Usaldus, usaldusväärsus ja Zero Trust: miks peab tuleviku usaldus olema kontrollitav

Usaldust ei tule maksimeerida. See tuleb välja teenida, tõenditega põhjendada ja pidevalt kalibreerida.

Peaaegu iga tehnoloogiaettevõte väidab, et loob usaldust. Kuid juba fraas „usaldage meid“ paljastab põhiprobleemi: see palub usaldust enne, kui selleks on piisavalt alust antud. Tarkvarapakkuja võib väita, et klientide andmed on turvalised. Klient võib seda väidet uskuda ja otsustada pakkujat usaldada. Kas pakkuja on tegelikult usaldusväärne, on aga hoopis teine küsimus. Ainult tõendid rakendatud turvameetmete, nende tõhususe, ulatuse ja jätkuva toimimise kohta saavad anda sellele usaldusele ratsionaalse aluse. Just siin aetakse sageli segamini sellised mõisted nagu usaldus, usaldusväärsus, kindlustandvus, toetumine, vastavus, digitaalne usaldus ja Zero Trust. Ometi kirjeldavad need sama probleemi eri tahke.

Nende erinevuste mõistmine aitab vastata palju suuremale küsimusele:

Mida peaks usaldus tähendama digitaalses maailmas, kus süsteemid, organisatsioonid ja riskid pidevalt muutuvad?

Usaldus algab sealt, kus kindlus lõpeb

Organisatsiooni- ja psühholoogiauuringutes seostatakse usaldust tavaliselt valmisolekuga aktsepteerida haavatavust. Rousseau jt kirjeldavad usaldust psühholoogilise seisundina, mis hõlmab kavatsust aktsepteerida haavatavust, tuginedes positiivsetele ootustele teise osapoole kavatsuste või käitumise suhtes [1]. Mayer, Davis ja Schoorman määratlevad usaldust samamoodi kui valmisolekut muutuda teise osapoole suhtes haavatavaks ka siis, kui seda osapoolt ei saa täielikult jälgida ega kontrollida [2]. (ResearchGate) Seega eeldab usaldus vähemalt kahte tingimust: peab olema ebakindlus ja midagi olulist peab olema kaalul.

Kui tulemus on täiesti kindel, pole usaldust vaja. Kui puudub võimalik kahju või sõltuvus, võib see, mis paistab usaldusena, olla lihtsalt mugavus. Usaldus muutub oluliseks siis, kui sõltume teisest inimesest, organisatsioonist või süsteemist ja see sõltuvus tekitab haavatavuse. See tähendab ka, et usaldus ei ole kunagi pelgalt üksuse universaalne omadus. Täpsem sõnastus oleks:

A usaldab B-d seoses X-iga tingimustel Y kindlal ajahetkel.

Ettevõte võib usaldada pilveteenuse pakkujat avalike turundusmaterjalide talletamisel, kuid ei pruugi automaatselt usaldada sama pakkujat ülitundliku terviseteabe töötlemisel. Süsteem võib olla ühe kasutusjuhu jaoks piisavalt töökindel, ent teise jaoks täiesti sobimatu. Usaldus on seega suhteline, kontekstipõhine ja riskist sõltuv.

Usaldatud olemine ei tähenda usaldusväärne olemist

Igapäevakeeles käsitatakse sõnu „usaldatud“ ja „usaldusväärne“ sageli sünonüümidena. Mõisteliselt kirjeldavad need aga kaht eri asja. Usaldatud tähendab, et üksusele tegelikult usaldust antakse. Usaldusväärne tähendab, et üksus seda usaldust väärib. Veenvat petturit võidakse usaldada, ilma et ta oleks usaldusväärne. Vastupidi võib hoolikalt projekteeritud ja hästi juhitud süsteem olla usaldusväärne, kuid jääda siiski kasutajate usalduseta, sest tema võimekus, kontrollimeetmed ja piirangud jäävad nähtamatuks. Mayer jt eristavad tajutud usaldusväärsuse kolme laialt kasutatavat mõõdet: võimekus, aususpõhimõtted ja heatahtlikkus [2].

