Доверие - новая кровь цифрового мира
•Download as PPTX, PDF•
0 likes•63 views
Обсуждение концепта "доверия" как основополагающего представления для анализа и конструирования в цифровой среде.
Recommended
More Related Content
Similar to Доверие - новая кровь цифрового мира
Similar to Доверие - новая кровь цифрового мира (20)
More from Roman Khimich
Доверие - новая кровь цифрового мира
- 1. ДОВЕРИЕ - НОВАЯ КРОВЬ ЦИФРОВОГО МИРА ИНСТИТУЦИОНАЛЬНЫЕ ОСНОВЫ «ЦИФРОВОГО ТРАНЗИТА» © Augmented Trust, 2020
- 2. Егор Чурилов Минск Разработчик, архитектор, менеджер https://linkedin.com/in/ychurilov/ Вычислительное право, системная инженерия y.churilov@augmentedtrust.net telegram, viber: +375296591965 Augmented Trust https://www.facebook.com/AugmentedTrust/ Роман Химич Киев Независимый бизнес-консультант https://linkedin.com/in/romankhimich / Телеком, стратегические коммуникации, конфликт- менеджмент r.khimich@augmentedtrust.net telegram: +380504622756 «Доверие и его воплощения на цифровых рынках», 2019
- 3. В ЧЁМ ПРОБЛЕМА? “Кейс Рябошапко” Компрометация национальной инфраструктуры открытых ключей Массовая компрометация гос.реестров Компрометация публичного сектора и публичного права, включая инфраструктуру идентификации и прав собственности «Чёрные» нотариусы и регистраторы Компрометация национальной системы доверительных услуг Дискредитация национальной инфраструктуры поддержки доверия
- 4. В ЧЁМ ПРОБЛЕМА? Проблемы и вызовы • Отсутствие индикаторов и метрик • Малосодержательный характер даже профессиональной коммуникации • Невозможность осознанного выбора Три ракурса • 1. безопасность • 2. управление рисками • 3. проблематика идентификации и доверительных услуг
- 5. ПОСТАНОВКА ЗАДАЧИ • Найти максимально компактное представление, позволяющее моделировать проблемы, конструировать и оценивать решения • Предложить объективные измеримые метрики, индикаторы и критерии оценки, удобные для работы с этим представлением
- 6. ДОВЕРИЕ КАК КОНЦЕПТ Доверие – это предположение агента-доверителя о том, что некоторый доверяемый агент будет действовать определённым известным и/или согласованным образом, воплощённое в планировании деятельности первого с опорой на данное предположение
- 7. ДОВЕРИЕ КАК КОНЦЕПТ Ожидания участников доверительных отношений • Нарушение доверия/соглашения должно наказываться; • Санкции должны быть предсказуемыми; • Пострадавшая сторона вправе ожидать сатисфакции, хотя бы моральной. Критерии оценки эффективности механизмов поддержки доверия • ожидаемая вероятность нарушения доверия, размера связанных с этим издержек; • ожидаемый размер издержек в процессе оспаривания; • ожидаемый размер и характер компенсации;
- 8. МЕТРИКИ ДОВЕРИЯ В рамках доверительной ситуации доверителю необходимо оценивать с достаточной степенью точности и своё доверие к доверяемому, и надёжность инструментов поддержки этого доверия. Уровень доверия – количественная оценка устойчивости зависимой деятельности
- 9. ДОКАЗАТЕЛЬНАЯ СИЛА Метрика, характеризующая разрешение ситуаций, возникающих при нарушении оказанного доверия (ситуаций оспаривания) • Как быстро такая ситуация разрешается? • С какими издержками? • Можно ли ожидать возмещения ущерба или только части издержек? • Насколько серьёзны санкции? Доказательная Сила = Количество/стоимость устранённых издержек Стоимость устранения
- 10. ВЕЛИКИЙ ТРАНЗИТ В социальной сфере содержанием цифрового транзита является, среди прочего, экспликация отношений доверия • Эксплицировать аспект доверия там, где доселе оно лишь подразумевалось • Упрочить разнообразные отношения за счёт усиления уже имеющегося доверия между их участниками; • Овладеть навыком создавать принципиально новые цепочки доверия. Наиболее перспективные формы цифровых доверительных услуг: • Гибридные сети доверия, связывающие сети разной природы: государственные с негосударственными, правовые с внеправовыми, а также трансграничные (пересекающие границы не только доверительных архитектур, но и юрисдикций). • Решения для управления цифровой идентичностью. • Платформы поддержки микродоговоров.
