Неуязвимость. Отчего системы дают сбой и как с этим бороться - Андраш Тилчик

«Это была просто пекарня – и она была так же далека от АЭС Three Mile Island, как от Луны, – усмехается Миллер. – Но в каких-то аспектах, если подумать, отличий было не так уж и много».

Он посчитал, что план обновления сети получился слишком сложным и жестко связанным. Новое меню было длинным и непонятным. Оно подразумевало наличие обширной сети поставщиков. «У них были эти запутанные контракты с новыми поставщиками, – рассказывал Миллер. – Все: хлеб, супы, соусы, фрукты, напитки – поступало из разных мест, и всем этим потоком трудно было управлять. Даже дизайн новых кафе был очень сложным». К тому же сроки реализации плана были крайне напряженными. Владельцы хотели внедрить изменения одновременно во всех кафе – и в уже работающих, и во вновь открываемых. «Зазора» для ошибки было мало.

Миллер попытался убедить собственников сети уменьшить ее сложность как системы: сократить меню и цепочку снабжения, а также упростить новый дизайн заведений. Но владельцы на уступки не шли. Они уже подписали бóльшую часть необходимых контрактов, и им нравилось новое меню и дизайн интерьера. Тогда Миллер попробовал зайти с другого бока. «Я убедил их немного “притормозить”, установить менее амбициозные сроки и не заниматься одновременно всеми точками. Это потребовало определенного времени, но в конце концов они согласились».

Разумеется, с учетом сложности проекта модернизация сети не могла пройти идеально. Но, поскольку теперь в плане имелся определенный «люфт», компания смогла справиться с проблемами. «Да, несколько недель выдались трудными, – вспоминает Миллер, – но это же была не катастрофа».

В этой главе мы увидели, что существуют пути упрощения наших систем, придания им большей ясности и создания в них определенного «зазора». Однако у таких подходов есть свои пределы. Авиация всегда будет содержать элементы сложности и жесткой связанности, равно как и медицина, и глубоководное бурение, и финансы. Скорее всего, вы найдете много доводов в пользу того, что это применимо и к вашей сфере деятельности, и к вашей личной жизни.

Сложность и жесткость связей в системах имеют и свои положительные стороны. Сеть кафе-пекарен, с которой работал Гэри Миллер, в итоге выиграла от более полного меню, ведь оно предоставляло клиентам возможность большего выбора. Когда компании оптимизируют цепочки поставщиков, чтобы не сидеть без дела при забитых прилавках, это экономит деньги. Но это же повышает жесткость связей в системе. Большинство наиболее полезных технологий, определяющих качество жизни, одновременно и сложны, и жестко связанны. Из опасной зоны нет легкого выхода.

Хорошо, что можно быть умнее, работая, думая и живя в этом новом мире. Хотя принципиально изменить многие системы мы не можем, в наших силах изменить то, каким образом мы ориентируемся внутри их. В следующих главах мы рассмотрим вопрос о том, как принимать лучшие решения, сталкиваясь со сложностью систем; как научиться воспринимать предупреждающие знаки, чтобы увидеть, где в наших системах зреет беда; и как работать с другими людьми, чтобы предотвратить катастрофы в опасной зоне.

Маленькая деревушка Анэёси расположилась в окруженной кедрами долине на северо-восточном побережье Японии. На поросшем лесом холме рядом с единственной в деревне дорогой стоит каменная плита, на которой выбито предостережение:

Жители деревни установили этот камень в 1930-х годах, когда переместили деревню в более высокую местность на холме из-за последствий разрушительного цунами. Каменные памятники цунами, подобные этому, часто встречаются на японском побережье. Некоторые из них установлены после страшного цунами 1896 года, другие еще более старые. Но после Второй мировой войны{153} люди перестали обращать внимание на эти древние предупреждения. Население Японии быстро росло, прибрежные города стремительно развивались, и многие поселения перебирались с холмов на береговую линию.

11 марта 2011 года, когда сильные толчки сотрясли морское дно неподалеку от Японии и мощное цунами, возникшее в результате, поглотило долину Анэёси, волна остановилась всего в нескольких десятках метров под камнем. Ниже этой линии вода разрушила все.

В 300 км к югу от Анэёси расположена атомная электростанция Фукусима-1{154}. Когда началось землетрясение, реакторы АЭС отключились. После этого включились аварийные дизельные генераторы и начали охлаждать горячие твэлы. Казалось, все работает по плану.

Однако менее чем через час после подземных толчков побережья достигла гигантская волна цунами. Вода преодолела дамбы, защищавшие АЭС, и залила генераторы. Система охлаждения перестала работать, реакторы стали перегреваться, и вскоре начался расплав ядерного топлива. Несколько генераторных установок были расположены на холме, однако обеспечивавшие подачу электроэнергии трансформаторные подстанции тоже оказались залиты водой. Грубая сила природы столкнулась со сложной современной системой. В результате – расплав в активной зоне трех реакторов, несколько взрывов химических веществ и выброс радиоактивных элементов в атмосферу.

Это была самая тяжелая атомная авария за последние 25 лет. Однако ее можно было предотвратить. Например, АЭС Онагава{155} была гораздо ближе к эпицентру землетрясения, но пережила его почти без последствий, хотя цунами разрушило окружающие города. АЭС Онагава безопасно отключилась в штатном режиме. Более того, сотни людей из близлежащих поселков нашли убежище на АЭС во время цунами. «В то время, – вспоминал один из них, – не было вокруг места более безопасного, чем атомная электростанция». Не было более безопасного места, чем атомная электростанция.