Võimekus näitab, kas usaldatav osapool on asjaomase ülesande täitmiseks piisavalt pädev. Aususpõhimõtted näitavad, kas tema väited, põhimõtted ja tegelik käitumine on omavahel kooskõlas. Heatahtlikkus näitab, kas temalt oodatakse usaldava osapoole huvidega arvestamist, mitte üksnes oma kasu taotlemist. (JSTOR) Tehniliste süsteemide puhul tuleb need mõõtmed ümber tõlgendada. Võimekusest saab tehniline võimekus, töökindlus, vastupidavus ja turvalisus. Aususpõhimõtetest saab prognoositav käitumine, järjepidevad reeglid, jälgitav töötlemine ja tõene teave piirangute kohta. Heatahtlikkust ei saa masinale lihtsalt omistada. Seda saab aga hinnata süsteemi arendava ja käitava organisatsiooni suhtes: kas organisatsioon kaitseb kasutajate huve? Kas ta räägib riskidest ausalt? Kas ta pakub vastutuse ja õiguskaitse mehhanisme?

NIST käsitleb usaldusväärsust süsteemitehnika vaatenurgast. Usaldusväärne süsteem ei ole lihtsalt selline, mida inimesed juhtumisi usaldavad. Selle usaldusväärsus peab põhinema tõenditel, et see suudab täita talle esitatud kriitilisi nõudeid. Olenevalt kontekstist võivad need nõuded hõlmata turvalisust, ohutust, töökindlust, vastupidavust, privaatsust või muid süsteemi omadusi [3]. See eristus on põhimõtteline:

Usaldus on usaldava osapoole meeles. Usaldusväärsus seisneb usaldatava üksuse omadustes ja käitumises.

Need kaks võivad kattuda, kuid ei kattu automaatselt.

Usaldus, toetumine ja vastavus ei ole sama

Teine oluline eristus on usalduse ja toetumise vahel. Usaldus on hoiak, ootus või hinnang. Toetumine on jälgitav käitumine. Inimene võib tehisintellektisüsteemi mitte usaldada ja siiski järgida selle soovitust, sest alternatiivi pole, ajasurve on suur või organisatsiooni protsess seda nõuab. Vastupidi võib inimene süsteemi üldiselt usaldada, kuid konkreetsel juhul selle soovitust teadlikult eirata. See eristus on oluline, sest küsitlused, milles kasutajatelt küsitakse, kas nad süsteemi usaldavad, ei ennusta tingimata, millal need kasutajad sellele toetuvad. Seetõttu eristavad viimase aja inimese ja tehisintellekti koostoime uuringud üha enam tajutud usaldust, käitumuslikku toetumist, süsteemi toimivust ja sellest tuleneva otsuse asjakohasust [8]–[10]. (ACM Digital Library)

Ka vastavus ei võrdu usaldusväärsusega. Vastavus vastab esmalt kitsamale küsimusele:

Kas kindlaksmääratud nõuded on määratletud ulatuses täidetud?

Sertifikaat, auditiaruanne või hindamine võib anda olulise põhjuse usalduseks. See ei ole aga piiramatu ega püsiv väide, et organisatsioon on turvaline. Audit võib kinnitada, et konkreetne juhtimissüsteem on konkreetses ulatuses ja konkreetsel perioodil nõuetekohaselt rakendatud. See ei tõenda automaatselt, et iga praegune konfiguratsioon on õige, iga uus süsteem on hõlmatud või et ühtegi turvaintsidenti ei saa juhtuda. Seetõttu hoiatab NIST vastavuse käsitamise eest kindlustandvuse või usaldusväärsuse ainsa tõendusliku alusena. Vastavus võib anda väärtuslikke tõendeid, kuid üksnes vastavusele keskenduv lähenemine võib luua turvalisuse mulje, ilma et aluseks oleva süsteemi tõhusust piisavalt tõendataks [3]. (NIST Publikationen)

Vastavus on oluline. Kuid vastavus on üks põhjendatud usalduse koostisosa, mitte selle täielik asendaja.

