Bridge: Blue Team (modrý tým)

Most vede od hesla glosáře k místům knihy, kde se pojem používá, a od nich k praxi: rozpoznání, obraně a nápravě. Přehled všech mostů je v rejstříku Glossary Bridges.

Pojem

Blue Team (modrý tým) je obranný tým: v tradiční kybernetické bezpečnosti brání sítě a systémy proti útokům, které simuluje Red Team. Místo jednotlivých výstrah vytváří strukturované důkazní záznamy a srovnává stav systému s ověřeným výchozím stavem.

Rozlišení „modré“ a „červené“ strany pochází z vojenských válečných her a do bezpečnostní praxe se přeneslo jako metoda, při níž obránci čelí řízenému protivníkovi. Zenko (2015) popsal dějiny a meze této praxe a zdůraznil, že hodnota cvičení stojí na tom, zda se obránci z nálezů skutečně poučí. Kniha heslo zařazuje mezi mosty, protože zásady modrého týmu jsou strojovou obdobou obrany, kterou doporučuje lidem.

Epistemická obrana očima knihy

První zásadou modrého týmu je pluralita nezávislých zdrojů pro každé důležité tvrzení. Heuer (1999) v metodě analýzy konkurenčních hypotéz ukázal, že důkaz má hodnotu podle toho, jak dobře rozlišuje mezi hypotézami, ne podle toho, kolikrát je opakován; tvrzení potvrzené pěti kanály, které čerpají z jednoho zdroje, je stále tvrzením jednoho zdroje. Kniha tuto zásadu uplatňuje v návodu Triangulace zdrojů a v pojmu fúze zpravodajství.

Druhou zásadou je zachování rozporů. Systém, který rozpory potlačuje, aby dospěl k jednoznačnému závěru, ztrácí právě informaci, která by odhalila manipulaci. Wohlstetter (1962) v analýze útoku na Pearl Harbor ukázala, že varovné signály byly k dispozici, ale zanikly v šumu a v převládajícím výkladu; neúspěch nespočíval v nedostatku dat, ale v tom, jak s nimi bylo naloženo.

Třetí zásadou je sledování pomalého posunu pod prahem pozornosti. Vaughan (1996) popsala v analýze havárie raketoplánu Challenger „normalizaci odchylky“: drobné odchylky od standardu se postupně stávaly přijatelnými, až se z výjimky stala norma. Dekker (2011) tento proces zobecnil jako „sklouzávání k selhání“. Pro knihu jde o klíčový vzorec, protože řada technik EA nepůsobí jedním zásahem, ale postupným posouváním toho, co člověk považuje za normální – viz detekční signatury Sémantická eroze a Posun rámování.

Kde se pojem v knize vyskytuje

Lidskou podobu obrany rozvádějí Detekční signatury EA technik, návod Metakognitivní monitoring a v institucích kapitola Tréninky odolnosti.

Od pojmu k praxi

Rozpoznání

Modrý tým nepracuje s jedním nápadným incidentem, ale se vzorcem. Lidskou obdobou je schopnost všimnout si, že se v čase mění něco, co by mělo zůstat stálé: význam slov, rozsah toho, co je „normální“, okruh lidí, s nimiž člověk mluví, nebo míra jistoty ve vlastní paměť. Kniha k tomu nabízí signatury Skok sebepochybnosti a Akcelerace izolace. Vaughan (1996) připomíná, že zevnitř systému posun téměř nikdy nevypadá jako posun; proto má obrana smysl jen tehdy, když existuje výchozí stav, s nímž lze srovnávat.

Obrana

Obrana modrého týmu stojí na záznamu výchozího stavu, na pluralitě zdrojů a na tom, že rozpor se nezahladí, ale zapíše. Pro jednotlivce z toho plynou tři praktické zvyky: uchovávat záznamy událostí a rozhovorů pořízené v době, kdy se staly; udržovat vztahy a zdroje mimo prostředí, které by mohlo manipulovat; a nepovažovat opakování za potvrzení. Institucím kniha doporučuje pravidelný přezkum toho, co se během let stalo „normálním“, a to někým, kdo v organizaci nevyrostl.

Náprava

Když posun proběhl a byl rozpoznán, náprava začíná obnovou výchozího stavu: co platilo dřív a jak se to změnilo. U jednotlivců tomu odpovídá rekonstrukce časové osy – viz Biographical Timeline Rekonstrukce. V organizaci jde o učení bez hledání viníka; Dekker (2011) upozorňuje, že sklouzávání k selhání je výsledkem rozumných místních rozhodnutí, a proto ho trest jednotlivce nezastaví.

