Рубрики
Business Discussions Future Society

Два главных мифа цифровой экономики

Миф первый: Производительность труда резко растёт при применении цифровых технологий.

Казалось бы, очевидно: раньше надо было считать столбиком на калькуляторе, а теперь – нажал кнопку в браузере – и вот оно, счастье. Без каких-нибудь особенных затрат. За секунду. Это ль не рост производительности труда?

Так выгладит картина при рассмотрении её невооружённым глазом. Но если посмотреть повнимательнее, открываются некоторые детали. Поясню это на примере.

Примерчик из нашей жизни. В одной солнечной стране ещё десять лет назад в каждом райцентре были филиалы нескольких банков. Ну одного банка – как минимум, а то и трёх. Приходишь в рабочие часы, и получаешь полное своё удовлетворение. Хочешь – денежки снимешь, хочешь – внесёшь. Хочешь – выписку распечатаешь. Да ещё попьёшь кофе на халяву и выслушаешь кучу рекомендаций про то, куда инвестировать деньги, которых у тебя нет.

Прошло с тех пор десять лет. Филиалы банков в райцентрах позакрывали, а те редкие, которые остались, работают по предварительной записи. То есть за месяц, через интернет, записываешься, как на приём к секретарю обкома в советские времена, и приходишь строго в назначенное время. И приезжает сотрудник банка, и ведёт приём граждан по записи. В остальное время «райком закрыт – все ушли на фронт» цифровизации, а точнее – уволены за ненадобностью из-за небывалого совершенства технологий.

С точки зрения банка, процесс оптимизирован по самые помидоры. Теперь работу десяти сотрудников выполняет один. С точки зрения общества — в райцентре добавилось человек десять безработных, которые раньше худо-бедно получали небольшую хоть, но зарплатку и имели смысл своей жизни.

А что с точки зрения клиента? Да его вообще никто никогда не спрашивал. Теперь, чтобы снять наличные, клиенту нужно ехать в филиал, в котором есть кассовые операции, километров за 60.

Подведём небольшой итог цифровизации с точки зрения общества в целом: хотя производительность труда одного среднестатистического сотрудника банка увеличилась,  но в масштабах общества никаких изменений не произошло. Потому что уволенные сотрудники филиалов пополнили армию нахлебников, сидящих на шее того же самого общества. И производят они ноль, если не считать органических удобрений. Вымирать они почему-то не спешат, переквалифицироваться в управдомы или инженеры не могут (там тоже цифровая экономика рулит), и в результате существуют на всякие социальные пособия и пенсии родственников. Без всякого смысла и перспектив в жизни.

Итого, в масштабах общества никакого роста производительности труда не произошло. Просто один сотрудник стал работать в 10 раз быстрее, а остальные 9 сотрудников стали безработными.

Оказывается, что сокращение потребности в людях совсем не означает рост производительности труда. Формально да – в расчёте на одного работающего стало производиться больше. Остальные 9 человек из 10 поступают в «свободный оборот», то есть перестают работать и начинают жить на всякие социальные пособия. Они не улетают на другую планету и не вымирают, как мамонты. И в целом производительность труда в обществе не меняется. На те же 10 человек производится ровно столько же продукции, сколько производилось раньше, только 9 из 10 при этом не производят ничего. Они, конечно, пытаются зарабатывать всякими разными способами – рисовать, петь, плясать, мыть окна и т.д. – и тем самым услаждать потребности 10% реально работающих. Но получается хило.

Эти 90% безработных составляют некий избыточный резерв человеческого материала, который появился в результате «цифровизации экономики».

Если кто-то подумал сейчас, что уже слышал что-то подобное, то он не ошибся. Это было в начале 19 века в Англии — там происходило ровно то же самое из-за изобретения ткацкого станка, который заменял 40 ткачей. Невыносимая легкость бытия  управления новым станком  привела к возможности использовать труд детей, снижая заработную плату. Владельцы бизнеса вынуждали детей работать по 16 — 18 часов. В 1807 г. ткачи обратились к парламенту с требованием установить минимум заработной платы. Они писали: «Механический ткацкий станок совсем убил нас, мы не в состоянии выдержать его разрушительной конкуренции; если парламент не обеспечит нас минимумом заработной платы, то мы все ляжем бременем на приход, то есть сделаемся нищими».

