Não Cibersegurança, mas Digital-TB: A Nova Fronteira da Segurança no Trabalho

Há alguns dias, o Habr me enviou um e-mail sobre o "Technotext-8". Esqueci completamente sobre isso e só me lembrei hoje. E, de repente, percebi que esta é uma excelente oportunidade para participar simultaneamente do "Technotext-8" e da "Temporada Heavy Digital" (que eu acabei perdendo).

O fato é que a "Temporada Heavy Digital" não aborda um tema que considero relevante e que é extremamente claro pelo título – "Não Cibersegurança, mas Digital-TB". Pode parecer, qual é a diferença? A diferença é substancial. Sem dúvida, a cibersegurança tem diferentes aspectos, mas a direção principal consiste em combater ataques externos e em saber atacar. Em suma, é preciso ser um especialista, como naquele filme onde Hugh Jackman precisa hackear algo rapidamente e é estimulado por John Travolta e Halle Berry, que apontam para sua cabeça e outras partes importantes do corpo vários objetos que atiram e cortam. Este é o comportamento universal de qualquer profissional de segurança – existe um objeto protegido, existe um perímetro de segurança, existem vilões altamente qualificados que tentam romper o perímetro e prejudicar o objeto. O ataque pode ocorrer a qualquer momento, incluindo "nunca", e o profissional de segurança deve estar sempre pronto para repelir o ataque. Se este objeto é o presidente do país, o servidor de uma siderúrgica ou as prateleiras de um supermercado, isso é secundário e não muda a essência dos profissionais de segurança.

Um profissional de TB, por outro lado, é algo completamente diferente – é uma pessoa chata e entediante que, a cada três meses, realiza um treinamento sobre a necessidade de usar capacete na obra e verificar tomadas com um testador antes de enfiar os dedos nelas. O profissional de TB não protege um objeto valioso que indivíduos mal-intencionados de fora do perímetro querem atacar – ele garante que o funcionário em massa dentro do perímetro não seja prejudicado por fatores nocivos e perigosos impessoais. Para que este funcionário não se machuque e não se prejudique ou ao processo de produção. E é preciso entender que, no caso da digitalização das atividades humanas, surgem vários fatores que antes não existiam e dos quais não se esperam problemas.

Sim, em primeiro lugar, vem o meu "desgaste digital" favorito e o fato de que os funcionários podem trocar arquivos entre si, que serão distorcidos no caminho. As imagens serão compactadas em aplicativos de mensagens e perderão detalhes, documentos "de escritório" serão reconvertidos por serviços online e exibidos de forma diferente. Mas os problemas não terminam aí. Uma pessoa pode tirar uma foto com um smartphone no modo "super-mega-ultra-HD", sem entender que isso já passou por um aprimoramento e algo pode ter desaparecido da foto… ou algo pode ter aparecido. Sim, eu sei, isso não foi aprimorado pelo smartphone, mas isso foi há 6 anos, e agora smartphones podem fazer tais truques, por causa da "fotografia computacional".

Também podem haver problemas com interfaces, que agora são assíncronas e baseadas em microsserviços, ou seja – ela pode não carregar completamente, e você já clicou em algo. E, afinal, primeiro "ligávamos com os bolsos", depois "curtíamos com os bolsos", e agora chegou a hora de "parar o transportador com os bolsos". Você dirá que isso é um problema dos desenvolvedores de interface, mas não – é um problema daqueles que usam essas interfaces. E essas pessoas devem entender quais problemas podem surgir e levá-los em consideração.

Sem dúvida, na "Temporada Heavy Digital" mencionada anteriormente, existem artigos que abordam problemas semelhantes. Por exemplo, em "O empreiteiro nos enganou na fábrica, mas a IA o expôs e depois economizou mais 170 milhões de rublos", é dito diretamente: "O especialista vê tudo pelos olhos do mecânico em tempo real. Ele tem um ponteiro virtual – ele aparece no microdisplay dos óculos. O mecânico vê para onde olhar e o que fazer. Se a conexão for ruim, o especialista envia adesivos: um visto verde – tudo certo, um X vermelho – pare as ações. A qualidade da imagem é crítica. O especialista deve distinguir a marcação em uma porca, uma rachadura no corpo, um vazamento de óleo. Se a velocidade da internet cair, a imagem pode travar, mas a qualidade permanece alta. Em último caso, resta apenas o som – é melhor do que a perda total de comunicação." Parece que o problema da má conexão foi levado em conta, mas não. Aqui é dito o que um especialista treinado e bem pago faz, em caso de problemas de comunicação, mas não é dito o que um mecânico muito menos treinado e pago no local faz. O que ele deve fazer em uma situação que supostamente é "melhor do que a perda total de comunicação" e ouve no ouvido o comando "aperte este botão".