Kindlustandvus seob usalduse usaldusväärsusega

Osapoole subjektiivse usalduse ja süsteemi tegeliku usaldusväärsuse vahel on veel üks mõiste: kindlustandvus (assurance). NIST kirjeldab kindlustandvust kui põhjendatud kindlustunde alust selles, et väide on täidetud või täidetakse [3]. Kindlustandvus ei ole seega ei tunne ega garantii. See on struktureeritud põhjendus. Tugev kindlustandvuse struktuur peaks nähtavaks tegema vähemalt viis elementi. Väited: mida täpselt väidetakse? Argumendid: miks peaks olemasolev teave väidet toetama? Tõendid: millised kirjed, vaatlused, testid või artefaktid näitavad rakendamist ja tõhusust?

Eeldused: milliste tingimuste korral järeldus kehtib? Ulatus: milliseid süsteeme, protsesse, andmeid, asukohti ja perioode see hõlmab? NIST kasutab mõistet kindlustandvuse juhtum (assurance case), et kirjeldada väidete, argumentide, eelduste ja toetavate tõendite struktureeritud ja ülevaadatavat seost [3]. Vaatleme järgmist turvaväidet:

Kõik tootmisandmed on salvestatuna krüpteeritud.

Ettevõtte krüpteerimispoliitika näitab, et kavatsus ja nõue on olemas. See ei tõenda, et iga tootmiskeskkonna salvestussüsteem nõuet tegelikult rakendab. Ekraanipilt ühe andmebaasi konfiguratsioonist annab tõendi just selle andmebaasi kohta kindlal hetkel. See ei näita tingimata täielikku katvust. Tugevam kindlustandvuse juhtum võiks ühendada:

• tootmiskeskkonna andmehoidlate täieliku inventari,
• iga asjaomase süsteemi konfiguratsiooniandmed,
• võtmehalduse nõuded,
• automatiseeritud konfiguratsioonikontrollid,
• testitulemused,
• seireandmed,
• vastutavad omanikud,
• ülevaatuste kirjed
• ning iga tõendi selge ajatempli.

Eri liiki tõendid teenivad eri eesmärke. Poliitika toetab kavandatud lahendust. Konfiguratsioon toetab tehnilist rakendust. Test või pidev telemeetria toetab tegelikku toimimist. Ülevaatus toetab järeldust, et vastutav osapool on tõendeid hinnanud ja aktsepteerinud. Ükski neist elementidest ei pruugi üksi piisata. Kindlustandvus tekib algse väite, hõlmatud ulatuse, rakenduse ja olemasolevate tõendite jälgitavast seosest. Küps kindlustandvuse süsteem peab suutma jõuda ka negatiivsete järeldusteni. See peaks suutma tuvastada, et:

• olemasolevad tõendid on ebapiisavad,
• tõendid on aegunud,
• osa asjaomasest ulatusest puudub,
• rakendus on väitega vastuolus,
• mõnda eeldust ei saa enam toetada
• või toimimise tõhusust pole veel tõendatud.

NIST tunnistab sõnaselgelt, et kindlustandvuse analüüs võib anda ebasoodsaid tulemusi, kui tõendid väidet ei toeta [3]. (NIST Publikationen) Süsteem, mis oskab genereerida ainult rohelisi linnukesi, võib küll rahustada. Usaldusväärset kindlustandvust see aga tingimata ei loo.

Zero Trust ei tähenda, et kedagi ei usaldata

Esmapilgul näib Zero Trust olevat vastuolus eesmärgiga luua rohkem usaldust. Tegelikult ei ole. Zero Trust käsitleb probleemi teist tasandit. See ei ole eelkõige psühholoogiline ega kultuuriline filosoofia. See on juurdepääsuotsuste arhitektuurne lähenemisviis. Zero Trusti mudelis ei anta usaldust üksnes seetõttu, et kasutaja või seade asub ettevõtte võrgus, kuulub organisatsiooni juurde või on varem autenditud. Juurdepääsu hinnatakse konkreetse ressursi, identiteedi, seadme, konteksti ja päringu alusel. Õigused peaksid olema piiratud, neid tuleks pidevalt ümber hinnata ja anda eeldusel, et võrk või süsteem võib olla juba kompromiteeritud [4].

Traditsiooniline perimeetripõhine turvalisus surub keerulise usaldusotsuse sageli kokku üheks laiaks eelduseks:

Ettevõtte võrgus olemine tähendab usaldusväärsust.