- 11. COVID-19 – ПИНОК В БУДУЩЕЕ Нова Пошта + Приват24 + OLX + Цифровой паспорт + + Платформа микродоговоров
Editor's Notes
- Мой доклад посвящён основаниям тех процессов, которые обозначают выражением «цифровой транзит». Мы поговорим о том, как сделать этот транзит более комфортным, быстрым и эффективным. Что такое цифровой транзит? Процесс перехода социума в состояние, в котором отношения между его элементами опосредуются цифровыми технологиями Коммерция, власть, любовь, дружба, социальные связи, культура, военные действия… Интегральным результатом этих изменений является способ человеческой жизни, принципиально отличный от всего, что имело место в прошлом.
- Я предполагаю, что участники встречи изучили работу «Доверие и его воплощения на цифровых рынках», 2019. Сегодняшний доклад – краткий пересказ для тех, кто не прочитал или не понял плюс комментарии, позволяющие понять существо и ценность изложенных в работе представлений. Это вполне state of the art работа, за который не стыдно перед мировой научной общественностью. На русском языке точно ничего лучше нет, на английском, скорее всего, тоже. Изложенные в работе подходы и представления имеют практическую и прагматическую направленность. Это аналитический инструмент для конструирования нового, а не только исследования и описания наличной эмпирики.
- Причиной, побудившей заняться проблематикой доверия, стал очевидный для нас кризис инструментов поддержки доверия, как в цифровой среде, так и в обычной. Этот кризис не является сугубо украинским явлением. Он проявляет себя во всех без исключения странах. Применительно к Украине к его наиболее заметным симптомам можно отнести следующие: «Кейс Рябошапко» Чёрные нотариусы и гос. Регистраторы, массовая практика фальсификации правоустанавливающих документов, как в цифровой форме, так и конвенциональной Регулярные взломы, утечки данных и прочие формы компрометации БД и ИТ-систем органов власти, включая МВД, ГФС, ГШ и т.п. Застарелая проблема с SMS авторизацией и мегапроблема с безопасностью данных в еХелс-платформы В целом приходится говорить о дискредитации, т.е. потере доверия к тому, что можно описать как национальная инфраструктура поддержки доверия.
- Профессиональная рефлексия наличных проблем сталкивается с примечательными сложностями. Одни специалисты предпочитают рассуждать о происходящем в терминах безопасности, включая информационную, кибернетическую, когнитивную и т. п. Другие опираются на понятийный аппарат риск-менеджмента. Третьи ставят во главу угла публично-правовые институты и соответствующий понятийный аппарат. Эти частные рассмотрения не согласованы между собой, а часто и противоречат друг другу. Деконструкция вышеупомянутых сложностей позволяет выявить, как минимум, два узких места. Первое – это дефицит адекватных междисциплинарных представлений, своего рода рыхлость понятийного аппарата, на который опираются практики противодействия угрозам в цифровой среде. Второе – это дефицит измеримых и объективных метрик, индикаторов и критериев оценки, разделяемых практиками всех трёх доменов. Обсуждение актуальных проблем даже внутри профессионального сообщества носит выраженный привкус схоластики. Вместо данных моделирования и penetration tests стороны уязвляют друг друга ссылками на стандарты и протоколы, которые приобретают статус священных текстов и символов веры. На рынке зачастую представлены десятки близких по функциональности предложений. Что в случае кибербезопасности, что в случае доверительных услуг или удалённой идентификации потребителю приходится иметь дело с действительно сложными продуктами, потребительские свойства которых невозможно оценить без обширной подготовки. Потребители испытывают существенные проблемы, пытаясь ранжировать наличные предложения либо, как минимум, отделить заведомо неприемлемые. В итоге потребители не могут оценить ни сами продукты, ни многообразие обстоятельств, которые влияют на конечный результат.
- Нужна точка опоры, рычаг, которые помогут изменить устоявшиеся подходы к обсуждению рисков и угроз в цифровой среде, исходя из потребностей конечных пользователей
- Подробные пояснения концепции доверия стоит посмотреть в нашей работе. Представление о доверии позволяет говорить о планировании и неопределённости в ситуациях зависимой деятельности. Ключевые слова "зависимая", "неопределённость", "планирование". Вопрос о доверии возникает всякий раз, когда результат наших усилий зависит от кого-то ещё. Именно кого-то, т.е. волеющего субъекта. Это агентская модель, где присутствуют, как минимум, доверитель и доверяемый. В отличие от риска, вероятности и прочих альтернатив доверие имеет сугубо положительные коннотации. Риск характеризует вероятность негативного, потенциально неприемлемого исхода. Напротив, доверие есть предпосылка к достижению целей актора, т. е. к положительно окрашенному для актора исходу. Доверие — это всегда про что-то хорошее, пусть этого хорошего не так много, как хотелось бы. Доверие это не про технические, но именно социотехнические системы, т.е. системы, включающие в себя не только железо и софт, но и людей. Людей, пребывающих в достаточно сложных отношениях. Инструменты доверия нужны нам, чтобы обеспечить предсказуемость в доверительной ситуации.
