alert fatigue
gíriacultura de operaçõessegurança
A dormência que se instala quando o monitoramento aciona com tanta frequência que os alertas reais se afogam entre os falsos.
Cada alarme ignorado treina o cérebro do plantonista a achar que alarmes não importam - até o dia em que um importa. A cura é impiedosa: todo alerta precisa ser acionável, ou é ajustado, agregado ou apagado.
Fadiga de alertas é o modo de falha em que um sistema de monitoramento funciona exatamente como projetado e deixa de proteger qualquer coisa. Todo alerta está tecnicamente correto, e há alertas demais, então os humanos que os recebem aprendem a descartar sem ler. O sistema está saudável no papel; a capacidade de resposta acabou.
É um problema de projeto, e não de disciplina, que é justamente onde as organizações erram quando respondem mandando os analistas prestarem mais atenção. Atenção é finita e habituação é automática. Uma fila que produz centenas de notificações de baixo valor treina exatamente o comportamento que deixará passar a que importava, e culpar a pessoa por esse resultado garante que ele se repita.
As correções não são glamourosas. Alerte sobre condições que exigem uma decisão, e não sobre fatos meramente verdadeiros. Dê a cada alerta um dono e uma ação documentada, e apague os que não têm nenhum dos dois. Acompanhe com que frequência cada regra dispara e que fração era acionável, e então ajuste ou remova as piores. Uma fila curta de alertas que as pessoas realmente leem protege mais do que uma abrangente que elas aprenderam a ignorar.
Também conhecido como: pager fatigue, alarm fatigue