Bruce Schneier: Mirajul securității

Securitatea înseamnă două lucruri diferite: este o senzație și este o realitate. Iar ele sunt diferite. Poți să te simți în siguranță chiar dacă nu ești. Și poți fi în siguranță chiar dacă nu simți asta. Chiar avem două concepte separate mapate în același cuvânt. Și ce vreau să fac în acest discurs e să le separ una de alta -- înțelegând când diverg ele și cum converg ele. Iar limba chiar este o problemă aici. Nu există prea multe cuvinte potrivite pentru conceptele despre care vom vorbi.

Deci dacă privești securitatea din punct de vedere economic, ea este un troc. De fiecare dată când obții ceva securitate, întotdeauna dai ceva în schimb. Fie că asta este o decizie personală -- instalezi o alarmă antifurt acasă -- sau o decizie națională -- când vei invada o țară străină -- vei da ceva la schimb, fie bani sau timp, confort, posibilități, poate libertăți fundamentale. Iar întrebarea care trebuie pusă când examinezi ceva de securitate nu este dacă asta ne aduce mai multă siguranță, ci dacă schimbul a meritat sau nu. Ați auzit în ultimii câțiva ani, că lumea este mai sigură fiindcă Saddam Hussein nu mai este la putere. Poate că este adevărat, dar nu este foarte relevant. Întrebarea este: a meritat? Și poți decide singur, iar apoi vei decide dacă invazia a meritat. Așa trebuie să gândești despre securitate -- în termeni de schimb.

De multe ori nu există răspuns corect sau greșit. Unii din noi avem alarme în casele noastre, iar unii din noi nu avem. Și asta depinde de unde trăim, dacă trăim singuri sau avem o familie, cât de multe lucruri grozave avem, cât de mult dorim să acceptăm riscul furtului. În politică de asemenea sunt opinii diferite. De multe ori aceste schimburi sunt despre mai mult decât securitate, și cred că asta este foarte important. Oamenii au o intuiție înnăscută despre aceste schimburi. Le facem zilnic -- noaptea trecută în camera mea de hotel, când am decis să încui ușa de două ori, sau voi în mașinile cu care ați venit aici, când mergem la prânz și decidem că hrana nu este otravă și o vom mânca. Facem aceste schimburi iar și iar de mai multe ori pe zi. Adesea nici nu le observăm. Ele sunt parte a vieții, toți o facem.

Fiecare specie o face. Imaginați-vă un iepure în câmp, mâncând iarba, și iepurele vede o vulpe. Iepurele va face un schimb de securitate. "Să stau sau să fug?" Și dacă vă gândiți la asta, iepurii care sunt buni la aceste schimburi vor tinde să trăiască și să se reproducă, iar iepurii care nu sunt buni la asta vor fi mâncați sau vor muri de foame. Deci ați gândi că noi, ca o specie de succes a planetei -- voi, eu, toți -- am fi foarte buni în a face aceste schimburi. Cu toate acestea se pare că, iar și iar, suntem foarte nepricepuți în asta. Și eu cred că asta este o întrebare fundamental interesantă.

Vă voi da răspunsul scurt. Răspunsul este că răspundem la senzația de securitate și nu la realitate. În majoritatea cazurilor asta merge. În majoritatea cazurilor, senzația și realitatea sunt identice. În mod cert asta este adevărat pentru majoritatea preistoriei umane. Am dezvoltat această abilitate fiindcă are sens din puct de vedere evoluționar. Un mod de a gândi la asta este că suntem extrem de optimizați pentru decizii de risc tipice vieții în mici grupuri familiale în savana africană din anul 100.000 î.H. -- dar nu așa de mult pentru anul 2010, în New York.

