Шесть тридцать восемь утра. Поезд метро идёт перегон между двумя станциями. Ничего не предвещает беды. И в этот момент на приборной панели одновременно гаснут восемь экранов.
Машинист с двадцатилетним стажем — назовём его Сергей Петрович — позже расскажет следователю, что в первые две секунды у него отнялись руки. Не от страха. От новизны ощущения. За двадцать лет работы он ни разу не видел свою приборную панель такой. Все системы автоблокировки, все индикаторы скорости, все датчики тока в контактном рельсе — мёртвые. Поезд продолжает катиться по инерции, в туннеле тёмно, до ближайшей станции — четыреста метров, по встречному пути может идти другой состав, и Сергей Петрович впервые в жизни оказался в условиях, в которых его никто никогда не учил действовать.
Точнее — учили. На курсах в учебном центре, двадцать лет назад, когда он только пришёл в депо. Тогда, в восьмидесятые, ещё были инструкторы, заставлявшие каждого молодого машиниста проходить процедуру «ручного движения при полном отказе автоматики». Их называли стариками — они и были стариками, помнившими времена, когда метро управлялось на восемьдесят процентов вручную. Сергей Петрович сдал экзамен по этой процедуре в двадцать два года и больше никогда к ней не возвращался. Двадцать лет он водил поезд в условиях, в которых думать ему не приходилось: автоматика делала всё за него.
В то утро в туннеле он попытался вспомнить ту инструкцию. Не вспомнил. Память выдала отдельные фрагменты — звон лампы аварийного освещения, слова инструктора про сорок километров в час, — но связной картины действий в голове не было. Только пустота на месте, где двадцать лет назад был навык.
Поезд ехал. Через тридцать секунд показалась станция. Сергей Петрович не помнит, как именно он принял решение, — но он принял правильное: открыл двери, эвакуировал пассажиров, доложил. Никто не пострадал. Потом была комиссия, разбор, выговор за нерасторопность в первые секунды. Его не уволили. Но в личном деле появилась запись.
Через год Сергей Петрович ушёл на пенсию досрочно. Не из-за выговора. Из-за внутреннего наблюдения, которое он сделал сам и от которого не смог избавиться: «Я двадцать лет считал себя профессионалом. А оказалось, я профессионал только до той секунды, пока работают приборы. После — я никто».
Парадокс нашего века
Случай Сергея Петровича в его конкретике — единичный. В его сути — типовой. Это парадокс XXI века, и он касается не только машинистов метро.
Сформулирую его коротко. Чем больше автоматизмов вокруг человека, тем меньше у него навыков ручного управления. Чем меньше навыков ручного управления, тем больше его уязвимость в момент отказа автоматики. Современный город построен так, что отказ автоматики — событие редкое, почти невероятное. Но именно эта редкость и делает его катастрофическим: когда она всё же случается, человек в ней не способен действовать.
Возьмите свою собственную жизнь. Утром вы выходите из квартиры — лифт работает. На улице — навигатор показывает дорогу. В метро — приложение проводит вас через турникет. На работе — банковская карта оплачивает кофе. Вечером — навигатор ведёт обратно, домофон открывает подъезд, лифт поднимает на этаж. Между подъёмом и сном вы совершили примерно семьдесят действий, каждое из которых обслуживалось автоматикой, и в большинстве случаев вы даже не заметили, что её используете.
А теперь — мысленный эксперимент. Завтра в восемь утра во всём городе на двадцать минут отключается мобильная связь, банковские системы и навигация. Что произойдёт с вами? Вы помните маршрут до работы пешком, без навигатора? Вы помните, как добраться до своего отделения банка ногами и снять там наличные через паспорт? Вы помните, в каком магазине у вашего дома берут бумажные деньги? У вас вообще есть наличные?
Большинство современных горожан в этом мысленном эксперименте проваливается. Не потому, что глупые. А потому, что навыки автономного действия у них никогда не были развиты, а если и были — за десять лет жизни в автоматизированной среде деградировали до состояния пустоты, точно как процедура ручного движения у Сергея Петровича.
«Я двадцать лет считал себя профессионалом. А оказалось — только до той секунды, пока работают приборы»
Это и есть главное противоречие безопасности XXI века. Автоматика делает повседневную жизнь надёжной — но в момент её отказа человек оказывается беззащитнее, чем его прадед в тысяча девятьсот двадцатом году. Прадед умел разводить огонь, добраться до соседнего села по памяти, договориться с незнакомым человеком о ночлеге без паспорта и SIM-карты. Современный горожанин — не умеет ничего из этого. И не потому, что ленивый. А потому, что среда не требовала.