Zero Trust jaotab selle eelduse väiksemateks otsusteks:

Kas see identiteet võib selle seadmega nendel tingimustel praegu sellele ressursile juurde pääseda?

Zero Trust ei ole seega usalduse lõpp. See on kaudse, laia ja püsivalt päritud usalduse lõpp. Täpsem tõlgendus oleks:

Null kaudset usaldust. Null välja teenimata õigusi.

Organisatsioonil võib olla korraga kõrge usaldusega kultuur ja Zero Trusti arhitektuur. Töötajad ei pea üksteist isiklikult kahtlustama ainult seetõttu, et juurdepääsuotsuseid kontrollitakse tehniliselt. Tegelikult võivad hästi kavandatud kontrollimeetmed inimestevahelist usaldust isegi lihtsustada. Need vähendavad tõenäosust, et üksikvea, kompromiteeritud konto või pahatahtliku päringu tagajärjeks on piiramatu kahju. Zero Trust asendab ühe suure ja ebamäärase usalduseelduse paljude väiksemate, kontekstipõhiste, ajutiste ja tagasivõetavate otsustega. See sobib suurepäraselt kokku usalduse tänapäevase käsitusega.

Digitaalne usaldus laiendab vaatenurka

Usaldusväärsus keskendub sageli konkreetse organisatsiooni, süsteemi või suhte omadustele. Digitaalne usaldus laiendab vaatenurga kogu digitaalsele ökosüsteemile. Maailma Majandusfoorum kirjeldab digitaalset usaldust kui ootust, et digitehnoloogiad ja -teenused ning neid pakkuvad organisatsioonid kaitsevad sidusrühmade huve ning järgivad asjakohaseid ühiskondlikke ootusi ja väärtusi. Selle raamistik seob digitaalse usalduse selliste mõõtmetega nagu küberturvalisus, privaatsus, läbipaistvus, auditeeritavus, õiglus, koostalitlusvõime, ohutus ja õiguskaitsemehhanismid [5]. (World Economic Forum) Ka ISACA seob digitaalse usalduse kindlustundega suhete, suhtluse ja tehingute terviklikkuses digitaalses ökosüsteemis, mis koosneb inimestest, organisatsioonidest, protsessidest, teabest ja tehnoloogiatest [6]. (ISACA)

See ökosüsteemi vaatenurk on oluline, sest digitoote usaldusväärsus sõltub harva ainult tootest endast. SaaS-teenuse pakkuja võib toetuda:

• pilvetaristu pakkujale,
• identiteedipakkujale,
• tarkvarateekidele,
• makseteenustele,
• seireplatvormidele,
• välistele andmeallikatele
• ja võimalik, et ka kolmandate osapoolte tehisintellektimudelitele.

Nähtava toote usaldusväärsus sõltub seega ka kontrollimeetmetest, eeldustest ja sõltuvustest, mis jäävad kasutajatele suuresti nähtamatuks. Digitaalset usaldust võib mõista laiema majandusliku ja ühiskondliku tulemusena. Usaldusväärsus kirjeldab omadusi, mille tõttu ökosüsteem usaldust väärib. Kindlustandvus on sild nende omaduste ja sidusrühma usaldusotsuse vahel.

Tehisintellekt näitab, miks usalduse maksimeerimine on vale eesmärk

Tehisintellekt muudab tajutud usalduse ja tegeliku usaldusväärsuse erinevuse eriti nähtavaks. Tehisintellektisüsteem võib suhelda sujuvalt, enesekindlalt ja veenvalt, olemata järjepidevalt õige. Kasutajaliides võib anda märku läbipaistvusest ja pädevusest isegi siis, kui aluseks olev mudel ei ole kavandatud ülesande jaoks piisavalt töökindel. Selgitused, kindlusskoorid või inimlik keelekasutus võivad mõjutada kasutajate taju. Need ei ole automaatselt tõend vastuse õigsuse kohta. Seetõttu ei määratle NIST usaldusväärset tehisintellekti ühe omaduse kaudu. Tehisintellekti riskijuhtimise raamistik (AI RMF) nimetab mitu omadust, sealhulgas kehtivus ja töökindlus, ohutus, turvalisus ja vastupidavus, vastutus ja läbipaistvus, seletatavus ja tõlgendatavus, privaatsus ning kahjuliku kallutatuse juhtimine. NIST rõhutab ka, et need omadused on kontekstipõhised ja võivad nõuda kompromisse [7].

