Table of Contents

A resiliência do sistema representa uma propriedade crítica de sistemas modernos complexos, englobando a capacidade de suportar interrupções, absorver choques, adaptar-se às condições em mudança e recuperar funcionalidade após eventos adversos. À medida que as organizações enfrentam desafios cada vez mais complexos, desde ataques cibernéticos até desastres naturais, a necessidade de abordagens quantitativas rigorosas para medir e aumentar a resiliência nunca foi mais importante.Este guia abrangente explora as medidas quantitativas utilizadas para calcular a resiliência do sistema no âmbito do pensamento de sistemas, proporcionando aos profissionais e pesquisadores insights acionáveis para a construção de sistemas mais robustos e adaptativos.

Compreender a resiliência do sistema no pensamento dos sistemas

A resiliência descreve a capacidade de um sistema de suportar um evento extremo, absorver perturbações, restaurar um estado estacionário esperado, e até mesmo sofrer transformações para se adaptar a um novo estado estacionário. Este conceito multifacetado evoluiu de suas origens na ciência dos materiais para se tornar uma pedra angular de sistemas que pensam em diversos domínios, incluindo infraestrutura, cibersegurança, ecologia e gestão organizacional.

Na ciência dos sistemas, a avaliação da resiliência envolve examinar como os sistemas respondem a distúrbios em múltiplas dimensões, de uma perspectiva de design e operacional, isto pode ser avaliado monitorando o desempenho do sistema sob interrupção. Ao contrário de medidas de confiabilidade simples que se concentram na prevenção de falhas, a resiliência reconhece que as perturbações são inevitáveis e enfatiza a capacidade do sistema de manter funções críticas, apesar de condições adversas.

A Evolução dos Conceitos de Resiliência

A primeira aplicação técnica sistemática foi na ciência dos materiais, onde descreveu a capacidade de um material físico absorver energia mecânica sob estresse e retornar à sua forma original sem deformação permanente. A partir desta fundação, o conceito se expandiu para engenharia estrutural, proteção de infraestrutura e, eventualmente, para sistemas sociotécnicos complexos.

Confiabilidade, robustez e resiliência descrevem desempenho confiável em condições cada vez mais difíceis, primeiro o ambiente especificado, depois um ambiente mais amplo possível e, finalmente, condições prejudiciais inesperadas. Essa progressão destaca como a resiliência representa o nível mais abrangente e desafiador de garantia de desempenho do sistema.

Resiliência distintiva de conceitos relacionados

Compreender a resiliência requer distingui-la de conceitos intimamente relacionados, como confiabilidade e robustez. Confiabilidade significa capacidade de um serviço para ser saudável em condições normais, enquanto Resilience significa capacidade de um serviço para mitigar, sobreviver e recuperar rapidamente de rupturas de alto impacto e permanecer funcional do ponto de vista do cliente. Esta distinção é crucial para o desenvolvimento de estratégias de medição adequadas.

A resiliência vai além da robustez, exigindo alguma capacidade de desempenho após a ocorrência de problemas e mudanças não especificadas que violam os pressupostos do projeto. Enquanto a robustez se concentra na manutenção do desempenho sob variações antecipadas, a resiliência aborda a resposta do sistema a eventos inesperados e potencialmente catastróficos.

Triângulo de resiliência e métrica baseada em desempenho

Desde a proposta do paradigma pioneiro do "triângulo de resiliência", várias métricas baseadas no desempenho de séries temporais foram concebidas para quantificação da resiliência.Este framework fundamental visualiza a resiliência do sistema como uma trajetória de desempenho ao longo do tempo, acompanhando como os sistemas se degradam durante as interrupções e se recuperam posteriormente.

A resposta do sistema é resumida em uma medida normalizada de desempenho (MOP), de modo que um valor de 1,0 significa um nível de desempenho completo ou satisfatório. Fig. 1 ilustra uma curva MOP-over-time a partir do instante em que um evento extremo atinge (tstart). Em seguida, o sistema sofre ruptura e recuperação até o final do evento ou seus efeitos (tendência). Esta visualização fornece um quadro intuitivo para compreender e quantificar resiliência.

Componentes da Curva de Resiliência

A curva de resiliência captura várias fases críticas da resposta do sistema à ruptura. A fase de impacto inicial mostra quão rápido e severamente o desempenho degrada quando ocorre um evento disruptivo. A fase de desempenho degradada representa o período durante o qual o sistema opera com capacidade reduzida. A fase de recuperação ilustra como o sistema restaura a funcionalidade, e o estado final mostra se o sistema retorna ao seu nível de desempenho original, estabiliza-se em um novo nível, ou continua a melhorar.

As curvas de resiliência são utilizadas para comunicar aspectos quantitativos e qualitativos do comportamento e resiliência do sistema aos stakeholders da infraestrutura crítica, o que as torna valiosas ferramentas não só para análise técnica, mas também para comunicação de conceitos de resiliência aos tomadores de decisão e aos stakeholders que podem não ter profundo conhecimento técnico.

Limitações de Curvas de Resiliência Tradicionais

Apesar de seu uso generalizado, as curvas tradicionais de resiliência têm limitações importantes.A curva de rebote continua sendo o modelo mais prevalente para conceituar, medir e explicar resiliência para sistemas de engenharia e comunidade, acompanhando a robustez funcional e recuperação de sistemas ao longo do tempo. (Também se dá por muitos nomes, incluindo a curva de resiliência, o triângulo de resiliência, e a curva de funcionalidade do sistema, entre outros.) Apesar do reconhecimento de longa data de que a resiliência é mais do que rebote, a curva permanece altamente utilizada, citada e ensinada.

Todas as medidas de resiliência relacionadas à curva não fornecem nenhuma visão das atividades que estavam acontecendo para alcançar um determinado nível de desempenho. Não há sentido de como "difícil" o sistema estava funcionando – a que custo ou que sacrifício. Esta limitação destaca a necessidade de métricas complementares que capturem o esforço e os recursos necessários para manter a resiliência.

Medidas quantitativas essenciais de resiliência do sistema

A avaliação quantitativa da resiliência depende de múltiplas métricas que capturam diferentes aspectos do comportamento do sistema sob estresse. Os frameworks modernos de resiliência KPI geralmente medem três aspectos fundamentais: (a) resistência (robustness), (b) recuperação (rapidez) e (c) capacidades adaptativas ou engenhosas. Compreender cada uma dessas dimensões é essencial para uma avaliação abrangente da resiliência.

