Natten, hvor alarmen var falsk
I efteråret 1983 kom der et signal om en affyring på en kommandopost for et satellitsystem. Først viste systemet ét missil, derefter flere. Udstyret angav den højeste grad af sikkerhed, og på skærmen stod der, at der var tale om en affyring.
- NatSystemet melder om en affyring. I løbet af få minutter stiger antallet af mål til fem.
- MinutterOfficeren sammenholder dataene: Ingen andre overvågningssystemer bekræfter signalet.
- BeslutningHan melder om en systemfejl, ikke om et angreb.
- SenereÅrsagen viser sig at være sollys, der blev reflekteret fra skyer og forvekslet af satellitten med flammer fra raketmotorer.
Antallet blev afgørende for beslutningen. Et massivt angreb ville betyde hundredvis af missiler affyret på én gang: Meningen med et førsteslag er at efterlade modstanderen uden mulighed for at svare igen. Fem mål passede ikke ind i nogen militær logik, og den uoverensstemmelse vejede tungere end instrumentets aflæsninger.
Affyring bekræftet, højeste sikkerhed, ingen tid til at tænke
Fem missiler er ikke et angreb. Der er ingen anden bekræftelse, så det må være en fejl
Hvorfor det var en svær beslutning, ikke en oplagt en
Udefra virker valget enkelt: Han stolede ikke på instrumenterne og viste sig at være klogere. På stedet så alt anderledes ud. En fejl i den ene retning betød en falsk alarm og en undersøgelse, mens en fejl i den anden betød tabte minutter i en virkelig krig. Den anden mulighed virkede mere skræmmende.
Det almindelige pres spillede også en rolle: Instruktionen var skrevet, rollen var fastlagt, og ansvaret for at afvige var personligt. Under sådanne forhold vælger de fleste at følge proceduren, ikke af fejhed, men fordi proceduren fritager dem for selv at skulle træffe beslutningen.
Det hjalp, at officeren kendte systemet indefra og forstod, hvor dets svage punkter var. Det var viden om, hvordan systemet fungerede, ikke mod, der gjorde det muligt for ham at stille spørgsmål ved aflæsningerne. En person uden den viden ville ærligt have meldt det, vedkommende så på displayet.
Hvad kan vi lære af det
Historien bliver som regel fortalt som en lignelse om en helt. Det er mere nyttigt at læse den som en historie om systemdesign. Systemet var bygget sådan, at en enkelt sensorfejl kunne sætte en kæde af beslutninger i gang, mens den eneste beskyttelse var en person, der besluttede ikke at følge instruktionen.
Efter undersøgelsen blev der tilføjet uafhængige bekræftelseskanaler: Et signal fra satellitterne skal nu stemme overens med data fra jordbaserede radarer. Den rigtige lære er ikke, at vi har brug for modige mennesker, men at vi ikke må bygge systemer, hvor alt afhænger af ét signal.
Læs resten i Miqo-appen
1 minut mere, og til sidst en quiz. Find den under »Psykologi → Beslutninger«
Ret telefonens kamera mod koden for at åbne App Store eller Google Play.
Kilder
- Falsk alarm i systemet til varsling om missilangreb den 26. september 1983
- årsagen blev identificeret som sollys, der blev reflekteret fra skyer ved grænsen mellem dag og nat