Текст книги "?Неуязвимость! Отчего системы дают сбой и как с этим бороться"

Второй фактор теории катастроф Чарльза Перроу касается вопроса о том, сколько «люфта» позволяет данная система, насколько она (если использовать техническую терминологию) жестко связана. Когда части системы связаны жестко, между ними мало «люфта», или зазора. Сбой в одной части легко воздействует на другие. Отсутствие жесткого соединения означает обратное: между частями системы большой зазор, поэтому, когда один компонент выходит из строя, вся система при этом выживет.

В жестко связанных системах недостаточно преимущественно все делать правильно. Количество входящих импульсов должно быть точным, и они должны быть особым образом соединены по порядку и во времени. Повторное выполнение задачи в том случае, если не вышло с первого раза, обычно невозможно. Замены и альтернативные методы срабатывают редко – есть только один правильный порядок действий. Все происходит очень быстро, и мы не можем просто выключить систему, решая возникшую в ней проблему.

Возьмите атомные электростанции. Управление ядерной реакцией требует создания ряда специфических условий, где даже небольшое отклонение от нормального процесса (типа заклинившего клапана компенсатора давления) может создать большие проблемы. А когда такие проблемы возникают, мы не можем просто выключить систему или «поставить ее на паузу». Цепная реакция протекает со свойственной ей скоростью, и даже если мы остановим ее, то в реакторе сохранится много остаточного тепла. Тут важен правильный выбор момента. Если реактор перегревается, то бесполезно увеличивать уровень охлаждающей жидкости в нем через несколько часов – это нужно делать сразу. А проблемы быстро нарастают по мере расплавления твэлов и утечки радиации.

Авиационный завод характеризуется менее жесткой связанностью. Например, хвост самолета и его фюзеляж собираются по отдельности. И если в одной из этих частей возникают проблемы, они могут быть устранены перед их соединением. Здесь не важно, какую из частей мы строим первой. При появлении проблем мы можем приостановить работу, а незавершенную продукцию, например частично собранные хвостовые части, временно хранить на складе и вернуться к ним позднее. А если мы выключим все машины и механизмы на сборке, то система остановится.

Ни одна из систем не подходит полностью под придуманные Перроу категории, но некоторые из них более сложные и жестко связанные, чем другие. Вопрос в том, на сколько? Чтобы понять это, мы можем отобразить системы на схеме. На следующей странице показано, как примерно выглядела изначально набросанная Перроу матрица{34}34
  Наш рисунок, изображающий факторы сложности и жесткой связанности систем, основывается на рис. 3.1 из кн.: Perrow. Normal Accidents. P. 97. Рисунок несколько упрощен.


[Закрыть].

Плотины и атомные электростанции в верхней части матрицы представляют собой жестко связанные системы, но плотины (во всяком случае, традиционной конструкции) характеризуются значительно меньшей сложностью. Они состоят из меньшего количества компонентов, и в них меньше возможностей для возникновения непредвиденных и невидимых взаимодействий.

Расположенные в нижней части матрицы почтовые отделения и университеты не являются жестко связанными системами. В них не обязателен строгий порядок и достаточно времени для решения проблем. «Какое-то время корреспонденция может скапливаться на складе почтового отделения без особо негативных последствий, – писал Перроу, – потому что люди спокойно относятся, например, к предрождественской суете или студенты с пониманием переносят очереди при записи на академические курсы осенью»{35}35
  Perrow. Normal Accidents. P. 98.


[Закрыть].

Но почтовые отделения менее сложны по сравнению с университетами. Это достаточно простые системы. Университеты, напротив, представляют собой сложный бюрократический механизм, в котором существует много отделений и подразделений, действуют разные правила и функции, а люди исполняют различные роли – от исследователей и преподавателей до администраторов и студентов. Часто все это смешивается непредсказуемым образом. Имея за плечами многие десятилетия опыта работы в такой системе, Перроу очень ярко описал, как неожиданные проблемы декана стали следствием тривиального академического события – решения не заключать бессрочный контракт с доцентом, которого любят студенты и преподаватели, но который публикует слишком мало научных работ. Однако благодаря нежестким связям в этой системе в ней всегда есть резерв времени и пространство для маневра. Так что подобный инцидент не нанесет особого ущерба всей остальной системе. Скандал на социологическом факультете обычно не затрагивает факультет медицинский.