Metrics Tempo de Recuperação

O tempo de recuperação representa uma das métricas de resiliência mais fundamentais e amplamente utilizadas. A rapidez foi definida como o tempo mínimo de interrupção aceitável ou o tempo máximo para recuperação completa. Esta métrica quantifica a rapidez com que um sistema pode restaurar as operações normais após experimentar uma ruptura.

métricas quantitativas como "tempo de recuperação" ou "percentagem de funcionalidade da missão preservada" podem incorporar julgamentos de PME e podem apoiar escores e avaliações qualitativas. As métricas de tempo de recuperação podem ser medidas em diferentes granularidades, desde recuperação de nível de componente até restauração completa do sistema, proporcionando flexibilidade para diferentes necessidades analíticas.

As organizações normalmente estabelecem objetivos de tempo de recuperação (ORT) que especificam o tempo máximo de inatividade aceitável para sistemas críticos. Esses objetivos servem como benchmarks contra os quais o desempenho real de recuperação pode ser medido, permitindo melhoria contínua das capacidades de resiliência.

Medidas de Robusto e Resistência

A robustez foi definida como a perda máxima aceitável, que pode ser considerada como a capacidade do sistema de suportar falhas ou garantir confiabilidade. As métricas de robustez quantificam o quão bem um sistema mantém o desempenho quando submetido a estresse ou ruptura.

Robustness – a capacidade de sistemas, elementos do sistema e outras unidades de análise para suportar forças de desastre sem degradação ou perda significativa de desempenho. Esta métrica é particularmente importante para sistemas onde até mesmo a degradação temporária do desempenho pode ter consequências graves, como infraestrutura crítica de segurança ou sistemas de resposta a emergências.

A robustez pode ser quantificada através de várias abordagens, incluindo testes de esforço, onde os sistemas são submetidos a níveis crescentes de ruptura até que os limiares de desempenho sejam ultrapassados.A magnitude da robustez que um sistema pode suportar antes de experimentar uma degradação inaceitável do desempenho fornece uma medida direta de robustez.

Métricas de redundância

Redundância – a medida em que sistemas, elementos do sistema ou outras unidades são substituíveis, ou seja, capazes de satisfazer requisitos funcionais, se ocorrer degradação ou perda significativa de funcionalidade. Redundância representa uma estratégia de design fundamental para aumentar a resiliência, garantindo que componentes ou caminhos de backup possam manter a função do sistema quando os elementos primários falharem.

Quantificar redundância envolve medir a disponibilidade de recursos alternativos, caminhos ou processos que podem substituir componentes falhados. Isto pode incluir redundância física (componentes de hardware duplicado), redundância funcional (componentes diferentes que podem desempenhar a mesma função) e redundância de informação (fontes múltiplas de dados ou canais de comunicação).

As métricas de redundância devem equilibrar os benefícios da capacidade de backup com os custos de manter recursos duplicados. Estratégias de redundância eficazes garantem que os sistemas de backup sejam verdadeiramente independentes e não falhem devido a falhas de modo comum que afetam os sistemas primários.

Medidas de adaptabilidade e de recursos

Engenhosidade – a capacidade de diagnosticar e priorizar problemas e iniciar soluções identificando e mobilizando materiais, recursos monetários, informativos, tecnológicos e humanos. As métricas de adaptabilidade captam a capacidade do sistema de modificar operações em resposta a mudanças de condições e novos desafios.

A resiliência surge como resultado de três capacidades: capacidades absortivas, adaptativas e transformadoras, que reconhecem que a resiliência envolve não apenas voltar aos estados anteriores, mas potencialmente transformar para melhor abordar novas realidades.

A medida da adaptabilidade apresenta desafios únicos, pois envolve avaliar a capacidade do sistema de responder a circunstâncias imprevistas. As métricas podem incluir a diversidade de opções de resposta disponíveis, a rapidez com que novas estratégias podem ser implementadas e a eficácia dos mecanismos de aprendizagem que melhoram as respostas futuras com base em experiências passadas.

Quadros de Quantificação de Resiliência Avançada

Além das métricas básicas, foram surgindo quadros sofisticados para proporcionar uma avaliação mais abrangente da resiliência, que integram múltiplas métricas e consideram as complexas interações entre diferentes aspectos do desempenho do sistema.

O Quadro R4

O termo resiliência é amplamente utilizado em sistemas de infraestrutura para descrever a capacidade do sistema de suportar e recuperar de distúrbios ou rupturas, e pode ser caracterizado sob quatro propriedades principais, ou seja, robustez, rapidez, redundância e requirementfulness.Este framework R4 fornece uma abordagem estruturada para avaliar resiliência em múltiplas dimensões.

O framework R4 enfatiza que a resiliência abrangente requer atenção para todas as quatro propriedades. Um sistema pode marcar bem em robustez, mas pouco em rapidez, indicando que, embora possa suportar rupturas significativas, ele se recupera lentamente. Por outro lado, um sistema com alta rapidez, mas baixa redundância pode se recuperar rapidamente de interrupções menores, mas não tem capacidade de backup para lidar com falhas maiores.

Métricas de resiliência compostas

Propomos uma métrica de resiliência composta e orientada para o desempenho que sintetiza insights da literatura existente, integrando múltiplos aspectos do desempenho do sistema em uma única medida de resumo, independente da forma da curva. métricas compostas tentam capturar resiliência global através de medidas integradas que combinam múltiplas dimensões de desempenho.

São calculadas utilizando abordagens baseadas em eventos, conjuntos ou compostos com séries de tempo de desempenho e metodologias estatísticas robustas.Essas abordagens sofisticadas permitem uma avaliação mais nuanceada da resiliência considerando múltiplos cenários e trajetórias de desempenho.

As métricas compostas oferecem a vantagem de fornecer um único número que resume a resiliência global, facilitando a comparação entre sistemas ou rastreando mudanças de resiliência ao longo do tempo. No entanto, elas também arriscam obscurecer detalhes importantes sobre dimensões específicas de resiliência que podem exigir atenção direcionada.

