想事先聽下你嘅 concern，等我可以 prepare 定。」
咁做有兩個好處：
1. 對方覺得被尊重（你主動問佢意見）
2. 你事先知道佢會 challenge 咩，可以準備 counter-argument
3. 到正式開會，佢唔會覺得被突襲，阻力大減
## 終極心法：唔好做「No Man」
IT 部門最常俾人嘅印象就係「乜都話唔得」。久而久之，啲人會自動 bypass 你。
與其做「No Man」，不如做「Yes, and…」嘅人：
❌ 「唔可以就咁開 port 俾 vendor。」
✅ 「可以開 port，不過我哋需要先做 risk assessment，同埋 set 一個自動 expire 嘅 rule。你俾兩日我，我 set 好通知你。」
個答案都係「唔可以即刻做」，但第二個版本令人覺得你係幫手解決問題，而唔係阻住地球轉。
## 寫在最後
IT 人呢行，technical skill 係入場券，但**溝通能力先係升職嘅關鍵**。你幾叻寫 code、幾熟 network，如果冇人聽你講，你嘅價值就只係「整機嗰個」。
下次想説服人，試下唔好直接講「你要點點點」，而係用上面嘅招式，令對方自己發現「原來真係要咁做喎」。
🔗 參考資料：NVD NIST 漏洞資料庫
你會發現，唔使鬧交，唔使 escalate，啲嘢都可以推得鬱。呢個就係「被動攻擊」嘅威力。