Correto, o mecânico deve se lembrar do treinamento de TB de que a comunicação digital é diferente da comunicação de rádio analógica e que as palavras que ele ouve agora podem ter sido ditas um pouco antes. Ou aqui, no artigo "Como uma rede neural 'olhou' para dentro de um forno de pirólise", é escrito "Para usar o OpenCV, teríamos que primeiro converter a matriz de temperatura em uma imagem colorida comum. Ao mesmo tempo, parte das características que podem ser potencialmente usadas para montar panoramas podem ser distorcidas devido às peculiaridades de tal conversão." O operador está ciente disso? Ele foi informado sobre esse problema? Ele recebeu exemplos dessas distorções? E o operador foi informado de que a distorção pode ocorrer não apenas devido à digitalização dos dados do termovisor, mas também devido ao comportamento da GPU em seu computador? E quanto tempo se passou desde o último treinamento?

Ao mesmo tempo, um trabalhador da indústria madeireira deve entender que a poeira de madeira é explosiva. Um trabalhador da indústria mecânica deve saber que cabelos soltos e roupas se enrolam nos eixos. Um trabalhador que utiliza equipamentos elétricos deve saber que não se deve colocar as mãos nos fios. Se esse conhecimento lhe parece óbvio, então tenho uma surpresa para você – as pessoas esquecem muito rapidamente o que você agora considerou óbvio. Simplesmente saiu da cabeça delas, devido à banalidade. Elas já fumaram onde não deviam, já colocaram a mão onde não deviam, já se enrolaram no eixo. Estes são fatores nocivos e perigosos impessoais que agem diariamente, e a única pessoa que está entre o trabalhador e o ferimento é o profissional de TB. Não um guarda-costas com uma arma sob o paletó nem um profissional de cibersegurança meditando sobre linhas correndo na tela, mas o profissional de TB chato, irritante, que está sempre se metendo onde não deve e pendurando pôsteres idiotas.

E, a propósito, o Digital-TB parece o mesmo que o Eletro-TB ou o Bombeiro-TB, apenas os fatores são diferentes. O Digital-TB é uma narrativa sobre como as tecnologias digitais integradas a um processo de trabalho específico falham estocasticamente e distorcem de forma previsível. Sobre reprodução de cores, sobre recodificação, sobre assincronia e muito mais. E, claro, sobre como funcionam os IAs da moda agora.

Afinal, este texto foi escrito às pressas, no último momento e eu não tive tempo de ler todos os 48 artigos. E também não tive vontade. Portanto, conversei com uma IA sobre a questão "existe esse tema nesses textos" e, com base nisso, cheguei à conclusão de que a questão do Digital-TB não é abordada nos artigos da "Temporada Heavy Digital". E agora estou contando isso a vocês.

Bem, para mim, isso é apenas parte do artigo, uma provocação consciente e um exemplo ilustrativo do que pode acontecer. Sou teimoso e fanático o suficiente para ler atentamente todos os 48 artigos e tirar minhas próprias conclusões, mas decidi fazer do meu artigo um exemplo dos problemas descritos nele. Claro, sei que a IA pode não ter tido acesso a todos os artigos, que pode ter perdido o contexto, que pode ter alucinado. Entendo que os dados de origem podem ser incompletos. Mas você pode não saber disso, porque todo este texto, exceto as citações, foi digitado pelos meus dedos. Fiz isso intencionalmente, mas alguém fará isso simplesmente porque acredita que não haverá problema. E haverá um problema, e não é um problema de cibersegurança, na forma de uma vulnerabilidade de dia zero ou um hacker ligando para obter a senha de um funcionário da organização atacada – será uma ação cotidiana, que milhões de pessoas estão fazendo agora mesmo. As mesmas milhões de pessoas que agora podem fumar nas oficinas, derramar água em fios desencapados, andar sem capacete em obras e agitar os braços perto de um fuso giratório.

E assim como com os fatores físicos, os fatores digitais são fatores de produção impessoais, continuamente atuantes, nocivos e perigosos, que já estão criando problemas reais, mas que ainda são percebidos como eventos aleatórios. E para combater isso, é preciso entender que contra a continuidade e a implacabilidade dos fatores de produção nocivos e perigosos é necessária a sistematicidade do Digital-TB, que pressionará continuamente na direção oposta àquela para onde pressionam os fatores acima mencionados.

Continuamente, constantemente, com treinamentos regulares, pôsteres e outra agitação. Não, isso não é cibersegurança e os profissionais de segurança não farão isso, porque Halle Berry não os ameaçará com nada por isso. Isso terá que ser feito pelos bons e velhos profissionais de TB.