Так появился пролетариат. Который не имел ничего «кроме своих цепей», по меткому выражению манифеста ком партии (1848 год).

Тогда, в эпоху индустриальной революции 19 века, быстрый рост технологий вступил в конфликт со способностью биологической среды эволюционировать с той же скоростью. Из-за конфликта между технологическим прогрессом и состоянием общества возникли марксизм, анархизм, нацизм и прочие измы, которые в конечном счёте привели и к революции в России, и к мировым войнам. Именно рабочий класс, «гегемон» в терминологии коммунизма, привёл к власти и Ленина, и Гитлера. А «гегемоном» его обзывали не просто так. Это была самая необразованная, бедная и поэтому легко манипулируемая часть общества.

Эта история индустриальной революции 19 века вам ничего не напоминает из нашей современной жизни?

Сегодня внедрение цифровых технологий тоже опережает изменение социальной структуры общества. Опять образуется класс «деклассированных» — выброшенных из осмысленной жизни людей – современный «пролетариат». У него нет доступа ни к реальному образования, ни к реальной культуре. Купить книгу, пойти в музей или на выставку (если это только не выставка чудотворных мощей, которые помогают найти работу) – у них нет денег. Они охотятся за уценёнными продуктами в супермаркетах и роются в мусорных баках.

В этом мире не существует высшей математики, сложносочинённых и сложноподчинённых предложений, Баха (который композитор), Маркса (который Карл), Льва (который Толстой) – в этом мире  думают и разговаривают в формате смс со словарным запасом 500 слов.

Но есть и некоторые отличия от прежних времён. Современное общество не даст им умереть с голоду или озлиться до состояния «революционной ситуации». Во первых, в наше время есть всякие социальные подачки, пособия, бесплатные продуктовые наборы из химических продуктов, так что физическая смерть от голода пролетариям не грозит. Если только постепенная от рака, вызванного всякими химикатами в дешевых продуктах.

Но самое главное даже не в этом: теперь цифровые технологии позволяют дешево и сердито зомбировать каждого отдельно взятого пролетария через интернет и телевизор. На пролетариев работает огромная индустрия масс-медиа со всякими ток-шоу и «давай поженимся». Выпил или не выпил Бари Алибасов жидкость для чистки унитазов – вот в чём вопрос… Вот она, глубина Шекспира в современной трактовке.

Сегодняшний «пролетарий», по сути — это человекообразное, низведённое до уровня растительного существования и постоянно находящееся в легком трансе. В этом состоянии оно не способно к саморазвитию, осознанию себя в обществе, стремлению к образованию и даже к чему-либо вообще…

Здесь напрашивается анализ психологии и образа жизни второй части общества, которая таки нашла себе работу в цифровой экономике, но это отдельная тема. Не менее интересная. Надеюсь, найду время написать и об этом.

Миф номер два: Цифровая экономика делает нашу жизнь удобнее и безопаснее.

Просто посмотрите на окружающую жизнь без предубеждения – это иногда бывает полезно. Вот вы нажимаете на волшебную кнопку в окне браузера, и что-то вам нужное происходит в 1 сек. Всего одна секунда! Это ли не торжество цифровой экономики?

А теперь небольшой примерчик из реальной жизни. Вы собираетесь купить билет на поезд. Включаете компьютер, и приготавливаетесь вкусить все прелести цифровой экономики. Но компьютер говорит вам — «накося выкуси».  Потому что при загрузке требуется установить очередное обновление ОС, и еще Adobe флеш плейера. Устанавливаете, помянув маму Билла Гейтса в сексуальном контексте. Обнаруживаете, что интернет после обновления почему-то пропал, потому что wifi адаптер не пережил обновления и вошёл в состояние глубокой задумчивости и в упор не видит ни одну сеть. Уже вспоминаете всю цифровую экономику в целом и Чубайса в частности (сами знаете, кто у нас во всём виноват) и вручную залазите в дебри настроек и включаете адаптер. Так увлекательно прошёл ещё один час вашей жизни.

Вы всё ещё собираетесь куда-то ехать?

