Γιατί οι Σωστές Προειδοποιήσεις Αγνοούνται

Ενότητα 6 του Retro Hacking Museum της Offensive Academy

Το κάτοπτρο της Ενότητας 5

Η Ενότητα 5 ήταν για λανθασμένες βεβαιότητες που όλοι δέχονταν.

Αυτή είναι το κάτοπτρό της: σωστές προειδοποιήσεις που κανείς δεν ακολούθησε.

Αυτό δημιουργεί ένα ερώτημα που κάθε ελεγκτής φτάνει να το κάνει, συνήθως μετά την τρίτη ή
τέταρτη ανάθεση:

Αν το εύρημα γράφτηκε και δεν έγινε τίποτα, τι ακριβώς πληρώθηκε;

Η απάντηση δεν είναι «οι πελάτες είναι αδιάφοροι». Είναι δομική, είναι προβλέψιμη, και —αυτό
είναι το χρήσιμο— ένα μέρος της είναι δικό σου.

Χαρακτήρας της ενότητας: ερμηνευτική, όπως η 4 και η 5. Δεν κατονομάζονται περιστατικά,
θύματα ή οργανισμοί. Το αντικείμενο είναι ο μηχανισμός, όχι η καταγγελία.

Γιατί δεν είναι ανοησία

Η εύκολη εξήγηση —«δεν κατάλαβαν», «δεν νοιάζονταν»— είναι σχεδόν πάντα λάθος, και είναι
επαγγελματικά άχρηστη: αν η αιτία είναι η βλακεία του άλλου, δεν έχεις τι να κάνεις.

Οι πραγματικοί λόγοι είναι πέντε, και κανένας δεν προϋποθέτει ανίκανο αποδέκτη.

Α. Το κόστος είναι βέβαιο, ο κίνδυνος πιθανοτικός

Η διόρθωση έχει τιμή σε ευρώ, ώρες και διακοπή λειτουργίας — σήμερα, με ακρίβεια.

Ο κίνδυνος έχει πιθανότητα και εκτίμηση επίπτωσης — κάποτε, κατά προσέγγιση.

Ένας ορθολογικός διαχειριστής προϋπολογισμού που συγκρίνει ένα βέβαιο κόστος με μια
πιθανότητα, θα αναβάλει — και σε εννέα στις δέκα περιπτώσεις θα δικαιωθεί. Το πρόβλημα
δεν είναι η λογική του· είναι ότι η δέκατη περίπτωση δεν κοστίζει όσο οι εννέα μαζί.

Β. Ο εντοπίζων δεν είναι ο αποφασίζων

Το εύρημα γεννιέται σε τεχνικό επίπεδο. Η απόφαση παίρνεται τρία επίπεδα πιο πάνω, από κάποιον
που δεν διάβασε το εύρημα αλλά μια σύνοψή του, γραμμένη από κάποιον άλλον.

Σε κάθε μετάβαση, το εύρημα χάνει ακρίβεια και κερδίζει αφαίρεση. Αυτός είναι ο λόγος που
το L25 §1 επιμένει τόσο στη σύνοψη: δεν είναι διακοσμητική, είναι η μόνη εκδοχή που θα
διαβάσει ο άνθρωπος που αποφασίζει.

Γ. Κανείς δεν το κατέχει

Το εύρημα αφορά σύστημα που το διαχειρίζεται μια ομάδα, το χρησιμοποιεί μια άλλη, και το
χρηματοδοτεί μια τρίτη. Η διόρθωση απαιτεί και τις τρεις.

Ένα εύρημα χωρίς ονομαστικό κάτοχο δεν μένει ανοιχτό επειδή το απέρριψαν. Μένει ανοιχτό
επειδή δεν είναι κανενός.

Δ. Ο ανταγωνισμός δεν είναι η αδράνεια

Ο πελάτης δεν επιλέγει ανάμεσα στο «διόρθωσε αυτό» και «μην κάνεις τίποτα». Επιλέγει ανάμεσα
σε αυτό και σαράντα άλλα πράγματα που όλα έχουν κάποιον να τα υπερασπίζεται.

Μια αναφορά που δίνει μόνο σοβαρότητα και όχι προτεραιότητα με κόστος ζητά από τον πελάτη
να κάνει μόνος του τη δουλειά που τον έκανε να σε προσλάβει (L23 §4).

Ε. Η αξιοπιστία είναι πεπερασμένος πόρος

Και εδώ η ευθύνη γυρίζει σε εμάς.

Αν η προηγούμενη αναφορά είχε δύο ψευδώς θετικά, η επόμενη διαβάζεται με σκεπτικισμό
(L23 §5). Αν κάθε εύρημα χαρακτηρίστηκε «κρίσιμο», κανένα δεν είναι. Αν ο αντίκτυπος
γράφτηκε με υπερβολή, ο τεχνικός που το ξέρει σταματά να διαβάζει (L25 §4).

Το σχήμα της προειδοποίησης που αγνοήθηκε

Από τους πέντε λόγους της §2 προκύπτει ένα προφίλ. Οι προειδοποιήσεις που δεν οδηγούν σε
ενέργεια μοιάζουν, ανεξάρτητα από θέμα:

Καμία από αυτές τις ελλείψεις δεν είναι τεχνική. Και οι επτά είναι στο χέρι του συντάκτη.