Métricas de Custo de Resiliência

Custos de resiliência = custos de antecipação + custos de impacto + custos de recuperação. Quanto menor o custo de resiliência, mais resistente é um sistema. Este quadro econômico fornece uma perspectiva diferente sobre a resiliência, quantificando os recursos totais necessários para manter a função do sistema através de interrupções.

Os "custos" referem-se não só aos custos financeiros, mas também aos custos ecológicos, sociais, psicológicos e nutricionais (porém, alguns são mais facilmente quantificáveis do que outros). Esta concepção ampla dos custos reconhece que a resiliência envolve trocas entre múltiplas dimensões de valor, não apenas considerações financeiras.

O framework de custos de resiliência ajuda as organizações a tomar decisões informadas sobre investimentos de resiliência, contando explicitamente com os recursos necessários para se preparar, suportar e recuperar de rupturas. Sistemas com menores custos de resiliência total alcançam os mesmos resultados funcionais com menos recursos, indicando resiliência mais eficiente.

Métricas de Resiliência Específica de Domínio

Diferentes domínios de aplicação desenvolveram métricas especializadas de resiliência adaptadas aos seus requisitos e restrições únicas. Compreender essas abordagens específicas de domínio fornece insights valiosos para medição de resiliência em contextos.

Resiliência do Sistema de Infra-estruturas

Sistemas críticos de infraestrutura urbana, como transporte, energia, abastecimento de água, resíduos e sistemas de resposta a emergência, estão enfrentando um número crescente de ameaças e rupturas de desastres naturais e humanos. As métricas de resiliência de infraestrutura devem ser responsáveis pelos efeitos em cascata de falhas em sistemas interligados.

Para sistemas de infraestrutura, as métricas de resiliência muitas vezes se concentram na continuidade e restauração do serviço, podendo incluir métricas como a porcentagem de população servida durante interrupções, a extensão espacial das interrupções de serviço e o tempo necessário para restaurar o serviço a diferentes níveis de prioridade (instalações críticas primeiro, depois população geral).

A avaliação da resiliência da infraestrutura também deve considerar interdependências entre sistemas. Por exemplo, falhas no sistema de energia podem ser cascatas para afetar o tratamento de água, telecomunicações e sistemas de transporte. Métricas que capturam essas interdependências fornecem avaliações mais realistas da resiliência global da infraestrutura.

Métricas de Resistência Cibernética

Neste artigo, relatamos resultados de um projeto denominado Medição Quantitativa de Resistência Cibernética (QMoCR), no qual nossa equipe de pesquisa busca identificar características quantitativas das respostas dos sistemas aos compromissos cibernéticos que podem ser derivados de experimentos sistemáticos e repetitivos. A resiliência cibernética apresenta desafios de medição únicos devido à natureza adaptativa das ameaças cibernéticas e à dificuldade de prever vetores de ataque.

As métricas de resiliência do sistema são geralmente baseadas em um modelo temporal de ruptura e recuperação que assume a viabilidade de detecção e resposta oportunas.Para os sistemas cibernéticos, o tempo de detecção torna-se uma métrica crítica, pois os compromissos não detectados podem persistir e causar danos contínuos.

As métricas de resiliência cibernética muitas vezes incluem medidas como tempo médio para detectar intrusões (MTTD), tempo médio para conter ameaças (MTTC) e tempo médio para recuperar (MTTR) de incidentes cibernéticos. Além disso, as métricas podem avaliar a porcentagem de funcionalidade da missão que pode ser preservada durante ataques cibernéticos, reconhecendo que a prevenção completa pode ser impossível, mas a degradação graciosa é alcançável.

Resiliência do Sistema de Produção e Fabricação

Este trabalho tem como objetivo fornecer uma visão geral das diferentes métricas de resiliência e extrair as métricas que podem ser utilizadas na avaliação da resiliência na fabricação. Mais especificamente, as métricas de resiliência quantitativa são apontadas que podem ser utilizadas de forma eficiente na avaliação do sistema digital de assistência ao trabalhador com suporte gemelar na fabricação e no processo de verificação dessas estações de trabalho com base na resiliência.

As métricas de resiliência de fabricação geralmente se concentram na continuidade da produção e na qualidade da produção, incluindo métricas como volume de produção mantido durante as interrupções, taxas de defeitos de qualidade em condições de estresse e o tempo necessário para restaurar a capacidade de produção completa.Para sistemas de fabricação modernos que incorporam gêmeos digitais e automação, as métricas de resiliência também podem avaliar a robustez dos sistemas digitais e sua capacidade de apoiar operadores humanos durante as interrupções.

Metodologias para a resiliência do sistema de medição

A medição eficaz da resiliência requer metodologias adequadas para coleta, análise e interpretação de dados. Diferentes abordagens oferecem níveis variados de fidelidade, custo e aplicabilidade para diferentes tipos de sistemas.

Avaliação baseada na simulação

Simulação fornece uma abordagem poderosa para avaliar resiliência sem submeter sistemas reais a rupturas potencialmente prejudiciais. Modelos computacionais podem simular o comportamento do sistema sob vários cenários de ruptura, permitindo a exploração sistemática da resiliência em uma ampla gama de condições.

Modelagem baseada em agentes, dinâmica do sistema e simulação de eventos discreta representam abordagens comuns de simulação para avaliação de resiliência. Cada um oferece diferentes pontos fortes: modelos baseados em agentes se sobressaem na captura de comportamentos emergentes de interações de componentes individuais, modelos de dinâmica de sistemas efetivamente representam loops de feedback e processos de acumulação, e simulações de eventos discretas modelam sistemas com mudanças de estado distintas.

A validade da avaliação de resiliência baseada em simulação depende criticamente da fidelidade e calibração do modelo. Os modelos devem representar com precisão a estrutura do sistema, os comportamentos de componentes e as interdependências para produzir métricas de resiliência significativas. A validação contra eventos históricos de rupturas ajuda a garantir que as simulações produzam resultados realistas.

Testes experimentais e testes de estresse

Neste artigo, relatamos resultados de um projeto chamado Medição Quantitativa de Resistência Cibernética (QMoCR), no qual nossa equipe de pesquisa busca identificar características quantitativas das respostas dos sistemas aos compromissos cibernéticos que podem ser derivados de experimentos sistemáticos e repetitivos.Experimentos controlados fornecem dados empíricos sobre resiliência real do sistema em condições especificadas.