Самая опасная зона в матрице Перроу – верхний правый квадрат. Катастрофы порождаются комбинацией сложности и жесткости связей в системе. В сложных системах небольшие ошибки и сбои неизбежны. И по мере того как ситуация ухудшается, внешние проявления все больше озадачивают. Даже если мы постараемся, будет сложно точно диагностировать проблему, а решая не ту, которую нужно, можно серьезно ухудшить ситуацию. Причем если система еще и жестко связана, то мы не в состоянии предотвратить «эффекта домино». Сбои распространяются быстро и неконтролируемо.

Перроу назвал такие происшествия нормальными авариями. «Нормальная авария, – писал он, – это та, в ходе которой все изо всех сил стремятся действовать по правилам, но при этом возникает неожиданное взаимодействие двух или больше сбоев (из-за интерактивной сложности системы), которые вызывают целую их лавину (из-за жесткой связанности системы)»{36}36
  Charles Perrow. Getting to Catastrophe: Concentrations, Complexity and Coupling // Montreal Review, December 2012. URL: http://www.themontrealreview.com/2009/Normal-Accidents-Living-with-High-Risk-Technologies.php.


[Закрыть]. Такие аварии нормальны не в смысле частоты возникновения, а в смысле того, что они естественны и неизбежны. «Для нас нормально умирать, но мы это делаем раз в жизни»{37}37
  Perrow. Normal Accidents. P. 5.


[Закрыть], – не удержался ученый от сарказма.

Перроу признает, что нормальные аварии чрезвычайно редки. Большинство происшествий вполне поддаются предотвращению, а непосредственными причинами их возникновения становятся не сложность или жесткость соединений. Обычно это ошибки в управлении, игнорирование предупреждающих сигналов, проблемы в общении людей, низкая профессиональная подготовка персонала и безрассудный риск. Однако концепция Перроу позволяет нам правильно понимать и такие происшествия: в тех авариях, которые можно предотвратить, также присутствует повышенная сложность и жесткость связей. Если это сложная система, наше понимание того, как она работает и что происходит внутри ее, вероятно, будет ошибочным. И скорее всего, наши ошибки пересекутся с другими сбоями самым сбивающим с толку образом. А жесткая соединенность системы затрудняет противодействие появлению все новых сбоев.

Представьте себе ремонтника, который случайно совершает небольшую ошибку – например, закрывает не тот клапан, который нужно. Многие системы каждый день спокойно выдерживают такие тривиальные сбои. Однако случай с АЭС Three Mile Island показывает, какой огромный ущерб небольшие сбои могут нанести при соответствующих условиях. Сложность и жесткая связанность систем создают опасные зоны, в которых небольшие ошибки приводят к катастрофам.

Понятие «катастрофа» не включает в себя только крупномасштабные техногенные аварии. Сложные и жестко связанные системы, а также сбои в них окружают нас повсюду, даже в самых неожиданных местах.

Зимой 2012 года{38}38
  Наше описание провала рекламной кампании сети Starbucks в Twitter основано на материалах Starbucks Twitter Campaign Hijacked by Tax Protests // Telegraph, December 17, 2012. URL: http://www.telegraph.co.uk/technology/twitter/9750215/Starbucks-Twitter-campaignhijacked-by-tax-protests.html; Felicity Morese. Starbucks PR Fail at Natural History Museum After #SpreadTheCheer Tweets Hijacked // Huffington Post UK, December 17, 2012. URL: http://www.huffingtonpost.co.uk/2012/12/17/starbucks-pr-rage-natural-history-museum_n_2314892.html; Starbucks’ #SpreadTheCheer Hashtag Backfires as Twitter Users Attack Coffee Giant // Huffington Post, December 17, 2012. URL: http://www.huffingtonpost.com/2012/12/17/starbucks-spread-the-cheer_n_2317544.html.