Există mai multe predispoziţii în perceperea riscului. Există o mulțime de experimente bune pentru asta. Și poți observa anumite predispoziţii care apar din nou și din nou. Vă voi da patru. Tindem să exagerăm riscurile spectaculoase și rare și să desconsiderăm riscurile comune -- de ex. a zbura comparat cu a conduce. Necunoscutul este perceput a fi mai riscant decât cunoscutul. Un exemplu ar fi, oamenilor le e teamă de străinii care răpesc copii, când datele susțin că răpirea de către rude este mult mai comună. Asta este pentru copii. Trei, riscurile personificate sunt percepute a fi mai mari decât riscurile anonime -- deci Bin Laden este mai înspăimântător fiindcă are un nume. Și a patra este că oamenii subestimează riscurile în situații pe care le controlează și le supraestimează în situații pe care nu le controlează. Deci odată ce te-ai apucat de sărituri cu parașuta sau de fumat, desconsideri riscurile. Dacă ți se impune un risc cu forța -- terorismul a fost un bun exemplu -- îl vei exagera, fiindcă simți că nu este sub controlul tău.

Există o mulțime de alte predispoziţii, aceste predispoziţii cognitive, care afectează deciziile noastre de risc. Este heuristica disponibilității, care de fapt înseamnă că estimăm probabilitatea a ceva prin cât de ușor ne imaginăm instanțele ei. Puteți să vă imaginați cum funcționează asta. Dacă auziți mult despre atacuri de tigri, trebuie să fie mulți tigri în jur. Nu auziți despre atacuri de lei, deci nu sunt mulți lei în jur. Asta funcționează până inventezi ziarele. Fiindcă ziarele repetă din nou și din nou riscurile rare. Eu le spun oamenilor: dacă este în știri, nu te îngrijora. Fiindcă prin definiție, știrea este ceva care se întâmplă foarte rar. (Râsete) Când ceva este așa de comun. nu mai apare în știri -- accidente de mașină, violența domestică -- acelea sunt riscurile pentru care să te îngrijorezi.

Suntem de asemenea o specie de povestitori. Răspundem mai mult la povești, decât la date. Și există o lipsă de știință în aprecierea numerelor. Adică bancul: "Una, două, trei, multe" pare să fie adevărat. Suntem foarte buni la numere mici. Un mango, două mango, trei mango, însă 10,000 de mango, 100,000 mango -- sunt totuși mai multe mango decât poți mânca înainte de a putrezi. Deci o jumătate, un sfert, o cincime -- suntem buni la asta. Unul dintr-un milion, unul dintr-un miliard -- ambele sunt aproape ca niciodată. Așa că avem problemă cu riscurile care nu sunt foarte comune.

Iar aceste predispoziţii cognitive acționează ca niște filtre între noi și realitate. Și rezultatul este că senzația și realitatea ies din sincron, ajung diferite. Fie ai o senzație -- te simți mai sigur decât ești în realitate. Este o falsă senzație de securitate. Sau invers, și atunci este o falsă senzație de insecuritate. Scriu mult despre "scena securității", care sunt produsele care îi fac pe oamenii să se simtă în siguranță, dar de fapt nu fac ceva util. Nu există cuvânt pentru lucrurile care ne asigură securitatea, dar nu ne fac să ne simțim mai în siguranță. Poate asta ar trebui să facă CIA pentru noi.

Deci înapoi la economie. Dacă economia, dacă piața, dirijează securitatea, și dacă oamenii fac schimburi bazate pe senzația de securitate, atunci companiile trebuie să facă oamenii să se simtă în siguranță pentru a culege recompensele economice. Și sunt două căi de a face asta. Prima, poți asigura securitatea omenilor și speri că vor observa. Sau a doua, poți să-i faci pe oameni să se simtă în siguranță și speri că nu vor observa. Deci ce-i face pe oameni să observe? Câteva lucruri: înțelegerea securității, a riscurilor, a amenințărilor, a contramăsurilor, cum funcționează ele. Dar dacă știi lucrurile, este mai probabil ca senzațiile tale să se potrivească cu realitatea. Multe exemple din lumea reală ne pot ajuta.