Süsteem võib olla täpne, kuid ebaõiglane. See võib olla läbipaistev, kuid ebaturvaline. See võib kaitsta privaatsust, kuid jääda kavandatud otstarbeks ebausaldusväärseks. See võib toimida keskmiselt hästi, kuid ebaõnnestuda ettearvamatult just kõige olulisematel juhtudel. Silt „usaldusväärne tehisintellekt“ ei tohi neid erinevusi varjata. Seetõttu räägivad inimese ja tehisintellekti koostoime uuringud üha enam asjakohasest usaldusest, kalibreeritud usaldusest ja asjakohasest toetumisest. Eesmärk ei ole panna kasutajaid süsteemi võimalikult palju usaldama. Eesmärk on aidata kasutajatel kujundada täpne arusaam süsteemi võimekusest ja piirangutest ning toetuda sellele ainult siis, kui see on põhjendatud.

Mehrotra jt süstemaatiline ülevaade leidis, et kirjanduses puudub endiselt ühtne, järjepidevalt rakendatav asjakohase usalduse määratlus. Uuringud kasutavad usalduse, kavatsuste, toetumise, tajutud võimekuse ja tegeliku süsteemi toimivuse kohta erinevaid konstrukte ja mõõdikuid [8]. (ACM Digital Library) Ka Visser jt eristavad usaldust, umbusaldust ja asjakohast toetumist. Nende ülevaade näitab, et seletatava tehisintellekti, kasutaja usalduse ja asjakohase toetumise empiiriline seos on endiselt vastuoluline ning paljudes kontekstides ebaselge [9]. (ScienceDirect) Raeesi ja Papangelise 2026. aasta eeltrükk väidab veelgi otsesemalt, et usalduse subjektiivsed mõõtmised ei näita automaatselt, kas inimesed toetuvad tehisintellekti soovitustele asjakohaselt. Kuna see töö on avaldatud eeltrükina, tuleks selle järeldusi käsitada praeguse uurimispanusena, mitte lõpliku konsensusena [10]. (arXiv)

Ka umbusaldus ei ole tingimata hea süsteemikasutuse vastand. Teatav skeptitsism võib soodustada kontrollimist ja vigade avastamist. Valimatu umbusaldus võib aga panna kasutajaid tagasi lükkama ka õigeid soovitusi. Petersi, Biermeieri ja Scharlau 2026. aasta eksperimentaalne uuring uuris, kas visuaalne tähelepanu võiks aidata tuvastada „tervet umbusaldust“ inimese ja tehisintellekti koostoimes. Tulemused ei olnud lõplikud ja näitavad, kui raske on endiselt mõõta, kas usaldus ja umbusaldus on asjakohaselt kalibreeritud [11]. (Frontiers) Soovitud seost saab illustreerida järgmiselt:

Eesmärk ei ole lihtsalt viia iga kasutaja usaldust suurendades alumisse paremasse nurka. Eesmärk on viia tajutud usaldus ja käitumuslik toetumine võimalikult täpselt vastavusse süsteemi tegeliku usaldusväärsuse, tõrke tagajärgede ja kasutuskontekstiga. 2026. aasta juuli artiklis pooldavad Busuioc ja Maggetti üleminekut usalduse maksimeerimiselt kalibreeritud usaldusele. Nad hoiatavad, et usaldus võib tegelikust usaldusväärsusest lahti rebeneda, kui organisatsioonid toodavad usaldussignaale, selle asemel et tegeleda tingimustega, mis teevad usalduse põhjendatuks. Nende analüüs rõhutab ka haavatavust, vastutust ja konstruktiivset rolli, mida umbusaldus võib mängida [12]. (OUP Academic)

Euroopa tehisintellekti määrus järgib sarnast toimimisloogikat. Asjaomaste suure riskiga süsteemide puhul nõuab see protsesse ja dokumentatsiooni riskijuhtimise, andmehalduse, tehnilise dokumentatsiooni, logimise, läbipaistvuse, inimjärelevalve, täpsuse, töökindluse ja küberturvalisuse kohta [13]. Need nõuded ei tõenda, et iga reguleeritud tehisintellektisüsteem on usaldusväärne. Küll aga püüavad need muuta abstraktse usaldusväärsuse ootuse konkreetseteks juhtimistegevusteks ja ülevaadatavateks tõenditeks. (EUR-Lex) Usaldusväärne tehisintellekt ei ole seega kasutajaliidese stiil ega turundussilt. See on pidev juhtimise ja kindlustandvuse probleem.

