Аналитика безопасности 4.0. От стратегической оценки к искусственному интеллекту, цифровым двойникам и решениям в реальном времени

2.11. Представление доказательств лицу, принимающему решение

Лицо, принимающее решение, редко нуждается в полном массиве исходных материалов. Но оно должно иметь возможность понять:

- насколько надежна оценка;

- что именно известно;

- что является выводом;

- чего не хватает для уверенности;

- какие варианты развития существуют;

- какие действия могут быть предприняты;

- при каких условиях рекомендация должна быть пересмотрена.

Поэтому аналитический продукт должен быть одновременно кратким и прозрачным. Наиболее удобным является трехслойный формат.

Первый слой: управленческий вывод

Краткий ответ на вопрос ЛПР:

- что происходит;

- почему это важно;

- какова оценка вероятности;

- какие действия следует рассмотреть;

- какой риск возникает при бездействии.

Второй слой: доказательная основа

Ключевые подтвержденные признаки, указание на независимые источники, альтернативные гипотезы и степень уверенности.

Третий слой: рабочее приложение

Подробные источниковые карточки, хронология, карты, таблицы, данные, методика расчета, модельные параметры, описание ограничений и история изменений оценки.

Такой формат позволяет избежать двух крайностей. Первая - перегрузить руководителя техническими деталями, скрыв главное управленческое значение. Вторая - представить категоричный вывод без возможности проверить, на чем он основан.

Выводы по главе

Источники, данные и доказательства образуют фундамент аналитической деятельности. Их качество определяет не только точность оценки, но и пределы допустимой уверенности в ней.

Основные положения главы можно сформулировать следующим образом:

- источник не тождествен факту, сообщение не тождественно доказательству, а доказательство не тождественно аналитическому выводу;

- надежность источника и достоверность конкретного сообщения должны оцениваться раздельно;

- ценность данных определяется не их объемом, а точностью, полнотой, актуальностью, релевантностью и способностью изменить решение;

- многоканальное подтверждение требует не количества сообщений, а независимости происхождения, методов получения и аналитических интерпретаций;

- отсутствие информации не означает отсутствие явления; оно должно быть зафиксировано как аналитический пробел;

- источниковая база является объектом активного противоборства, включая дезинформацию, имитацию, цифровые подделки, загрязнение данных и атаки на сенсорный контур;

- в системах Аналитики 3.0 и 4.0 критическое значение приобретают прослеживаемость данных, контроль версий, валидация моделей и документирование доказательной цепочки;

- чем выше цена ошибки и потенциал эскалации, тем более строгими должны быть требования к проверке источников, альтернативным гипотезам и человеческому контролю.

Следующая глава посвящена неопределенности, гипотезам и прогнозированию - то есть тому, как на основе неполной и неизбежно ограниченной источниковой базы формировать оценки будущего, не превращая аналитическую деятельность в производство ложной уверенности.

Глава 3. Неопределенность, гипотезы и прогноз

3.1. Неопределенность как исходное условие аналитики

Аналитическая деятельность в сфере международной и военной безопасности почти никогда не начинается с полной и согласованной картины событий. Напротив, ее исходным условием выступает неопределенность: неполнота знаний о намерениях, возможностях, ресурсах, сроках, ограничениях и вероятных действиях участников международной обстановки.

Неопределенность не является временным дефектом, который можно полностью устранить увеличением числа источников, вычислительных мощностей или экспертов. Она имеет объективный характер. В международной политике и военном управлении решения принимаются независимыми субъектами, обладающими собственными целями, представлениями, страхами, ограничениями и способностью изменять свое поведение в ответ на действия другой стороны. Любой прогноз может влиять на объект прогноза, а любое решение меняет условия, на основе которых оно было подготовлено.

Стратегический горизонт поэтому нельзя рассматривать как неизменную карту неизвестной территории, где с каждым новым наблюдением последовательно исчезают «белые пятна». Он является динамичным и эластичным: действия аналитика, руководителя, противника и третьих сторон сами меняют пространство возможных сценариев.

