Оглавление

Что если крупные техногенные катастрофы — не случайность?

background

Другие статьиicons

Каждая крупная техногенная катастрофа сначала выглядит как цепочка ошибок.

Человеческий фактор.

Сбой оборудования.

Непредвиденные условия.

Но если посмотреть на историю внимательно, возникает тревожный вопрос:

почемукритические аварии снова и снова происходят по похожим сценариям, даже там, где риски давно известны и формально учтены?

Что если дело не только в случайности?

1. Совпадение, которое повторяется слишком часто

В истории крупных катастроф есть общие черты:

  • авария происходит в момент максимальной нагрузки;
  • системы защиты либо отключены, либо работают некорректно;
  • персонал действует строго по инструкции — и это ухудшает ситуацию;
  • предупреждающие сигналы фиксируются заранее, но игнорируются.

Это справедливо для:

  • Чернобыля;
  • Фукусимы;
  • аварий на нефтяных платформах;
  • крупных энергосистемных коллапсов;
  • авиационных катастроф.

Каждый раз говорят:

«так совпало».

Но в сложных системах совпадения подчиняются статистике.

И здесь их слишком много.

2. Сложные системы ломаются не случайно

Современные технологические объекты — этосверхсложные системы.

Их особенность:

  • отказ редко бывает одиночным;
  • система может выглядеть стабильной до последнего момента;
  • авария происходит лавинообразно.

Это описано в теории Чарльза Перроу и называетсянормальные аварии.

Суть проста:

если система слишком сложна и тесно связана,катастрофа в ней неизбежна.

Вопрос только во времени.

Это не гипотеза.

Это подтверждено анализом сотен аварий.

3. Почему автоматизация увеличивает риск

Парадоксально, но факт.

Чем больше автоматизации:

  • тем меньше человек понимает, что реально происходит;
  • тем сильнее он доверяет интерфейсу;
  • тем позже вмешивается.

В критический момент оператор:

  • не управляет процессом,
  • а пытается догнать происходящее.

Во многих катастрофах люди делали все по инструкции.

Именно это и приводило к худшему исходу.

4. Экономика как скрытый фактор катастроф

Почти каждая крупная авария имеет общий фон:

  • оптимизация расходов;
  • отсрочка модернизации;
  • игнорирование редких, но опасных сценариев;
  • давление сроков и планов.

Риски известны заранее.

Но их считают «маловероятными».

Проблема в том, что:

редкие события в глобальных системах неизбежны.

Когда экономия становится важнее надежности, система фактически программируется на аварию.

5. Почему предупреждения почти всегда были

После катастрофы часто всплывает одно и то же:

  • инженеры писали докладные;
  • ученые публиковали отчеты;
  • персонал фиксировал аномалии;
  • были аварийные прогоны и инциденты.

Но решения не принимались.

Причина не в глупости.

Причина в том, чтоорганизации плохо реагируют на абстрактную угрозу, если она не дает немедленных потерь.

Пока катастрофы нет — ее как бы не существует.

6. Эффект накопленного риска

Современная цивилизация живет в режиме постоянного ускорения.

Это приводит к эффекту:

  • системы работают ближе к пределу;
  • резервов меньше;
  • времени на реакцию меньше;
  • цена ошибки выше.

В таких условиях авария — не исключение, алогический итог накопления напряжения.

Это похоже на землетрясение:

напряжение накапливается годами,

а разрядка происходит мгновенно.

7. Почему катастрофы часто называют «непредсказуемыми»

Это удобная формулировка.

На самом деле:

  • большинство аварий предсказуемы в принципе;
  • но не предсказываются конкретно по времени;
  • и поэтому игнорируются.

Фраза «невозможно было предвидеть» чаще означает:

«мы знали о риске, но решили, что пронесет».

8. Есть ли умысел?

Важно быть точным.

Нет научных доказательств, что:

  • катастрофы сознательно организуются;
  • кто-то целенаправленно их запускает.

Но есть доказательства другого:

системы создаются так, что катастрофа становится допустимым побочным эффектом.

Это не заговор.

Это архитектура решений.

Когда:

  • выгода немедленная;
  • риск отложенный;
  • ответственность размытая,

катастрофа становится статистической неизбежностью.

9. Что в этом самое тревожное

Самый опасный вывод не в том, что катастрофы случаются.

А в том, что:

  • мы продолжаем строить еще более сложные системы;
  • еще сильнее связываем их между собой;
  • еще больше полагаемся на автоматизацию;
  • еще меньше понимаем целостную картину.

Это увеличивает масштаб последствий.

Итог

Что если крупные техногенные катастрофы — не случайность?

Наука отвечает так:

  • это не злой умысел;
  • не рок;
  • не единичные ошибки.

Это результат:

  • сложности;
  • экономических компромиссов;
  • накопленных рисков;
  • и человеческой психологии.

Катастрофы не падают с неба.

Онисозревают внутри систем, которые мы считаем надежными.

И главный вопрос сегодня не в том, будут ли новые аварии.

А в том,успеем ли мы изменить логику управления сложными технологиями, прежде чем цена ошибки станет по-настоящему глобальной.