Pomyśl o wszystkich fałszywych i czasem niebezpiecznych wnioskach, które wynikają z pomnożenia prawdopodobieństwa, a zdarzenia myślenia są niezależne. Ze względu na wszystkie wbudowane zbędne zabezpieczenia, umieściliśmy w naszych elektrowniach jądrowych ekspertów, korzystając z założenia niezależności, powiedzieli nam, że szansa na poważną awarię jądrową była nieskończenie mała . Ale jak widzieliśmy na Three Mile Island, ludzie popełniają skorelowane błędy, szczególnie gdy wpadają w panikę z powodu jednego błędu początkowego, który szybko może się spotęgować. Stworzenie realistycznego modelu wielowymiarowego, który charakteryzuje ludzkie zachowanie, może być trudne, ale zrozumienie efektu okropnego modelu (błędów niezależnych) jest jasne.
Istnieje wiele innych możliwych przykładów. Wezmę katastrofę Challengera transfer jak innym możliwym przykładzie. Pytanie brzmiało, czy wystartować w warunkach niskiej temperatury. Istnieją dane sugerujące, że o-ringi mogą ulec awarii w niskich temperaturach. Ale nie było zbyt wielu danych z przekazanych misji, aby wyjaśnić, jak wysokie jest ryzyko. NASA zawsze troszczyła się o bezpieczeństwo astronautów, a wiele zwolnień zostało zaprojektowanych do statku kosmicznego i pojazdów nośnych, aby misje były bezpieczne.
Jednak przed 1986 r. Wystąpiły pewne awarie systemu i bliskie awarie prawdopodobnie z powodu nie zidentyfikowania wszystkich możliwych trybów awarii (trudne zadanie). Modelowanie niezawodności to trudny biznes. Ale to inna historia. W przypadku promu producent o-ringów (Morton Thiokol) przeprowadził pewne testy o-ringów, które wskazały na możliwość uszkodzenia w niskiej temperaturze.
Ale dane dotyczące ograniczonej liczby misji wykazały pewien związek między temperaturą a awarią, ale ponieważ nadmiarowość skłoniła niektórych administratorów do myślenia, że wiele awarii o-ringu nie nastąpi, wywarli presję na NASA do uruchomienia.
Oczywiście było wiele innych czynników, które doprowadziły do tej decyzji. Pamiętajcie, jak Prezydent Reagan tak bardzo chciał umieścić nauczyciela w kosmosie , aby pokazać, że teraz jest wystarczająco bezpieczny, aby zwykli ludzie, którzy nie byli astronautami, mogli bezpiecznie podróżować promem. Tak więc presja polityczna była kolejnym ważnym czynnikiem wpływającym na decyzję. W tym przypadku przy wystarczającej ilości danych i modelu wielowymiarowym ryzyko można lepiej wykazać. NASA próbuje popełnić błąd po stronie ostrożności. W takim przypadku odkładanie premiery na kilka dni, aż pogoda się rozgrzeje na Florydzie, byłoby rozsądne.
Komisje po katastrofie, inżynierowie, naukowcy i statystycy przeprowadzili wiele analiz i opublikowano artykuły. Ich poglądy mogą różnić się od moich. Edward Tufte pokazał w jednej z serii książek o grafice, że dobra grafika może być bardziej przekonująca. Ale ostatecznie, mimo że wszystkie te analizy mają swoje zalety, myślę, że polityka nadal by wygrała.
Morał tych opowieści nie polega na tym, że te katastrofy motywowały stosowanie metod wielowymiarowych, ale raczej na tym, że słabe analizy ignorujące zależność czasami prowadzą do rażącego niedoszacowania ryzyka. Może to prowadzić do nadmiernej pewności siebie, która może być niebezpieczna. Jak zauważył jwimberley w pierwszym komentarzu do tego wątku: „Oddzielne modele jednowymiarowe ignorują korelacje”.