Noc, gdy alarm okazał się fałszywy
Jesienią 1983 roku na stanowisku dowodzenia satelitarnym systemem pojawił się sygnał o wystrzeleniu rakiety. Najpierw jednej, potem kilku kolejnych. Aparatura wskazywała najwyższy stopień wiarygodności, a na tablicy wyświetlało się słowo oznaczające start.
- NocSystem informuje o wystrzeleniu. W ciągu kilku minut liczba celów rośnie do pięciu.
- MinutyOficer sprawdza dane: żaden inny system obserwacyjny tego nie potwierdza.
- DecyzjaZgłasza awarię systemu, a nie atak.
- PóźniejPrzyczyną okazuje się światło słoneczne odbite od chmur, które satelita uznał za płomienie silników.
Kluczem do decyzji była liczba. Zmasowane uderzenie oznaczałoby jednoczesne wystrzelenie setek rakiet: sens pierwszego uderzenia polega na tym, by nie zostawić możliwości odpowiedzi. Pięć celów nie pasowało do żadnej wojskowej logiki, a ta niezgodność ważyła więcej niż wskazania urządzenia.
Start potwierdzony, najwyższa wiarygodność, nie ma czasu do namysłu
Pięć rakiet to nie atak. Nie ma innych potwierdzeń, więc to awaria
Dlaczego to była trudna decyzja, a nie oczywisty wybór
Z zewnątrz wybór wydaje się prosty: nie zaufał urządzeniom i okazał się mądrzejszy. Na miejscu wszystko wyglądało inaczej. Błąd w jedną stronę oznaczał fałszywy alarm i dochodzenie, a błąd w drugą - utratę cennych minut podczas prawdziwej wojny. Ta druga możliwość wydawała się straszniejsza.
Działała też zwykła presja: instrukcja była napisana, rola określona, a odpowiedzialność za odstępstwo spoczywała na konkretnej osobie. W takich warunkach większość ludzi wybiera wykonanie procedury - nie z tchórzostwa, lecz dlatego, że procedura zwalnia człowieka z konieczności podjęcia decyzji.
Pomogło to, że oficer znał system od środka i rozumiał, gdzie są jego słabe punkty. To właśnie znajomość jego działania, a nie odwaga, pozwoliła mu zakwestionować wskazania. Osoba bez tej wiedzy uczciwie zgłosiłaby to, co zobaczyła na tablicy.
Co z tego wynika
Tę historię zwykle opowiada się jako przypowieść o bohaterze. Lepiej czytać ją jako opowieść o konstrukcji systemu. Został on zbudowany tak, że pojedyncza awaria czujnika mogła uruchomić łańcuch decyzji, a jedynym zabezpieczeniem okazał się człowiek, który postanowił nie wykonać instrukcji.
Po przeprowadzeniu analizy dodano niezależne kanały potwierdzenia: sygnał z satelitów musi teraz zgadzać się z danymi radarów naziemnych. Właściwy wniosek z tej historii nie brzmi: potrzebujemy odważnych ludzi, lecz: nie wolno budować systemów, w których wszystko zależy od jednego sygnału.
Doczytaj w aplikacji Miqo
Jeszcze 1 minuta, a na końcu quiz. Znajdziesz go w dziale „Psychologia → Decyzje”
Skieruj tu aparat telefonu, a otworzy się App Store lub Google Play.
Źródła
- Fałszywy alarm w systemie ostrzegania przed atakiem rakietowym 26 września 1983 roku
- za przyczynę uznano odbicie światła słonecznego od chmur na granicy dnia i nocy