O teste de estresse envolve deliberadamente submeter sistemas a níveis crescentes de interrupção para identificar limiares de falha e capacidades de recuperação. Esta abordagem fornece evidência empírica direta de resiliência, mas deve ser cuidadosamente projetada para evitar causar danos inaceitáveis aos sistemas de produção. Ambientes de teste, gêmeos digitais ou sistemas redundantes muitas vezes servem como sujeitos para testes de estresse para mitigar riscos.

A engenharia do caos representa uma abordagem emergente para testes de resiliência experimental, particularmente em sistemas de software. Esta metodologia envolve deliberadamente introduzir falhas em sistemas de produção de maneiras controladas para verificar se os mecanismos de resiliência funcionam como pretendido e identificar vulnerabilidades inesperadas.

Análise de Dados Históricos

As associações e diferenças entre as métricas selecionadas foram verificadas utilizando dados de desempenho de sistemas de série temporal coletados do sistema de aviação civil no continente chinês durante as duas primeiras ondas de COVID-19 de janeiro de 2020 a março de 2021. Analisando como os sistemas realizados durante as rupturas históricas reais fornecem valiosas evidências empíricas de resiliência.

A análise histórica oferece a vantagem de capturar a complexidade do mundo real que pode ser difícil de replicar em simulações ou experimentos controlados. No entanto, também enfrenta limitações, incluindo dados incompletos, fatores de confusão e o desafio de que as rupturas históricas podem não representar toda a gama de potenciais ameaças futuras.

Análise histórica eficaz requer documentação cuidadosa de eventos de ruptura, respostas do sistema e processos de recuperação. Organizações que mantêm registros detalhados de incidentes e dados de desempenho estão melhor posicionados para aprender com experiências passadas e melhorar a resiliência futura.

Abordagens de Análise de Rede

O método QtAC modela um sistema complexo como um gráfico matemático em um sentido mais estrito do que a análise de fluxo convencional e zu Castell e Schrenk utilizam adequadamente conectividade da teoria dos grafos espectrais para quantificar a resiliência.A análise de rede fornece ferramentas poderosas para avaliar a resiliência em sistemas caracterizados por interconexões complexas.

As métricas de resiliência baseadas em rede podem avaliar propriedades como conectividade, centralidade e modularidade que influenciam como as rupturas se propagam através de sistemas. Redes altamente conectadas podem ser mais vulneráveis a falhas em cascatas, mas também oferecem caminhos mais alternativos para manter a função. Estruturas de rede modulares podem conter rupturas dentro de módulos, evitando falhas em todo o sistema.

Medidas teórico-graficamente como conectividade algébrica, centralidade de inter-entre-idade e coeficientes de agrupamento fornecem indicadores quantitativos de resiliência de rede. Essas métricas ajudam a identificar nós críticos cuja falha impactaria mais severamente a função do sistema, possibilitando melhorias de resiliência direcionadas.

Desafios na Quantificação de Resiliência

Apesar dos avanços significativos na medição da resiliência, ainda existem desafios importantes. Compreender essas limitações ajuda os profissionais a aplicarem métricas de resiliência de forma adequada e interpretarem os resultados com cautela.

Seleção e Interpretação Métricas

Resultados quantitativos indicam que apenas 12 dos 66 pares métricos estão fortemente correlacionados positivamente e sem diferenças significativas nos resultados de quantificação; resultados qualitativos indicam que a maioria das métricas se baseia em diferentes interpretações de definição, componentes básicos e formas de expressão, e, portanto, essencialmente medem diferentes resiliências. Este achado destaca um desafio fundamental: diferentes métricas de resiliência podem produzir avaliações inconsistentes ou até contraditórias.

As vantagens e desvantagens de cada métrica são discutidas comparativamente, e uma diretriz "como escolher" para usuários métricos é proposta.Selecionar métricas apropriadas requer uma cuidadosa consideração do contexto específico do sistema, das prioridades dos stakeholders e das necessidades de tomada de decisão.

As organizações devem evitar a tentação de confiar em uma única métrica de resiliência, mas um portfólio de métricas complementares proporciona uma avaliação mais abrangente e reduz o risco de ignorar dimensões importantes de resiliência, e as métricas específicas selecionadas devem se alinhar com os objetivos organizacionais e os tipos de rupturas mais relevantes para o sistema.

Capturando o comportamento dinâmico e adaptativo

As limitações atuais incluem o desafio de capturar adequadamente estruturas de correlação espacial/temporal, ambientes não estacionários e integrar fatores leves como aprendizagem organizacional e agência coletiva em KPIs quantitativos. A resiliência envolve processos dinâmicos que evoluem ao longo do tempo, tornando as métricas estáticas potencialmente enganosas.

Os sistemas aprendem com as rupturas e adaptam suas respostas, o que significa que a resiliência medida em um momento no tempo pode não prever com precisão a resiliência futura. As métricas devem de alguma forma explicar essa capacidade adaptativa, que é inerentemente difícil de quantificar.Abordagens como rastrear tendências de resiliência ao longo do tempo ou medir a taxa de melhoria da resiliência podem parcialmente enfrentar esse desafio.

O papel da tomada de decisão humana e dos fatores organizacionais na resiliência apresenta desafios de medição específicos. Embora as propriedades do sistema técnico possam ser quantificadas de forma relativamente direta, as contribuições humanas e organizacionais para a resiliência envolvem julgamento, criatividade e dinâmica social que resistem à simples quantificação.

Lidar com a Incerteza e Ameaças Desconhecidos

Suposições inválidas, seja por mudanças inesperadas no ambiente, ou por uma compreensão inadequada das interações dentro do sistema, podem causar comportamento inesperado ou não intencional do sistema. Um sistema é resistente se continuar a desempenhar as funções pretendidas na presença de pressupostos inválidos. Esta definição destaca um desafio fundamental: a resiliência deve enfrentar ameaças que não podem ser totalmente antecipadas.

