מודעות מצבית בפעולות אבטחה: היבטים קוגניטיביים וטכנולוגיים

מודעות מצבית בפעולות אבטחה: היבטים קוגניטיביים וטכנולוגיים

כשל אבטחה אינו נובע בהכרח מחסר בטכנולוגיה. ניתוח אירועים ביטחוניים חמורים בעשורים האחרונים מעלה תמונה עקבית: חיישנים, מצלמות ומרכזי בקרה היו מותקנים ובכל זאת התגובה המבצעית התאחרה. מאמר זה בוחן את המנגנון הקוגניטיבי העומד בבסיס כשל זה במערכי ניהול באירועים ומציג גישה טכנולוגית המבוססת על אינטגרציית מידע מרחבית שלראשונה מאפשרת לצמצם את הפער שבין יכולת הגילוי לבין יכולת התגובה.

מאת: ערן ידוב – CTO  חברת Liquid360  

מבוא: הפער בין גילוי לתגובה

ההנחה הרווחת בתכנון מערכי אבטחה היא כי שיפור ביכולת הגילוי – יותר מצלמות, חיישנים מדויקים יותר, אנליטיקה מתקדמת – ישתקפו בשיפור יכולת התגובה. הנחה זו אינה עומדת במבחן המציאות. בין גילוי האיום לבין הפעולה המבצעית עומד גורם אנושי: המפעיל נדרש לפרש כמות עצומה של מידע חזותי, תחת לחץ זמן, לעיתים קרובות לבד, ובאמצעות ממשק המותאם לתחקור ולתיעוד. הסיכוי לכשל ברגע הקריטי הוא גבוה.

הבסיס הקוגניטיבי של כשל מבצעי

עיבוד מרחבי ממסכים דו-ממדיים

המוח האנושי אינו קולט תמונות ישירות – הוא בונה אותן. בעת צפייה במסך דו-ממדי המייצג מרחב תלת-ממדי, מתבצעת פעולת "תרגום" פנימית שבה העיבוד הוויזואלי במוח האנושי ממלא מידע חסר על בסיס ניסיון וציפיות.

בסביבת חמ"ל טיפוסית, פעולת התרגום הזו מבוצעת ברציפות על כל תמונות הוידאו המתקבלות. הפערים בתפיסה (perceptual gaps) הנוצרים בתהליך זה הם בלתי-נראים למפעיל עצמו, ומכאן נובעת סכנתם.

שלוש נקודות כשל מובנות

ניתוח מערכי אבטחה בסביבות מגוונות – ממוקדי ביטחון עירוניים ועד מתקנים תעשייתיים – מזהה שלושה מנגנוני כשל חוזרים: 

עומס ההכשרה: מפעיל חדש נדרש לחודשים של הכשרה כדי לעבוד באופן עצמאי. הסיבה שמעבר למורכבות הנהלים – הצורך לשייך כל ערוץ וידאו למיקומו הפיזי על פני האתר. כל עוד ידע זה לא נרכש, הבטחון בקבלת ההחלטות ורמת הנחישות בתגובה של המפעיל מוגבלות.

עייפות התראות (alert fatigue): מחקרים מראים שככל שמספר החיישנים גדל – כך גם גדלה "העייפות המצטברת" מטיפול בהתראות המרובות. בעיה זו מובילה לדחיית התראות ללא בחינה.

פער הידע בין המוקד לשטח: כוחות בשטח מסתמכים על תיאורים מילוליים מהמוקד. תיאורים אלו הם בהכרח חלקיים, מאוחרים, ותלויים ביכולת הניסוח של המפעיל ובמידת הריכוז שלו. אנשי שטח הנכנסים לסביבה לא מוכרת ללא הקשר מרחבי עצמאי נאלצים לפעול במצב של אי-ודאות.

מגמות טכנולוגיות בניהול מודעות מצבית

מגבלות הפרדיגמה הנוכחית

מערכות ניהול הווידאו המקובלות בשוק (VMS) מארגנות את המידע בשתי שכבות נפרדות: מטריצת ערוצי וידאו מצד אחד, ומפה גיאוגרפית של האתר מצד שני. האינטגרציה בין השתיים מתבצעת במוחו של המפעיל, שוב ושוב, בכל פעם שנדרשת הבנת הקשר מרחבי.