Meie seisukoht: usaldus peab olema põhjendatud ja kalibreeritud

Secanis ei käsita me usaldust tundena, mida tuleks lihtsalt suurendada. Samuti ei määratle me seda absoluutse kindlusena. Absoluutset turvalisust tegelikes digisüsteemides ei eksisteeri. Isegi tugevad tõendid ei garanteeri, et ühtegi tõrget ega rünnakut ei juhtu kunagi. Tõendid vähendavad ebakindlust ja toetavad paremaid otsuseid, kuid ei kõrvalda riski. Kui kogu ebakindluse saaks kõrvaldada, ei oleks usaldust enam vaja. Seepärast räägime teadlikult põhjendatud kindlustundest, mitte kindlusest. Meie määratlus on:

Usaldus on põhjendatud, kontekstipõhine kindlustunne, et turvaväide on praegu tõene, sest väide, selle rakendus ja ajakohased tõendid on kontrollitavalt kooskõlas.

Aluseks olev ahel on:

Väide → Rakendus → Tõendid → Kindlustandvus → Kalibreeritud usaldus

Organisatsioon esitab oma turvalisuse kohta väite. See väide muudetakse konkreetseteks kontrollimeetmeteks, süsteemideks, vastutusaladeks ja oodatavateks tulemusteks. Ajakohased tõendid näitavad, kas ja kuidas neid kontrollimeetmeid on rakendatud. Kindlustandvuse protsess hindab, kas tõendid tegelikult toetavad algset väidet. Alles siis tekib usaldusele ratsionaalne alus. See määratlus sisaldab viit teadlikku piirangut.

Usaldus on väitepõhine

„Me oleme turvalised“ on sisuliseks kontrollimiseks liiga lai. „Kõik tootmiskeskkonna andmehoidlad kasutavad heakskiidetud krüpteerimiskonfiguratsioone“ on kitsam ja testitav. Mida üldisemaks väide muutub, seda raskem on määrata selle ulatust, vajalikke tõendeid, eeldusi ja kehtivuse tingimusi.

Usaldus on kontekstipõhine

Kontrollimeede võib olla ühe süsteemi jaoks tõhus ja teise jaoks ebatõhus. Tehisintellektimudel võib sobida sisedokumentide kokkuvõtmiseks, kuid mitte turvaerandite autonoomseks heakskiitmiseks. Usaldust ei saa ühest kontekstist teise üle kanda, hindamata, kas asjaomased tingimused on endiselt võrreldavad.

Usaldus sõltub ajast

Organisatsioonid muutuvad pidevalt. Lisandub uusi varasid. Konfiguratsioone muudetakse. Töötajad vahetavad rolle. Tarnijad uuendavad oma teenuseid. Avastatakse haavatavusi. Kontrollimeetmed, mis eile toimisid õigesti, ei pruugi täna enam õigesti toimida. Seetõttu kaotavad tõendid aja jooksul väärtust. Usaldusväärne järeldus peab edastama mitte ainult selle, mida kontrolliti, vaid ka selle, millal seda kontrolliti ja kui kaua see järeldus peaks kehtima.

Usaldus põhineb tõenditel, kuid ei ole absoluutne

Tõendid teevad ebakindluse nähtavaks ja otsused põhjendatavaks. Need ei kõrvalda ebakindlust täielikult. Ka tugevatel tõenditel on piirangud. Need võivad hõlmata ainult osa süsteemist, tugineda eeldustele, sisaldada mõõtmisvigu või aeguda. Usaldusväärne kindlustandvus peab neid piiranguid avalikult välja ütlema, mitte peitma neid kahendoleku taha.