A avaliação tradicional de risco foca-se em ameaças conhecidas com probabilidades estimadas. A resiliência deve ir mais longe, abordando "inconhecimentos desconhecidos" que não podem ser previstos com antecedência. Métricas baseadas em cenários de ameaça específicos podem não capturar resiliência contra novas rupturas.

Abordagens como planejamento de cenários, testes de estresse com condições extremas e medição de capacidade adaptativa geral podem responder parcialmente a esse desafio. No entanto, incerteza fundamental sobre ameaças futuras significa que a avaliação da resiliência sempre envolve algum grau de incerteza irredutível.

Aplicação de Medidas de Resiliência Quantitativa na Prática

Traduzir teoria e métricas de resiliência em aplicação prática requer abordagens sistemáticas que integrem a medição em processos de tomada de decisão e design de sistema.

Quadros de avaliação da resiliência

Linkov et al.4 criaram uma matriz de resiliência para fornecer diretrizes baseadas em quais métricas de resiliência podem ser desenvolvidas para medir a resiliência global do sistema.Neste sistema de matriz, são mapeados e descritos os domínios (físicos, de informação, cognitivos, sociais) em um ciclo de gerenciamento de eventos de funções de resiliência (plano/preparar, absorver, recuperar, adaptar).

Os quadros de avaliação eficaz da resiliência incluem normalmente vários elementos-chave: definição clara dos limites do sistema e das funções críticas, identificação das ameaças relevantes e cenários de perturbação, selecção de métricas adequadas para cada dimensão de resiliência, procedimentos de recolha e análise de dados e processos de tradução dos resultados de avaliação para acções de melhoria.

As organizações devem adaptar os quadros de avaliação da resiliência aos seus contextos específicos, em vez de aplicar abordagens genéricas de forma acrítica.As ameaças mais relevantes, as funções críticas e os limiares de desempenho aceitáveis variam significativamente entre diferentes sistemas e contextos organizacionais.

Integrando a resiliência no design do sistema

Um design resiliente de um sistema projetado esperaria que o sistema fosse inteligente para que ele possa tomar decisões autônomas para reconhecer o risco induzido por um potencial perigo ou evento disruptivo, e ajustar ou reconfigurar-se em resposta ao risco. métricas de resiliência quantitativa devem informar decisões de projeto desde as primeiras fases do desenvolvimento do sistema.

Design para resiliência envolve fazer trocas explícitas entre resiliência e outras propriedades do sistema, como eficiência, custo e desempenho. métricas quantitativas permitem que esses trade-offs sejam avaliados sistematicamente, em vez de baseados apenas na intuição. Por exemplo, redundância melhora a resiliência, mas aumenta os custos e pode reduzir a eficiência. métricas ajudam a determinar o nível ideal de redundância para contextos específicos.

O desenho informado pela resiliência deve considerar múltiplas estratégias, incluindo prevenção (redução da probabilidade de perturbações), proteção (limitação da gravidade dos impactos), mitigação (redução das consequências), resposta (ações eficazes durante as perturbações) e recuperação (recuperação rápida da função).

Monitoramento e Melhoria Contínuas

Sem qualquer base numérica para avaliar a resiliência, é complicado monitorar e acompanhar as melhorias. Medição numérica permite estabelecer metas para ser estabelecido e definir metas claras para a melhoria. Resiliência deve ser monitorada continuamente em vez de avaliada apenas periodicamente.

O monitoramento contínuo permite a detecção precoce da degradação da resiliência antes que ocorram falhas importantes. Indicadores principais, como aumento dos tempos de recuperação, aumento do atraso de problemas de manutenção ou redução dos níveis de redundância, podem sinalizar problemas emergentes de resiliência. As organizações podem então tomar medidas corretivas antes que a resiliência deteriore-se para níveis inaceitáveis.

A melhoria da resiliência deve seguir processos sistemáticos semelhantes a outras iniciativas de melhoria da qualidade, que incluem o estabelecimento de medições de resiliência de base, a definição de metas de melhoria, a implementação de intervenções, a medição de resultados e a iteração com base em lições aprendidas.As organizações que tratam a resiliência como uma preocupação de gestão contínua e não como uma avaliação única conseguem melhores resultados a longo prazo.

Comunicação e apoio à decisão das partes interessadas

Dada a necessidade de investigar a resiliência do sistema com numerosos testes de estresse, a métrica fornece uma base quantitativa concisa e condensada para avaliação comparativa. As métricas quantitativas facilitam a comunicação sobre resiliência com diversos stakeholders que podem ter diferentes origens e prioridades.

A comunicação eficaz de métricas de resiliência requer a tradução de medidas técnicas em termos significativos para os tomadores de decisão. Ao invés de simplesmente relatar valores métricos, as avaliações de resiliência devem explicar o que as métricas significam para os objetivos organizacionais, comparar resiliência atual com metas ou benchmarks e identificar ações específicas que possam melhorar a resiliência.

Técnicas de visualização, como curvas de resiliência, painéis de visualização e gráficos comparativos, ajudam a tornar os dados quantitativos de resiliência acessíveis aos stakeholders não técnicos. Essas visualizações devem destacar insights fundamentais e apoiar a tomada de decisões em vez de audiências esmagadoras com detalhes excessivos.

Tendências emergentes na Quantificação de Resiliência

O campo de medição da resiliência continua a evoluir, com várias tendências emergentes prometendo aumentar nossa capacidade de quantificar e melhorar a resiliência do sistema.

Aprendizagem de máquina e inteligência artificial

As abordagens de aprendizado de máquina oferecem novas possibilidades de avaliação e previsão de resiliência. Essas técnicas podem identificar padrões em grandes conjuntos de dados que podem não ser aparentes através de análises tradicionais, prever o comportamento do sistema em novas condições e otimizar estratégias de resiliência em espaços complexos de trade-off.

O Deep Q-learning aproveita redes neurais profundas para aproximar a função de valor Q que representa a recompensa cumulativa esperada de tomar uma ação específica em um determinado estado, permitindo que ele gerencie efetivamente espaços de estado e ação de alta dimensão onde outros métodos podem falhar.

Sistemas de resiliência com IA podem potencialmente fornecer avaliação de resiliência em tempo real, ajustar automaticamente as configurações do sistema para manter a resiliência à medida que as condições mudam. No entanto, essas abordagens também introduzem novos desafios, incluindo a necessidade de dados de treinamento extensivos, potencial para comportamentos de IA inesperados e dificuldade em explicar decisões orientadas por IA para as partes interessadas.