גישה מבוססת מרחב

הגישה החלופית – המוגדרת כ"מודעות מצבית מרחבית" (Spatial Situational Awareness) – ממקמת את ההקשר המרחבי כבסיס הארגון של כל שכבות המידע. בגישה זו, כל ערוץ וידאו וכל אירוע מוצגים ישירות על גבי מודל תלת-ממדי של האתר, במיקומם הפיזי המדויק. השפעת הגישה על עומס המפעיל מהותית: פעולת "התרגום" המרחבי מועברת מהמפעיל האנושי אל המערכת. המפעיל אינו צריך לבנות בראשו את הייצוג המרחבי; הוא מקבל אותו מוכן.

אינטגרציות של חיישנים בהקשר המרחבי

אינטגרציה אפקטיבית של מקורות מידע היא שאלה של הנגשה. חיישן המייצר התראה הממוקמת בדיוק על גבי המודל המרחבי מאפשר למפעיל להבין את ההקשר בשניות. הצגת ההתראה כשורה ברשימה, דורשת זמן פרשנות ועלולה להיקבר בין עשרות התראות אחרות.

ניידות כמכפיל כוח

היכולת להציג תמונת מצב מרחבית על גבי מכשיר נייד – ולשתפה עם גורמי שטח ועם גורמי חירום חיצוניים – משנה את מאזן המידע בין המוקד לשטח. כוח הנכנס לסביבה לא-מוכרת המצויד בתמונת מצב אפקטיבית, נהנה מיתרון טקטי שלא היה אפשרי בעבר.

ממצאים מיישומים מבצעיים

פיילוטים מבצעיים שנערכו בישראל ובארצות הברית עם פתרון מרחבי כגון Liquid360 בסביבות אבטחה מגוונות – מצביעים על מגמות עקביות:

קיצור זמן ההכשרה: נמצא כי זמן ההכשרה לרמת עצמאות מבצעית עם ממשק מרחבי התקצר מחודשים לימים ספורים ללא ההכרח ללמוד את "מפת האתר" מחדש. בפיילוטים נמצא כי מפעיל חדש שהוכשר על הממשק המרחבי הגיע לביצועי תגובה המשתווים לאלה של מפעיל ותיק שעבד עם ממשק קונבנציונלי.

שיפור ביכולת ריכוז לאורך משמרת: דיווח מפעילים הצביע על ירידה בעומס הקוגניטיבי וערנות מתמשכת בהשוואה לשימוש בממשק קונבנציונלי.

שיפור תיאום שטח-מוקד: כאשר גורמי שטח מחזיקים באותה תמונה מרחבית הנגישה במוקד, אופי התקשורת ביניהם משתנה: במקום תיאורים מילוליים של מיקום ומצב, מתאפשר תיאום אופרטיבי בלבד. זמן הסגירה של "מעגל מידע" בין מוקד לשטח – קוצר משמעותית.

שיקולי יישום

בסביבות עם רגישות גבוהה לאבטחת מידע ניתן לשלב את ניהול המצב המרחבי בתשתית IT קיימת על בסיס מחשוב מקומי – ללא פתיחת פורטים חיצוניים. ניהול אבטחה במבנים רב-קומתיים מציב אתגר מרחבי ייחודי: האיום עשוי לנוע בין קומות – וייצוגו על גבי מפה דו-ממדית רגילה אינו מספק. גישות המאפשרות מיקוד בקומת העניין או בשיקוף כלל הקומות, מסייעות לשמור על מודעות מצבית עקבית גם בסביבות מורכבות.

לסיכום,

הפער ביכולת התגובה המבצעית הוא בעיה קוגניטיבית ומבצעית – לא טכנולוגית. כל עוד מערכות האבטחה ממשיכות להציג מידע בפורמטים הדורשים מהמפעיל לבנות בעצמו את ההקשר המרחבי, השקעה בחיישנים ובעיבוד נוספים לא תפתור את הבעיה. ממצאים מפיילוטים מבצעיים תומכים בכך שהגישה המבוססת-מרחביות מקצרת זמני הכשרה, מפחיתה עומס קוגניטיבי, ומשפרת את התיאום האופרטיבי. אלה אינם שיפורים שוליים: הם משפיעים ישירות על ביצועי מערך האבטחה ברגע הקריטי ביותר. ככל שמגוון האיומים ממשיך להתרחב, השאלה אינה עוד אם לאמץ גישות מרחביות לניהול מודעות מצבית – אלא כיצד לשלבן בצורה הנכונה ביותר בתוך המערכות הקיימות.