失敗しても、戻ってくる力
人間に求めるべきは「無謬性」ではなく「回復力」である
昨日は、「分からない」と自覚し、助けを求める力について考えました。
自分の限界に気づくこと。判断をいったん保留すること。そして、必要なときに適切な人の力を借りること。これらも、AI時代の人間に残すべき判断力の一部だと私は考えています。
しかし、どれほど慎重に判断しても、間違いを完全になくすことはできません。どれほど対策を重ねても、事故をすべて防ぐことはできません。
そうであるなら、私たちは「どうすれば失敗しないか」だけでなく、「失敗したあと、どうすれば被害を広げずに戻ってこられるか」を考えなければなりません。
人間に必要なのは、間違えない力だけではありません。失敗を認め、支援を受け、経験から学び、次の判断へつなげる力です。
「間違えない人間」を前提にしてはならない
セキュリティの世界では、人間の間違いがしばしば問題視されます。
不審なリンクを押した。間違った相手に情報を送った。警告を見落とした。異変に気づきながら、報告が遅れた。
事故が起きれば、「なぜ間違えたのか」と問われます。そして、同じ間違いを防ぐために教育を増やし、ルールを追加し、注意を促します。
もちろん、予防は必要です。しかし、予防だけで安全をつくろうとする発想には限界があります。
人は疲れます。焦ります。思い込みます。注意が散ることもあれば、判断を誤ることもあります。攻撃者は、まさにその人間的な性質を狙ってきます。
それにもかかわらず、「十分に注意していれば防げた」と個人へ責任を戻し続けるなら、私たちは実現不可能な安全を人間に要求することになります。
人間を間違えない存在に変えることはできません。
だからこそ、仕組みの前提を変える必要があります。失敗を完全に排除するのではなく、失敗が起きても致命傷にならず、早く発見し、被害を抑え、回復できるようにするのです。
安全とは、事故が一度も起きない状態だけを意味するのではありません。事故が起きたときに戻ってこられることも、安全の重要な一部です。
回復の第一歩は、隠さず伝えることである
間違いに気づいたとき、人は怖くなります。
怒られるかもしれない。迷惑をかけるかもしれない。評価が下がるかもしれない。自分のせいで大きな問題になったらどうしよう。
そうした不安から、「もう少し様子を見よう」「何も起きないかもしれない」と考えてしまいます。
しかし、セキュリティ事故では、そのわずかな時間が被害を大きくすることがあります。初動の遅れによって、封じ込められたはずの問題が組織全体へ広がることもあります。
だから、失敗から戻るための第一歩は、隠さず伝えることです。
「間違えました」
「何かおかしいです」
「自分では判断できません」
そう言えることが、回復の出発点になります。
ただし、それを本人の勇気だけに任せてはいけません。報告した人が責められ、沈黙した人が見過ごされる組織では、早期報告は定着しないからです。
人間に報告する力を求めるのであれば、組織にも報告を受け止める力が必要です。
ここで必要なのは、責任を曖昧にすることではありません。故意や重大な怠慢を検証することと、率直な報告を萎縮させないことは両立できます。むしろ、事実を早く把握し、原因を正確に検証するためにも、安心して報告できる環境が不可欠です。
「誰が悪いか」を急いで決める組織より、「何が起き、いま何をすべきか」を先に考えられる組織のほうが、事故から早く戻ることができます。
混乱のなかで、次の一歩を選び続ける
事故が起きた直後には、十分な情報がありません。何が起きているのか、被害がどこまで広がっているのか、誰に連絡すべきなのかも分からないことがあります。周囲も混乱しています。
そのような状況で、最初から完璧な答えを出すことは困難です。
必要なのは、混乱を一度に解消することではありません。
まず止まる。状況を確かめる。分かっていることと、分からないことを分ける。助けを呼ぶ。そして、現時点でできる小さな行動を選ぶ。
止まることは、何もしないことではありません。混乱したまま動き続け、被害をさらに広げないために、意識的に間を取ることです。
回復力とは、迷わず正解へたどり着く能力ではないのだと思います。不確かな状況のなかでも、事実を確かめながら次の一歩を選び、それを繰り返していく力です。
この力を個人の資質だけにしてはいけません。連絡先がすぐに分かること、初動の手順が簡潔であること、迷ったときに相談できる相手がいること、現場の判断で一時停止できること。そうした仕組みがあって初めて、人は混乱のなかでも適切に行動できます。
