Истории о тюрьмах, побегах и сбоях кажутся узкоспециализированными.
Но если посмотреть глубже, становится ясно: механизмы провалов везде одни и те же. Меняется контекст.
Принцип остаётся. Любая сложная система состоит из: И чем сложнее структура, тем сильнее она зависит от того, как эти элементы взаимодействуют, а не от их формальной надёжности. Почти всегда — в одних и тех же местах: Это справедливо и для тюрьмы, и для аэропорта, и для любой организации. Добавление новых уровней контроля не решает проблему, если:
— система не умеет сомневаться
— ошибки не анализируются
— стабильность воспринимается как гарантия Большие системы не падают из-за одной ошибки.
Они падают из-за накопления незаметных решений. Если убрать детали, почти каждый крупный сбой сводится к фразе:
«Мы не ожидали, что это возможно». Именно это ожидание делает систему уязвимой. Контроль работает только до тех пор, пока система готова признавать собственные ограничения. Как только она считает себя идеальной — н