Тогда вы обнаруживаете, что сегодня система продажи билетов выглядит совсем не так, как месяц назад. Всё смешалось в доме Облонских (на сейте железной компании). Куда-то делись знакомые кнопки и окна, и появились незнакомые. Восхищаетесь новым дизайном и упоминаете при этом маму дизайнера. Опять таки эротически. Параллельно тратите ещё полчаса на изучение находок и достижений дизайнера методом научного тыка.

Потом также путём эксперимента и обратного инжиниринга восстанавливаете новый алгоритм работы системы резервирования мест. Оказывается, что не всякое свободное место вам может быть продано, но об отказе вы узнаете не в момент выбора места, а при попытке его оплатить. Всего десять попыток, а также применение навыков психоанализа девиантного поведения и интеллидженс, и вы уже знаете, как работает алгоритм резервирования.

И вот, не прошло и полдня, как вы почти купили билет, но почему-то дата выпуска карточки, которой вы хотите оплатить, не распознаётся системой. Проявили сообразительность и перепробовали с десяток разных форматов ввода даты, и через час к вам снисходит озарение попробовать другой браузер. И — о чудо! — оказывается, что система просто не работает корректно в вашем браузере. То есть работает всё, кроме одной кнопки. Которую обойти нельзя.

С торжеством нажимаете кнопку «оплатить» в правильном браузере, и на экране начинает крутиться непонятная фигня. Типа ждите ответа. Крутится это самое подозрительно долго, и вас начинают одолевать смутные сомнения. Но таки через пять-десять минут ваш комп оживает и ехидно демонстрирует вам сообщение «внутренняя ошибка системы». Она произошла, кстати, очень вовремя – деньги с карточки у вас уже списались, а билет ещё нигде не появился.

Сами понимаете, вопрос становится принципиальным. Закрадывается мысль: — а может, и не надо было никуда ездить? Вот, 300 лет назад, люди всю жизнь жили в своей деревне, никуда не ездили, и ничего. Жили же.

Все-таки начинаете дозваниваться в компанию железных дорог. Естественно, проходите через все преграды ботов и псевдоинтеллектов, которые норовят вам рассказать про действующие до конца месяца скидки на билеты в Мухосранск. Но вам туда не надо. А может, лучше бы сразу поехать в Мухосранск, раз туда так настойчиво посылают…

Наконец, ещё через полчаса борьбы с ботами добираетесь до относительно живого оператора, который вас информирует, что именно по данной проблеме надо написать претензию и прислать её по электронной почте. Бланк претензии можно заполнить тоже в интернете, и вам даже скажут где.

Далее следует непередаваемая прелесть общения с отделом претензий, от вас требуют прислать свои паспортные данные, номер банковского счёта, ключ от квартиры, где деньги лежат, и внутренний банковский идентификатор транзакции (знать бы, что это такое и где его взять).

Потом идёт интригующее ожидание результата, примерно месяц. Потом вы собираете ноги в руки и таки едете живьём в кассы ж/д, где имеете радость человеческого общения с кассиром (который почему-то такой радости не испытывает). После долгих разборок вам сообщают, что только что отправили деньги (какое совпадение!) и завтра они будут у вас на счету.

На завтра, послезавтра и так далее вам остаётся всего лишь ежедневно заходить в свой банк и убеждаться, что деньги ещё не пришли.

Вы, кажется, собирались куда-то поехать?

Вот так примерно сегодня выглядит типовой сценарий взаимодействия человека с цифровой экономикой…. (Случай взят из реальной жизни)

Если это не борьба за выживание, то что это? Выживет только сильнейший. Вот он, естественный отбор в век цифровой экономики. Старушек, профессиональных спортсменов и гуманитариев просят не беспокоиться и направляться прямо в жопу Мухосранск.

Есть один положительный пример внедрения цифровых технологий: после внедрения цифрового телевидения весной 2019 года моя мама не справилась с обильным количеством кнопок у пульта ресивера, а потому аккуратно сложила всё это цифровое великолепие обратно в коробочку, воткнула антенну в телевизор и наслаждается оставшимися в аналоге тремя каналами. То есть аудитория у зомбоящика немного уменьшилась. Впереди, как я понимаю, переход на радиоточку. Думаю сделать для неё специальный ящик с одной кнопкой, накачать туда на флешку с ютьюба хорошие аудиокниги и аудиоспектакли, и сделать выбор проигрываемого файла случайным образом.