Gêmeos digitais para avaliação de resiliência

Usamos elementos reais, físicos eletrônicos e computacionais de um veículo (assim melhorando a fidelidade dos efeitos cibernéticos) e integramo-lo com o modelo virtual (um gêmeo digital) do restante do veículo. Este gêmeo físico-digital de um veículo combina fidelidade e acessibilidade relativa. Os gêmeos digitais fornecem representações virtuais de alta fidelidade de sistemas físicos que podem ser usados para testes de resiliência sem arriscar sistemas reais.

Os gêmeos digitais permitem uma avaliação contínua da resiliência simulando respostas do sistema a potenciais rupturas em tempo real. À medida que o sistema físico opera, o seu gêmeo digital pode ser submetido a vários cenários de ruptura para avaliar a resiliência atual e identificar vulnerabilidades emergentes. Esta abordagem proporciona uma avaliação da resiliência muito mais frequente e abrangente do que seria prático com testes físicos.

A eficácia da avaliação digital de resiliência baseada em duas bases depende da manutenção da sincronização precisa entre sistemas físicos e digitais. À medida que os sistemas físicos mudam através da manutenção, upgrades ou degradação, os gêmeos digitais devem ser atualizados em conformidade para manter sua validade como ferramentas de avaliação de resiliência.

Conceitos de Antifragilidade e Além da Resiliência

A resiliência KPIs continua a evoluir, com pesquisas ativas sobre métricas de antifragilidade (melhoramento sobre choques repetidos), quantificação de capacidade de diagnóstico de eventos, sensibilidade de rede e interdependência e transferência de domínio cruzado. O conceito de antifragilidade se estende além da resiliência para descrever sistemas que realmente melhoram quando submetidos ao estresse.

Enquanto sistemas resilientes retornam ao seu estado anterior após rupturas, sistemas antifrágeis emergem mais fortes. Quantificar a antifragilidade requer métricas que capturam não apenas a recuperação, mas também a melhoria. Isso pode incluir medidas como a taxa de aprendizado de rupturas, a expansão das capacidades de resposta após eventos de estresse, ou o fortalecimento das estruturas do sistema através da exposição a desafios.

Desenvolver sistemas com propriedades antifrágeis representa um objetivo ambicioso que vai além da engenharia tradicional de resiliência. No entanto, para sistemas que operam em ambientes em rápida mudança, onde ameaças futuras são altamente incertas, a capacidade de melhorar através da exposição ao estresse pode ser essencial para a sobrevivência a longo prazo.

Métricas de Resiliência de Domínios Cruzados

A operacionalização dos KPIs de resiliência é fortemente dependente de domínio, abrangendo campos como agricultura, infraestrutura, sistemas ciberfísicos, microserviços, comunicações, energia, transporte e sistemas sociotécnicos coletivos. Apesar das variações específicas de domínio, há crescente interesse em desenvolver métricas de resiliência que podem ser aplicadas em diferentes contextos.

Metricas de domínio cruzado permitiriam comparar resiliência entre diferentes tipos de sistema e facilitar a transferência de insights de resiliência entre domínios. Por exemplo, lições sobre resiliência de rede de sistemas de telecomunicações podem informar resiliência de rede elétrica, ou insights sobre resiliência organizacional de resposta de emergência podem aumentar a resiliência de fabricação.

Desenvolver métricas verdadeiramente de domínio cruzado requer identificar princípios fundamentais de resiliência que transcendem tipos de sistemas específicos. Embora os detalhes de implementação variem, conceitos fundamentais como redundância, diversidade, modularidade e capacidade adaptativa parecem relevantes em muitos domínios. Métricas baseadas nesses princípios fundamentais podem alcançar aplicabilidade mais ampla do que medidas específicas de domínio.

Estudos de Caso em Quantificação de Resiliência

Examinar aplicações específicas de quantificação da resiliência fornece informações valiosas sobre como os conceitos teóricos se traduzem em prática e os desafios encontrados na implementação do mundo real.

Resiliência do sistema de aviação durante o COVID-19

Através de uma abordagem combinada quantitativa-qualitativa, 12 métricas de resiliência baseadas em desempenho populares são comparadas usando dados empíricos do sistema de aviação da China sob a perturbação do COVID-19. Este estudo de caso demonstra como as métricas de resiliência podem ser aplicadas para avaliar a resposta do sistema a interrupções sem precedentes.

A pandemia de COVID-19 criou uma experiência natural em resiliência do sistema de aviação, com reduções dramáticas da demanda e restrições operacionais testando a capacidade do sistema de adaptação e sobrevivência. As métricas de resiliência revelaram como diferentes aspectos do sistema de aviação reagiram de forma diferente, com alguns elementos se mostrando mais adaptáveis do que outros.

Este estudo de caso também destacou a importância de usar múltiplas métricas, pois diferentes medidas forneceram diferentes insights sobre resiliência do sistema. Algumas métricas focadas na continuidade operacional, outras na sustentabilidade financeira e ainda outras na manutenção da segurança.

Avaliação da resiliência do sistema de energia

Sistemas de energia representam infraestrutura crítica onde a resiliência é essencial para a segurança pública e função econômica. métricas de resiliência para sistemas de energia normalmente se concentram na continuidade do serviço, tempo de restauração e a extensão de interrupções durante interrupções, tais como eventos climáticos graves, falhas de equipamentos ou ataques cibernéticos.

A avaliação quantitativa da resiliência do sistema de energia muitas vezes emprega modelos de simulação que representam a rede elétrica, recursos de geração e sistemas de controle. Esses modelos podem simular a resposta do sistema a vários cenários de ruptura, calculando métricas como o número de clientes afetados, a duração das interrupções e a energia total não servida.

A avaliação da resiliência do sistema de energia deve ser responsável pelas complexas interdependências entre infraestrutura elétrica e outros sistemas. Falhas de energia em cascata para afetar as telecomunicações, tratamento de água, transporte e inúmeros outros serviços.

