Pasitikėjimas, pasitikėjimo vertumas ir Zero Trust: kodėl pasitikėjimo ateitis turi būti patikrinama

Pasitikėjimo nereikėtų maksimizuoti. Jį reikia užsitarnauti, pagrįsti įrodymais ir nuolat derinti.

Beveik kiekviena technologijų įmonė teigia kurianti pasitikėjimą. Tačiau frazė „pasitikėkite mumis“ jau atskleidžia esminę problemą: ji prašo pasitikėjimo dar nepateikusi tam pakankamo pagrindo. Programinės įrangos teikėjas gali teigti, kad klientų duomenys saugūs. Klientas gali šiuo teiginiu patikėti ir nuspręsti pasitikėti teikėju. Tačiau ar teikėjas iš tikrųjų yra vertas pasitikėjimo – jau kitas klausimas. Racionalų pagrindą tokiam pasitikėjimui gali suteikti tik įrodymai apie įgyvendintas saugumo kontrolės priemones, jų veiksmingumą, apimtį ir nuolatinį veikimą. Būtent čia dažnai supainiojamos tokios sąvokos kaip pasitikėjimas, pasitikėjimo vertumas, patikinimas, pasikliovimas, atitiktis, skaitmeninis pasitikėjimas ir Zero Trust. Vis dėlto jos apibūdina skirtingus tos pačios problemos aspektus.

Šių skirtumų supratimas padeda atsakyti į daug platesnį klausimą:

Ką turėtų reikšti pasitikėjimas skaitmeniniame pasaulyje, kuriame sistemos, organizacijos ir rizikos nuolat keičiasi?

Pasitikėjimas prasideda ten, kur baigiasi tikrumas

Organizacijų ir psichologijos tyrimuose pasitikėjimas dažnai siejamas su pasirengimu prisiimti pažeidžiamumą. Rousseau ir kt. pasitikėjimą apibūdina kaip psichologinę būseną, apimančią ketinimą prisiimti pažeidžiamumą, remiantis teigiamais lūkesčiais dėl kitos šalies ketinimų ar elgesio [1]. Mayer, Davis ir Schoorman panašiai apibrėžia pasitikėjimą kaip pasirengimą tapti pažeidžiamam kitos šalies atžvilgiu, net kai tos šalies neįmanoma visiškai stebėti ar kontroliuoti [2]. (ResearchGate) Todėl pasitikėjimui reikia bent dviejų sąlygų: turi būti neapibrėžtumas, ir turi būti kažkas reikšmingo, ką galima prarasti.

Kai rezultatas visiškai aiškus, pasitikėjimas nereikalingas. Kai nėra jokio galimo praradimo ar priklausomybės, tai, kas atrodo kaip pasitikėjimas, gali būti tiesiog patogumas. Pasitikėjimas tampa aktualus, kai priklausome nuo kito asmens, organizacijos ar sistemos ir ši priklausomybė sukuria pažeidžiamumą. Tai taip pat reiškia, kad pasitikėjimas niekada nėra vien universali subjekto savybė. Tikslesnė formuluotė būtų tokia:

A pasitiki B dėl X, esant sąlygoms Y, tam tikru laiko momentu.

Įmonė gali pasitikėti debesijos paslaugų teikėju saugoti viešą rinkodaros medžiagą, bet automatiškai nepasitikėti tuo pačiu teikėju tvarkyti itin jautrią sveikatos informaciją. Sistema gali būti pakankamai patikima vienam naudojimo atvejui ir visiškai netinkama kitam. Todėl pasitikėjimas yra santykinis, priklausantis nuo konteksto ir nuo rizikos.

Būti pasitikimam nėra tas pats, kas būti vertam pasitikėjimo

Kasdienėje kalboje „pasitikimas“ ir „vertas pasitikėjimo“ dažnai vartojami kaip sinonimai. Tačiau konceptualiai jie apibūdina du skirtingus dalykus. Pasitikimas reiškia, kad subjektui iš tikrųjų suteikiamas pasitikėjimas. Vertas pasitikėjimo reiškia, kad subjektas to pasitikėjimo nusipelno. Įtikinamu sukčiumi gali būti pasitikima, nors jis nėra vertas pasitikėjimo. Ir atvirkščiai, kruopščiai suprojektuota ir gerai valdoma sistema gali būti verta pasitikėjimo, tačiau vis tiek neįgyti naudotojų pasitikėjimo, nes jos galimybės, kontrolės priemonės ir apribojimai lieka nematomi. Mayer ir kt. išskiria tris plačiai naudojamus suvokiamo pasitikėjimo vertumo aspektus: gebėjimus, dorumą ir geranoriškumą [2].