[Закрыть] сеть кафе и ресторанов Starbucks запустила в социальных сетях рекламную кампанию, целью которой было создать праздничное настроение у любителей кофе. Компания попросила своих клиентов разместить праздничные сообщения в Twitter с хештегом #SpreadTheCheer[1]1
  Распространяй веселье (англ.). – Здесь и далее, если не указано иное, прим. перев.


[Закрыть]. Starbucks также проспонсировала открытие катка перед Музеем естественной истории в Лондоне, где установили гигантский экран, на котором появлялись все твиты с указанным хештегом.

Это был отличный маркетинговый ход. Подразумевалось, что клиенты компании будут создавать для нее бесплатный контент и наводнят интернет теплыми и веселыми сообщениями о приближающихся праздниках и их любимых напитках из ассортимента Starbucks. Эти сообщения должны были появляться не только на гаджетах в режиме онлайн, но и высвечиваться на большом экране, который могли видеть прохожие, посетители катка и находящегося возле него кафе, а также Музея естественной истории.

Неуместные сообщения должны были удаляться при помощи автоматической модерации, а праздничное настроение – и положительные ассоциации с теплыми напитками Starbucks – восторжествовать.

Был субботний вечер в середине декабря, на катке у музея все было хорошо. Но недолго. Неожиданно (в Starbucks об этом не знали) фильтр контента вышел из строя, и на гигантском экране начали появляться такие сообщения:

Я люблю покупать вкусный кофе в кафе, которое платит налоги. Поэтому не ходите в @starbucks #spreadthecheer

Эй, #Starbucks. ДАВАЙ ПЛАТИ СВОИ НАЛОГИ #spreadthecheer

Если бы компании типа Starbucks должным образом платили налоги, музеям не пришлось бы выступать в качестве продажных девок, чтобы заниматься рекламой #spreadthecheer

#spreadthecheer Уклоняющиеся от уплаты налогов подонки

Эти сообщения намекали на недавний скандал вокруг Starbucks, чьи методы ухода от уплаты налогов вызывали сомнение общественности.

Кейт Тэлбот, общественная активистка, которой недавно исполнилось 20, сфотографировала экран на свой мобильный телефон и выложила фото в Twitter со словами: «Нет, вы только посмотрите, Starbucks разместила экран, демонстрирующий сообщения с хештегом #spreadthecheer на здании Музея естественной истории!» Вскоре этот твит Кейт появился на экране. Поэтому девушка тут же отправила еще одно сообщение: «Боже мой, они показывают мой твит. Видимо, это просто пиар-кампания… #spreadthecheer #Starbucks #payyourtaxes[2]2
  Заплатите налоги (англ.).


[Закрыть]».

Новости о сбое быстро распространились по сети Twitter и привлекли еще большее количество участников. «Оказывается, лондонский Starbucks проецирует на экран любой твит с хештегом #spreadthecheer, – написал один из пользователей сети. – О, это будет очень весело».

Лавина твитов была нескончаема.

Может быть, в этом году Starbucks #spreadthecheer[3]3
  Распространит веселье (англ.).


[Закрыть], перестав эксплуатировать своих работников и начав наконец платить хоть какие-то налоги? #taxavoidance #livingwage[4]4
  Уклонение от уплаты налогов. Достойная зарплата (англ.).


[Закрыть]

Дорогой @StarbucksUK, что умного в том, чтобы показывать на экране все твиты о вас? #spreadthecheer #payyourtaxes

Долой Starbucks! Vive la revolution[5]5
  Да здравствует революция (исп.).