Resiliência do Sistema de Fabricação

Sistemas de fabricação enfrentam diversas interrupções, incluindo falhas de equipamentos, interrupções na cadeia de suprimentos, problemas de qualidade e desafios de força de trabalho. As métricas de resiliência para fabricação normalmente se concentram na continuidade da produção, manutenção da qualidade e tempo de recuperação após interrupções.

A fabricação moderna incorpora cada vez mais tecnologias digitais, incluindo sensores, automação e análise de dados. Essas tecnologias permitem monitoramento e avaliação de resiliência mais sofisticados. Dados em tempo real sobre a condição do equipamento, taxas de produção e métricas de qualidade podem fornecer alerta precoce de problemas de resiliência emergentes.

A avaliação da resiliência da fabricação deve equilibrar os objetivos de eficiência e resiliência. Práticas de fabricação Lean que minimizem o inventário e maximizem a utilização de equipamentos podem reduzir a resiliência eliminando buffers que podem absorver rupturas.

Melhores práticas para medição de resiliência

Com base em pesquisas e experiência prática, várias melhores práticas surgiram para quantificação e aplicação efetivas da resiliência.

Estabelecer objectivos claros e âmbito de aplicação

A medição eficaz da resiliência começa com a definição clara do que está sendo medido e porquê. Isso inclui especificar limites do sistema, identificar funções críticas que devem ser mantidas e determinar quais tipos de rupturas são mais relevantes. Sem objetivos claros, a avaliação da resiliência pode se tornar desfocada e produzir resultados que não apoiam a tomada de decisão.

A participação das partes interessadas é essencial para o estabelecimento de objectivos adequados, podendo as diferentes partes interessadas ter prioridades diferentes relativamente às funções mais críticas e aos níveis de perturbação aceitáveis.

Usar Múltiplas Métricas Complementares

Nenhuma métrica captura todos os aspectos da resiliência.A avaliação abrangente requer múltiplas métricas que abordam diferentes dimensões de resiliência, incluindo robustez, velocidade de recuperação, adaptabilidade e eficiência de recursos.A combinação específica de métricas deve ser adaptada ao contexto do sistema e prioridades dos stakeholders.

Ao usar múltiplas métricas, é importante entender como elas se relacionam e quais informações únicas cada uma fornece. Métricas que são altamente correlacionadas fornecem informações redundantes, enquanto métricas que capturam aspectos independentes da resiliência oferecem insights complementares.A análise de relações métricas ajuda a otimizar o portfólio de medidas.

Validar a Métrica Contra o Desempenho Real do Mundo

As métricas de resiliência devem ser validadas comparando suas previsões com o desempenho real do sistema durante as interrupções. As métricas que predizem com precisão a resiliência do mundo real fornecem confiança para a tomada de decisões, enquanto as métricas que mostram má correspondência com o desempenho real devem ser refinadas ou substituídas.

A validação requer a manutenção de registros detalhados de eventos de ruptura e respostas do sistema.As organizações devem documentar sistematicamente as interrupções, ações de resposta e resultados para construir um banco de dados que possa ser usado para validação e refinamento métrico.

Considere Fatores Quantitativos e Qualitativos

Enquanto este artigo se concentra em medidas quantitativas, a avaliação eficaz da resiliência também incorpora fatores qualitativos que resistem à quantificação numérica.A cultura organizacional, a qualidade da liderança, a expertise de pessoal e as relações de stakeholders influenciam a resiliência, mas são difíceis de medir quantitativamente.

As abordagens de avaliação integrada combinam métricas quantitativas com métodos de avaliação qualitativa, como julgamento de especialistas, estudos de caso e análise narrativa, que proporcionam compreensão mais abrangente do que qualquer uma das abordagens isoladamente. As métricas quantitativas fornecem rigor e comparabilidade, enquanto a avaliação qualitativa capta nuances e fatores contextuais.

Ligar as Metricas às Melhorias Acionáveis

As métricas de resiliência devem informar ações específicas para melhorar a resiliência, em vez de servirem apenas como avaliações abstratas, o que requer compreender as relações causais entre as propriedades do sistema e as métricas de resiliência. Por exemplo, se o tempo de recuperação for muito longo, que mudanças específicas reduziriam? Se a robustez for insuficiente, que intervenções o fortaleceriam?

A análise de sensibilidade ajuda a identificar quais as propriedades do sistema que mais influenciam as métricas de resiliência, o que permite priorizar os esforços de melhoria sobre os fatores que terão maior impacto. A análise custo-benefício pode refinar ainda mais as prioridades considerando os recursos necessários para diferentes melhorias de resiliência.

Instruções futuras em Quantificação de Resiliência

O campo da quantificação da resiliência continua a evoluir, com várias direções importantes para o desenvolvimento futuro.

Normalização e Interoperabilidade

Apesar do aumento do uso do conceito de resiliência em engenharia, a diversidade de suas aplicações em diversos setores de engenharia dificulta um acordo universal sobre sua quantificação e técnicas de medição associadas. Há uma necessidade premente de desenvolver um quadro de análise de resiliência em engenharia geralmente aplicável, que padronize a modelagem, avaliação e melhoria da resiliência em engenharia para uma disciplina de engenharia mais ampla.

Uma maior padronização facilitaria a comparação da resiliência entre sistemas e organizações, possibilitaria o benchmarking e apoiaria o desenvolvimento de melhores práticas. No entanto, a padronização deve ser equilibrada contra a necessidade de métricas específicas do contexto que abordem características do sistema e prioridades de stakeholders únicas.

Os consórcios industriais, as sociedades profissionais e as organizações de normas estão trabalhando para desenvolver frameworks e métricas comuns para a avaliação da resiliência. Estes esforços visam estabelecer vocabulário compartilhado, protocolos de medição e formatos de relatórios, mantendo a flexibilidade para adaptação específica de domínio.

Integração com a Gestão de Riscos

A resiliência e a gestão de riscos representam abordagens complementares para lidar com a incerteza e a perturbação. A gestão de riscos centra-se tradicionalmente na identificação de ameaças específicas e na implementação de controlos para reduzir a sua probabilidade ou impacto.