Gebėjimai nurodo, ar šalis, kuria pasitikima, yra pakankamai kompetentinga atlikti atitinkamą užduotį. Dorumas nurodo, ar jos teiginiai, principai ir faktinis elgesys yra nuoseklūs. Geranoriškumas nurodo, ar tikimasi, kad ji atsižvelgs į pasitikinčios šalies interesus, o ne sieks vien savo naudos. (JSTOR) Techninėms sistemoms šiuos aspektus reikia perteikti kitais žodžiais. Gebėjimai tampa techninėmis galimybėmis, patikimumu, atsparumu ir saugumu. Dorumas tampa nuspėjama elgsena, nuosekliomis taisyklėmis, atsekamu apdorojimu ir teisinga komunikacija apie apribojimus. Geranoriškumo negalima tiesiog priskirti mašinai. Tačiau jį galima vertinti organizacijos, kuri sistemą kuria ir eksploatuoja, atžvilgiu: ar organizacija saugo naudotojų interesus? Ar ji sąžiningai komunikuoja apie rizikas? Ar ji suteikia atskaitomybės ir žalos atlyginimo mechanizmus?

NIST į pasitikėjimo vertumą žvelgia iš sistemų inžinerijos perspektyvos. Pasitikėjimo verta sistema nėra tiesiog ta, kuria žmonės atsitiktinai pasitiki. Jos pasitikėjimo vertumas turi būti pagrįstas įrodymais, kad ji gali įvykdyti jai keliamus kritinius reikalavimus. Priklausomai nuo konteksto, šie reikalavimai gali apimti saugumą, saugą, patikimumą, atsparumą, privatumą ar kitas sistemos savybes [3]. Šis skirtumas yra esminis:

Pasitikėjimas egzistuoja pasitikinčiosios šalies mintyse. Pasitikėjimo vertumas egzistuoja subjekto, kuriuo pasitikima, savybėse ir elgsenoje.

Jie gali sutapti, tačiau automatiškai nesutampa.

Pasitikėjimas, pasikliovimas ir atitiktis nėra tas pats

Kitas svarbus skirtumas yra tarp pasitikėjimo ir pasikliovimo. Pasitikėjimas yra nuostata, lūkestis ar vertinimas. Pasikliovimas yra stebima elgsena. Asmuo gali nepasitikėti DI sistema ir vis tiek vadovautis jos rekomendacija, nes nėra alternatyvos, nes spaudžia laikas arba nes to reikalauja organizacijos procesas. Ir atvirkščiai, asmuo gali apskritai pasitikėti sistema, bet konkrečiu atveju sąmoningai nepaisyti jos rekomendacijos. Šis skirtumas svarbus, nes apklausos, kuriose naudotojų klausiama, ar jie pasitiki sistema, nebūtinai nuspėja, kada tie naudotojai ja pasikliaus. Todėl naujausi žmogaus ir DI sąveikos tyrimai vis dažniau atskiria suvokiamą pasitikėjimą, elgsenos lygmens pasikliovimą, sistemos veiksmingumą ir gauto sprendimo tinkamumą [8]–[10]. (ACM Digital Library)

Atitiktis taip pat nėra lygiavertė pasitikėjimo vertumui. Atitiktis iš pradžių atsako į siauresnį klausimą:

Ar apibrėžtoje apimtyje įvykdytas apibrėžtas reikalavimų rinkinys?

Sertifikatas, audito ataskaita ar vertinimas gali būti svarbi priežastis pasitikėti. Tačiau tai nėra neribotas ir nuolatinis teiginys, kad organizacija yra saugi. Auditas gali patvirtinti, kad tam tikra valdymo sistema buvo tinkamai įgyvendinta tam tikroje apimtyje ir tam tikru laikotarpiu. Jis automatiškai neįrodo, kad kiekviena dabartinė konfigūracija yra teisinga, kad kiekviena naujai įdiegta sistema yra apimta ar kad joks saugumo incidentas negali įvykti. Todėl NIST perspėja nelaikyti atitikties vieninteliu patikinimo ar pasitikėjimo vertumo įrodymų pagrindu. Atitiktis gali suteikti vertingų įrodymų, tačiau vien atitiktimi grįstas požiūris gali sukurti saugumo įspūdį, tinkamai neįrodydamas pagrindinės sistemos veiksmingumo [3]. (NIST Publikationen)

Atitiktis svarbi. Tačiau atitiktis yra vienas iš pagrįsto pasitikėjimo veiksnių, o ne visavertis jo pakaitalas.