Usaldus peab olema tagasivõetav

Usaldusotsus peab saama muutuda, kui seda toetavad tingimused muutuvad. Kui uued tõendid on varasema turvaväitega vastuolus, tuleb järeldust ajakohastada. Kui tõendid aeguvad, peab kindlustunne vähenema. Kui hõlmatud ulatus laieneb, tuleb nõuda täiendavaid tõendeid. Usaldus, mida ei saa muuta, ei ole kalibreeritud usaldus. See on tegelikkusest lahti rebenenud uskumus.

Perioodilistest usaldussignaalidest pideva kindlustandvuseni

Traditsiooniline digitaalne usaldus luuakse sageli perioodiliste signaalide kaudu: sertifikaadid, küsimustikud, auditiaruanded, hindamisdokumendid ja turvaesitlused. Need mehhanismid on endiselt olulised. Kuid maailmas, kus digisüsteemid võivad muutuda iga päev, ei piisa neist üksi. Tuleviku mudel liigub teises suunas:

Pidev kindlustandvus ei tähenda, et iga tegevust organisatsioonis tuleb püsivalt jälgida. See peaks olema riskipõhine ja proportsionaalne. Kriitiline väide privilegeeritud juurdepääsu, tootmistaristu või tundlike kliendiandmete kohta nõuab ajakohasemaid ja tugevamaid tõendeid kui väikese mõjuga haldusväide. Oluline muutus on see, et usaldus ei ole enam seotud üheainsa dokumendiga. Nõuded, rakendused, tõendid, ülevaatused, leiud, vastutusalad ja sõltuvused peaksid moodustama seotud mudeli. Masinloetavad struktuurid võivad selles üleminekus mängida olulist rolli. Need võimaldavad tõendeid raamistike ja hindamiste vahel taaskasutada, ilma et kaoks nende päritolu, algne ulatus, kogumise aeg, vastutav omanik või piirangud.

Usalduse tulevik ei ole seega lihtsalt pidev. See on detailne, jälgitav, ülekantav ja tagasivõetav.

Zero Trust ja kõrge usaldus ei ole vastandid

Nüüd saab erinevad mõisted omavahel siduda. Zero Trust reguleerib, kuidas tehakse üksikuid juurdepääsuotsuseid. Usaldusväärsus kirjeldab, kas süsteem või organisatsioon väärib usaldust. Kindlustandvus annab sellele järeldusele struktureeritud põhjenduse. Tõendid toetavad väiteid rakendamise ja tõhususe kohta. Vastavus hindab kooskõla määratletud nõuetega. Toetumine kirjeldab, kas keegi tegelikult süsteemist sõltub või seda järgib. Digitaalne usaldus on laiem kindlustunne, mis võib ökosüsteemis tekkida. Zero Trust takistab usalduse eeldamist ilma piisava aluseta. Kindlustandvus näitab, kus usaldus on põhjendatud.

Vastavus annab struktureeritud nõuded ja ülevaatusmehhanismid. Tõendid seovad väited jälgitava tegelikkusega. Need mõisted ei ole seega konkureerivad visioonid. Need on ühe sidusa mudeli eri osad. Tulevik ei ole ei universaalne „usalda kõiki“ ega kultuuriline „ära usalda kedagi“. See on kontrollitav, kalibreeritud usaldus.

Mida tähendab Secanis „optimeeri usalduse jaoks“

„Optimeeri usalduse jaoks“ ei tohi tähendada usaldusväärsuse mulje optimeerimist. See ei tohiks tähendada võimalikult paljude roheliste linnukeste, märkide, sertifikaatide või laiade turvaväidete tootmist. See ei tohiks tähendada inimeste julgustamist usaldama süsteemi rohkem, kui selle tegelikud omadused õigustavad. Meie jaoks tähendab see:

Ära optimeeri selle nimel, et sind usaldataks. Optimeeri selle nimel, et väärida põhjendatud usaldust.

Ehitame Secanit selleks, et siduda turvaväited, nõuded, rakendused ja tõendid pidevalt omavahel. Usaldus ei tohiks tekkida üksnes veenvast esitlusest või perioodilisest vastavusdokumendist. See peaks tekkima ajakohasest, ülevaadatavast ja jälgitavast põhjendusest. Selle mõtte kõige lühem väljendus võiks olla:

Usaldus ei ole lubadus. See on pidevalt toetatud järeldus.