Могу прибавить к этому своё личное время, которое я трачу на работу в качестве help deskа для членов своей семьи и просто знакомых. Они всерьёз верят, что только от одного моего появления техника начинает работать, а когда я ухожу – ломается. Называют это словом «биополе». Так преломляются и отражаются  достижения высоких технологий в разуме первобытного нормального человека.

Вы можете вживую наблюдать зарождение новой религии. При небольших усилиях, просто потакая народу, я мог бы основать местный культ (типа культа карго) и стать его пророком и чудотворцем по совместительству. Фраза «Мне кажется, что интернет никогда не заработает, если ты не сьешь эту кашу» оказывает магическое воздействие на молодежь и подростков.

А кто из вас не проходил лично квест с пропажей интернета и поисками его путем звонков в службу поддержки провайдера? Естественно, никто не спешит вам на помощь. Если всё-таки удастся дозвониться, то разговор, скорее всего, пойдёт по пути поиска вины абонента и убедительного доказывания, какое он есть по жизни ничтожество и прямо говоря, мразь.

Компании внедряют SAP, который позволяет сократить количество бухгалтеров на 50 человек. При этом, правда, надо создать отдел поддержки САП примерно такого же размера (но совсем не с такими, как у прежних бухгалтеров, зарплатами). Да ещё ежегодно платить за лицензии и техническую поддержку самой SAP. И будет им счастье. Пока через месяц не выйдет очередное обновление правил бухучёта с разъяснением Минфина, и не придётся дополнительно платить за переделку отчётов.

И если принять во внимание все затраты времени, которые вы тратите на попытки выжить в мире цифровой экономики, то неизбежно наступит просветление и откроется истина: цифровые технологии – они совсем не про улучшение жизни обычного человека.  Цифровые технологии – это про то, как бизнесу и правительству удобнее управлять народонаселением с наименьшими затратами.

Так что когда вы слышите под фанфары: «С помощью цифровых технологий мы ускорили процессы и снизили затраты», то обязательно поинтересуйтесь, чьи именно процессы ускорились и чьи именно затраты снизились.

И в заключение

— небольшой лайфхак в сфере «цифровой экономики». Если вы звоните в Сбербанк, то вас начинает упражнять цифровая Алиса (или как её там), и приятным голосом спрашивать, какого вам надо. При этом, похоже, она полная дура, поскольку не понимает ни одного вашего вопроса, и всё время переспрашивает. Чтобы прекратить это бессмысленное общение и перейти к решению вашего вопроса по существу, просто скажите громко и четко ключевую фразу: «ЭТО ПРОСТО ПИЗДЕЦ КАКОЙ-ТО», и вас немедленно переключат на живого специалиста с несколько более высоким интеллектом.

Хорошей рабочей недели, товарищи! Все — к станкам компьютерам, пилите гагабайты — они золотые!

Дополнение от 24.07.2019 Вот сегодня, как по заказу, и в газете Коммерсант статья на ту же тему получается — как цифровизация создаёт удобства банку и неудобства клиентам. В статье, правда, не рассматривается проблема как глобальное свойство цифровой экономики, а так — про недостатки отдельно взятого Альфа банка, который кое-где у нас порой. А что, другие банки лучше? А не банки? Глубже надо смотреть, дорогие товарищи Коммерсанты!

Цифровая экономика 7

Скачать эту статью в красивеньком формате pdf: здесь.

Для усиления эмоционального воздействия текста были использованы картинки, найденные поисковиком Duckduckgo во всяких интернетах. Поэтому кто их автор, осталось покрыто тайной, но всё равно им от меня всяческий респект и уважение.

Рубрики
Business Events Intelligence Internal Audit Internal control Investigations IoT Risk management Social Engineering

Организация комплексной системы безопасности бизнеса коммерческой компании.

Форма проведения: тренинг, рабочее совещание, консультация.

Ближайшая доступная дата: конец сентября 2019.

Продолжительность: два-четыре рабочих дня.

