Tutti i 100 indicatori / Categoria 8.x: Processi inconsci
Indicatore 8.3
Misura il grado in cui le organizzazioni ricreano inconsciamente gli stessi fallimenti di sicurezza, scenari di attacco o schemi di crisi nonostante la consapevolezza cosciente che tali schemi causano danni
La coazione a ripetere (repetition compulsion) rappresenta una spinta psicologica inconscia a ripetere schemi di vulnerabilità familiari anche quando comportamenti alternativi e più sicuri sono noti e disponibili. Questo va oltre la semplice formazione di abitudini o errori procedurali—le organizzazioni cercano inconsciamente schemi di vulnerabilità familiari perché si sentono psicologicamente più sicuri di stati di sicurezza sconosciuti. Gli attaccanti sofisticati identificano e sfruttano questi cicli di ripetizione prevedibili.
Il 'Al di là del principio di piacere' (Beyond the Pleasure Principle) di Freud (1920) ha stabilito la coazione a ripetere come fondamentale per la psicologia umana, dove gli individui ricreano inconsciamente situazioni traumatiche nei tentativi di padroneggiarle. La teoria delle relazioni oggettuali (object relations theory) di Klein (1946) dimostra come gli schemi relazionali precoci si ripetano nei contesti organizzativi. Il concetto di complessi di Jung (1969) spiega come le strutture psicologiche inconsce perpetuino schemi comportamentali ripetitivi. La ricerca neuroscientifica sul rinforzo dei percorsi neurali mostra che gli schemi ripetuti creano connessioni sinaptiche più forti, rendendo i comportamenti familiari più facili da attivare rispetto alle alternative nuove.
La valutazione rapida pone queste domande; ogni risposta va da resiliente a esposto.
L'organizzazione ha processi sistematici per identificare e interrompere schemi ripetitivi di fallimento, con evidenza documentata di implementazione riuscita delle lezioni apprese. Miglioramento misurabile nella diversità degli incidenti nel tempo. Meno del 15% degli incidenti coinvolge cause principali ripetute. Nessuna correlazione significativa tra la tempistica degli incidenti e le date anniversario organizzative.
L'organizzazione riconosce occasionalmente schemi ripetitivi e ha alcuni processi per affrontarli, ma l'implementazione è incoerente. Tipi di incidenti simili si verificano periodicamente (tasso di ripetizione 15-35%). Qualche correlazione tra la tempistica degli incidenti e gli schemi organizzativi. Implementazione parziale delle lezioni apprese dal passato.
L'organizzazione mostra schemi chiari di fallimenti di sicurezza ripetuti con cause principali simili (tasso di ripetizione 35%+). Implementazione minima delle lezioni apprese dal passato. Forte correlazione tra la tempistica degli incidenti e le date anniversario organizzative. Gli schemi decisionali rispecchiano costantemente decisioni passate che hanno portato a fallimenti di sicurezza.
Implementare strumenti automatizzati che analizzano i dati degli incidenti per schemi ripetitivi nel tempo, cause principali e trigger organizzativi, con analisi statistica che segnala quando le decisioni o configurazioni correnti rispecchiano condizioni di fallimento passate
Distribuire software di riconoscimento degli schemi che mantiene un database di incidenti pluriennale con tassonomia delle cause principali. Implementare algoritmi di analisi statistica utilizzando la Trasformata Discreta di Fourier per identificare schemi ciclici. Creare avvisi automatizzati quando gli schemi di incidenti corrispondono ai fallimenti storici. Includere monitoraggio delle date anniversario che aumenta la vigilanza durante periodi storicamente significativi. Generare report trimestrali di analisi degli schemi con visualizzazione delle tendenze.