Для целей настоящей книги под неопределенностью понимается состояние ограниченного знания, при котором невозможно с достаточной уверенностью установить один или несколько критически важных параметров обстановки:

- что в действительности происходит;

- почему это происходит;

- кто принимает решения и на каких основаниях;

- какими возможностями располагают участники;

- какие действия они могут предпринять;

- в какие сроки может измениться ситуация;

- какова вероятность каждого сценария;

- как повлияют собственные действия на поведение других сторон.

Неопределенность не равна незнанию. В большинстве случаев аналитик знает многое: фиксирует события, располагает данными о силах и средствах, может оценивать тренды и ограничения. Проблема состоит в том, что этого знания недостаточно для однозначного ответа на ключевой управленческий вопрос.

Например, можно надежно установить передислокацию войск, рост объемов военной логистики и усиление риторики. Но из этого еще не следует однозначный вывод о намерении применить силу. Наблюдаемые признаки могут соответствовать нескольким сценариям: подготовке операции, демонстрации решимости, учению, реакции на действия другой стороны, внутриполитической мобилизации или операции по введению противника в заблуждение.

Задача аналитика заключается не в том, чтобы скрыть эту неоднозначность. Напротив, он должен сделать ее структурированной, понятной и управляемой.

3.2. Риск, неопределенность и неизвестность

В практической работе важно различать как минимум три состояния: риск, неопределенность и неизвестность.

Риск допускает сравнительно устойчивую количественную оценку. Например, при защите объекта от известного типа угрозы можно рассчитать вероятность поражения, оценить надежность системы, определить запас времени и стоимость различных мер защиты.

Неопределенность возникает тогда, когда аналитик понимает возможные варианты развития, но не может надежно определить их вероятность. Такова типичная ситуация в международном кризисе: известны участники, их ресурсы, публичные позиции и часть наблюдаемых действий, но неизвестны реальные намерения, скрытые обязательства, предел готовности к риску и реакция третьих сторон.

Глубокая неопределенность возникает тогда, когда недостаточно определены не только вероятности, но и сама структура задачи. Неясно, какие факторы окажутся решающими, как поведут себя основные акторы, какие события могут изменить ситуацию и по каким критериям следует оценивать успех. В таких условиях традиционный вероятностный подход может создавать иллюзию точности, которой в действительности нет.

В проектных материалах глубокая неопределенность характеризуется именно невозможностью надежно представить проблему через обычный анализ чувствительности или вероятностную модель. В качестве адекватной альтернативы предлагается исследование пространства возможностей и сценариев с последующим выбором стратегий, устойчивых к широкому диапазону будущих состояний.

Следовательно, аналитик должен прежде всего определить не «какой прогноз построить», а какой тип неопределенности перед ним находится.

Использование точной количественной модели в ситуации глубокой неопределенности может быть менее надежным, чем качественный сценарный анализ с четко зафиксированными предположениями. И наоборот, отказ от вероятностной оценки там, где данные позволяют ее построить, может означать недоиспользование доступного аналитического ресурса.

3.3. Горизонты предсказания

Способность прогнозировать зависит не только от качества аналитика и объема данных. Она ограничена характером самого объекта и горизонтом, на который распространяется оценка.

Для международной и военной безопасности целесообразно различать три типа горизонтов предсказания.

Ясный горизонт

Ясный горизонт существует в ситуации, когда:

- объект хорошо определен;

- круг акторов известен;

- число вариантов относительно ограничено;

- временные рамки понятны;

- причинно- следственные связи наблюдаемы;

- решение может быть связано с измеримыми параметрами.

Примерами могут быть оценка прохождения корабельной группы через известный район, расчет времени подлета, анализ состояния конкретной логистической линии, прогноз поведения технической системы, оценка вероятности обнаружения объекта или краткосрочное моделирование операции при заданных вводных.