Știm cu toții despre rata crimelor din cartierul nostru, fiindcă trăim acolo și avem o atitudine față de asta, senzație care de fapt se potrivește cu realitatea. Spectacolul de securitate este dezvăluit când este evident că nu funționează corect. În regulă, deci ce-i face pe oameni să nu observe? Ei bine, o slabă înțelegere. Dacă nu înțelegi riscurile, nu înțelegi costurile, vei face probabil schimbul greșit, și senzația ta nu se va potrivi cu realitatea. Nu sunt destule exemple. Este o problemă inerentă cu evenimentele de mică probabilitate. Dacă, de exemplu, terorismul se întâmplă foarte rar, este foarte greu de judecat eficacitatea măsurilor antiteroriste. De asta continui să sacrifici fecioare, și de asta funcționează așa de minunat apărarea ta bazată pe inorogi. Nu sunt destule exemple de eșecuri. De asemenea, sentimentele care obturează problemele -- predispoziţiile cognitive despre care am vorbit înainte, temeri, credințe populare, de fapt un model neadecvat al realității.

Permiteți-mi să complic lucrurile. Am senzație și realitate. Vreau să adaug un al treilea element. Vreau să adaug modelul. Senzația și modelul este în capul nostru, realitatea este lumea din jur. Ea nu se schimbă; este reală. Senzația este bazată pe intuiția noastră. Modelul este bazat pe raționament. Asta este de fapt diferența. Într-o lume primitivă și simplă, chiar nu este nevoie de un model. Fiindcă senzația este aproape de realitate. Nu ai nevoie de un model. Dar într-o lume modernă și complexă, ai nevoie de modele pentru a înțelege mulțimea de riscuri care există. Nu există senzație despre microbi. Ai nevoie de un model pentru a-i înțelege. Deci acest model este o reprezentare inteligentă a realității. Este desigur limitat de știință, de tehnologie. Nu am putut avea o teorie a bolilor bazată pe microbi înainte de inventarea microscopului pentru a le vedea. Este limitat de predispoziţiile noastre cognitive. Dar are abilitatea de a suprascrie senzațiile noastre.

De unde avem aceste modele? Le avem de la alții. Le avem din religie, cultură, profesori, strămoși. Cu câțiva ani în urmă, am fost în Africa de sud la un safari. Călăuza cu care am fost a crescut în Parcul Național Kruger. El avea niște modele foarte complexe despre cum să supraviețuiești. Iar asta depindea dacă te ataca un leu sau un leopard sau un rinocer sau un elefant -- și când trebuie să fugi, și când trebuie să te urci într-un copac -- și când nu trebuie să te urci într-un copac. Eu aș fi murit într-o singură zi, dar el s-a născut acolo, și înțelegea cum să supraviețuiești. Eu m-am născut în New York City. Dacă l-aș fi luat cu mine în New York, atunci el ar fi murit într-o singură zi. (Râsete) Fiindcă aveam modele diferite bazate pe experiențele noastre diferite.

Modelele pot veni din massmedia, de la aleșii noștri oficiali. Gândiți-vă la modele de terorism, răpiri de copii, siguranța zborului, siguranța mașinii. Modelele pot veni din industrie. Cele două pe care la urmăresc sunt camerele de supraveghere, cardurile de identitate, destul de multe din modelele de securitatea calculatoarelor vin de acolo. O mulțime de modele vin din știință. Modelele de sănătate sunt un exemplu grozav. Gândiți-vă la cancer, gripa aviară, gripa porcină, SARS. Toate senzațiile noastre de securitate despre acele boli vin din modele date nouă, de fapt, de știință filtrată prin massmedia. Așa că modelele se pot schimba. Modelele nu sunt statice. Pe măsură ce devenim mai confortabili în mediile noastre, modelele noastre se pot muta mai aproape de senzațiile noastre.

Un exemplu ar fi, dacă mergeți înapoi 100 de ani când electricitatea a început să fie folosită, erau multe temeri legate de ea. Erau oameni cărora le era frică să apese butonul soneriei, fiindcă era electricitate în el, iar asta era periculos. Noi suntem degajați privind electricitatea. Schimbăm becurile electrice fără să ne gândim la ea. Modelul nostru de securitate despre electricitate este ceva în care trăim de la naștere. El nu s-a schimbat pe durata vieții noastre. Și suntem buni la acest model. Sau gândiți-vă la riscurile Internetului perceput de generații -- cum tratează părinții voștri securitatea Internetului, față de cum faceți voi, față de cum vor face copiii noștri. În cele din urmă modelele dispar în fundal. Intuitiv este doar un alt cuvânt pentru familiar.