Patikinimas sieja pasitikėjimą su pasitikėjimo vertumu

Tarp subjektyvaus šalies pasitikėjimo ir faktinio sistemos pasitikėjimo vertumo yra dar viena sąvoka: patikinimas. NIST patikinimą apibūdina kaip pagrindą pagrįstam įsitikinimui, kad teiginys buvo arba bus įvykdytas [3]. Todėl patikinimas nėra nei jausmas, nei garantija. Tai struktūrizuotas pagrindimas. Tvirta patikinimo struktūra turėtų padaryti matomus bent penkis elementus: teiginius: kas tiksliai teigiama? Argumentus: kodėl turima informacija turėtų pagrįsti teiginį? Įrodymus: kokie įrašai, stebėjimai, testai ar artefaktai įrodo įgyvendinimą ir veiksmingumą?

Prielaidas: kokiomis sąlygomis išvada lieka galiojanti? Apimtį: kurios sistemos, procesai, duomenys, vietos ir laikotarpiai apimami? NIST vartoja patikinimo bylos sąvoką, apibūdindama struktūrizuotą ir peržiūrimą ryšį tarp teiginių, argumentų, prielaidų ir patvirtinančių įrodymų [3]. Panagrinėkime šį saugumo teiginį:

Visi gamybiniai duomenys yra šifruojami saugojimo metu.

Įmonės šifravimo politika įrodo, kad egzistuoja ketinimas ir reikalavimas. Ji neįrodo, kad kiekviena gamybinė saugojimo sistema šį reikalavimą iš tikrųjų įgyvendina. Vienos duomenų bazės konfigūracijos ekrano nuotrauka yra įrodymas apie tą konkrečią duomenų bazę tam tikru momentu. Ji nebūtinai įrodo visišką aprėptį. Stipresnė patikinimo byla galėtų derinti:

• išsamų gamybinių duomenų saugyklų inventorių,
• kiekvienos atitinkamos sistemos konfigūracijos duomenis,
• raktų valdymo reikalavimus,
• automatines konfigūracijos patikras,
• testų rezultatus,
• stebėsenos duomenis,
• atsakingus savininkus,
• peržiūrų įrašus,
• ir aiškią kiekvieno įrodymo laiko žymą.

Skirtingos įrodymų formos atlieka skirtingas funkcijas. Politika pagrindžia numatytą projektą. Konfigūracija pagrindžia techninį įgyvendinimą. Testas ar nuolatinė telemetrija pagrindžia faktinį veikimą. Peržiūra pagrindžia išvadą, kad įrodymus įvertino ir priėmė atsakinga šalis. Nė vienas iš šių elementų nebūtinai yra pakankamas pats savaime. Patikinimas kyla iš atsekamo ryšio tarp pradinio teiginio, apimamos srities, įgyvendinimo ir turimų įrodymų. Brandi patikinimo sistema taip pat turi gebėti daryti neigiamas išvadas. Ji turėtų gebėti konstatuoti, kad:

• turimų įrodymų nepakanka,
• įrodymai pasenę,
• trūksta dalies atitinkamos apimties,
• įgyvendinimas prieštarauja teiginiui,
• prielaidos nebegalima pagrįsti,
• arba veikimo veiksmingumas dar neįrodytas.

NIST aiškiai pripažįsta, kad patikinimo analizė gali duoti nepalankių rezultatų, kai įrodymai nepagrindžia teiginio [3]. (NIST Publikationen) Sistema, kuri gali generuoti tik žalias varneles, gali kurti nusiraminimą. Tačiau ji nebūtinai kuria patikimą patikinimą.

Zero Trust nereiškia nepasitikėti niekuo

Iš pirmo žvilgsnio Zero Trust atrodo prieštaraujantis tikslui kurti daugiau pasitikėjimo. Taip nėra. Zero Trust sprendžia kitą problemos lygmenį. Tai pirmiausia nėra psichologinė ar kultūrinė filosofija. Tai architektūrinis požiūris į prieigos sprendimus. Pagal Zero Trust modelį pasitikėjimas nesuteikiamas vien todėl, kad naudotojas ar įrenginys yra įmonės tinkle, priklauso organizacijai ar anksčiau buvo autentifikuotas. Prieiga vertinama konkretaus ištekliaus, tapatybės, įrenginio, konteksto ir užklausos atžvilgiu. Teisės turėtų būti ribotos, nuolat iš naujo vertinamos ir suteikiamos darant prielaidą, kad tinklas ar sistema jau gali būti kompromituoti [4].