[Закрыть], нам нечего терять, кроме страшно дорогого кофе с молоком, залитого сиропом #spreadthecheer

Может быть, Starbucks стоило нанять бариста за минимальную зарплату, без перерыва на обед и всяких социальных привилегий, чтобы сначала проверять твиты с хештегом #spreadthecheer

Расскажите нам о провале вашей пиар-кампании #spreadthecheer

Компания Starbucks оказалась в мире Чарльза Перроу.

Социальные сети – это сложные системы. Они состоят из бесчисленного количества людей с самыми разными взглядами и мотивами. Трудно узнать заранее, что представляет собой такая аудитория и во что она превратит очередную кампанию. И сложно предсказать, как она среагирует на ошибку, которая произошла с автоматическим фильтром контента. Кейт Тэлбот ответила на это тем, что сфотографировала экран и выложила фотографию в интернет. Другие сделали вывод, что любое сообщение с определенным хештегом будет продемонстрировано на видном месте в британской столице. Потом на лавину твитов среагировали традиционные СМИ. Они опубликовали статьи и репортажи о том, как рекламная кампания Starbucks дала обратный эффект. Так неудачная пиар-акция стала главной новостью и привлекла внимание широкого круга людей. Это был результат непреднамеренного взаимодействия между сбоем в работе фильтра, фотографии, которую сделала Кейт Тэлбот, реакции множества других людей и последующего освещения этого события в прессе.

Когда фильтр автоматической модерации дал сбой, увеличилась связанность системы, потому что теперь на экран попадали все твиты. И через Twitter – тоже жестко связанную систему – известие о провале пиар-кампании Starbucks получило молниеносное распространение. Сначала информацией обменялись всего несколько человек, затем это сделали их подписчики, а потом к ним присоединились и подписчики подписчиков. Даже после того, как фильтр был исправлен, в Twitter продолжала поступать масса негативных сообщений. И Starbucks не могла их остановить.

Пиар-кампания по созданию праздничного настроения может показаться вам безумно далекой от атомной электростанции, но идеи Перроу имеют отношение и к ней. На самом деле мы можем видеть сложность и жесткость соединений в системах повсюду, даже дома. Возьмите торжественный обед в День благодарения, о котором мы обычно не думаем как о системе. В США День благодарения всегда отмечается в четвертый четверг ноября. По определениям Перроу, в этой системе мало «зазора» – для праздника существует «окошко» всего-навсего в один день. Множество американцев, перемещаясь по стране в период до и после Дня благодарения, создают сложные взаимодействия. На дорогах возникают заторы из-за обилия машин, а ухудшение погоды в районе любого узлового аэропорта – например, в Чикаго, Нью-Йорке или Атланте – может вызвать волновой эффект, и огромное количество авиапассажиров застрянут на земле по всей стране.

А еще есть и сам обед. Во многих домах только одна духовка, поэтому приготовление классических жареных мясных или запеченных блюд – индейки, запеканок и пирогов – тесно взаимосвязано. Если приготовление индейки или запеканки затягивается, то это задерживает и другие блюда. Начинка обычно готовится внутри индейки, а соус представляет собой сок, который дает мясо. Конечно, простые блюда, такие как спагетти с мясной подливкой, не предполагают таких сложных взаимосвязей.

Трудно сказать, что происходит внутри такой системы: готова ли уже индейка или ей стоит постоять в духовке еще какое-то время. Для разрешения этой проблемы некоторые компании предлагают механизм безопасности – небольшой полый пластиковый стержень с красным сердечником, который выскакивает, когда индейка готова. Но эти устройства, как и многие другие системы безопасности, бывают ненадежными. Более опытные повара используют специальные термометры для мяса, чтобы определить, на какой стадии приготовления индейка. Однако и в этом случае нелегко точно определить необходимое время.