Pe măsură ce modelul tău este aproape de realitate, și converge cu senzațiile, adesea nici nu știi că e acolo. Un exemplu drăguț pentru asta a fost gripa porcină de anul trecut. Când gripa porcină a apărut prima dată, știrile inițiale au provocat multe reacții exagerate. Apoi a avut un nume, ceea ce a făcut-o mai de speriat decât gripa normală, chiar dacă a fost mai mortală. Și oamenii au gândit că doctorii vor fi în stare să-i facă față. Deci a fost senzația lipsei de control. Iar aceste două lucruri au făcut riscul mai mare decât era. După ce a trecut noutatea, au trecut luni, a existat o doză de toleranță, oamenii s-au obișnuit cu ea. Nu existau date noi, dar era mai puțină frică. Până toamna, oamenii au gândit că doctorii au rezolvat deja asta. Și există un fel de bifurcație -- oamenii au trebuit să aleagă între frică și acceptare -- de fapt frică și indiferență -- și ei au devenit suspicioși. Și când a apărut vaccinul iarna trecută, erau o mulțime de oameni -- un număr surprinzător -- care au refuzat să-l ia -- ca un exemplu drăguț de cum se schimbă senzația de securitate a oamenilor, cum se schimbă modelul lor, într-un mod nebunesc fără informații noi, fără date noi de intrare. Acest lucru se întâmplă des.

Voi mai face o complicare în plus. Avem senzație, model, realitate. Am o vedere foarte relativistă a securității. Cred că depinde de observator. Și majoritatea deciziilor de securitate implică o diversitate de oameni. Iar părțile interesate cu schimburi specifice vor încerca să influențeze decizia. Și eu numesc asta planul lor. Și vedeți planuri -- în marketing, în politică -- încercând să te convingă să ai un anumit model față de un altul, încercând să te convingă să ignori un model și să te încrezi în senzațiile tale, marginalizând oamenii cu modele care nu-ți plac. Asta nu este ceva neobişnuit. Un exemplu grozav este riscul fumatului. În istoria ultimilor 50 de ani, riscul fumatului arată cum se schimbă un model, și arată de asemenea cum o industrie luptă împotriva unui model care nu-i place. Comparați asta cu dezbaterea despre fumatul pasiv -- probabil cu aproape 20 de ani în urmă. Gândiți-vă la centurile de siguranță. Când eram copil, nimeni nu purta centura de siguranță. Azi, niciun copil nu te va lăsa să conduci dacă nu ai centura de siguranță. Comparați asta cu dezbaterea despre perna de aer -- probabil cu 30 de ani în urmă.

Toate sunt exemple de schimbări de modele. Ceea ce învățăm este că schimbarea modelelor este dificilă. Modelele sunt greu de dislocat. Dacă sunt la fel cu senzațiile tale nu știi că ai un model. Și există o altă predispoziţie cognitivă pe care o numesc predispoziţie de confirmare, unde tindem să acceptăm datele care confirmă credințele noastre și să rejectăm datele care contrazic credințele noastre. Deci probabil vom ignora dovada împotriva modelului nostru, chiar dacă este convingătoare. Trebuie să devină foarte convingătoare înainte de a-i acorda atenție. Modele noi care se întind perioade lungi de timp sunt dificile. Încălzirea globală este un exemplu grozav. Suntem îngrozitori la modele care acoperă 80 de ani. Putem s-o facem până la următoarea recoltă. Adesea o putem face până cresc copiii noștri. Dar 80 de ani, pur și simplu nu suntem buni la asta. Deci este un model foarte greu de acceptat. Putem avea ambele modele simultan în cap, sau acel tip de problemă când avem ambele credințe simultan, sau disonanța cognitivă. În final modelul nou va înlocui modelul vechi.

Senzațiile puternice pot crea un model. 11 septembrie a creat un model de securitate în capul multor oameni. Experiența personală cu criminalitatea o poate face, panica pentru sănătatea personală, o panică de sănătate în știri. Psihiatrii numesc asta evenimente "se aprinde becul". Ele pot crea instantaneu un model, fiindcă sunt foarte emoționale.