Tradicinis perimetru grįstas saugumas dažnai sudėtingą pasitikėjimo sprendimą suspaudžia į vieną plačią prielaidą:

Buvimas įmonės tinkle reiškia, kad subjektas vertas pasitikėjimo.

Zero Trust šią prielaidą išskaido į mažesnius sprendimus:

Ar ši tapatybė, naudodama šį įrenginį, šiomis sąlygomis, gali dabar gauti prieigą prie šio ištekliaus?

Todėl Zero Trust nėra pasitikėjimo pabaiga. Tai numanomo, plataus ir nuolat paveldimo pasitikėjimo pabaiga. Tikslesnė interpretacija būtų tokia:

Jokio numanomo pasitikėjimo. Jokių neužsitarnautų privilegijų.

Organizacija vienu metu gali turėti aukšto pasitikėjimo kultūrą ir Zero Trust architektūrą. Darbuotojams nereikia asmeniškai įtarinėti vieni kitų vien todėl, kad prieigos sprendimai tikrinami techniškai. Iš tikrųjų gerai suprojektuotos kontrolės priemonės gali palengvinti tarpasmeninį pasitikėjimą. Jos sumažina tikimybę, kad atskira klaida, kompromituota paskyra ar kenkėjiška užklausa sukels neribotą žalą. Zero Trust vieną didelę ir miglotą pasitikėjimo prielaidą pakeičia daugybe mažesnių, kontekstinių, laikinų ir atšaukiamų sprendimų. Tai puikiai dera su šiuolaikiniu pasitikėjimo supratimu.

Skaitmeninis pasitikėjimas praplečia perspektyvą

Pasitikėjimo vertumas dažnai sutelktas į konkrečios organizacijos, sistemos ar santykio savybes. Skaitmeninis pasitikėjimas praplečia perspektyvą iki visos skaitmeninės ekosistemos. Pasaulio ekonomikos forumas skaitmeninį pasitikėjimą apibūdina kaip lūkestį, kad skaitmeninės technologijos ir paslaugos, taip pat jas teikiančios organizacijos, apsaugos suinteresuotųjų šalių interesus ir laikysis atitinkamų visuomenės lūkesčių bei vertybių. Jo sistema sieja skaitmeninį pasitikėjimą su tokiais aspektais kaip kibernetinis saugumas, privatumas, skaidrumas, audituojamumas, teisingumas, sąveikumas, sauga ir žalos atlyginimo mechanizmai [5]. (World Economic Forum) ISACA panašiai skaitmeninį pasitikėjimą apibrėžia kaip įsitikinimą santykių, sąveikų ir sandorių vientisumu skaitmeninėje ekosistemoje, kurią sudaro žmonės, organizacijos, procesai, informacija ir technologijos [6]. (ISACA)

Ši ekosistemos perspektyva svarbi, nes skaitmeninio produkto pasitikėjimo vertumas retai priklauso vien nuo paties produkto. SaaS teikėjas gali priklausyti nuo:

• debesijos infrastruktūros teikėjo,
• tapatybės teikėjo,
• programinės įrangos bibliotekų,
• mokėjimo paslaugų,
• stebėsenos platformų,
• išorinių duomenų šaltinių,
• ir galbūt trečiųjų šalių DI modelių.

Todėl matomo produkto pasitikėjimo vertumas priklauso ir nuo kontrolės priemonių, prielaidų ir priklausomybių, kurios jo naudotojams iš esmės lieka nematomos. Skaitmeninį pasitikėjimą galima suprasti kaip platesnį ekonominį ir visuomeninį rezultatą. Pasitikėjimo vertumas apibūdina savybes, dėl kurių ekosistema nusipelno pasitikėjimo. Patikinimas yra tiltas tarp šių savybių ir suinteresuotosios šalies sprendimo pasitikėti.

DI parodo, kodėl pasitikėjimo maksimizavimas yra klaidingas tikslas

Dirbtinis intelektas ypač ryškiai parodo skirtumą tarp suvokiamo pasitikėjimo ir faktinio pasitikėjimo vertumo. DI sistema gali bendrauti sklandžiai, užtikrintai ir įtikinamai, nebūdama nuosekliai teisi. Sąsaja gali signalizuoti skaidrumą ir kompetenciją net tada, kai pagrindinis modelis nėra pakankamai patikimas numatytai užduočiai. Paaiškinimai, pasitikėjimo balai ar į žmogaus panaši kalba gali daryti įtaką naudotojų suvokimui. Jie automatiškai nėra įrodymas, kad atsakymas teisingas. Todėl NIST patikimo DI neapibrėžia viena savybe. DI rizikos valdymo sistema nurodo kelias ypatybes, įskaitant pagrįstumą ir patikimumą, saugą, saugumą ir atsparumą, atskaitomybę ir skaidrumą, paaiškinamumą ir interpretuojamumą, privatumą ir žalingo šališkumo valdymą. NIST taip pat pabrėžia, kad šios ypatybės priklauso nuo konteksto ir gali reikalauti kompromisų [7].

