セキュリティカオスエンジニアリング

第7章 プラットフォームのレジリエンス工学

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

既存の現実と戦って物事を変えることはない。何かを変えるには、既存のモデルを陳腐化させるような新しいモデルを構築する。

バックミンスター・フラー

この章では、セキュリティがレジリエンスに変容するという革命（ ）が、組織の変容として具体化される。ここでは、使い古された現状の社会的、組織的、プロセス的なダイナミクスを解体し、セキュ リティプログラムがどのように作られるかを再構築することができる。必然的に、社会技術システムを脆性へと押しやる永続的な「生産圧力」に抵抗するレジリエンス・プログラムとなる。SCE では、セキュリティプログラムを、ポリシーや手順を規定するサイロ化されたグ ループから、レジリエンスを製品として扱い、システム思考に立脚したデザインベースのセキュリ ティソリューションを重視するプラットフォームエンジニアリングの取り組みへと変革する。

この章では、「メタデザイン」、すなわち、組織構造を通じてソフトウェアがどのように設計され、構築され、使用され、洗練されていくのか、そして、組織構造と実践を通じてどのようにレジリエンスを支援できるのかについて話す。そして、組織構造と実践を通じて、どのようにレジリエンスを支援することができるかを学ぶ。生産プレッシャーについてさらに深く掘り下げ、なぜプラットフォームエンジニアリングチームがレジリエンスプレッシャーを適用するのに適した組織構造なのかを発見し、これらのチームが、製品としてのレジリエンスを支援するソフトウェアをどのように設計し、構築し、使用し、改良することができるかを学ぶ。

本番システムの圧力と、それがシステムの振る舞いに与える影響

安全なオペレーティングの境界 、システムがそれに近づくと脆くなり、故障条件の境界で不安定に震えるという話をしてきた。ソシオテクニカル・システムでは、どのような力がシステムをその境界へと向かわせるのだろうか？ほとんどの社会技術システムでは、この無慈悲な強制力は本番圧力によって引き起こされる。経営者はしばしば、長期的な成功（安全性や持続可能なワークロードを含む）よりも、短期的な金銭的成功や市場の存続を重視し、より速く、より安く仕事を遂行する。ワーカーはこれにレスポンスして、ワークロードと労力レベルを減らすために効率を最適化する（特に、より速く、より安く仕事を遂行するようインセンティブが与えられている場合）。これらの圧力が相まって、システムは安全な演算子の境界に向かって推進され、その境界を超えると、図7-1に示すように、故障が隙間から飛び出してきて、我々のシステムをその大口で掠め取ろうとする。

無駄のなさと効率は複雑さを増幅させ、システムをもろくも崩しかねない。人間工学の研究者が説明するように、"システムをよりスリムにしようとする経済的圧力は、要素間の相互作用の複雑さを増大させ、それらの結合を強化し、わずかな混乱が機能不全に陥らせるようなシステムへと導く可能性がある"。¹

図7-1. 短期的な効率と経済的成功を目指すマネジャーとワーカーが、いかにしてシステムを安全でない状態へと向かわせるか（https://oreil.ly/joTlg ...