Το σχήμα της προειδοποίησης που λειτούργησε

Το χρήσιμο μισό. Οι προειδοποιήσεις που παράγουν ενέργεια έχουν επίσης κοινά χαρακτηριστικά:

Ονομάζουν άνθρωπο. Όχι ομάδα, όχι τμήμα. Ένα όνομα δίπλα σε κάθε σύσταση, ακόμη κι αν είναι
προτεινόμενο και ο πελάτης το αλλάξει. Ένα προτεινόμενο όνομα αναγκάζει τη συζήτηση για το
ποιος το κατέχει.

Δίνουν δύο εκδοχές: σήμερα και σωστά. Το μέτρο που μειώνει την έκθεση αύριο, και η
οριστική διόρθωση με το πραγματικό της κόστος. Το L25 §5 το λέει ως κανόνα σύνταξης· εδώ
φαίνεται γιατί: χωρίς την πρώτη, η δεύτερη μπαίνει σε ουρά και δεν βγαίνει.

Απαντούν «τι χρειάζεται κάποιος για να το κάνει». Το L25 §4 το ονομάζει το ερώτημα που
λείπει σχεδόν πάντα. Είναι επίσης το ερώτημα που μετατρέπει τη σοβαρότητα σε κατανοητό
κίνδυνο για κάποιον που δεν είναι τεχνικός.

Έχουν ημερομηνία. Όχι «να διορθωθεί σύντομα» αλλά «να επανεξεταστεί στις [ημερομηνία]».
Ένα εύρημα με ημερομηνία επιστρέφει· ένα χωρίς, εξαφανίζεται.

Δηλώνουν τι δεν εξετάστηκε. Ακούγεται αντιφατικό ότι αυτό ενισχύει την πειστικότητα, αλλά
το κάνει: μια αναφορά που παραδέχεται όρια είναι η μόνη που μπορεί να ισχυριστεί κάτι με
βεβαιότητα (L18 §4).

Το μέρος που δεν ελέγχεις

Χρειάζεται ειλικρίνεια, αλλιώς η ενότητα γίνεται κήρυγμα.

Θα γράψεις σωστές αναφορές που θα αγνοηθούν. Θα συμβεί, και δεν θα είναι πάντα δικό σου
λάθος:

• Ο οργανισμός δεν έχει τα χρήματα, και δεν είναι απόφαση ασφάλειας αλλά επιβίωσης
• Υπάρχει μεγαλύτερος κίνδυνος αλλού που δεν τον βλέπεις
• Ο άνθρωπος που έπρεπε να αποφασίσει έφυγε
• Η διόρθωση εξαρτάται από τρίτο που δεν συνεργάζεται

Τι μπορείς να ελέγξεις: ότι το εύρημα ήταν σαφές, ιδιόκτητο, αποτιμημένο, ιεραρχημένο και
χρονολογημένη. Αν και τα πέντε ισχύουν και δεν έγινε τίποτα, έκανες τη δουλειά σου.

Και ένα πρακτικό που σε προστατεύει: το εύρημα με ημερομηνία και όνομα, μέσα σε παραδοτέο
που κρατά ο πελάτης, είναι το τεκμήριο ότι ειπώθηκε. Το L18 §4 το λέει για την κάλυψη·
ισχύει και για τις συστάσεις. Δεν γράφεις για να προστατευτείς — αλλά όταν κάτι πάει στραβά,
προστατεύεσαι από ό,τι έγραψες σωστά.

Μύθοι και παρανοήσεις

Τι θα δείτε στην αίθουσα

• Οι δύο στοίβες. Δύο πανομοιότυπες στοίβες αναφορών. Η αριστερή έχει ετικέτα «έγινε
  ενέργεια», η δεξιά «δεν έγινε». Ο επισκέπτης καλείται να μαντέψει ποια είναι ποια
  διαβάζοντας μόνο την πρώτη σελίδα. Οι περισσότεροι τα καταφέρνουν — και αυτό είναι το
  έκθεμα.

• Η μεταφραστική αλυσίδα. Ένα εύρημα, γραμμένο τεχνικά, και δίπλα οι τρεις διαδοχικές
  συνόψεις του καθώς ανεβαίνει επίπεδα. Στην τέταρτη εκδοχή, η αρχική πρόταση δεν είναι
  αναγνωρίσιμη. Ο επισκέπτης βλέπει σε ποιο σκαλί χάθηκε.

• Ο πίνακας των επτά ελλείψεων. Ο πίνακας της §3, με μολύβι δεμένο με σπάγκο. Ο επισκέπτης
  καλείται να σημειώσει ποιες ισχύουν στην τελευταία αναφορά που έγραψε ο ίδιος.

Ερωτήσεις κατανόησης

1. Η §2Α λέει ότι ο πελάτης που αναβάλλει δικαιώνεται εννέα στις δέκα φορές. Πώς γράφεις
   ένα εύρημα με επίγνωση αυτού, χωρίς ούτε να υπερβάλλεις ούτε να υποτιμάς;
2. Επτά ελλείψεις στη §3, καμία τεχνική. Διάλεξε τις τρεις που θεωρείς σοβαρότερες και
   αιτιολόγησε.
3. Γιατί το «ονόμασε άνθρωπο» λειτουργεί ακόμη κι όταν ο πελάτης αλλάξει το όνομα;
4. Η §4 λέει ότι η δήλωση των ορίων ενισχύει την πειστικότητα. Εξήγησε τον μηχανισμό.
5. Πάρε ένα εύρημα που έχεις γράψει. Πέρασέ το από τον πίνακα της §3. Πόσες ελλείψεις έχει;
6. Η Μ5 λέει ότι η επιμονή πέρα από ένα σημείο είναι υπέρβαση ρόλου. Πού ακριβώς είναι το
   σημείο, και ποιος το ορίζει;