Sistema gali būti tiksli, bet neteisinga. Ji gali būti skaidri, bet nesaugi. Ji gali saugoti privatumą, bet likti nepatikima numatytai paskirčiai. Ji gali vidutiniškai veikti gerai, bet nenuspėjamai nepavykti būtent tais atvejais, kurie svarbiausi. Etiketė „patikimas DI“ neturi užgožti šių skirtumų. Todėl žmogaus ir DI sąveikos tyrimuose vis dažniau aptariamas tinkamas pasitikėjimas, kalibruotas pasitikėjimas ir tinkamas pasikliovimas. Tikslas nėra priversti naudotojus kuo labiau pasitikėti sistema. Tikslas – padėti naudotojams susidaryti tikslų supratimą apie sistemos galimybes bei apribojimus ir ja pasikliauti tik tada, kai toks pasikliovimas pagrįstas.

Sisteminė Mehrotra ir kt. apžvalga parodė, kad literatūroje vis dar nėra vieno, nuosekliai taikomo tinkamo pasitikėjimo apibrėžimo. Tyrimuose naudojami skirtingi pasitikėjimo, ketinimų, pasikliovimo, suvokiamų galimybių ir faktinio sistemos veiksmingumo konstruktai bei matavimai [8]. (ACM Digital Library) Visser ir kt. panašiai atskiria pasitikėjimą, nepasitikėjimą ir tinkamą pasikliovimą. Jų apžvalga rodo, kad empirinis ryšys tarp paaiškinamo DI, naudotojų pasitikėjimo ir tinkamo pasikliovimo išlieka prieštaringas ir daugeliu atvejų neišspręstas [9]. (ScienceDirect) 2026 m. Raees ir Papangelis preprinte dar tiesiau teigiama, kad subjektyvūs pasitikėjimo matavimai automatiškai nerodo, ar žmonės tinkamai pasikliauja DI rekomendacijomis. Kadangi šis darbas paskelbtas kaip preprintas, jo išvadas reikėtų vertinti kaip dabartinį indėlį į tyrimus, o ne kaip galutinį konsensusą [10]. (arXiv)

Nepasitikėjimas taip pat nebūtinai yra gero sistemos naudojimo priešingybė. Tam tikras skepticizmas gali skatinti tikrinimą ir klaidų aptikimą. Tačiau neatsirenkantis nepasitikėjimas taip pat gali paskatinti naudotojus atmesti teisingas rekomendacijas. 2026 m. Peters, Biermeier ir Scharlau eksperimentiniame tyrime nagrinėta, ar regimasis dėmesys galėtų padėti nustatyti „sveiką nepasitikėjimą“ žmogaus ir DI sąveikoje. Rezultatai nebuvo galutiniai ir iliustruoja, kaip sunku tebėra išmatuoti, ar pasitikėjimas ir nepasitikėjimas tinkamai kalibruoti [11]. (Frontiers) Pageidaujamą santykį galima iliustruoti taip:

Tikslas nėra tiesiog perkelti kiekvieną naudotoją į apatinį dešinįjį kampą didinant pasitikėjimą. Tikslas – kad suvokiamas pasitikėjimas ir elgsenos lygmens pasikliovimas kuo tiksliau atitiktų faktinį sistemos pasitikėjimo vertumą, gedimo pasekmes ir naudojimo kontekstą. 2026 m. liepos mėn. straipsnyje Busuioc ir Maggetti pasisako už perėjimą nuo pasitikėjimo maksimizavimo prie kalibruoto pasitikėjimo. Jie perspėja, kad pasitikėjimas gali atitrūkti nuo faktinio pasitikėjimo vertumo, kai organizacijos gamina pasitikėjimo signalus, užuot sprendusios esmines sąlygas, kurios pasitikėjimą padaro pagrįstą. Jų analizėje taip pat pabrėžiamas pažeidžiamumas, atskaitomybė ir konstruktyvus vaidmuo, kurį gali atlikti nepasitikėjimas [12]. (OUP Academic)