Вопрос, на который должна ответить эта статья, звучит так. Что делать, если вы живёте в автоматизированной среде и не можете (и не хотите) выйти из неё в тайгу — но при этом не хотите оказаться беззащитным в момент отказа?
Ответ на него существует. Он не сводится к «учите старые навыки» — это путь, доступный энтузиастам, не массовому горожанину. И не сводится к «доверьтесь системам» — это путь, который и привёл нас к катастрофе беззащитности. Ответ — в другом качестве мышления, которое работает и при включённой автоматике, и при её отказе. Об этом — остаток статьи.
Где именно ломается мышление
Сергей Петрович в туннеле не вспомнил инструкцию. Это легко списать на стресс — «человек в опасности теряет голову». Но если посмотреть на множество подобных случаев — а у меня перед глазами их за двадцать лет работы прошло несколько сотен, от метро до операционных, от диспетчерских ГРЭС до водительских кресел такси, — обнаруживается закономерная картина того, как именно ломается мышление в момент отказа привычной среды.
Поломка идёт по трём типовым линиям. У всех трёх есть имена.
Дефект первый. Шум вместо сигнала. Когда привычная среда работает, человек распознаёт информацию через её экран: цифры на табло, иконки приложения, голос навигатора. В момент отказа экранов не остаётся. И человек начинает реагировать на шум: на собственный страх, на крики окружающих, на громкие звуки, на яркие визуальные раздражители. Шум он принимает за сигнал — и действует на основе шума, а не на основе фактов. Это не глупость. Это отсутствие навыка различать факт и шум, потому что в нормальной жизни автоматика делала это за него.
Дефект второй. Отсутствие модели. Когда автоматика работает, человеку не нужно представлять себе систему в целом. Достаточно реагировать на её отдельные подсказки. Лифт сломался — нажимаешь тревожную кнопку. Карта не работает — звонишь в банк. Каждое действие — точечное, на отдельный сигнал, без понимания общей картины. В момент полного отказа — нужно представить себе всю ситуацию как систему: где я нахожусь, что вокруг меня, как связаны элементы. Этот навык — построения модели в реальном времени — у современного горожанина отсутствует. Он видит отдельные точки вокруг себя и не видит связей.
Дефект третий. Дефицит вариантов. Привычная среда обычно подсказывает один правильный ответ: навигатор предлагает один маршрут, банкомат — одну операцию, светофор — одно действие. Современный горожанин привык, что выбор уже сделан за него, и его задача — следовать. В момент отказа автоматики выбор внезапно возвращается к нему — а у него нет навыка видеть несколько вариантов одновременно. Он застывает на одном — обычно первом, пришедшем в голову, — и упорно его реализует, даже если он явно не работает.
Эти три дефекта работают вместе. Шум вместо сигнала запускает действие на ложной основе. Отсутствие модели не позволяет проверить ложность. Дефицит вариантов запирает в одном (часто неудачном) решении. Через минуту такой работы мышления человек в кризисной ситуации делает ровно те ошибки, которые потом будут выглядеть для следователя «необъяснимыми».
Объяснение есть. Дело не в личной слабости. Дело в отсутствии у современного горожанина протокола ручного мышления, аналогичного процедуре ручного движения у машиниста.
И это значит — протокол можно построить.
Чек-лист в голове
То, что я предлагаю, — не моё изобретение. Это сильно упрощённая версия алгоритма решения изобретательских задач Генриха Альтшуллера, выдающегося советского инженера и педагога, который в шестидесятых-восьмидесятых годах разработал метод систематического решения сложных задач, известный под аббревиатурой ТРИЗ.
Альтшуллер работал на инженерных задачах, но логика, которую он обнаружил, применима к любой ситуации, требующей быстрого решения в условиях противоречий и дефицита данных. Машинист в туннеле, командир взвода под обстрелом, хирург на сложной операции, водитель такси при отказе тормозов, женщина в подъезде ночью — все они оказываются в задаче, формально схожей с инженерной по своей структуре, и могут пользоваться той же логикой.
Полная версия алгоритма Альтшуллера состоит из десяти узлов и девяти ступеней — это работа на месяцы аналитического труда. Но в условиях городского кризиса, когда у вас есть секунды или минуты на решение, нужна свёрнутая версия. Из пяти пунктов. Я обозначу её здесь — и прошу читателя не списывать её на «упрощение». Это минимум, без которого мышление в момент отказа автоматики не работает, и который при тренировке доводится до автоматизма.
Пять пунктов протокола.
