Perusahaan Teknologi Menormalisasi Praktik Berbahaya sebagai "Prosedur Operasi Standar"

Tim Komunitas BigGo
Perusahaan Teknologi Menormalisasi Praktik Berbahaya sebagai "Prosedur Operasi Standar"

Industri teknologi memiliki masalah serius dengan normalisasi penyimpangan - sebuah fenomena di mana praktik berbahaya atau rusak secara bertahap diterima sebagai hal yang normal. Pola psikologis ini, yang telah dipelajari dengan baik di bidang kesehatan dan penerbangan, menjelaskan mengapa bahkan perusahaan teknologi yang sukses mengembangkan budaya yang akan mengejutkan orang luar.

Konsep ini menggambarkan bagaimana organisasi perlahan-lahan menyimpang dari praktik yang aman. Yang dimulai sebagai pelanggaran aturan sesekali akhirnya menjadi prosedur standar. Karyawan baru awalnya bereaksi dengan alarm, tetapi seiring waktu mereka beradaptasi dengan disfungsi di sekitar mereka.

Keputusan Berdasarkan Data Sering Menyamarkan Agenda Politik

Banyak perusahaan teknologi mengklaim membuat keputusan berdasarkan data, tetapi diskusi komunitas mengungkapkan realitas yang berbeda. Proses memilih data apa yang akan dikumpulkan dan bagaimana menginterpretasikan hasil sering melibatkan manuver politik yang berat. Perusahaan fokus pada metrik yang mendukung kesimpulan yang telah ditentukan sebelumnya daripada mencari kebenaran objektif.

Ini menciptakan rasa kekakuan ilmiah yang palsu sambil sebenarnya memperkuat bias yang ada. Tim menghabiskan upaya besar untuk mengumpulkan data yang pada akhirnya akan diabaikan oleh eksekutif jika bertentangan dengan arah yang mereka sukai.

Praktik Keamanan Menderita dari Kepercayaan Diri Berlebihan

Mentalitas ini tidak akan terjadi pada saya merasuki keputusan keamanan di seluruh industri. Perusahaan menolak menerapkan kontrol akses yang tepat karena karyawan merasa tersinggung oleh kurangnya kepercayaan. Beberapa organisasi masih memberikan semua insinyur akses ke data pelanggan, bahkan setelah mengalami pelanggaran keamanan.

Dari pengalaman saya, bagian kedua agak benar. Saya belum pernah melihat keputusan berdasarkan data yang tidak sebenarnya didorong oleh proses yang sangat politis dalam memilih data apa yang akan dikumpulkan dan bagaimana menginterpretasikan hasilnya.

Normalisasi meluas ke praktik keamanan sehari-hari. Tim menonaktifkan peringatan pemantauan karena mereka merasa notifikasi yang konstan mengganggu. Insinyur melewatkan prosedur pengujian karena mereka yakin kode mereka benar. Jalan pintas ini terakumulasi sampai insiden besar memaksa perubahan.

Contoh Umum Normalized Deviance dalam Teknologi:

  • Build yang rusak diterima sebagai hal "normal" - tim berhenti menjalankan tes sebelum commit
  • Tes yang tidak stabil ditandai dengan anotasi @flaky agar lolos jika ada yang berhasil dijalankan
  • Peringatan keamanan dinonaktifkan karena dianggap "terlalu mengganggu"
  • Akses universal karyawan ke data pelanggan dibenarkan dengan budaya "kepercayaan"
  • Proses manual dilewati saat insiden untuk "menghemat waktu"
  • Koneksi politik diprioritaskan daripada analisis data untuk pengambilan keputusan

Sinyal Lemah Diabaikan Sampai Krisis Terjadi

Karyawan baru sering langsung melihat masalah, tetapi kekhawatiran mereka ditolak sebagai ketidakberpengalaman. Pada saat pekerja ini memperoleh pengaruh yang cukup untuk mendorong perubahan, mereka sudah beradaptasi dengan sistem yang rusak di sekitar mereka.

PHK baru-baru ini di perusahaan teknologi besar telah memperburuk masalah ini. Pekerja merasa kurang diberdayakan untuk mengangkat kekhawatiran ketika keamanan kerja tampak tidak pasti. Ketakutan dilihat sebagai negatif atau sulit mencegah orang berbicara tentang masalah yang jelas.

Perubahan Budaya Memerlukan Upaya Kepemimpinan yang Berkelanjutan

Perusahaan yang berhasil mengatasi normalisasi penyimpangan biasanya melakukannya hanya setelah mengalami rasa malu atau kerugian finansial yang signifikan. Transformasi Google dari menambahkan z ke URL untuk keamanan menjadi pemimpin industri memerlukan upaya khusus selama bertahun-tahun setelah kegagalan publik.

Tantangan tumbuh dengan ukuran perusahaan. Organisasi kecil dapat menyesuaikan dengan cepat ketika kepemimpinan mengenali masalah. Korporasi besar berjuang dengan lapisan manajemen yang mengencerkan umpan balik dan menolak perubahan. Pengumuman kebijakan yang bermaksud baik dari eksekutif sering gagal menembus operasi sehari-hari.

Fokus industri teknologi pada pertumbuhan cepat sering bertentangan dengan membangun praktik yang berkelanjutan. Perusahaan mengoptimalkan untuk mengirimkan fitur daripada memelihara sistem. Ini menciptakan utang teknis jangka panjang dan masalah budaya yang menjadi semakin mahal untuk diperbaiki.

Memutus siklus memerlukan upaya sadar untuk mendengarkan sinyal lemah, menghargai pekerjaan pemeliharaan sama dengan fitur baru, dan menciptakan keamanan psikologis bagi karyawan untuk mengangkat kekhawatiran. Tanpa fondasi ini, bahkan perusahaan yang sukses berisiko melayang ke arah praktik berbahaya yang terasa benar-benar normal bagi orang dalam.

Referensi: Normalization of deviance