Europos dirbtinio intelekto aktas vadovaujasi panašia veiklos logika. Atitinkamoms didelės rizikos sistemoms jis reikalauja procesų ir dokumentacijos, susijusių su rizikos valdymu, duomenų valdysena, technine dokumentacija, įvykių registravimu, skaidrumu, žmogaus atliekama priežiūra, tikslumu, patvarumu ir kibernetiniu saugumu [13]. Šie reikalavimai neįrodo, kad kiekviena reguliuojama DI sistema bus verta pasitikėjimo. Tačiau jais bandoma abstraktų pasitikėjimo vertumo lūkestį paversti konkrečia valdysenos veikla ir peržiūrimais įrodymais. (EUR-Lex) Todėl patikimas DI nėra sąsajos stilius ar rinkodaros etiketė. Tai nuolatinė valdysenos ir patikinimo problema.

Mūsų pozicija: pasitikėjimas turi būti pagrįstas ir kalibruotas

Secani pasitikėjimo nelaikome jausmu, kurį tereikia didinti. Taip pat neapibrėžiame jo kaip absoliutaus tikrumo. Realiose skaitmeninėse sistemose absoliutaus saugumo nėra. Net stiprūs įrodymai negali garantuoti, kad niekada neįvyks joks gedimas ar ataka. Įrodymai mažina neapibrėžtumą ir padeda priimti geresnius sprendimus, tačiau rizikos nepanaikina. Jei būtų įmanoma pašalinti visą neapibrėžtumą, pasitikėjimas nebebūtų reikalingas. Todėl sąmoningai kalbame apie pagrįstą įsitikinimą, o ne apie tikrumą. Mūsų apibrėžimas:

Pasitikėjimas yra pagrįstas, nuo konteksto priklausantis įsitikinimas, kad saugumo teiginys yra teisingas dabar, nes teiginys, jo įgyvendinimas ir dabartiniai įrodymai patikrinamai sutampa.

Pagrindinė grandinė:

Teiginys → Įgyvendinimas → Įrodymai → Patikinimas → Kalibruotas pasitikėjimas

Organizacija pateikia teiginį apie savo saugumą. Šis teiginys paverčiamas konkrečiomis kontrolės priemonėmis, sistemomis, atsakomybėmis ir tikėtinais rezultatais. Dabartiniai įrodymai parodo, ar ir kaip šios kontrolės priemonės buvo įgyvendintos. Patikinimo procesas įvertina, ar įrodymai iš tikrųjų pagrindžia pradinį teiginį. Tik tada atsiranda racionalus pasitikėjimo pagrindas. Šis apibrėžimas apima penkis sąmoningus apribojimus.

Pasitikėjimas priklauso nuo teiginio

„Mes saugūs“ yra per plačiai, kad būtų galima prasmingai patikrinti. „Visos gamybinių duomenų saugyklos naudoja patvirtintas šifravimo konfigūracijas“ yra siauresnis ir patikrinamas teiginys. Kuo bendresnis tampa teiginys, tuo sunkiau nustatyti jo apimtį, reikalingus įrodymus, prielaidas ir galiojimo sąlygas.

Pasitikėjimas priklauso nuo konteksto

Kontrolės priemonė gali būti veiksminga vienai sistemai ir neveiksminga kitai. DI modelis gali tikti vidiniams dokumentams apibendrinti, bet netikti savarankiškai tvirtinti saugumo išimtis. Pasitikėjimo negalima perkelti iš vieno konteksto į kitą neįvertinus, ar atitinkamos sąlygos išlieka palyginamos.

Pasitikėjimas priklauso nuo laiko

Organizacijos nuolat keičiasi. Diegiamas naujas turtas. Keičiamos konfigūracijos. Darbuotojai keičia vaidmenis. Tiekėjai atnaujina savo paslaugas. Aptinkami pažeidžiamumai. Kontrolės priemonės, kurios vakar veikė teisingai, šiandien gali nebeveikti. Todėl įrodymai laikui bėgant praranda vertę. Pasitikėjimo verta išvada turi pranešti ne tik tai, kas buvo patikrinta, bet ir kada tai buvo patikrinta bei kiek laiko ši išvada turėtų galioti.

Pasitikėjimas grindžiamas įrodymais, bet nėra absoliutus

Įrodymai padaro neapibrėžtumą matomą, o sprendimus – pagrįstus. Jie visiškai nepanaikina neapibrėžtumo. Net stiprūs įrodymai turi apribojimų. Jie gali apimti tik dalį sistemos, remtis prielaidomis, turėti matavimo klaidų arba pasenti. Patikimas patikinimas turi pranešti apie šiuos apribojimus, o ne slėpti juos už dvejetainės būsenos.