回復力は、強い個人だけが持つ能力ではありません。人と仕組みの関係によって生まれる能力です。
支援を受け入れることも、責任の一部である
助けを求めても、その助けを受け入れられなければ、一人で問題を抱え続けることになります。
自分の間違いは自分で直さなければならない。迷惑をかけたくない。弱いと思われたくない。
そう考えてしまうことはあります。しかし、事故からの回復は、一人で行うものではありません。
専門家に任せるべきことがあります。周囲の支えを必要とする場面があります。自分で判断を続けるより、いったん手を止めて指示に従ったほうがよい場合もあります。
支援を受け入れることは、責任を手放すことではありません。
自分の限界を認め、回復に必要な人や仕組みとつながることも、責任ある行動です。
私たちは、ともすれば「自分の力だけで立てる人」を強い人だと考えます。しかし、本当の強さは、自力で立ち続けることだけにあるのではありません。倒れたときに助けを求め、支えてもらいながら立ち直れることも、人間の強さです。
失敗を個人の傷で終わらせない
事故が収まり、業務が元の状態に戻れば、それで終わりなのでしょうか。
私は、そこからが重要だと考えます。
何が起きたのか。最初の違和感は何だったのか。なぜ報告が遅れたのか。どの支援が役に立ったのか。どの情報が足りなかったのか。次に同じ状況が起きたとき、どこで立ち止まるべきなのか。
経験を振り返り、言葉にする必要があります。
言葉にすることで、漠然とした恐怖や後悔が、次に使える知識へ変わります。それを共有することで、個人の経験が組織の学びになります。
失敗した人を責めて終われば、その人は次の失敗を隠すかもしれません。周囲の人も、「報告すれば自分も責められる」と学ぶでしょう。その結果、表面上は事故が減ったように見えても、実際には事故が見えなくなっているだけかもしれません。
一方で、失敗に至るまでの判断や迷いを丁寧に振り返ることができれば、次の人は同じ違和感に早く気づけるようになります。報告の基準や手順を改善することもできます。
失敗をなかったことにするのではなく、次の判断に使える形へ変える。
それが、個人の失敗を組織の資産へ転換するということです。
戻るとは、元どおりになることではない
回復という言葉からは、事故が起きる前の状態へ戻ることが想像されます。
しかし、以前とまったく同じ状態へ戻るだけでは、同じ事故が再び起こる可能性があります。
失敗から戻るとは、単に元の場所へ戻ることではありません。経験したことを持ち帰り、人や仕組みを少し変えて戻ることです。
以前より少し早く違和感に気づけるようになる。以前より少し早く助けを求められるようになる。混乱のなかでも、以前より少し落ち着いて次の行動を選べるようになる。組織もまた、報告を受け止め、支援し、学びを共有できるようになる。
人間が、完全に強い存在になるわけではありません。弱さがなくなるわけでもありません。
それでも、自分の弱さを知り、支援を受けながら戻り、経験を次へ生かすことはできます。
回復する力とは、倒れない力ではありません。
倒れたあとに、助けを受けながら立ち上がり、学びを持って戻ってくる力です。
人間に残したいのは、失敗をしない力だけではありません。
隠さず伝える力。混乱のなかで立ち止まる力。今できる行動を選ぶ力。支援を受け入れる力。経験を言葉にする力。そして、学びを次の判断へつなぐ力。
同時に、組織には、それらの力を発揮できる環境をつくる責任があります。
個人にだけ「注意せよ」「正しく判断せよ」と求めるのではなく、失敗が早く伝わり、支援につながり、学びとして残る仕組みをつくらなければなりません。
AIは、その回復を支えることができるでしょう。混乱した情報を整理し、次の行動を示し、報告や振り返りを助けることもできるはずです。
しかし、AIが支えているあいだだけ適切に行動できれば、それでよいのでしょうか。
支援が離れたあとにも、人間のなかに何かが残らなければならないのではないでしょうか。
明日は、このシリーズの最後です。
AIを脱いだあとに、人間には何が残るのでしょうか。
コーチング型AIとパワースーツという二つの考え方から、AI時代に人間へ残したい力を、もう一度まとめてみたいと思います。
#AI時代 #人間とAI #人間中心AI #レジリエンス #失敗から学ぶ #判断力 #コーチング型AI #サイバーセキュリティ #組織学習#HCC＃人間中心のサイバーセキュリティ