Про что это:   Это такая «организованная экскурсия» по системе безопасности бизнеса компании — как это должно быть. Какие подразделения, какие функции, проблемы взаимодействия, координации и KPI — и как их решать. Комплексная система безопасности бизнеса — это когда все функции защиты бизнеса скоординированы, риск-ориентированы и нет «дыр» и «нахлёста» функций в системе защиты бизнеса. Как создать, организовать, управлять. Самое главное из моего более чем 20-летнего опыта непрерывного совершенствования процессов защиты бизнеса. Фокусы — непременно с разоблачением.

Каждый специалист, работающий в определённом подразделении (риск-менеджмент, внутренний аудит, СЭБ) никогда не видел работу других подразделений защиты бизнеса «изнутри». Покажу, расскажу и посоветую. Обсудим внутреннюю кухню каждой функции. Наступит понимание и появится картинка системы безопасности бизнеса «с вертолёта», что сильно облегчает жизнь.

Что это даст компании: значительное сокращение расходов на выполнение функций, сокращение потерь из-за ситуаций «у семи нянек дитя без глазу», укрепление корпоративной культуры и бизнес-этики.

Уровень участников: руководители и старшие специалисты, хотя будет полезно на вырост  и начинающим специалистам. А, может быть, это как раз то, с чего им и надо начинать. Получается, этой теме все возрасты покорны;)

Программа: Часть вопросов для обсуждения (не все):

— что такое «защита бизнеса» в современную технологическую эпоху интернета вещей и больших данных; карта рисков и угроз бизнеса. создание комплексной системы защиты бизнеса;

— что такое «управление рисками» в защите бизнеса. Какие бывают риски и как их оценивать; чем должен заниматься риск-менеджер, если он есть; что делать, если его нет; что такое риски хищений и непроизводительных потерь и что с ними делать;

— организация программы противодействия хищениям в компании, основные подводные камни и возможные результаты;

— внутренний контроль на современном уровне — что это такое; кто и как им будет заниматься, когда он полностью уйдет в сферу автоматизированных контрольных процедур. Особенности технологий интернета вещей и больших данных во внутреннем контроле; стандартизация и унификация процесса разработки контрольных процедур;

— внутренний аудит — блеск и нищета теорий внутреннего аудита; чем и как должен заниматься внутренний аудит; организация работы — планирование, отчётность, KPI, мотивация, подбор персонала;

— служба экономической безопасности: профилактика и выявление, расследование злоупотреблений, привлечение к ответственности, взаимодействие с правоохранительными органами, обучение и аттестация персонала; основные приёмы эффективного проведения внутреннего расследования

— информационная безопасность в современных условиях. Принципы обеспечения и противодействия социальной инженерии

— бизнес-этика, корпоративная культура и человеческий фактор — что это такое на самом деле, как они работают и что с ними делать.

— интеллидженс в бизнесе: что это такое, основные задачи и методы. Чем интеллидженс отличается от аналитики. Некоторые полезные приёмы.

— другие вопросы эффективной организации защиты бизнеса.

Задать вопрос: info@acfe-rus.org

Дополнительно: список тем тренингов и консультаций

Рубрики
Business Experts Intelligence Investigations

Дмитрий Иванов

Хорошее имя и фамилия для разведчика, правда? Лучше может быть только Иван Петров;) Но это дело вкуса.

Давно известно, что самые лучшие разведчики, кадровики и вообще знатоки человеческих душ получаются из историков.

«– А-а! Вы историк? – с большим облегчением и уважением спросил Берлиоз.

– Я – историк, – подтвердил ученый и добавил ни к селу ни к городу: – Сегодня вечером на Патриарших прудах будет интересная история!» (см. Булгаков)

Сегодня хочу представить вам бывшего историка-китаиста, а ныне лучшего в России (на мой скромный взгляд) специалиста в области business intelligence – Дмитрия Иванова.

Дмитрий отличается удивительной способностью видеть вещи просто, такими как они есть на самом деле, сквозь слои дезинформации и всякой внешней информационной шелухи. А это и есть ключ к успеху в нашей профессии.