În lumea tehnologică nu avem experiența de a judeca modele. Și ne bazăm pe alții. Ne bazăm pe împuterniciți. Adică, asta funcționează cât timp este în regulă pentru alții. Ne bazăm pe agenții guvernamentale să ne spună care sunt medicamentele sigure. Ieri am zburat aici. Nu am verificat avionul. M-am bazat pe un alt grup să constate dacă avionul meu este sigur pentru zbor. Suntem aici, nimănui nu-i este teamă că acoperișul va cădea peste noi, nu fiindcă am verificat, ci fiindcă suntem destul de siguri că aici normele de construcție sunt bune. Este un model pe care-l acceptăm mai mult prin încredere. Și asta este în regulă.

Ceea ce vrem este ca oamenii să devină suficient de obișnuiți cu modele mai bune -- să le reflecte în senzațiile lor -- să le permită să facă schimburi de securitate. Când acestea se strică, ai două opțiuni. Prima, poți repara senzațiile oamenilor, apelând direct la sentimente. Este manipulare, dar poate funcționa. A doua cale, mai cinstită, este să repari modelul. Schimbările se întâmplă încet. Dezbaterea despre fumat a luat 40 de ani, și asta a fost una ușoară. Unele din aceste lucruri sunt dificile. Adică foarte dificile, informația pare cea mai bună speranță pentru noi.

Și am mințit. Țineți minte când am spus: senzație, model, realitate. Am spus că realitatea nu se schimbă. De fapt o face. Trăim într-o lume tehnologică; realitatea se schimbă tot timpul. Deci s-ar putea să avem -- pentru prima dată ca specie -- senzația urmărește modelul, modelul urmărește realitatea, iar realitatea se mișcă -- s-ar putea să nu se ajungă niciodată. Nu știm. Dar pe termen lung, sunt importante și senzația și realitatea. Și vreau să închei cu două istorioare pentru a ilustra asta.

1982 -- nu știu dacă oamenii își vor aminti asta -- a fost o scurtă epidemie de otrăvire cu Tylenol în SUA. Este o poveste oribilă. Cineva a luat o sticlă de Tylenol, a pus otravă în ea, a închis-o la loc, a pus-o înapoi pe raft. Altcineva a cumpărat-o și a murit. Asta a îngrozit lumea. Au fost câteva cazuri de copiere a atacului. Nu exista un risc real, dar oamenii erau speriați. Și așa a fost inventată industria medicamentelor sigilate. Acele capace sigilate au rezultat din asta. Este un adevărat spectacol de securitate. Ca temă pentr acasă, gândiți-vă la 10 căi de a ocoli asta. Vă dau una: o seringă. Dar a făcut oamenii să se simtă mai bine. A făcut ca senzația lor de securitate să se potrivească mai mult cu realitatea.

Ulima poveste, acum câțiva ani, o prietenă a născut. Am vizitat-o în spital. Am aflat că acum când se naște un copil, se pune o brățară cu identificator radio (RFID) bebelușului, se pune una corespunzătoare mamei, deci dacă oricine altcineva decât mama scoate copilul din maternitate, va suna o alarmă. Am zis: "Ei bine, asta este simplu dar elegant. Mă întreb cât de excesiv este furtul de bebeluși din spitale." Am mers acasă, am căutat asta. De fapt nu se întâmplă niciodată. Dar dacă te gândești la asta, dacă ești un spital, și dacă trebuie să iei un bebeluș de la mama lui, afară din cameră pentru niște teste, ar fi bine să ai un spectacol de securitate bun, sau mama îți va rupe brațul.

(Râsete)

Deci este important pentru noi, cei care proiectăm securitatea, care privim la politica de securitate, sau doar privim la politica publică în moduri care afectează securitatea. Nu este doar realitate, este senzație și realitate. Ce este important este ca ele să fie la fel. Este important, fiindcă dacă senzația se potrivește cu realitatea, facem schimburi mai bune de securitate.

Vă mulțumesc.

(Aplauze)