Крис Клирфилд - ?Неуязвимость! Отчего системы дают сбой и как с этим бороться

А в 1984 году университеты были очевидными примерами слабо связанной системы. Сегодня все уже не так однозначно. Причем это касается не только университетов. С тех пор как Перроу выдвинул свою изначальную концепцию, многие системы, которые он классифицировал как линейные или нежестко связанные, стали сложными и «зазор» в них исчез. Самые разные системы все больше смещаются в опасную зону.

Возьмите плотины, которые Перроу считал жестко связанными, но не сложными системами. Если что-то в эксплуатации плотины пойдет не так, она может затопить и разрушить обширную территорию. Но все же плотины, как утверждал Перроу, представляют собой простые линейные системы с небольшим числом неожиданных взаимодействий, что располагает их вне опасной зоны.

Если вы посещали плотину в 80-х годах, то, скорее всего, вам ее показывал смотритель – человек, который жил поблизости и отвечал за безопасность сооружения. Сегодня рядом с плотиной можно никого и не встретить. Ее операторы сидят далеко, в аппаратных комнатах, очень похожих на помещения щита управления на АЭС, и принимают решения, не видя саму плотину.

Федеральный инспектор гидротехнических сооружений Патрик Реган {47} 47 Patrick J. Regan . Dams as Systems: A Holistic Approach to Dam Safety. 30th U.S. Society on Dams conference, Sacramento, 2010 недавно пересмотрел выводы Перроу и обнаружил, что с 90-х годов новые технологии и правила полностью изменили порядок управления плотинами. Когда всем заправлял смотритель, этот порядок был прост. Если необходимо было понизить уровень воды, чтобы она не переливалась через плотину, человек шел к соответствующим шлюзам и нажимал на переключатель, открывая их. Смотрители собственными глазами видели, сработали в действительности нужные водосбросные шлюзы или нет.

Но сегодня удаленный оператор всего лишь кликает стрелкой на мониторе компьютера и «получает сигнал от сенсора, что шлюзы занимают правильное положение, – писал Реган. – Если сенсор дает ошибочную информацию, у оператора нет представления о том, открывается ли шлюз и насколько» {48} 48 Ibid. P. 5. Конечно, на некоторых плотинах используется видеонаблюдение, но это делается не везде и не гарантирует отсутствие ошибок .

Последствия предугадать легко. Например, когда от шлюзов плотины Nimbus Dam в Калифорнии оторвался переключатель шлюзов, операторы оказались в неведении относительно реального положения их ворот {49} 49 Ibid. P. 5. См. описание аварии на плотине Nimbus Dam в кн.: Regan . Dams as Systems. . Техники не знали, какой объем воды был выпущен из водохранилища, а внизу по течению люди оказались в опасности. И хотя трагедии удалось избежать, ситуация была начальной стадией классического сбоя системы. Для того чтобы система начала выходить из-под контроля, оказалось достаточно небольшого механического повреждения и ложных показаний индикатора.

Реган утверждает, что сегодня плотины перебрались в ту же самую опасную зону, что и атомные электростанции. Их операторы управляют сложной системой и полагаются на косвенные показания индикаторов. Последствия не могут не тревожить. Как пишет Реган, «по мере того как системы, управляющие плотинами, становятся все более сложными, вероятность возникновения в них сбоев увеличивается».

В своей первой книге, написанной в 1984 году, Перроу уделил мало внимания финансам. Финансовая система даже не была включена в его матрицу сложности и жесткости соединений. Однако в последующие три десятилетия финансовая сфера стала отличным образцом сложных и жестко связанных систем {50} 50 Разумеется, сбои в мировой финансовой системе происходили и до событий в последнем десятилетии. См., например: Liaquat Ahamed . Lords of Finance: The Bankers Who Broke the World. N. Y.: Random House, 2009; Ben S. Bernanke . Nonmonetary Effects of the Financial Crisis in the Propagation of the Great Depression // American Economic Review 73 (3), 1983. P. 257–276. . Примером тому может стать финансовый кризис 1987 года, когда биржевые котировки рухнули более чем на 20 % за один только день. В течение продолжительного периода, предшествовавшего кризису, многие крупные инвесторы начали применять портфельное страхование [7] Портфельное страхование – схемы автоматического страхования портфеля ценных бумаг на базе автоматизированных систем. – стратегию торговли ценными бумагами, которая создавала непредвиденные связи между разными игроками. Эта торговая стратегия также повысила жесткость связей в системе, потому что в случае падения цен на акции программы портфельного страхования начинали автоматически продавать их значительно больше, тем самым дополнительно опуская цены.

Через десять лет именно такая нисходящая ценовая спираль {51} 51 Подробное описание кризиса 1987 года, событий с компанией LTCM и проблем современной финансовой системы (включая факторы ее сложности и жесткой связанности) см. в отличной кн.: Richard Bookstaber. A Demon of Our Own Design. Hoboken, NJ: Wiley, 2007. нанесла удар по хедж-фонду Long-Term Capital Management (LTCM). Этот крупный фонд привлек огромные заемные средства компаний с Уолл-стрит на общую сумму в 100 млрд долларов для того, чтобы вложить их в различные активы – такие как высокодоходные российские облигации, – которые считались дешевыми на основе рассчитанных фондом компьютерных моделей. В результате LTCM оказался в центре сложной финансовой паутины. В конце 1998 года, когда Россия объявила дефолт по своим финансовым обязательствам, эта паутина начала распадаться. В конечном счете Федеральная резервная система США вынуждена была создать пул банков, которые инвестировали 3 млрд долларов в LTCM в целях сдерживания кризиса.

Спустя десять лет массированные вложения в ипотечные ценные бумаги и кредитные дефолтные сделки резко повысили сложность и жесткость связей в крупнейшем американском инвестиционном банке Lehman Brothers и привели к его банкротству. Оно ускорило наступление мирового финансового кризиса. А все могло обернуться еще печальнее. Как написал Эндрю Росс Соркин в своей книге «Слишком большие, чтобы рухнуть», вся финансовая система Америки чуть не потерпела полный крах из-за глубоких и непрозрачных связей между банками {52} 52 Другим великолепным автором, анализировавшим финансовые кризисы, был, конечно, Майкл Льюис. См., например: Michael Lewis . Wall Street on the Tundra // Vanity Fair, April 2009. URL: http://www.vanityfair.com/culture/2009/04/iceland200904; The Big Short: Inside the Doomsday Machine. N. Y.: W. W. Norton, 2011. .

В одном из интервью в 2010 году Перроу сказал, что финансовая система «превосходит по своей сложности любую из атомных электростанций» {53} 53 Это цитата Перроу из интервью 2010 года, которое провел Тим Харфорд и изложил его в своей кн.: Adapt: Why Success Always Starts with Failure. N. Y.: Farrar, Straus and Giroux, 2011. , которые он изучал. Потом, летом 2012 года, сложность и жесткость связей вызвали катастрофу среди крупнейших финансовых компаний Уолл-стрит.