Сам процесс приготовления праздничной еды жестко связан: в большинстве случаев вы не можете «нажать на паузу» и вернуться к процессу позднее. Блюда готовятся, а гости уже находятся на пути к вашему дому. Если совершена ошибка – индейка перестояла в духовке или в блюдо не добавлен какой-то ингредиент, – вернуться назад уже невозможно.

Действительно, как, вероятно, предсказал бы Перроу, весь процесс приготовления обеда может выйти из-под контроля. Несколько лет назад кулинарный журнал Bon Appétit{39}39
  Emily Fleischaker. Your 10 Funniest Thanksgiving Bloopers + the Most Common Disasters // Bon Appétit, November 23, 2010. URL: http://www.bonappetit.com/entertaining-style/holidays/article/your-10-funniest-thanksgiving-bloopers-the-most-common-disasters.


[Закрыть] попросил своих читателей поделиться самыми ужасными воспоминаниями о катастрофах с приготовлением обеда на День благодарения. Реакция была ошеломляющая. Сотни людей писали о своих всевозможных кулинарных промахах, начиная с сожжения индейки и безвкусного соуса и заканчивая описанием начинки, которая по вкусу не отличалась от сырого хлебного мякиша.

Ошибочный диагноз – типичная проблема. Люди волнуются, что их индейка окажется непропеченной, когда на самом деле она уже сухая, как кость. Или они боятся сжечь птицу, а потом оказывается, что внутри она осталась сырой. Соответственно, и начинка в ней тоже не готова. Иногда обе проблемы возникают одновременно: грудка птицы пережарена, а бедра недожарены.

Неумолимое тиканье часов и возрастающая сложность системы часто вводят поваров в ступор. Они совершают ошибку, даже не понимая, что ошибаются. Понимание приходит значительно позднее – когда гости рассаживаются за столом и принимаются за еду. «Сотни из вас прислали нам рассказы о том, как случайно положили не тот ингредиент в пирог, соус, запеканку и другие блюда, – отметил журнал. – Но нашей любимой историей, которую мы пересказывали друг другу много раз, стала та, в которой одна читательница случайно добавила мощный сироп от кашля Vicks 44 вместо ванильного сиропа при приготовлении мороженого»{40}40
  Emily Fleischaker. Your 10 Funniest Thanksgiving Bloopers + the Most Common Disasters // Bon Appétit, November 23, 2010. URL: http://www.bonappetit.com/entertaining-style/holidays/article/your-10-funniest-thanksgiving-bloopers-the-most-common-disasters.


[Закрыть].

Чтобы избежать всех этих бедствий, связанных с Днем благодарения, некоторые эксперты советуют упростить ту часть системы, которая очевидно находится в опасной зоне: приготовление индейки. «Если вы разделите птицу на несколько частей и приготовите их по отдельности, то у вас будет больше шансов на успех, – говорит шеф-повар Джейсон Куинн. – Идеально приготовить белое мясо индейки отдельно легче, чем белое и красное мясо одновременно»{41}41
  Ben Esch. We Asked a Star Chef to Rescue You from a Horrible Thanksgiving // Uproxx, November 21, 2016. URL: http://uproxx.com/life/5-ways-screwing-up-thanksgiving-dinner. Джейсон Куинн – не единственный шеф-повар, который любит таким образом упрощать систему. Сэм Сифтон, редактор кулинарного раздела газеты New York Times и автор книги «День благодарения. Как правильно приготовить еду» (Thanksgiving: How to Cook It Well. N. Y.: Random House, 2012), например, рекомендует такой же подход в тех случаях, когда время и объем духовки для приготовления индейки ограниченны (см.: Sam Sifton. Fastest Roast Turkey // NYT Cooking. URL: https://cooking.nytimes.com/recipes/1016948-fastest-roast-turkey). Точно так же Кендзи Липез-Альт, автор книги «Лаборатория еды. Наука домашней кухни» (The Food Lab: Better Home Cooking Through Science. N. Y.: W. W. Norton, 2015), объясняет, как готовить индейку по частям для того, чтобы уменьшить сложность процесса и обеспечить приготовление разных частей птицы при правильной температуре. (См.: J. Kenji Lуpez-Alt. Roast Turkey in Parts Recipe // Serious Eats, November 2010. URL: http://www.seriouseats.com/recipes/2010/11/turkey-in-parts-white-dark-recipe.html.)


