Trong bài về giám sát tôi có viết: lắp camera đã rẻ như cho, nhưng không ai xem và không ai chịu trách nhiệm về dữ liệu. Camera lúc đó chỉ có tác dụng sau khi mất — để xem lại và biết mình đã mất thế nào.
Điều đó vừa đổi. Hệ thống bây giờ tự phát hiện: có người vào khu vực cấm lúc nửa đêm, có người đứng quá lâu ở chỗ không nên đứng, có chiếc xe đỗ trước cửa suốt hai tiếng.
Nghe như vấn đề đã giải. Thực ra nó chuyển sang một vấn đề khác, và vấn đề mới thì âm thầm hơn.
Báo động nhiều quá thì thành không có báo động
Một hệ thống đặt ngưỡng nhạy sẽ cảnh báo mỗi khi con mèo chạy qua, mỗi khi cành cây lay, mỗi khi đèn xe quét vào tường.
Tuần đầu, người trực xem từng cái. Tuần thứ ba, họ lướt qua. Tháng thứ hai, họ tắt thông báo.
Và đúng đêm có chuyện thật, cảnh báo hiện lên giữa hai trăm cảnh báo khác — không ai nhìn.
Đây là hiện tượng đã được biết từ lâu trong ngành an toàn: khi tín hiệu giả quá nhiều, con người học cách bỏ qua tín hiệu. Và điều nguy hiểm là hệ thống vẫn hoạt động đúng như thiết kế; chỉ có con người ở cuối chuỗi là đã ngừng phản ứng.
Nghĩa là câu hỏi khi mua không phải "hệ thống có phát hiện được không" mà là: mỗi đêm nó gửi bao nhiêu cảnh báo, và bao nhiêu trong số đó là thật?
Một hệ thống gửi hai cảnh báo mỗi tuần và cả hai đều đúng thì hữu ích hơn nhiều so với một hệ thống gửi năm mươi cảnh báo mỗi đêm với độ chính xác cao hơn trên giấy.
Đặt ngưỡng là quyết định kinh doanh, không phải kỹ thuật
Cũng như trong sàng lọc y tế: hạ ngưỡng thì bớt bỏ sót nhưng tăng báo động nhầm, nâng ngưỡng thì ngược lại. Không có cách nào giảm cả hai.
Chọn điểm nào phụ thuộc vào cái gì đang được bảo vệ và ai sẽ phản ứng:
Một kho hàng có bảo vệ trực đêm thì chịu được nhiều cảnh báo hơn — có người kiểm tra ngay.
Một cửa hàng nhỏ mà chủ nhận thông báo trên điện thoại thì phải đặt ngưỡng rất chặt, vì một tuần bị đánh thức ba lần vô cớ là người ta tắt.
Một khu vực thật sự nguy hiểm — trạm điện, kho hoá chất — thì chấp nhận báo nhầm, vì bỏ sót là chuyện lớn.
Ba tình huống, ba ngưỡng khác nhau. Một hệ thống cài đặt sẵn cho mọi khách hàng thì sai ở ít nhất hai trong ba.
Và một chuyện phải nói: dữ liệu này là dữ liệu về con người
Camera có nhận diện là camera thu thập dữ liệu sinh trắc — khuôn mặt, dáng đi — của cả nhân viên lẫn khách.
Bốn câu cần trả lời trước khi lắp, và chúng không phải chuyện hình thức:
Ai xem được? Danh sách người có quyền truy cập, và có ghi lại việc ai đã xem gì không.
Lưu bao lâu? Lưu vĩnh viễn là rủi ro chứ không phải sự cẩn thận — dữ liệu càng nhiều thì hậu quả khi rò rỉ càng lớn.
Lưu ở đâu? Trong máy tại chỗ hay gửi lên máy chủ của nhà cung cấp. Nếu gửi đi thì đi tới nước nào.
Nhân viên có được báo không? Đây là phần hay bị bỏ qua nhất, và cũng là phần dễ gây mất lòng tin nhất trong nội bộ.
Trong bài về kiểm soát thất thoát tôi có viết: một quy trình khiến người trung thực dễ bị nghi oan sẽ tự lọc mất người trung thực. Với camera có nhận diện, điều đó còn đúng hơn — người có ý xấu chịu được sự giám sát, người tử tế thì thấy bị coi thường.
Cách dùng đúng là hướng nó vào chu vi và tài sản — cửa, hàng rào, kho — chứ không hướng vào việc theo dõi nhân viên làm gì trong tám tiếng.
Việc cụ thể mà công nghệ này làm rất tốt
Nói cho công bằng, có mấy việc nó làm được mà trước đây không thể:
Tìm trong hàng trăm giờ ghi hình. "Cho tôi xem tất cả các đoạn có một chiếc xe tải màu trắng trong tuần qua" — trước đây là công việc nhiều ngày, nay vài giây. Với công tác điều tra sau sự cố, đây là thay đổi lớn.
Đếm và phân tích luồng người. Với bán lẻ, biết giờ nào đông, khu vực nào khách dừng lại lâu — dữ liệu vận hành thật, không liên quan tới nhận dạng cá nhân.
Phát hiện sự vắng mặt của hành vi đáng lẽ phải có. Cửa thoát hiểm bị chặn, khu vực bắt buộc đội mũ mà có người không đội, xe nâng đi vào lối người đi bộ. Đây là ứng dụng an toàn lao động, và nó cứu người thật.
Điểm chung của ba việc: chúng giúp người ta nhìn thấy thứ đã bỏ sót, chứ không thay người ra quyết định.
Phần AI không chạm tới
Nó không can thiệp. Phát hiện có người trèo rào lúc hai giờ sáng là một chuyện; có ai đó tới nơi trong mười phút là chuyện khác. Một hệ thống cảnh báo không gắn với khả năng phản ứng chỉ tạo ra bản ghi về việc mình bị mất.
Nó không phân biệt được ý định. Người đứng lâu trước cửa hàng có thể là kẻ đang quan sát, cũng có thể là người đang đợi bạn. Hệ thống chỉ thấy hành vi; hiểu bối cảnh là việc của người.
Và nó không chịu trách nhiệm khi nhận nhầm. Đây là phần nghiêm trọng nhất: một người bị nhận nhầm là kẻ trộm sẽ chịu hậu quả thật. Nguyên tắc phải giữ — cảnh báo là để một người đi kiểm tra, không phải để hành động ngay.
Và cái tên
Đây là lĩnh vực mà người mua là chủ doanh nghiệp, chủ nhà xưởng, ban quản lý toà nhà — và họ đang thiếu đúng thứ mà bài về thiết bị y tế đã nói: một nguồn thông tin không phải do người bán cung cấp.
Khi việc dựng một sản phẩm, một trang giới thiệu, một video minh hoạ — trở thành việc ai cũng làm được trong vài tuần, thì khâu thực thi hết là lợi thế.
Cái còn lại là một địa chỉ trung lập mà người sắp bỏ tiền tra vào trước khi ký, và đủ bền để còn đó khi thiết bị đã đổi vài thế hệ.
AiAnNinh.com ghép đúng hai chữ, ngắn, đọc lên là hiểu, và nó nói về cả lĩnh vực chứ không về một hãng nào.
Tên miền nhắc trong bài: AiAnNinh.com