При ясном горизонте уместны точные модели, количественные расчеты, вероятностные оценки и автоматизированные системы поддержки решения.

Усложненный горизонт

Усложненный горизонт возникает тогда, когда основные участники и типы событий известны, но многие факторы плохо наблюдаемы, а сроки и последовательность развития трудно предсказать.

Примером может быть региональный кризис, при котором понятны конфликтующие стороны, их интересы и значительная часть военных возможностей, но неясны сроки принятия решения, глубина вовлечения союзников, роль внутренних политических факторов, масштаб вероятного применения силы и реакция международного сообщества.

В такой ситуации аналитическая система должна сочетать:

- постоянный мониторинг;

- обновление оценок;

- работу с индикаторами;

- сценарное моделирование;

- анализ альтернативных гипотез;

- подготовку адаптивных вариантов действий.

Сложный горизонт

Сложный горизонт характерен для ситуаций, в которых меняются сами участники, цели, правила взаимодействия и структура конфликта. Здесь нельзя уверенно назвать полный перечень акторов, заранее определить все значимые факторы или представить будущее как ограниченный набор сценариев.

Примерами служат распад государственных систем, революционные кризисы, затяжные гражданские войны, масштабные технологические сдвиги, трансформация международного порядка, изменение режимов союзничества, формирование новых центров силы или каскадный кризис, сочетающий военные, экономические, информационные и гуманитарные процессы.

В сложном горизонте аналитик не может обещать точный прогноз. Его задача состоит в ином:

- выявлять слабые сигналы изменения системы;

- определять критические неопределенности;

- расширять набор возможных сценариев;

- формировать робастные стратегии;

- поддерживать способность к быстрой адаптации;

- фиксировать признаки перехода ситуации в новое состояние.

Показательное различие между ясным, усложненным и сложным горизонтами состоит в том, что в последнем случае действия самого наблюдателя и руководителя становятся частью изменяющейся системы. В политической среде цели, пути и сами правила взаимодействия могут деформироваться под воздействием решений участников.

3.4. Гипотеза как основной инструмент аналитического мышления

В условиях неопределенности аналитик неизбежно работает с гипотезами. Гипотеза — это проверяемое объяснение наблюдаемых фактов, которое допускает подтверждение, уточнение или опровержение новыми данными.

Гипотеза не является произвольным предположением. Она должна:

- объяснять имеющиеся факты;

- не противоречить надежно установленным данным;

- быть связанной с известными возможностями и ограничениями акторов;

- допускать проверку;

- иметь отличительные признаки;

- быть сопоставимой с альтернативными гипотезами;

- содержать указание на то, какие данные способны ее опровергнуть.

В международной и военной безопасности особенно важно различать:

- наблюдение - «зафиксировано увеличение интенсивности военно- транспортных рейсов»;

- гипотезу - «увеличение рейсов может свидетельствовать о подготовке развертывания сил»;

- оценку - «с учетом дополнительных логистических и политических признаков подготовка развертывания представляется наиболее вероятным объяснением»;

- прогноз - «при сохранении выявленных признаков вероятность перехода к следующей фазе операции в ближайшие две недели возрастает»;

- рекомендацию - «целесообразно усилить наблюдение за указанными индикаторами и подготовить меры сдерживания».

Смешение этих уровней ведет к ошибке, известной как «превращение гипотезы в факт». Она особенно опасна в кризисной среде, когда первое правдоподобное объяснение быстро закрепляется в организационной памяти и начинает определять сбор последующей информации.

Конкурирующие гипотезы

Надежный анализ требует не одной, а нескольких гипотез. Это необходимо по двум причинам.

Во- первых, в сложных системах один и тот же набор фактов допускает несколько объяснений.

Во- вторых, человек и организация склонны искать подтверждения первоначально принятой версии и игнорировать сведения, которые ей противоречат. Это явление называется подтверждающим смещением.

Для работы с конкурирующими гипотезами рекомендуется следующая процедура.