- Доверие как аспект регулярных и массовых правоотношений предполагает некоторые ожидания участников отношений относительно его внешней поддержки. Субъектом такой поддержки традиционно выступает суверен территории либо уполномоченные им субъекты, такие как частные правоохранительные, либо правоприменительные структуры. В качестве суверена могут выступать теневые субъекты властных отношений наподобие преступных сообщество либо неформальных сетей влияния. Важный момент – одним из результатов нашей работы стало представление о трёх сферах (доменах) реальных, т.е. фактически существующих правоотношений в цифровой среде – закон, внезаконие и противозаконие. Каждый из которых предполагает и уже имеет более-менее развитые инструменты поддержки доверия. Для оценки эффективности поддержки доверия и основанных на нём соглашений мы предлагаем выявлять и анализировать некоторые наиболее частые вопросы. Все эти оценки имеют вероятностный характер и постоянно уточняются, в том числе ad hoc.
- Вопрос о метриках доверия возникает в силу необходимости оценивать меру устойчивости планируемой деятельности и обусловленную этим неопределённость. Неудачно составленный договор, заверенный с нарушением предписанных правом процедур, может нанести ущерб или даже расстроить отношения, основанные на самом искреннем обоюдном доверии. Метрики призваны дать возможность метрически, т.е. численно оценивать сценарии зависимой деятельности, отвечая на такого рода вопросы: «Насколько выполнимы шаги нашего плана, когда наши действия в нём, а также общий или промежуточные результаты зависимы от действий второй стороны?» «Сколько ресурсов мы должны потратить на управление рисками в процессе реализации данного плана?» «Насколько выгодным является выбор в пользу некоторого вида зависимого взаимодействия с данным контрагентом при наличии альтернативных сценариев?» К данным вопросам, касающимся проблематики целевой деятельности, тесно примыкают, зачастую смешиваясь до неразличимости, вопросы, связанные с проблемой выбора инструментов поддержки доверия целевой деятельности. Вопрос о возможности и способах выяснения устойчивости поставщиков доверия, каналов связи, инструментов – «Как я узнаю о качествах поставщиков и каналов, влияющих на устойчивость деятельности и определённость планов? Как я могу отслеживать изменение этих характеристик?»; Вопросы оценки рисков компрометации инструментов поддержки доверия, величины возможного ущерба, вероятности и объёмов его возмещения – «Насколько вероятен, сложен, дорог или дёшев взлом каналов и протоколов – для взломщика, поставщика, клиента»; Вопрос о формах ответственности поставщиков доверия – «Каков сценарий при нарушении согласованного и законтрактованного протокола? Что предусматривает вся совокупность регулирования (законы государства, правила компаний и пр.). Насколько реально осуществление компенсаций издержек, устранения возможности повторного нарушения/взлома? Вопрос о возможности оценки и сопоставления представленных на рынке предложений – «Могу ли я оценить конкретный протокол взаимодействия и его обеспечивающие средства, могу ли я сравнить несколько вариантов реализации требований?». Интегральным выражением степени уверенности агентов в устойчивости (со)зависимой деятельности является уровень доверия.
- Любые инструменты доверия рассматриваются их пользователями, в том числе, как средство уменьшения своих издержек в ситуации оспаривания соглашений. Представим потенциального потребителя доверительных услуг, который собирается заключить некую сделку. Допустим, он рассматривает два варианта её заверения: собственноручная, но не заверенная нотариально расписка, и договор, заверенный с помощью ЭЦП. Если в случае конфликта и судебного разбирательства доказательство своей правоты посредством ЭЦП будет дешевле или быстрее, нежели с помощью расписки, тогда потенциальному потребителю всё ясно и понятно. Доказательная сила ЭЦП будет признана им большей, нежели таковая у расписки.