Один. Фиксация. Спросите себя: что я вижу, а что я придумываю? Перед вами — факт или ваша интерпретация факта? Вы видите человека, идущего к вам быстрым шагом, — это факт. Вы видите опасного человека, идущего к вам с угрозой, — это уже интерпретация, и она может быть ошибочной. Возьмите за правило: сначала факт, потом интерпретация. Не наоборот.
Два. Модель. Что здесь происходит как система? Не «что мне страшно» — а «как устроена ситуация, в которой я нахожусь». Где я физически? Кто рядом со мной? Какие есть выходы? Какие есть препятствия? Эта операция занимает три-пять секунд тренированного восприятия, и её результат — карта ситуации, которая будет основой следующих шагов.
Три. Альтернативы. Какие есть два-три варианта действия? Не один (это ловушка дефицита). Не десять (это ловушка перегрузки). Именно два или три, чтобы было между чем выбирать. Это правило отрабатывается тренировкой и поначалу даётся трудно: мозг сопротивляется и хочет схватиться за первый ответ. Но именно два-три варианта — это минимум, при котором выбор становится осмысленным.
Четыре. Противоречие. Что в ситуации требует одновременно противоположного? Вам нужно уйти быстро — и одновременно не привлекать внимание? Вам нужно не двигаться, чтобы не спровоцировать, — и одновременно успеть достать телефон? Если вы видите противоречие, у вас есть точка работы. Если не видите — значит, не разобрались в ситуации, возвращайтесь к шагу два.
Пять. Минимальное движение. Какое самое маленькое действие снизит риск прямо сейчас? Не «спасёт ситуацию» — это пафос, в реальном кризисе обычно недостижимый. А именно снизит риск: уменьшит вероятность плохого исхода, выиграет несколько секунд, переведёт ситуацию в более понятное состояние. Сделайте это движение. Потом — вернитесь к пункту один и пройдите цикл заново.
Пять пунктов. На листке — двадцать секунд чтения. В тренированной голове — три-пять секунд прохождения. И принципиальное отличие от интуиции: протокол работает у человека, у которого нет интуиции в данном поле. Сергею Петровичу в туннеле он сэкономил бы те первые мёртвые секунды — потому что протокол не требует «вспомнить инструкцию», а требует построить модель из того, что есть прямо сейчас.
Подземный переход
Возьмём ситуацию, в которой за последние десять лет в крупных городах оказывался не один десяток тысяч людей.
Подземный переход. Поздний вечер, около десяти часов. Вы идёте через переход с одной стороны улицы на другую. Навстречу — двое мужчин лет тридцати, одетых одинаково (это первое, что должно вас зацепить). Идут не торопясь, заняли центр перехода. До них — пятнадцать метров.
Что делает обычный горожанин? Один из двух вариантов. Либо «не замечает» (отводит взгляд, идёт прямо вперёд, надеется, что обойдётся) — и через десять секунд оказывается в ситуации, в которой его берут за рукав. Либо «срывается в бег» — и тоже оказывается в плохой позиции, потому что бегущая жертва — самая лёгкая добыча, и сам бег делает атаку психологически проще для нападающих.
Оба варианта — типовые ошибки мышления, поломанного отсутствием протокола. Первый — это дефект «отсутствие модели»: человек не видит ситуацию как систему и просто идёт. Второй — дефект «дефицит вариантов»: первая мысль (бежать) реализуется без проверки альтернатив.
Что сделал бы человек с протоколом? Прохождение пяти пунктов занимает у него от одной до трёх секунд.
Один. Фиксация. Факт: двое мужчин одинаковой одежды в центре перехода в позднее время. Интерпретация (которую нужно проверить, не принять как факт): возможно, они меня ждут. Возможно, нет. Это интерпретация. Принимаем её как рабочую гипотезу, не как реальность.
Два. Модель. Я нахожусь в подземном переходе. Длина — около сорока метров. Я прошёл двадцать. Назад — двадцать метров. Вперёд — двадцать метров, из которых пятнадцать до них. Сбоку — стены, выходов нет. На улице наверху — машины и люди (слышно). В переходе — только мы трое.
Три. Альтернативы. Первая: продолжить движение вперёд, готовясь к контакту. Вторая: развернуться и идти обратно, не убегая, спокойным шагом. Третья: остановиться, достать телефон, начать говорить вслух, как будто звоню кому-то, и медленно двигаться к выходу — любому из двух. Третий вариант оставляет максимум опций: я не убегаю (не провоцирую преследование), я не приближаюсь (не упрощаю им задачу), я создаю сигнал внешнему миру (через телефонный разговор) и одновременно сохраняю свободу выбрать любой выход.
