Posts

Showing posts from May, 2025

E-ITSPEA 15: Eetika ja IT

 Kas mingi tehnoloogia saab olla iseenesest eetiline või ebaeetiline: Arvan, et tehnoloogia ehk mingi vahend / tööriist ei saa olla iseenesest ebaeetiline, sest eetilisus sõltub inimesest kes vahendit kasutab. Isegi kui tegu on vahendiga millega saab ainult halba teha, siis on ikkagi vaja inimest kes seda vahendit halva tegemiseks kasutaks. Enamus praktikas kasutuses olevaid tehnoloogiaid sinna viimasesse kategooriasse ei kuulu, nende hea või halb mõju on inimese teha. Küsimusi tekitavad muidugi tehisintellekti laadsed asjad, mis võib-olla ei ole mõne aja pärast enam puhtalt tööriistad vaid rohkem inimese sarnased mõtlevad olendid / ajud, aga see on omaette teema mille kohta mingit haritud arvamust avaldada ei oska. Aga mitte haritud arvamus selle viimase kohta oleks et eetika on, nagu paljud asjad, inimese välja mõeldud kontsept. Ja see mis hetkest see tehisintellektile rakenduma hakkab on sama moodi inimese otsustada.

E-ITSPEA 14: Andmeturveː tehnoloogia, koolitus ja reeglid

 Social engineering ehk manipuleerimise analüüs: Manipuleerimine on turvarisk mida kiputakse eriti IT-vallas ignoreerima või peetakse teisejärguliseks, kuna see ei ole otseselt seotud tehnoloogiaga vaid inimestega kes tehnoloogiat kasutavad. Tihti saab manipuleerimise abil kallitest ja hästi töötavatest turvasüsteemidest läbi, kasutades ära paljude süsteemide turvaalaselt nõrgeimat lüli ehk inimest. Manipuleerimise riski maandamiseks "Mitnicki valemi" järgi: Tehnoloogia - tehnoloogiat võiks rakendada valve- ja ligipääsusüsteemide puhul, et tagada ainult õigetele inimestele ligipääs sinna kuhu vaja (nii füüsiliselt kui digitaalselt) ning seda ka valvata. Koolitus - organisatsiooni töötajatele tuleb tutvustada tehnoloogia kasutamist ja reegleid, et oleks ohtude maandamiseks loodud lahendustest ka kasu. Samuti tuleks tutvustada manipuleerimise üldiseid põhimõtteid, et inimesed suudaksid seda jooksvalt tuvastada ja oleksid valvsamad. Reeglid - tuleks luua kindlad reeglid organisa...

E-ITSPEA 13: Teistmoodi IT

 Kuidas võiks IT-tugilahendusi korraldada Eestis:  Alustuseks ütlen et pole selle teemaga nii kursis kui võiks, ehk ilmselt on siin pakutud lahendused ebaoptimaalsed. Aga kui ma oleksin oma praeguste teadmistega otsustaja rollis IT tugilahenduste korraldamises Eestis siis annaksin selle teema ilmselt üldises pildis sotsiaalministeeriumi hallata (kuigi just IT-alane ligipääsetavus sobiks ilmselgelt suures osas ka mõne muu ministeeriumi alla). Arvan et IT ligipääsetavust sellisel suurel üleriigilisel tasemel võiks käsitleda kui abivahendit, sarnaselt ratastoolidele / kuuldeaparaatidele. Ministeerium võiks jälgida et IT lahendused on puuetega inimestele kättesaadavad (riigiasutuste puhul seda nõudes, erattevõtete puhul näiteks jagades rahalisi toetuseid). Ministeerium võiks ka abistada / nõustada IT-lahenduste sobivaks kohandamisel. Kui palju rahalist ressurssi sellesse teemasse panna tuleks on raske öelda ja ilma põhjalikumat analüüsi tegemata (mida võiks üleriigiliselt õige tu...