El otro día hablábamos de velocidad (Rapidez, cosas que nos gustará hacer y que haremos mejor.) y hoy vamos a hacerlo de todo lo contrario.

Justo el otro día publicaba este tuit:

Paso a paso.... Me parece sugerente esta imagen o alguna parecida pic.twitter.com/7iMijk25eT

— fernand0 (@fernand0) December 12, 2020

Que es una imagen que se parece a una que he usado a veces en charlas sobre seguridad informática para gente no técnica. El hecho de que las herramientas nos permitan hacer cosas muy deprisa no nos obliga a hacerlas demasiado deprisa. Y hayque tener claro eso porque meter la pata nos puede producir grandes dolores de cabeza.

En The Security Value of Inefficiency Bruce Schneier habla del tema de la eficiencia, que está relacionado con el de la rapidez (aunque no siempre, claro).

Parece que lo que es rápido y eficiente es bueno, y el resto malo.

For decades, we have prized efficiency in our economy. We strive for it. We reward it. [...] And that’s all profitable. Inefficiency, on the other hand, is waste.

Sin embargo, la ineficiencia es vital en seguridad, tal y como nos está enseñando la pandemia: toda la capacidad extra fue esquilmada y ahora nos gustaría tenerla, lo mismo con la redundancia, y queremos que sobrevivan los pequeños negocios que no son tan eficientes como las grandes cadenas.

But inefficiency is essential security, as the COVID-19 pandemic is teaching us. All of the overcapacity that has been squeezed out of our healthcare system; we now wish we had it. [...] We need our old, local supply chains — not the single global ones that are so fragile in this crisis.

Los inversores se han especializado en eliminar la 'grasa', para monetizar el aligeramiento y mejorar los beneficios.

We have lost much inefficiency to the market in the past few decades. Investors have become very good at noticing any fat in every system and swooping down to monetize those redundant assets.

Tenemos sistemas que funcionan perfectamente cuando todo va bien, pero que empiezan a fallar cuando esto no ocurre.

This drive for efficiency leads to brittle systems that function properly when everything is normal but break under stress.

Por lo tanto, parece que si queremos resistir mejor necesitamos añadir ineficiencia a nuestro 'sistema de vida'.

If we want to be secure against these crises and more, we need to add inefficiency back into our systems.

No significa que debamos hacer nuestra producción de comida, o cadenas de suministro, o sistemas de salud perezosos e ineficientes.

I don’t simply mean that we need to make our food production, or healthcare system, or supply chains sloppy and wasteful

Pero sí que necesitamos una cierta clase de ineficiencia, dependiendo de cada caso. En unos, redundancia. En otros, diversidad. En otros, exceso de capacidad.

We need a certain kind of inefficiency, and it depends on the system in question. Sometimes we need redundancy. Sometimes we need diversity. Sometimes we need overcapacity.

Pero es difícil que el mercado nos proporcione esto, por lo que serán necesarias las leyes.

The market isn’t going to supply any of these things, least of all in a strategic capacity that will result in resilience. What’s necessary to make any of this work is regulation.

Leyes anti-monopolio, por ejemplo.

First, we need to enforce antitrust laws. Our meat supply chain is brittle because there are limited numbers of massive meatpacking plants — now disease factories — rather than lots of smaller slaughterhouses.

Segundo, leyes que requieran la existencia de ciertas ineficiencias, como pueden ser las salidas de incendios, botes salvavidas...

The second thing we need is specific regulations that require certain inefficiencies. This isn’t anything new. Every safety system we have is, to some extent, an inefficiency. This is true for fire escapes on buildings, lifeboats on cruise ships ...

Y el mercado ya se ocupará de proporcionar estas ineficiencias de la forma más económica y eficaz posible, claro.

With those two things in place, the market can work its magic to provide for these strategic inefficiencies as cheaply and as effectively as possible.

Una regulación inteligente se ocupa de la seguridad a largo plazo, asegurándose de que no se sacrifica por decisiones a corto.

Smart regulation addresses the long-term need for security, and ensures it’s not continuously sacrificed to short-term considerations.

Necesitamos ineficiencia, la correcta, para vivir más seguros.

That’s no longer sustainable. We need inefficiency — the right kind in the right way — to ensure our security. No, it’s not free. But it’s worth the cost.

Vale la pena.
Amén.

Puedes enterarte de las notas nuevas en: @reflexioneseir (Twitter), Reflexiones e Irreflexiones (Página de Facebook), Reflexiones e Irreflexiones (Canal de Telegram), fernand0 (en LinkedIn), @fernand0 (en Medium), Mastodon.