Pasitikėjimas turi būti atšaukiamas

Pasitikėjimo sprendimas turi galėti pasikeisti, kai pasikeičia jį pagrindžiančios sąlygos. Kai nauji įrodymai prieštarauja ankstesniam saugumo teiginiui, išvada turėtų būti atnaujinta. Kai įrodymų galiojimas baigiasi, įsitikinimas turėtų mažėti. Kai apimama sritis išsiplečia, turėtų būti reikalaujama papildomų įrodymų. Pasitikėjimas, kurio negalima peržiūrėti, nėra kalibruotas pasitikėjimas. Tai nuo tikrovės atitrūkęs tikėjimas.

Nuo periodinių pasitikėjimo signalų prie nuolatinio patikinimo

Tradicinis skaitmeninis pasitikėjimas dažnai kuriamas periodiniais signalais: sertifikatais, klausimynais, audito ataskaitomis, vertinimo dokumentais ir saugumo pristatymais. Šie mechanizmai išlieka svarbūs. Tačiau pasaulyje, kuriame skaitmeninės sistemos gali keistis kasdien, jų vienų nepakanka. Ateities modelis juda kita kryptimi:

Nuolatinis patikinimas nereiškia, kad kiekviena organizacijos veikla turi būti nuolat stebima. Jis turėtų būti grindžiamas rizika ir proporcingas. Kritiniam teiginiui apie privilegijuotą prieigą, gamybinę infrastruktūrą ar jautrius klientų duomenis reikia aktualesnių ir stipresnių įrodymų nei mažo poveikio administraciniam teiginiui. Svarbus pokytis yra tai, kad pasitikėjimas nebėra susietas su vienu dokumentu. Vietoj to reikalavimai, įgyvendinimas, įrodymai, peržiūros, išvados, atsakomybės ir priklausomybės turėtų sudaryti susietą modelį. Mašininiu būdu nuskaitomos struktūros šiame perėjime gali atlikti svarbų vaidmenį. Jos leidžia pakartotinai naudoti įrodymus įvairiose sistemose ir vertinimuose, neprarandant jų kilmės, pradinės apimties, surinkimo laiko, atsakingo savininko ar apribojimų.

Todėl pasitikėjimo ateitis nėra vien nuolatinė. Ji yra detali, atsekama, perkeliama ir atšaukiama.

Zero Trust ir aukštas pasitikėjimas nėra priešingybės

Dabar skirtingas sąvokas galima susieti. Zero Trust reglamentuoja, kaip priimami atskiri prieigos sprendimai. Pasitikėjimo vertumas apibūdina, ar sistema ar organizacija nusipelno pasitikėjimo. Patikinimas suteikia struktūrizuotą šios išvados pagrindimą. Įrodymai pagrindžia teiginius apie įgyvendinimą ir veiksmingumą. Atitiktis įvertina suderinamumą su apibrėžtais reikalavimais. Pasikliovimas apibūdina, ar kas nors iš tikrųjų priklauso nuo sistemos ar ja vadovaujasi. Skaitmeninis pasitikėjimas yra platesnis įsitikinimas, galintis atsirasti visoje ekosistemoje. Zero Trust neleidžia pasitikėjimo prisiimti be pakankamo pagrindo. Patikinimas parodo, kur pasitikėjimas pagrįstas.

Atitiktis prideda struktūrizuotus reikalavimus ir peržiūros mechanizmus. Įrodymai sieja teiginius su stebima tikrove. Todėl šios sąvokos nėra konkuruojančios vizijos. Jos yra skirtingos vieno nuoseklaus modelio dalys. Ateitis nėra nei universalus „pasitikėk visais“, nei kultūrinis „nepasitikėk niekuo“. Tai patikrinamas, kalibruotas pasitikėjimas.

Ką Secani reiškia „Optimizuoti pasitikėjimui“

„Optimizuoti pasitikėjimui“ neturi reikšti optimizavimo siekiant pasitikėjimo vertumo įspūdžio. Tai neturėtų reikšti kuo daugiau žalių varnelių, ženklelių, sertifikatų ar plačių saugumo teiginių kūrimo. Tai neturėtų reikšti žmonių skatinimo pasitikėti sistema labiau, nei pateisina jos faktinės savybės. Mums tai reiškia:

Neoptimizuokite siekdami, kad jumis pasitikėtų. Optimizuokite siekdami būti verti pagrįsto pasitikėjimo.