Rámec pro profesionály

Pro klinika a vyšetřovatele je z práce modrého týmu nejcennější disciplína oddělení pozorování od výkladu. Záznam má nejprve zachytit, co bylo řečeno a uděláno, kdy a před kým, a teprve odděleně, co to podle hodnotitele znamená. Heuer (1999) ukázal, že analytik, který si výklad vytvoří brzy, pak nové informace nevědomky třídí podle něj; stejné riziko hrozí terapeutovi, který si příliš brzy „všimne manipulace“, i tomu, kdo ji příliš dlouho přehlíží. Kniha proto doporučuje vést hypotézy výslovně a k jejich přezkumu využít supervizi – viz Supervizní rámce a kritickou kapitolu Riziko falešně pozitivních detekcí.

Co srovnání s výchozím stavem nedokazuje

Zjištění, že se něco posunulo, není zjištěním, že to někdo posunul. Nejzřetelněji to ukazuje případ, z něhož tento most čerpá: u Challengeru podle Vaughanové (1996) nestál proti organizaci žádný protivník, a norma se přesto posouvala celé roky. Zachovaný rozpor i odchylka od výchozího stavu říkají, co se změnilo a kdy; o příčině, a tím méně o záměru, nerozhodují. Praktický důsledek je pro čtenáře tento: dalším krokem po rozpoznání posunu je hledání alternativních vysvětlení, ne hledání pachatele. Interpretace knihy: obrácený postup je nejčastější cesta, jak se z obrany stane podezíravost.

Odlišení od příbuzných pojmů

Blue Team je třeba odlišit od Purple Teamu: modrý tým brání a dokládá, fialový propojuje nálezy útoku a obrany a rozhoduje o uzavření. V lidské analogii je třeba odlišit obranu od podezíravosti: modrý tým neodmítá nové informace, ale ověřuje je; nedůvěra ke všemu je stejně nekalibrovaná jako důvěra ke všemu.

Časté omyly

Prvním omylem je měřit obranu počtem výstrah. Množství výstrah zahlcuje a vede k jejich ignorování; kniha dává přednost méně, ale doloženým nálezům. Druhým omylem je domněnka, že obrana musí vždy dospět k jednoznačnému závěru; zachovaný rozpor je legitimním výsledkem. Třetím omylem je přenášet logiku „útočník a obránce“ doslova na mezilidské vztahy: kniha analogii používá ke čtení epistemických vzorců, ne k tomu, aby z blízkých lidí dělala nepřátele.

Příklad (anonymizovaný kompozit)

Učitel na střední škole si všimne, že studentka, dříve otevřená různým názorům, během půl roku převzala slovník jediné online komunity a odmítá jakýkoli jiný zdroj jako „propagandu“. Nevede s ní spor o obsah. Požádá ji, aby u jednoho tématu, které ji zajímá, dohledala původní zdroj tvrzení a druhý nezávislý zdroj. Studentka zjistí, že několik „různých“ článků v komunitě odkazuje na tentýž anonymní příspěvek. Nejde o obrat, ale o první zkušenost s tím, že opakování není potvrzení. Učitel pak spolupracuje s rodiči a se školní psycholožkou, aby studentka neztratila vztahy mimo komunitu.

Meze a otevřené otázky

Přenos zásad strojové obrany na lidské poznávání je analogie, nikoli empiricky ověřený model. Otevřená zůstává otázka, jak u lidí stanovit „výchozí stav“, když se přesvědčení legitimně vyvíjejí – ne každý posun je výsledkem manipulace. Zenko (2015) navíc upozorňuje, že obranná cvičení selhávají, když je vedení bere jako formalitu; obdobně selže osobní obrana, která se stane rituálem bez skutečného ověřování.

Literatura

• Dekker, S. (2011). Drift into Failure: From Hunting Broken Components to Understanding Complex Systems. Ashgate.
• Heuer, R. J. (1999). Psychology of Intelligence Analysis. Center for the Study of Intelligence, CIA.
• Vaughan, D. (1996). The Challenger Launch Decision: Risky Technology, Culture, and Deviance at NASA. University of Chicago Press.
• Wohlstetter, R. (1962). Pearl Harbor: Warning and Decision. Stanford University Press.
• Zenko, M. (2015). Red Team: How to Succeed by Thinking Like the Enemy. Basic Books.

Související

Glosář

• Blue Team – technické heslo, které most propojuje.
• Red Team – řízený protivník, proti němuž se obrana testuje.

Kniha

• Triangulace zdrojů – ověřování z nezávislých zdrojů.
• Sémantická eroze – pomalý posun pod prahem pozornosti.
• Metakognitivní monitoring – sledování vlastního uvažování.

Sesterské mosty

• Bridge: Purple Team – syntéza a uzavírání nálezů.

Strukturní vazby

• Blue Team – heslo glosáře, které tento most propojuje s knihou