Creare processi di documentazione sistematici che tracciano le decisioni di sicurezza correnti alle decisioni simili precedenti e ai loro risultati, con analisi parallela storica obbligatoria per decisioni importanti
Stabilire requisiti di documentazione delle decisioni catturando la logica decisionale, alternative considerate e precedenti storici. Creare commissioni di revisione delle decisioni che valutano specificamente se le soluzioni proposte evitano di ripetere errori passati. Implementare database decisionale ricercabile che abilita il confronto delle decisioni correnti agli schemi storici. Richiedere 'dichiarazione di impatto storico' per tutte le decisioni di sicurezza importanti documentando lezioni da decisioni simili passate. Tracciare i risultati delle decisioni per costruire database di apprendimento istituzionale.
Sviluppare procedure alternative di risposta agli incidenti specificamente progettate per interrompere gli schemi di risposta passati, con rotazione del team di risposta e framework decisionali strutturati
Creare molteplici playbook di risposta agli incidenti con diversi schemi di comunicazione ed escalation. Implementare politiche di rotazione del team di risposta impedendo allo stesso personale di gestire tipi di incidenti simili. Stabilire framework decisionali strutturati che forzano la considerazione di opzioni di risposta non storiche. Distribuire interruttori automatici della comunicazione di crisi che si attivano quando gli schemi interni corrispondono ai fallimenti di comunicazione passati. Includere facilitatori esterni per incidenti che mostrano similarità degli schemi ai fallimenti passati. Condurre simulazioni di risposta focalizzate su approcci alternativi.
Stabilire criteri di selezione fornitori che valutano specificamente se i fornitori potenziali esibiscono caratteristiche simili alle relazioni problematiche passate, con valutazione tecnologica che previene errori ripetitivi di selezione degli strumenti
Sviluppare framework di valutazione fornitori identificando caratteristiche delle relazioni problematiche passate con fornitori. Creare scorecard di valutazione fornitori che verifica esplicitamente la similarità ai problemi storici. Implementare analisi degli schemi di performance dei fornitori segnalando problemi ripetitivi delle relazioni. Stabilire processo di selezione tecnologica richiedendo confronto ai fallimenti passati degli strumenti. Mantenere database delle relazioni con fornitori tracciando schemi di problemi attraverso i fornitori. Richiedere diversità negli approcci di selezione fornitori per prevenire ripetizione degli schemi.
Progettare protocolli di comunicazione di crisi che includono escalation automatica a facilitatori esterni quando gli schemi interni corrispondono ai fallimenti di comunicazione passati, con requisiti di diversità della comunicazione
Stabilire protocolli di comunicazione di crisi con trigger di interruzione degli schemi integrati. Definire signature di fallimento della comunicazione dagli incidenti passati. Implementare escalation automatica quando la comunicazione di crisi corrente corrisponde agli schemi di fallimento storici. Creare requisiti di diversità della comunicazione forzando uso di canali e decisori diversi durante le crisi. Pre-autorizzare facilitatori di crisi esterni che possono intervenire quando viene rilevata ripetizione degli schemi. Sviluppare alternative di comunicazione di crisi agli schemi organizzativi standard. Includere analisi post-crisi confrontando schemi di comunicazione correnti e storici.
Sviluppare processi di budgeting che valutano sistematicamente le allocazioni di risorse proposte rispetto agli schemi di allocazione storici e ai loro risultati di sicurezza, con metriche di diversità
Creare processo di revisione del budget richiedendo analisi degli schemi storici per tutte le decisioni di allocazione delle risorse di sicurezza. Stabilire comitati di budget includendo membri con expertise nell'analisi degli schemi storici. Implementare metriche di diversità dell'allocazione delle risorse incoraggiando approcci variati agli investimenti di sicurezza. Sviluppare analisi di correlazione collegando decisioni passate di allocazione delle risorse ai risultati di sicurezza. Richiedere giustificazione quando le allocazioni di budget rispecchiano schemi passati che hanno portato a fallimenti. Tracciare schemi di allocazione pluriennali con misurazione dell'efficacia. Includere revisione esterna del budget per decisioni di allocazione importanti che mostrano forte similarità agli schemi storici.