[Закрыть]. Начинку тоже можно приготовить отдельно.

В результате индейка превращается в менее сложную систему. Уменьшается связь между различными частями этой системы, и наблюдать за происходящим в каждой из них становится легче. Снижается жесткая связанность системы. Вы можете приготовить некоторые части птицы – голени и бедра – раньше. Потом в духовке освободится место, и вам будет проще следить за готовностью грудки, чтобы идеально ее запечь. Если же возникает неожиданная проблема, вы можете сосредоточиться только на ней, без необходимости переживать за всю систему, состоящую из белого и красного мяса, начинки и всего остального.

Такой подход – снижение сложности системы и добавление в нее «зазора» – помогает нам уйти из опасной зоны. Это решение может быть эффективным, что мы и исследуем дальше в этой книге. Однако последние десятилетия мир движется в противоположном направлении: многие системы, которые когда-то находились вдали от опасных зон, теперь располагаются в самом их центре.

2. Глубокие воды, новые горизонты

«Людей сажали в тюрьму, хотя было ясно, что виной всему – сбой в компьютерной системе»

Когда Эрика Кристакис отправляла электронное письмо студентам своего колледжа{42}42
  Наше описание скандала в Йельском университете основывается на статье: Conor Friedersdorf. The Perils of Writing a Provocative Email at Yale // Atlantic, May 26, 2016. URL: https://www.theatlantic.com/politics/archive/2016/05/the-peril-of-writing-a-provocative-email-at-yale/484418. Николас, социолог и врач, был директором колледжа, а Эрика – преподавателем по вопросам дошкольного обучения. Со времени произошедших событий должность Николаса стала называться «руководитель колледжа».


[Закрыть], она никак не ожидала, что это сообщение вызовет такую жаркую дискуссию во всем кампусе Йельского университета, привлечет внимание целой страны и заставит обиженных студентов выступить против нее и ее мужа, профессора Николаса Кристакиса. Они с Эрикой возглавляли колледж Силлиман Йельского университета, жилая территория которого вмещала более 400 студентов. Здесь же находились библиотека, кинотеатр, студия звукозаписи и столовая.

Накануне праздника Хеллоуин в 2015 году комитет по межкультурным отношениям университета разослал студентам электронные письма, призывая их не облачаться в костюмы, которые «были бы неуместны по расовым или культурным соображениям». Это сообщение появилось в контексте обсуждения{43}43
  Эта дискуссия напрямую затронула Йель. См.: Justin Wm. Moyer. Confederate Controversy Heads North to Yale and John C. Calhoun // Washington Post, July 6, 2015. URL: https://www.washingtonpost.com/news/morning-mix/wp/2015/07/06/confederate-controversy-heads-north-to-yale-and-john-c-calhoun. В 2017-м Calhoun College был переименован в Grace Hopper College.


[Закрыть] произошедших в США событий, связанных с расовым и культурным неравенством, в частности инцидентами с расстрелом афроамериканцев полицейскими, массовым убийством белым расистом девяти чернокожих прихожан в церкви Южной Каролины, а также выступлениями и протестами активистов движения Black Lives Matter[6]6
  Black Lives Matter (англ. «жизни чернокожих имеют значение») – общественное движение в США против насилия со стороны полицейских в отношении чернокожего населения и расовой дискриминации в целом.


[Закрыть].