Сегодня я предлагаю вам почитать несколько статей Дмитрия. Кто понимает суть вопроса – получит не только удовольствие, но и пользу. Меня лично восхищает огромное удельное количество смысла в расчете на количество букв в тексте. И нестандартность мышления. Итак:

  1. «453 слова о разведке»
  2. «ЕЩЕ несколько (430) слов о разведке»
  3. «Обед с открытыми источниками»

Сведения о Дмитрии Иванове для самых любопытных: читать

Рубрики
Business Events

Серия вебинаров: цифровая экономика

Когда я слышу слова «Цифровая экономика», я хватаюсь за пистолет. Ну, если точнее цитировать первоисточник — «снимаю с предохранителя свой браунинг». Настолько затерли словосочетание «цифровая экономика» разные товарищи, при этом говоря ровно ни о чём.

Но сегодня я сам, собственными руками, порекомендую вам, дорогие читатели, серию из трех вебинаров с таким названием, от Антона Грунтова. Вебинары и тренинги Антона Грунтова всегда получают высшие оценки слушателей. И неважно, как они называются.

Не пропустите первый — 23.07.2019. Здесь: https://www.acfe-rus.com/digitaleconomypart1

Часть 1. «Построение комплексной системы мониторинга в компании. Аналитика, предупреждение потенциальных угроз и реагирование на инциденты».​

Система безопасности любой компании в текущий период повсеместной оптимизации, обязательно потребует трансформации, которая должна реализовать новые технологичные решения, позволяющие направить большинство информационных потоков через один технический узел. Он обеспечит возможность сотрудникам службы безопасности регулярно получать аналитически верную информацию, отфильтрованную от лишних данных, тем самым повышая эффективность подразделения безопасности в целом. Как все организовать быстро и правильно юридически, технически грамотно и организационно верно.

Часть 2. «Построение системы информационной безопасности компании и интеграция с другими функциями подразделения безопасности». (Рассказывается на языке сотрудника экономической безопасности). 30 июля 2019г., 15:00-16:00.

Часть 3. «Конспирация  vs Цифровые технологии или прежняя маскировка уже не работает», 01 августа 2019г., 15:00 — 16:00.

Стоит послушать — тем специалистам по безопасности бизнеса (ВА, СБ, КРУ и т.д.) — кто хочет получить практические советы от первоисточника.

 

Рубрики
Business Internal Audit Internal control Risk management

Пресловутый «человеческий фактор»

«Это человеческий фактор» — говорят нам менеджеры, когда надо списать на обстоятельства непреодолимой силы свой очередной провал. И разводят руками.

А на самом деле, так ли этот мифический «ЧФ» непреодолим? Что это такое? А если разобраться, из чего он состоит? Какова его роль в системе внутреннего контроля и обеспечении безопасности бизнеса? Можно ли на него повлиять? Что для этого надо делать? Как оценивать (аудировать) устойчивость вашего бизнеса к «человеческому фактору»?

Когда все возможности для оправданий менеджером исчерпаны, он разводит руками и говорит «Это человеческий фактор» с таким видом, как будто человеческий фактор – нечто неизбежное-непреодолимое, как мировая революция и землетрясение одновременно.

Предполагается, что никто не будет задавать дальнейших вопросов, как и почему это произошло, и что делать, чтобы больше такого не случилось.

Так что такое человеческий фактор? Это синоним халатности, разгильдяйства, невнимательности, бестолковости?

По умолчанию предполагается, что человек действовал не так, как должен, находясь в здравом уме и твердой памяти.  И в результате случилось то самое – например, Чернобыльская катастрофа. Ну никто же не может предусмотреть, что выкинет то или иное человекообразное. Нажмёт не на ту кнопку, уснёт, когда не надо, замешкается от волнения и так далее.

Так проблема выглядит невооружённым глазом. Но если посмотреть на проблему внимательнее, то мы увидим некоторые интересные детали. Которые приведут нас к ещё более интересным выводам.

Да, человек имеет недостатки и особенности, по сравнению с автоматами и роботами. На его решения и действия влияют особенности работы его мозга, который может принимать неверные решения или не принимать их вовремя по разным причинам.

Самые частые из них:

— эмоциональное возбуждение, когда лимбическая система блокирует работу неокортекса в значительной степени и решения принимаются «на эмоциях»; сюда же относится воздействие на человека средствами социальной инженерии;

— человек действует из своих убеждений, предубеждений, не видит и не хочет видеть очевидное;

— так называемые «ментальные ловушки». Например, что 13,999 меньше, чем 14,000, хотя разница лишь в погрешности измерения.