- Повсеместное распространение цифровых технологий открыло перед социумом возможность решить следующие задачи: 1. Эксплицировать (сделать явным) аспект доверия там, где доселе оно лишь подразумевалось, воспринимаясь скорее как фигура речи. Внезапно всякое слово, текст или действие можно сделать юридически значимым, предельно весомым; 2. Скачкообразно упрочить разнообразные отношения за счёт усиления уже имеющегося доверия между их участниками; 3. Овладеть навыком создавать устойчивые функциональные цепочки доверия, где движущей силой процесса возникновения и развития отношений становится появление самой возможности трансляции (трансфера) доверия между участниками. Наибольшим потенциалом с точки зрения влияния на социум в развивающихся странах и странах с переходной экономикой обладают следующие формы цифровых доверительных услуг: • Гибридные сети доверия, связывающие разнородные архитектуры доверия: государственные с негосударственными, правовые с внеправовыми, а также трансграничные (пересекающие границы не только доверительных архитектур, но и юрисдикций). Украинское государство плохо справляется с функцией правоприменения, оно не гарантирует ни предсказуемости, ни единообразия, ни исполнения принимаемых от его лица решений. Соответственно, инструменты доверия, гарантом которых оно выступает, априори имеют ограниченную ценность. Возникает запрос на альтернативные доверительные услуги, которые опираются на отличных от государства субъектов - юридических лиц вроде корпораций, в том числе нерезидентов Украины, других субъектов национального и международного права вроде Третейских судов.
- Давайте применим всё это к нашей украинской ситуации. В целом сверхзадача цифровой трансформации, под которую создан целый ЦОВВ, должно стать появление цифровой среды, заслуживающей доверия. Во всех отношениях и аспектах. Эпидемия коронавируса создала поразительную в своей тотальности ситуацию – полное прекращение, невозможность перемещения в пространстве людей, исчезновение целых сегментов экономики и секторов потребительского рынка, прекращение трансграничного перемещения людей. Товары, деньги, информация по-прежнему могут перемещаться, а вот люди – нет. Вся сфера услуг на основе личного общения – просто исчезла. Испарилась. Что в такой ситуации остаётся украинцам? Массово мигрировать в он-лайн! Вызовы он-лайн бизнеса на примере маркетплейса. Нет возможности надёжно удостоверять контрагента + осуществлять юридически значимые действия с приемлемой доказательной силой. Уровень доверия недостаточен для дальнейшего роста. Двуединая задача – повысить доверие к транзакциям + снизить транзакционные издержки. Радикально. В Украине уже есть очень достойная, мирового класса Инфраструктура логистическая, для перемещения физических объектов; Инфраструктура цифровая, передачи данных; Инфраструктура финансовая; Инфраструктура обмена товарами, услугами и прочими активами. Нужны Средства управления идентичностью типа Цифрового паспорта Средства поддержки небольших, неформальных и массовых соглашений – мелкие услуги, б/у и т.п. Для экспансии на внешние рынки необходимы инструменты трансграничной поддержки доверия вроде эстонского eResidence. По своему влиянию на социум появление массовых эффективных инструментов управления персональной информацией и поддержки микродоговоров может стать подлинной революцией, сравнимой с выходом наших рыбообразных предков на сушу.
- Давайте применим всё это к нашей украинской ситуации. В целом сверхзадача цифровой трансформации, под которую создан целый ЦОВВ, должно стать появление цифровой среды, заслуживающей доверия. Во всех отношениях и аспектах. Эпидемия коронавируса создала поразительную в своей тотальности ситуацию – полное прекращение, невозможность перемещения в пространстве людей, исчезновение целых сегментов экономики и секторов потребительского рынка, прекращение трансграничного перемещения людей. Товары, деньги, информация по-прежнему могут перемещаться, а вот люди – нет. Вся сфера услуг на основе личного общения – просто исчезла. Испарилась. Что в такой ситуации остаётся украинцам? Массово мигрировать в он-лайн! Вызовы он-лайн бизнеса на примере маркетплейса. Нет возможности надёжно удостоверять контрагента + осуществлять юридически значимые действия с приемлемой доказательной силой. Уровень доверия недостаточен для дальнейшего роста. Двуединая задача – повысить доверие к транзакциям + снизить транзакционные издержки. Радикально. В Украине уже есть очень достойная, мирового класса Инфраструктура логистическая, для перемещения физических объектов; Инфраструктура цифровая, передачи данных; Инфраструктура финансовая; Инфраструктура обмена товарами, услугами и прочими активами. Нужны Средства управления идентичностью типа Цифрового паспорта Средства поддержки небольших, неформальных и массовых соглашений – мелкие услуги, б/у и т.п. Для экспансии на внешние рынки необходимы инструменты трансграничной поддержки доверия вроде эстонского eResidence. По своему влиянию на социум появление массовых эффективных инструментов управления персональной информацией и поддержки микродоговоров может стать подлинной революцией, сравнимой с выходом наших рыбообразных предков на сушу.