Finansal sistemler çoğu zaman dış tehditlere karşı tasarlanır.
– yetkisiz erişim, – veri sızıntısı, – teknik açıklar.
Ancak en kritik risklerin bir kısmı dışarıdan gelmez.
Sistem, kendi kör noktasını kendisi üretir.
Üstelik bu kör nokta, sistem en iyi çalıştığını düşündüğü anda ortaya çıkar.
Kör Nokta Nedir?
Kör nokta, sistemin:
– ölçmediği, – varsaydığı, – sorgulamadığı
alanlarda oluşur.
Bu bir hata değildir.
Tasarımın doğal sonucudur.
Çünkü hiçbir sistem her şeyi aynı anda göremez.
Teknik Başarı Körlüğü
Bir sistem uzun süre sorunsuz çalıştığında şu algı oluşur:
“Doğru tasarladık.”
– hatalar azalmıştır, – işlemler hızlıdır, – şikâyet düşüktür.
Bu başarı, dikkati tek bir yöne kilitler:
Teknik performans.
Davranışsal riskler ise arka plana itilir.
Sistem, burada ilk kör noktasını üretir.
Varsayımlar Gerçek Gibi Davranılmaya Başladığında
Her finansal sistem varsayımlarla çalışır:
– kullanıcı bilinçlidir, – onaylar okunur, – kararlar sakindir.
Bu varsayımlar tasarım için gereklidir.
Ama zamanla bir şey olur:
Varsayımlar, gerçek gibi kabul edilmeye başlanır.
Artık sorgulanmaz.
Sistem, bu varsayımların dışındaki davranışları görmez.
Otomasyon Körlüğü
Otomasyon arttıkça insan müdahalesi azalır.
Bu verimlidir.
Ama bir yan etkisi vardır:
Otomasyon, sapmaları normalize eder.
– küçük farklılıklar tolere edilir, – istisnalar “gürültü” sayılır.
Oysa birçok risk, tam da bu küçük sapmalarda filizlenir.
Sistem çalışır.
Risk görünmezleşir.
Alışkanlıklar Güven Sinyali Sayıldığında
Bir kullanıcı uzun süre benzer işlemler yaptığında:
– aynı cihaz, – benzer tutarlar, – tanıdık akışlar
sistem bunu “normal” olarak etiketler.
Bu normalleşme, güven üretir.
Ama aynı zamanda şunu da yapar:
Alışkanlık kaynaklı riskleri körleştirir.
Sistem, alışkanlığı koruma sinyali sanır.
Hız, Kör Noktayı Derinleştirir
Hızlı sistemler, hızlı kararlar üretir.
Bu hız;
– uyarıları kısaltır, – durakları azaltır, – sorgulamayı geri plana iter.
Sistem akıcıdır.
Ama karar anı korunmaz.
Hız arttıkça, kör nokta büyür.
Başarı Metrikleri Yanlış Yerde Toplandığında
Birçok sistem başarısını şu metriklerle ölçer:
– işlem sayısı, – tamamlanma süresi, – kesinti oranı.
Şu sorular ise nadiren ölçülür:
– kullanıcı durdu mu? – kararını yeniden düşündü mü? – riskin farkına vardı mı?
Ölçülmeyen şey, zamanla görünmez olur.
Kör nokta böyle oluşur.
Kör Nokta Ne Zaman Tehlikeli Hale Gelir?
– sistem uzun süredir sorunsuzsa, – güven “varsayım” hâline geldiyse, – sorgulama azaldıysa, – küçük sapmalar normalleştiyse.
Bu ortamda sistem:
kendi başarısının gölgesinde risk üretir.
En Büyük Yanılgı
“Kör nokta varsa fark ederiz.”
Kör noktanın tanımı zaten budur:
Fark edilmez.
Ancak sonuç ortaya çıktığında görünür olur.
Bir finansal sistem kendi kör noktasını üretir çünkü:
– teknik başarıyı güvenle karıştırır, – varsayımları sorgulamaz, – otomasyonu risk filtresi sanır, – alışkanlığı güven sinyali olarak okur, – başarıyı yanlış metriklerle ölçer.
Gerçek finansal güvenlik;
sistemin neyi gördüğünden çok, neyi görmediğinin farkında olabilmekle mümkündür.
Sessiz güç, net etki tam da burada başlar:
kör noktayı kapatmakta değil, kör noktanın kaçınılmaz olduğunu kabul edip onunla yaşamayı öğrenmekte.