— усталость от длительной непрерывной нагрузки, нехватки кислорода, когда мыслительные способности снижаются ниже уровня, необходимого для принятия правильных решений («голова не работает»).

— снижение способности принимать правильные решения под воздействием алкоголя, лекарств и других химических соединений.

— самоуверенность, самонадеянность как результат отсутствия знаний и опыта и переоценки своих сил и способностей.

Так вот, теперь самое время дать определение, что такое человеческий фактор. Я предлагаю такое определение:

«Человеческий фактор – это риск того, что особенности поведения и мотивации человека, его психологические и физиологические свойства не предусмотрены системой внутреннего контроля».

В моём определении впервые утверждается, что единственная причина проявления эффекта «человеческого фактора» — недостатки системы внутреннего контроля. Поясню подробнее. Сегодня любая сложная система является биотехнической системой, состоящей из двух компонент — человека и машины (под словом «машина» понимаем любую технику – компьютер, механизм, сеть, интернет вещей и так далее). В современной системе не только машина работает под управлением человека, но и одновременно и человек контролируется «машиной».  Машина контролирует поведение человека и управляет им в той или иной мере. И не всегда понятно, кто кого больше контролирует и у кого больше прав в таком контроле.

Причём по мере развития технического прогресса, управление человеком со стороны системы возрастает. И становится непонятно, как система, которая задумывалась как облегчающая жизнь человеку, на самом деле усложняет её. Вспомним, для примера,  систему антисваливания на Boeing 737 MAX. Она успешно противостояла действиям пилотов по управлению самолётом и в двух случаях сделала это настолько успешно, что теперь весь мировой парк этих Боингов стоит на приколе и ожидает, когда программное обеспечение самолёта доработают до такой степени, чтобы оно учитывало нормальную реакцию пилота на возникающие обстоятельства.

У меня есть ощущение, что наша ежедневная жизнь состоит из какой-то постоянной борьбы с разными системами, в попытках сделать что-то очень простое и естественное – например, положить деньги на мобильный телефон.

Проблема в том, что современные системы создаются без учёта реальных ситуаций, которые могут возникнуть у потребителя, а также от безудержного зуда внедрить «искусственный интеллект» для принятия решений где надо и не надо… Но это отдельная тема.

Поэтому, когда вы слышите выражение «человеческий фактор», то его надо переводить как «недостатки системы внутреннего контроля в области учета особенностей человека как части такой системы».

И теперь, когда у нас есть определение ЧФ и понимание, что это такое, нам осталось сделать совсем немного: научиться с ним бороться. То есть уменьшать риск возникновения «человеческого фактора» как причины сбоя системы.

Наверное, все находят естественным, когда сиденье водителя автобуса или самолёта проектируется так, чтобы соответствовать требованиям эргономики. Чтобы человек смог проработать в нем несколько часов, и без боли в спине.

Тогда почему тогда при разработке контрольных процедур никто и никогда не оценивает их с точки зрения риска «человеческого фактора»? Изучая отдельные контрольные процедуры, невозможно понять, как такую контрольную процедуру можно было сделать и надеяться, что «человеческий фактор» однажды не проявит себя в полной мере.

Что же нужно для того, чтобы минимизировать влияние «человеческого фактора» на работу биотехнической системы? Несколько основных правил:

… продолжение следует — в моем докладе «Человеческий фактор и внутренний контроль» на нашей ежегодной конференции “Комплексная безопасность бизнеса и противодействие хищениям”

Рубрики
Business IT Social Engineering

Социальная инженерия и информационная безопасность

Так называется доклад, который я сделал на конференции «Информационная безопасность бизнеса — взгляд изнутри компании» 09.02.2018. Кто слышал словосочетание «социальная инженерия», но смутно представляет, что это такое, тому хорошо пойдёт послушать и посмотреть слайдики презентации.

Слайдики презентации загрузить отсюда. А потом слушать сам доклад отсюда   и в такт словам самостоятельно листать слайдики.

И наступит озарение с прозрением вместе, что такое социальная инженерия. И будущее информационной безопасности станет ясным, как никогда ранее…

Или можно посмотреть запись вебинара на ту же тему: https://youtu.be/XMv5QwGIow0 — кому что удобнее