Эпизод с официальным университетским указанием относительно Хеллоуина привлек внимание Эрики и Николаса. Эрика, специалист по дошкольному воспитанию, ответила на электронное письмо комитета по поводу уместности костюмов. Хотя она высказала понимание озабоченностью комитета, адекватность решения администраторов, ограничивающих поведение студентов, с ее точки зрения, все же вызывала вопросы. «Разве мы потеряли веру в способность молодых людей – и вашу – к самодисциплине и соблюдению социальных норм, а также к тому, чтобы не обращать внимания на то, что вас беспокоит?.. О чем говорит этот спор по поводу Хеллоуина с точки зрения нашей оценки молодых людей, их сильных сторон и их суждений?»

В ответ группа студентов разместила в социальных сетях ее открытое письмо и начала собирать подписи под петицией за отставку Эрики и Николаса. Спустя несколько дней это противостояние обострилось. Николас шел по двору колледжа, в этот момент его окружила группа студентов и, осуждая профессора за поддержку Эрики, начала требовать извинений{44}44
  Наше описание этого конфликта базируется на уже упомянутой статье Конора Фридерсдорфа в журнале Atlantic и доступном на YouTube видео. Слова Николаса процитированы по аудиозаписи Yale Halloween Costume Controversy из плей-листа YouTube, размещенной пользователем TheFIREorg. URL: https://www.youtube.com/playlist?list=PLvIqJIL2kOMefn77xg6-6yrvek5kbNf3Z.


[Закрыть].

Николас ответил, что его обязанность – слушать студентов, а не извиняться перед ними. Он пояснил свою позицию так:

Я извинился за то, что задел вас… это не то же самое, что извиняться за свои слова. Я выступаю за свободу слова… Даже если это слово кого-то обижает, то есть особенно, если оно кого-то обижает. Я согласен с тем, что вы говорите. Я так же против расизма, как и вы. Я так же против социального неравенства, как и вы. Я жизнь посвятил поиску решений этих проблем… Но свобода слова – это несколько иное, это защита права любого говорящего высказать свою точку зрения, включая и вас.

Однако толпа только распалялась. Кто-то выкрикнул: «Он не заслуживает, чтобы его слушали!»

Тут вперед выступила одна из студенток, а когда Николас попробовал прервать ее, она закричала: «Молчать!»

Эта студентка утверждала, что главная задача директора колледжа состоит в создании «домашней обстановки» для студентов, а не в формировании климата для дискуссий. Когда Николас не согласился с этим, студентка окончательно сорвалась. «Какого черта вы вообще заняли должность директора? Кто вообще вас нанял? – орала она. – Чтоб вам мучиться от бессонницы по ночам. Вы отвратительны!»

Эти споры удивительны не содержанием, а тем, как быстро они завладели вниманием всей страны. Некий активист, побывавший в тот день в жилом комплексе колледжа, снял видео этого противостояния и разместил его в социальных сетях. То, что даже по прошествии многих лет осталось бы внутриуниверситетским делом, взорвало социальные медиа.

А они сильно влияют на реальный мир. В конечном счете Эрика и Николас подали в отставку{45}45
  См.: Yale University Statement on Nicholas Christakis. May 25, 2016. URL: https://news.yale.edu/2016/05/25/yale-university-statement-nicholas-christakis-may-2016.


[Закрыть]. Вирусное видео навлекло большие неприятности и на чернокожую студентку, которая вышла из себя во время спора с Кристакисом. Ее стали называть «визжащая девчонка», были раскрыты ее имя и фамилия, девушку осуждали и за то, что она, как оказалось, была из очень состоятельной семьи. На одном сайте появилась информация, что ее родителям принадлежал дом за 700 000 долларов в элитном городке в штате Коннектикут{46}46
  См., например: Blake Neff. Meet the Privileged Yale Student Who Shrieked at Her Professor // Daily Caller, November 11, 2015. URL: http://dailycaller.com/2015/11/09/meet-the-privileged-yale-student-who-shrieked-at-her-professor.


[Закрыть]. Между тем комментарии к сообщениям и статьям об этом событии наполнились расистскими и угрожающими высказываниями. История быстро попала в международные СМИ, от Гонконга до Венгрии. Такого паблисити Йельскому университету было не нужно.