Четыре. Противоречие. Мне нужно не убегать (чтобы не спровоцировать) и уходить (чтобы выйти из ситуации). Развод по скорости движения: уходить медленным шагом, не быстрым. Это и есть третья альтернатива. Развод по структуре: ввести третий элемент — телефонный разговор, который меняет конфигурацию ситуации, превращая меня из «жертвы в переходе» в «человека, которого слышит кто-то ещё».
Пять. Минимальное движение. Достать телефон, поднести к уху, начать говорить вслух (необязательно с реальным собеседником — для тех двоих неважно, говорите вы с другом или с пустотой; важно, что есть звуковая связь). Развернуться. Идти обратно средним шагом, продолжая разговор. Если те двое идут за вами — это значит, что ваша рабочая гипотеза подтвердилась, и теперь у вас есть несколько секунд преимущества плюс выход на улицу впереди вас.
Это и есть протокол в работе. Не магия, не мудрость, не интуиция. Пять простых вопросов, прошедших в голове за две-три секунды, которые превратили ситуацию из «жертва идёт навстречу нападающим» в «человек, контролирующий пространство и сохраняющий выбор».
И — самое важное. В этой ситуации не понадобилось знание единоборств. Не понадобилась физическая сила. Не понадобилось спецсредство. Понадобилось только тренированное мышление, которое работает в дефиците времени по простому алгоритму. Это и есть та городская безопасность, которая доступна не специальному прикладнику, а каждому, кто готов один раз освоить пять пунктов и потом применять их.
Профессионал и дилетант
Сергей Петрович, машинист метро, после своего случая в туннеле сделал одну вещь, которая тогда мне показалась странной, а сейчас — очевидной. Он распечатал на листе бумаги пять пунктов, очень похожих на те, что я только что описал, и вклеил этот лист в свой ежедневник. Не на работе. В личной жизни.
Я спросил его — зачем. Он сказал так:
«Я двадцать лет полагался на приборную панель в кабине. У меня был протокол на каждый отказ. Я был профессионалом в кабине. А вне кабины — у меня не было ничего. И когда меня в прошлом году в аптеке обманули на восемь тысяч рублей, не дав сдачи, я понял — на улице я такой же беспомощный, как был в туннеле без приборов. Просто на улице приборы вообще никогда не работают, поэтому я этого не замечал. Теперь у меня и для жизни есть приборная панель. На листке».
Это и есть главный вывод, который я хотел бы оставить читателю.
Безопасность в современном городе — не отсутствие угроз. Угрозы есть, и их достаточно. Безопасность — не толстая дверь и не дорогая сигнализация. Это полезно, но это не делает вас безопасным.
Безопасность — это способность мыслить, когда другие просто реагируют Это умение в момент, когда отказала автоматика — уличного освещения, банковской карты, навигатора, мобильной связи, привычного хода вещей, — не провалиться в шум, а пройти пять пунктов протокола и сделать одно правильное минимальное движение.
Между героем и профессионалом есть простая разница, которую любят повторять опытные пилоты, машинисты и хирурги. Герой — это тот, кто подвигом исправляет ситуацию, в которой профессионал не оказался бы вообще. Профессионал — это тот, кто протоколом предотвратил бы то, что героя заставило совершить подвиг.
В современном городе мало кому нужно быть героем. Героизм — это редкость, на которую можно надеяться раз в жизни. Но профессионалом своей собственной жизни может стать каждый. Для этого не нужны годы тренировок в специальных школах. Нужно одно: осознанно встроить пять пунктов в своё мышление и проходить их каждый раз, когда ситуация выходит за рамки автоматизмов.
Это работает в подземном переходе. Это работает в тёмном дворе. Это работает в чужом городе без связи. Это работает в очереди в банке, когда система зависла. Это работает в момент, когда ваш ребёнок не пришёл с прогулки. Везде, где автоматика отказала и нужно мыслить, — работает протокол.
И самое неожиданное. После года систематического применения протокол перестаёт быть «отдельной операцией» и становится обычным способом восприятия мира. Вы перестаёте отделять «обычную жизнь» от «опасной ситуации», потому что проходите протокол постоянно, в фоновом режиме, и большинство потенциально опасных ситуаций вы решаете до того, как они стали опасными.
Это и называется — антихрупкость. Не неуязвимость. Не отсутствие угроз. А способность жить в среде, где автоматика может отказать в любой момент, и не зависеть от того, отказала она или нет.
Сергей Петрович сегодня водит автобус по маленькому городку, в который переехал после метро. Иногда он шутит, что в его новом автобусе приборная панель — попроще, чем в метро. И добавляет: «А если и она откажет — у меня в кармане листок».
Этого, кажется, для безопасной жизни современному человеку — достаточно.
Ода Арагаки