Secani kuriame tam, kad nuolat susietume saugumo teiginius, reikalavimus, įgyvendinimą ir įrodymus. Pasitikėjimas neturėtų kilti vien iš įtikinamo pristatymo ar periodinio atitikties dokumento. Jis turėtų kilti iš aktualaus, peržiūrimo ir atsekamo pagrindimo. Glausčiausiai šią idėją galima išreikšti taip:

Pasitikėjimas nėra pažadas. Tai nuolat pagrindžiama išvada.

Organizacijos neturėtų tik atrodyti vertos pasitikėjimo. Jos turėtų gebėti įrodyti, kodėl nusipelno pasitikėjimo. O žmonių neturėtų būti tiesiog prašoma pasitikėti labiau. Jiems turėtų būti sudarytos sąlygos pasitikėti geriau.

Šaltiniai

[1] D. M. Rousseau, S. B. Sitkin, R. S. Burt, and C. Camerer, “Not So Different After All: A Cross-Discipline View of Trust,” Academy of Management Review, vol. 23, no. 3, pp. 393–404, 1998, doi: 10.5465/AMR.1998.926617. (DOI)

[2] R. C. Mayer, J. H. Davis, and F. D. Schoorman, “An Integrative Model of Organizational Trust,” Academy of Management Review, vol. 20, no. 3, pp. 709–734, 1995, doi: 10.5465/amr.1995.9508080335. (DOI)

[3] R. Ross, M. Winstead, and M. McEvilley, Engineering Trustworthy Secure Systems, NIST Special Publication 800-160, vol. 1, rev. 1, National Institute of Standards and Technology, Gaithersburg, MD, USA, Nov. 2022, doi: 10.6028/NIST.SP.800-160v1r1. (NIST Publikationen)

[4] S. Rose, O. Borchert, S. Mitchell, and S. Connelly, Zero Trust Architecture, NIST Special Publication 800-207, National Institute of Standards and Technology, Gaithersburg, MD, USA, Aug. 2020, doi: 10.6028/NIST.SP.800-207. (NIST Computer Security Resource Center)

[5] World Economic Forum, Earning Digital Trust: Decision-Making for Trustworthy Technologies, Geneva, Switzerland, Nov. 2022. (World Economic Forum)

[6] K. B. Kelley, “The Digital Trust Imperative: Defining, Establishing and Measuring Digital Trust,” ISACA Journal, vol. 1, Jan. 2023. (ISACA)

[7] National Institute of Standards and Technology, Artificial Intelligence Risk Management Framework (AI RMF 1.0), NIST AI 100-1, Jan. 2023, doi: 10.6028/NIST.AI.100-1. (NIST Publikationen)

[8] S. Mehrotra, C. Degachi, O. Vereschak, C. M. Jonker, and M. L. Tielman, “A Systematic Review on Fostering Appropriate Trust in Human-AI Interaction: Trends, Opportunities and Challenges,” ACM Journal on Responsible Computing, vol. 1, no. 4, Art. no. 26, pp. 1–45, 2024, doi: 10.1145/3696449. (ACM Digital Library)

[9] R. Visser, T. M. Peters, I. Scharlau, and B. Hammer, “Trust, distrust, and appropriate reliance in (X)AI: A conceptual clarification of user trust and survey of its empirical evaluation,” Cognitive Systems Research, vol. 91, Art. no. 101357, 2025, doi: 10.1016/j.cogsys.2025.101357. (ScienceDirect)

[10] M. Raees and K. Papangelis, “From Trust to Appropriate Reliance: Measurement Constructs in Human-AI Decision-Making,” arXiv:2604.23896, Apr. 2026, doi: 10.48550/arXiv.2604.23896. Preprint. (arXiv)

[11] T. M. Peters, K. Biermeier, and I. Scharlau, “Assessing healthy distrust in human-AI interaction: Interpreting changes in visual attention,” Frontiers in Psychology, vol. 16, Art. no. 1694367, Jan. 2026, doi: 10.3389/fpsyg.2025.1694367. (Frontiers)

[12] M. Busuioc and M. Maggetti, “Worthy of trust? AI governance and the role of (dis)trust,” Perspectives on Public Management and Governance, Art. no. gvag007, Jul. 2026, doi: 10.1093/ppmgov/gvag007. (OUP Academic)

[13] European Parliament and Council of the European Union, “Regulation (EU) 2024/1689 of 13 June 2024 laying down harmonised rules on artificial intelligence,” Official Journal of the European Union, Jul. 2024. (EUR-Lex)