Os quadros integrados que combinam perspectivas de risco e resiliência fornecem abordagens mais abrangentes para gerenciar incertezas.A avaliação de risco identifica ameaças específicas que garantem controles direcionados, enquanto a avaliação de resiliência garante que os sistemas podem responder de forma eficaz até mesmo a interrupções inesperadas.As métricas quantitativas de ambos os domínios podem ser combinadas para apoiar a tomada de decisões holísticas.

Economia de resiliência e otimização de investimentos

À medida que a quantificação da resiliência se torna mais sofisticada, permite uma análise econômica mais rigorosa dos investimentos em resiliência.As organizações podem comparar os custos de melhorias da resiliência com os benefícios esperados em termos de redução dos impactos de ruptura e recuperação mais rápida, o que suporta a alocação mais racional de recursos limitados em todas as prioridades de resiliência concorrentes.

A economia de resiliência deve ser responsável pela natureza probabilística das perturbações e pelos horizontes de tempo longos sobre os quais os investimentos de resiliência proporcionam benefícios. Técnicas como análise de opções reais e avaliação baseada em cenários podem ajudar a quantificar o valor das capacidades de resiliência que podem não ser necessárias imediatamente, mas fornecer seguro contra interrupções futuras.

As políticas públicas reconhecem cada vez mais a importância da resiliência para infraestrutura crítica e serviços essenciais. As métricas quantitativas de resiliência podem informar os requisitos regulatórios, orientar o investimento público em melhorias de resiliência e possibilitar a avaliação de se os sistemas cumprem padrões aceitáveis de resiliência.

Alterações climáticas e resiliência a longo prazo

As alterações climáticas apresentam desafios únicos para a avaliação da resiliência, pois implicam mudanças progressivas nas condições basais e não eventos de ruptura discreta. Os sistemas devem manter a resiliência não apenas para eventos extremos individuais, mas para mudar padrões de temperatura, precipitação, nível do mar e outros fatores ambientais.

As métricas de resiliência para adaptação climática devem capturar a capacidade de funcionar efetivamente em condições de mudança ao longo de décadas, o que requer abordagens diferentes das métricas focadas na recuperação de rupturas agudas. A capacidade adaptativa torna-se particularmente importante, pois os sistemas devem evoluir continuamente para permanecer resistentes à mudança das condições.

A avaliação da resiliência a longo prazo deve também ter em conta a profunda incerteza sobre as condições futuras. As projecções climáticas envolvem incertezas significativas, particularmente em escalas regionais e locais. As estratégias de resiliência devem ser robustas em várias condições futuras possíveis, em vez de otimizadas para um único cenário previsto.

Conclusão

Medição quantitativa da resiliência do sistema evoluiu de quadros conceituais simples para abordagens analíticas sofisticadas que informam decisões críticas sobre o design, operação e melhoria do sistema. Os KPIs de resiliência são métricas quantitativas que medem a capacidade de um sistema de resistir, recuperar e adaptar-se a eventos disruptivos, fornecendo ferramentas essenciais para gerenciar sistemas complexos em ambientes incertos.

A quantificação eficaz da resiliência requer compreensão de múltiplas dimensões, incluindo robustez, velocidade de recuperação, redundância e adaptabilidade. Nenhuma métrica captura todos os aspectos da resiliência, necessitando de portfólios de medidas complementares adaptadas a contextos específicos do sistema e prioridades das partes interessadas.O triângulo de resiliência e os quadros relacionados baseados em desempenho fornecem visualizações intuitivas de resposta do sistema a interrupções, embora tenham limitações importantes que devem ser reconhecidas.

Metodologias para a simulação de extensão de medição de resiliência, testes experimentais, análise histórica e análise de rede, cada uma oferecendo diferentes pontos fortes e limitações.A escolha da metodologia depende das características do sistema, dados disponíveis, custos e riscos aceitáveis, e das questões específicas que estão sendo abordadas.Abordagens emergentes incorporando conceitos de aprendizado de máquina, gêmeos digitais e antifragilidade prometem melhorar as capacidades de avaliação de resiliência.

A aplicação prática de métricas de resiliência requer frameworks sistemáticos que integrem a medição em processos de tomada de decisão. A resiliência deve informar o design do sistema desde as primeiras etapas, orientar decisões operacionais e impulsionar esforços de melhoria contínua.A comunicação eficaz de métricas de resiliência a diversos stakeholders permite decisões informadas sobre investimentos e prioridades de resiliência.

Resistiram desafios importantes na quantificação da resiliência, incluindo seleção e interpretação métrica, capturando comportamento dinâmico e adaptativo, e lidando com incertezas sobre ameaças futuras. A pesquisa em andamento aborda esses desafios através de esforços de padronização, integração com gestão de risco, análise econômica de investimentos de resiliência e adaptação a desafios de longo prazo, como as mudanças climáticas.

À medida que os sistemas se tornam mais complexos e interligados, e à medida que o ritmo de mudança acelera, a resiliência torna-se cada vez mais crítica para o sucesso organizacional e bem-estar social. As métricas de resiliência quantitativas fornecem ferramentas essenciais para compreender, medir e melhorar a capacidade dos sistemas de suportar perturbações e manter funções críticas. As organizações que sistematicamente medem e melhoram a posição de resiliência para prosperar apesar das incertezas e rupturas inevitáveis.

Para uma maior exploração dos conceitos e aplicações de resiliência, o Resilience Alliance fornece amplos recursos sobre resiliência pensando em múltiplos domínios.O National Institute of Standards and Technology (NIST) oferece frameworks e diretrizes para resiliência de infraestrutura.O Nature Research portal on resilience[] fornece acesso à pesquisa de ponta em disciplinas científicas.O Systems Journal[ publica pesquisas sobre pensamento de sistemas e resiliência. Finalmente, o ISO 22316 standard on organizational resilience[ fornece orientações internacionalmente reconhecidas para a gestão de resiliência.

A jornada para sistemas mais resilientes está em andamento, exigindo aprendizagem contínua, adaptação e melhoria. As métricas de resiliência quantitativas fornecem a base para essa jornada, permitindo que as organizações meçam onde estão, estabeleçam metas para onde precisam estar e acompanhem o progresso em direção a metas de resiliência.Abrangendo uma rigorosa medição de resiliência e aplicando insights ao design e gerenciamento de sistemas, as organizações podem construir a capacidade de não apenas sobreviver a interrupções, mas de emergir mais fortes e capazes.