Organisatsioonid ei peaks lihtsalt näima usaldusväärsed. Nad peaksid suutma näidata, miks nad usaldust väärivad. Ja inimestelt ei peaks lihtsalt paluma rohkem usaldada. Neil peaks olema võimalik paremini usaldada.

Viited

[1] D. M. Rousseau, S. B. Sitkin, R. S. Burt, and C. Camerer, “Not So Different After All: A Cross-Discipline View of Trust,” Academy of Management Review, vol. 23, no. 3, pp. 393–404, 1998, doi: 10.5465/AMR.1998.926617. (DOI)

[2] R. C. Mayer, J. H. Davis, and F. D. Schoorman, “An Integrative Model of Organizational Trust,” Academy of Management Review, vol. 20, no. 3, pp. 709–734, 1995, doi: 10.5465/amr.1995.9508080335. (DOI)

[3] R. Ross, M. Winstead, and M. McEvilley, Engineering Trustworthy Secure Systems, NIST Special Publication 800-160, vol. 1, rev. 1, National Institute of Standards and Technology, Gaithersburg, MD, USA, Nov. 2022, doi: 10.6028/NIST.SP.800-160v1r1. (NIST Publikationen)

[4] S. Rose, O. Borchert, S. Mitchell, and S. Connelly, Zero Trust Architecture, NIST Special Publication 800-207, National Institute of Standards and Technology, Gaithersburg, MD, USA, Aug. 2020, doi: 10.6028/NIST.SP.800-207. (NIST Computer Security Resource Center)

[5] World Economic Forum, Earning Digital Trust: Decision-Making for Trustworthy Technologies, Geneva, Switzerland, Nov. 2022. (World Economic Forum)

[6] K. B. Kelley, “The Digital Trust Imperative: Defining, Establishing and Measuring Digital Trust,” ISACA Journal, vol. 1, Jan. 2023. (ISACA)

[7] National Institute of Standards and Technology, Artificial Intelligence Risk Management Framework (AI RMF 1.0), NIST AI 100-1, Jan. 2023, doi: 10.6028/NIST.AI.100-1. (NIST Publikationen)

[8] S. Mehrotra, C. Degachi, O. Vereschak, C. M. Jonker, and M. L. Tielman, “A Systematic Review on Fostering Appropriate Trust in Human-AI Interaction: Trends, Opportunities and Challenges,” ACM Journal on Responsible Computing, vol. 1, no. 4, Art. no. 26, pp. 1–45, 2024, doi: 10.1145/3696449. (ACM Digital Library)

[9] R. Visser, T. M. Peters, I. Scharlau, and B. Hammer, “Trust, distrust, and appropriate reliance in (X)AI: A conceptual clarification of user trust and survey of its empirical evaluation,” Cognitive Systems Research, vol. 91, Art. no. 101357, 2025, doi: 10.1016/j.cogsys.2025.101357. (ScienceDirect)

[10] M. Raees and K. Papangelis, “From Trust to Appropriate Reliance: Measurement Constructs in Human-AI Decision-Making,” arXiv:2604.23896, Apr. 2026, doi: 10.48550/arXiv.2604.23896. Preprint. (arXiv)

[11] T. M. Peters, K. Biermeier, and I. Scharlau, “Assessing healthy distrust in human-AI interaction: Interpreting changes in visual attention,” Frontiers in Psychology, vol. 16, Art. no. 1694367, Jan. 2026, doi: 10.3389/fpsyg.2025.1694367. (Frontiers)

[12] M. Busuioc and M. Maggetti, “Worthy of trust? AI governance and the role of (dis)trust,” Perspectives on Public Management and Governance, Art. no. gvag007, Jul. 2026, doi: 10.1093/ppmgov/gvag007. (OUP Academic)

[13] European Parliament and Council of the European Union, “Regulation (EU) 2024/1689 of 13 June 2024 laying down harmonised rules on artificial intelligence,” Official Journal of the European Union, Jul. 2024. (EUR-Lex)