1. Сформулировать аналитический вопрос.

Например: «Какова цель наблюдаемой активности государства X в районе Y?»

2. Выделить наблюдаемые факты.

Отдельно от интерпретаций источников.

3. Сформировать несколько объяснений.

Не менее трех, если ситуация допускает альтернативы.

4. Определить признаки, ожидаемые для каждой гипотезы.

5. Выявить данные, противоречащие каждой гипотезе.

6. Определить критические пробелы.

7. Оценить относительную устойчивость гипотез.

8. Зафиксировать условия пересмотра вывода.

Пример такой матрицы представлен ниже.

Такая таблица не заменяет профессионального суждения. Ее задача - дисциплинировать мышление, показать, где именно находятся основания для вывода, а где остаются непроверенные предположения.

3.5. Альтернативные объяснения и red teaming

Работа с гипотезами требует не только поиска аргументов в пользу основной версии, но и институционального поиска аргументов против нее. Для этого необходимы процедуры критического анализа, включая red teaming - организацию независимой позиции, задача которой состоит в проверке исходных допущений, обнаружении слабых мест модели и моделировании логики противника.

Red team не должна быть формальной группой, которая повторяет уже известные сомнения. Ее функция - задавать неудобные вопросы:

- какие факты мы принимаем как само собой разумеющиеся;

- что должно быть верно, чтобы наш вывод оказался ошибочным;

- не строится ли оценка на одном ключевом, но непроверенном предположении;

- какие альтернативные мотивы могут быть у противника;

- какие данные мы игнорируем как «неудобные»;

- не является ли наблюдаемый паттерн результатом нашей собственной интерпретации;

- как мог бы действовать рациональный противник, знающий о наших ожиданиях;

- какие признаки намеренно созданы для того, чтобы мы пришли к нужному ему выводу.

В международной безопасности red teaming особенно важно, поскольку противник не обязан действовать в соответствии с привычными моделями и ожиданиями. Он может использовать асимметричные действия, сочетать военные и невоенные инструменты, намеренно поддерживать неоднозначность, создавать взаимоисключающие сигналы и использовать прогнозы другой стороны как объект воздействия.

Полезно различать три режима критического анализа.

В системах Аналитики 3.0 часть таких задач может поддерживаться алгоритмами: генерацией альтернативных сценариев, поиском противоречий в документах, выявлением данных, не согласующихся с основной версией, или моделированием вариантов поведения акторов. Но постановка вопроса, оценка политической правдоподобности и решение о том, какая гипотеза заслуживает дальнейшей проверки, остаются задачами человека.

3.6. От прогноза к сценариям

В международной и военной безопасности опасно рассматривать прогноз как утверждение о единственном будущем. Более продуктивно понимать прогноз как описание пространства возможных траекторий.

Сценарий - это не предсказание и не литературный рассказ о будущем. Это логически связанная модель развития ситуации, основанная на сочетании определенных факторов, действий акторов, ограничений и поворотных событий.

Хороший сценарий должен включать:

- исходное состояние;

- ключевых акторов;

- интересы и ограничения сторон;

- движущие силы;

- критические неопределенности;

- последовательность возможных событий;

- точки ветвления;

- индикаторы перехода к следующей фазе;

- последствия для безопасности;

- возможные варианты реагирования.

Для практической работы удобно использовать не один, а четыре сценария:

1. Базовый сценарий - наиболее вероятное продолжение текущей динамики.

2. Неблагоприятный сценарий - развитие, создающее наиболее значимые риски.

3. Благоприятный сценарий - вариант стабилизации или снижения напряженности.

4. Дестабилизирующий сценарий - развитие, возникающее вследствие ошибки, инцидента, неверной интерпретации или действия третьей стороны.

