Natten da alarmen var falsk
Høsten 1983 kom det et signal om en oppskyting ved kommandoposten for satellittsystemet. Først gjaldt det én rakett, deretter flere. Utstyret viste høyeste sikkerhetsgrad, og på displayet lyste ordet som betydde oppskyting.
- NattSystemet melder om en oppskyting. I løpet av få minutter øker antallet mål til fem.
- MinutterOffiseren kryssjekker dataene: Ingen andre overvåkingssystemer bekrefter dem.
- AvgjørelseHan rapporterer en systemfeil, ikke et angrep.
- SenereÅrsaken viste seg å være sollys som ble reflektert fra skyer og forvekslet med motorflammer av satellitten.
Antallet var nøkkelen til avgjørelsen. Et massivt angrep ville innebære hundrevis av raketter på én gang: Poenget med et førsteslag er å ikke etterlate noen mulighet for et svar. Fem mål passet ikke med noen militær logikk, og dette avviket veide tyngre enn instrumentets avlesninger.
Oppskyting bekreftet, høyeste sikkerhet, ingen tid til å tenke
Fem raketter er ikke et angrep. Det finnes ingen annen bekreftelse, altså er det en systemfeil
Hvorfor dette var en vanskelig avgjørelse, ikke en åpenbar en
Sett utenfra virker valget enkelt: Han stolte ikke på instrumentene og viste seg å være klokere. På stedet så alt annerledes ut. En feil i den ene retningen betydde falsk alarm og gransking; en feil i den andre betydde tapte minutter i en virkelig krig. Det siste virket mer skremmende.
Det vanlige presset spilte også inn: Instruksen var skrevet, rollen var fastlagt, og ansvaret for å avvike var personlig. Under slike forhold velger de fleste å følge prosedyren - ikke av feighet, men fordi prosedyren fritar dem fra å måtte ta avgjørelsen selv.
Det hjalp at offiseren kjente systemet fra innsiden og forsto hvor svakhetene lå. Det var kunnskapen om hvordan systemet fungerte, ikke mot, som gjorde det mulig for ham å stille avlesningene i tvil. En person uten denne kunnskapen ville ærlig ha rapportert det som sto på displayet.
Hva vi kan lære av dette
Historien blir vanligvis fortalt som en legende om en helt. Det er mer nyttig å lese den som en fortelling om systemdesign. Systemet var konstruert slik at én sensorfeil kunne sette i gang en kjede av avgjørelser, mens den eneste beskyttelsen var et menneske som bestemte seg for ikke å følge instruksen.
Etter gjennomgangen ble det lagt til uavhengige bekreftelseskanaler: Et signal fra satellittene må nå samsvare med data fra bakkebaserte radarer. Den riktige lærdommen er ikke at vi trenger modige mennesker, men at vi ikke må bygge systemer der alt avhenger av ett eneste signal.
Les resten i Miqo-appen
1 minutt igjen, og til slutt en quiz. Finn den under «Psykologi → Beslutninger»
Rett mobilkameraet hit for å åpne App Store eller Google Play.
Kilder
- Falsk alarm i varslingssystemet for rakettangrep 26. september 1983
- årsaken ble fastslått å være sollys som ble reflektert fra skyer ved grensen mellom dag og natt