De nacht van het valse alarm
In het najaar van 1983 kwam er op een commandopost van het satellietsysteem een signaal over een lancering binnen. Eerst ging het om één raket, daarna om nog een aantal. De apparatuur gaf de hoogste betrouwbaarheid aan en op het scherm stond het woord dat een lancering betekende.
- NachtHet systeem meldt een lancering. Binnen enkele minuten loopt het aantal doelen op tot vijf.
- MinutenDe officier controleert de gegevens: geen enkel ander observatiemiddel bevestigt het signaal.
- BesluitHij meldt geen aanval, maar een storing in het systeem.
- LaterDe oorzaak blijkt zonlicht te zijn dat door wolken werd weerkaatst en door de satelliet werd aangezien voor vlammen uit raketmotoren.
Het aantal was de sleutel tot de beslissing. Bij een massale aanval zouden er in één keer honderden raketten worden gelanceerd: het doel van een eerste aanval is om geen mogelijkheid tot een tegenreactie over te laten. Vijf doelen pasten binnen geen enkele militaire logica, en die tegenstrijdigheid woog zwaarder dan de metingen van het instrument.
Lancering bevestigd, hoogste betrouwbaarheid, geen tijd om na te denken
Vijf raketten zijn geen aanval. Er is geen andere bevestiging, dus het is een storing
Waarom dit een moeilijke beslissing was, geen vanzelfsprekende
Van buitenaf lijkt de keuze eenvoudig: hij vertrouwde de instrumenten niet en bleek uiteindelijk slimmer. Op de commandopost zag alles er anders uit. Een fout in de ene richting betekende een vals alarm en een onderzoek; een fout in de andere betekende verloren minuten in een echte oorlog. Dat tweede leek angstaanjagender.
Ook de gewone druk speelde een rol: de instructies lagen vast, de rol was duidelijk omschreven en de verantwoordelijkheid voor afwijken lag persoonlijk bij hem. In zulke omstandigheden kiezen de meeste mensen ervoor de procedure te volgen, niet uit lafheid, maar omdat de procedure hen ontslaat van de noodzaak om zelf te beslissen.
Wat hielp, was dat de officier het systeem van binnenuit kende en begreep waar de zwakke plekken zaten. Het was kennis van de werking ervan, niet moed, die hem in staat stelde de metingen in twijfel te trekken. Iemand zonder die kennis zou eerlijk hebben gemeld wat er op het scherm stond.
Wat hieruit volgt
Dit verhaal wordt meestal verteld als een parabel over een held. Het is nuttiger om het te lezen als een verhaal over systeemontwerp. Het systeem was zo ingericht dat één storing in een sensor een keten van beslissingen kon starten, terwijl de enige bescherming een persoon was die besloot de instructies niet te volgen.
Na het onderzoek werden onafhankelijke bevestigingskanalen toegevoegd: een signaal van de satellieten moet nu overeenkomen met gegevens van grondradars. De juiste les uit dit verhaal is niet dat we moedige mensen nodig hebben, maar dat we geen systemen moeten bouwen waarin alles afhangt van één signaal.
Lees de rest in de Miqo-app
Nog 1 minuut lezen, en aan het eind een quiz. Te vinden onder ‘Psychologie → Beslissingen’
Richt de camera van je telefoon hierop om de App Store of Google Play te openen.
Bronnen
- Vals alarm in het waarschuwingssysteem voor een raketaanval op 26 september 1983
- de oorzaak werd vastgesteld als zonlicht dat door wolken werd weerkaatst op de grens tussen dag en nacht