Когда Чик Перроу опубликовал тезисы своей концепции системных сбоев в 1984 году, таких информационных технологий, которые оказались задействованы в истории с колледжем Силлиман, еще не существовало. Сегодня смартфоны усложняют системы, поскольку связывают события и обстоятельства, которые не всегда были связаны, например эпизод на территории колледжа, который превратил конфликт в мировую новость. Такие видео, усиленные стараниями социальных медиа, становятся частью жестко связанной системы: они распространяются со скоростью молнии и этот процесс нельзя остановить.

А в 1984 году университеты были очевидными примерами слабо связанной системы. Сегодня все уже не так однозначно. Причем это касается не только университетов. С тех пор как Перроу выдвинул свою изначальную концепцию, многие системы, которые он классифицировал как линейные или нежестко связанные, стали сложными и «зазор» в них исчез. Самые разные системы все больше смещаются в опасную зону.

Возьмите плотины, которые Перроу считал жестко связанными, но не сложными системами. Если что-то в эксплуатации плотины пойдет не так, она может затопить и разрушить обширную территорию. Но все же плотины, как утверждал Перроу, представляют собой простые линейные системы с небольшим числом неожиданных взаимодействий, что располагает их вне опасной зоны.

Если вы посещали плотину в 80-х годах, то, скорее всего, вам ее показывал смотритель – человек, который жил поблизости и отвечал за безопасность сооружения. Сегодня рядом с плотиной можно никого и не встретить. Ее операторы сидят далеко, в аппаратных комнатах, очень похожих на помещения щита управления на АЭС, и принимают решения, не видя саму плотину.

Федеральный инспектор гидротехнических сооружений Патрик Реган{47}47
  Patrick J. Regan. Dams as Systems: A Holistic Approach to Dam Safety. 30th U.S. Society on Dams conference, Sacramento, 2010


[Закрыть] недавно пересмотрел выводы Перроу и обнаружил, что с 90-х годов новые технологии и правила полностью изменили порядок управления плотинами. Когда всем заправлял смотритель, этот порядок был прост. Если необходимо было понизить уровень воды, чтобы она не переливалась через плотину, человек шел к соответствующим шлюзам и нажимал на переключатель, открывая их. Смотрители собственными глазами видели, сработали в действительности нужные водосбросные шлюзы или нет.

Но сегодня удаленный оператор всего лишь кликает стрелкой на мониторе компьютера и «получает сигнал от сенсора, что шлюзы занимают правильное положение, – писал Реган. – Если сенсор дает ошибочную информацию, у оператора нет представления о том, открывается ли шлюз и насколько»{48}48
  Ibid. P. 5. Конечно, на некоторых плотинах используется видеонаблюдение, но это делается не везде и не гарантирует отсутствие ошибок


[Закрыть].

Последствия предугадать легко. Например, когда от шлюзов плотины Nimbus Dam в Калифорнии оторвался переключатель шлюзов, операторы оказались в неведении относительно реального положения их ворот{49}49
  Ibid. P. 5. См. описание аварии на плотине Nimbus Dam в кн.: Regan. Dams as Systems.


[Закрыть]. Техники не знали, какой объем воды был выпущен из водохранилища, а внизу по течению люди оказались в опасности. И хотя трагедии удалось избежать, ситуация была начальной стадией классического сбоя системы. Для того чтобы система начала выходить из-под контроля, оказалось достаточно небольшого механического повреждения и ложных показаний индикатора.

Реган утверждает, что сегодня плотины перебрались в ту же самую опасную зону, что и атомные электростанции. Их операторы управляют сложной системой и полагаются на косвенные показания индикаторов. Последствия не могут не тревожить. Как пишет Реган, «по мере того как системы, управляющие плотинами, становятся все более сложными, вероятность возникновения в них сбоев увеличивается».