Пример сценарной рамки для военно- политического кризиса:

Сценарное мышление не освобождает от необходимости оценивать вероятность. Оно позволяет избежать ложной бинарности: «будет война» или «войны не будет». Между этими крайностями существует множество переходных состояний: демонстрация силы, локальный инцидент, ограниченная операция, прокси- конфликт, кибервоздействие, экономическое принуждение, блокада, дипломатический кризис, информационная кампания.

3.7. Индикаторы, триггеры и точки ветвления

Сценарий становится полезным для управления только тогда, когда он связан с наблюдаемыми индикаторами. Индикатор - это признак, изменение которого повышает или снижает вероятность определенного сценария.

Индикаторы могут быть:

- политическими;

- военными;

- дипломатическими;

- информационными;

- экономическими;

- технологическими;

- логистическими;

- социальными;

- правовыми;

- кибернетическими.

Для каждой аналитической задачи следует различать индикаторы трех типов.

Подтверждающие индикаторы

Они указывают, что сценарий становится более вероятным.

Например, для сценария подготовки ограниченной военной операции подтверждающими могут быть:

- изменение режима боевой готовности;

- рост военной логистики;

- развертывание полевых складов и средств обеспечения;

- усиление работы штабов;

- изменение характера разведывательной активности;

- политическая и информационная подготовка;

- ограничение дипломатических контактов;

- меры по снижению внутренней уязвимости к внешнему давлению.

Опровергающие индикаторы

Они свидетельствуют, что рассматриваемый сценарий становится менее вероятным.

Например:

- подтверждение планового характера учения;

- возвращение подразделений к обычным местам дислокации;

- отсутствие необходимых логистических признаков;

- восстановление переговорных каналов;

- публичные и непубличные сигналы готовности к компромиссу;

- перенаправление ресурсов на другое направление.

Триггеры действия

Это признаки, достижение которых должно автоматически запускать не само политическое решение, а процедуру пересмотра оценки, дополнительного сбора данных, межведомственного обсуждения или подготовки конкретных вариантов реагирования.

Принципиально важно не путать индикатор с доказательством. Один признак редко имеет решающее значение. Значимость приобретает конфигурация признаков, их последовательность, темп изменения, согласованность с гипотезой и отсутствие более простого объяснения.

Индикаторная система должна быть построена как динамическая таблица.

3.8. Вероятностная оценка и ее ограничения

Вероятность - необходимый, но опасный инструмент. Она необходима, потому что ЛПР должен понимать не только перечень возможных сценариев, но и их относительную правдоподобность. Она опасна, потому что точное число может создавать впечатление научной строгости даже там, где оно основано на слабых допущениях.

Вероятностная оценка оправдана, если:

- объект достаточно хорошо изучен;

- возможные исходы определены;

- имеются релевантные данные;

- допущения прозрачны;

- модель регулярно проверяется;

- значение вероятности не скрывает критическую неопределенность.

Она должна использоваться осторожно, если:

- сам перечень возможных исходов неясен;

- объект быстро меняется;

- данных недостаточно или они систематически искажены;

- противник может сознательно менять поведение, зная о наших ожиданиях;

- вероятностные оценки строятся на аналогиях, которые не доказали свою применимость;

- редкое, но катастрофическое событие имеет несоразмерно высокую цену.

Вместо видимости математической точности необходимо применять диапазоны и уровни уверенности.

В системах Аналитики 3.0 вероятности могут формироваться на основе статистических моделей, машинного обучения, байесовского обновления, экспертной калибровки и моделирования сценариев. Но никакая модель не отменяет вопрос о том, насколько ее исходные предположения соответствуют реальности.

3.9. Робастные решения в условиях глубокой неопределенности

В условиях риска может быть рационально выбрать вариант с наибольшим ожидаемым выигрышем. В условиях глубокой неопределенности такой подход недостаточен: вероятность сценариев спорна, а сами сценарии могут быть неполно определены.

Поэтому стратегическое управление нуждается в робастных решениях - таких, которые не обязательно оптимальны для одного ожидаемого будущего, но сохраняют приемлемую эффективность в широком диапазоне возможных будущих состояний.