Hvorfor on-premise betyder noget for data fra beslaglagte enheder

Der findes en udgave af skyargumentet, der behandler on-premise-udrulning som nostalgi. Moderne infrastruktur er mere sikker, end de fleste organisationer selv kan forvalte, lyder ræsonnementet, og et laboratorium, der insisterer på sine egne servere, beskytter en følelse frem for dataene.

I de fleste brancher er det argument i det store hele rigtigt. I denne overser det, hvad dataene er.

Hvad der faktisk er på enheden

En beslaglagt telefon indeholder ikke en mistænkts data. Den indeholder privatlivet for alle, der nogensinde har kommunikeret med den person: deres beskeder, deres fotografier, deres positioner, deres lægeaftaler, deres relationer. De fleste af de mennesker er ikke mistænkt for noget og vil aldrig erfare, at deres samtaler blev undersøgt.

Et laboratorium ligger inde med det materiale under en retlig myndighed, der var givet til én sag og ét formål. Alt om, hvordan det håndteres, følger af det: hvem der må se det, hvor længe det opbevares, hvad der sker med det bagefter. At kopiere det til infrastruktur, tjenesten ikke kontrollerer, er ikke en teknisk beslutning. Det er en beslutning om omfanget af en bemyndigelse, og i flere europæiske jurisdiktioner er den simpelthen ikke til rådighed.

Tre begrænsninger, og kun én af dem er teknisk

Retligt. Den myndighed, bevismaterialet blev beslaglagt under, tager sjældent højde for overførsel til en kommerciel tredjepart. Hvor behandling hos en tredjepart overhovedet er tilladt, kræver den som regel et bestemt retligt grundlag, en kontrakt med definerede vilkår og en vurdering. Nogle tjenester vil gøre det arbejde. Mange vil konkludere, at det ikke er det værd for et værktøj, og de træffer en rationel vurdering.

Jurisdiktionel. En europæisk offentlig myndighed, der evaluerer en skytjeneste, må overveje, om et fremmed retsinstrument kunne tvinge udlevering af data, udbyderen ligger inde med, uanset hvor serverne står. Det er blevet argumenteret udførligt, og det er ikke afgjort til alles tilfredshed. For en myndighed, der håndterer strafferetligt bevismateriale, behandles et uafklaret spørgsmål af den art som regel som et nej.

Operationelt. Et betydeligt antal kriminaltekniske laboratorier arbejder på isolerede netværk. Ikke som en foretrukken politik, men som en arkitektur: undersøgelsesnetværket har ingen rute til internettet, fordi det er den enkleste måde at garantere flere andre egenskaber på én gang. Software, der kræver en forbindelse, herunder til licens, kan slet ikke installeres der.

Det sidste punkt er værd at dvæle ved, fordi det er det, leverandører oftest opdager sent. En licenskontrol, der ikke kan fungere uden leverandørens server, er en lille implementeringsdetalje på de fleste markeder. Her gør den produktet ubrugeligt, og den dukker som regel op under installationen frem for under indkøbet.

Hvad on-premise skal betyde for at være noget værd

Termen er blevet udvandet. Et produkt, der beskrives som on-premise, og som kræver en udgående forbindelse til autentifikation, modelinferens, telemetri eller opdateringer, er et skyprodukt med en lokal komponent.

De egenskaber, det er værd at kontrollere, er konkrete:

• Virker den uden internetforbindelse, tidsubegrænset, herunder efter en genstart?
• Er der overhovedet nogen udgående forbindelse, herunder licens og nedbrudsrapportering, og bliver softwaren ved med at virke, når den blokeres?
• Hvor sker AI-inferensen, og hvis den er lokal, er modelvægtene til stede i installationspakken eller hentes de?
• Kan leverandøren nå udrulningen til support, og i så fald ad hvilken rute?
• Hvad sker der ved fornyelse, hvis netværket aldrig var forbundet?

Hvert af dem har et ja- eller nej-svar, der kan verificeres under en demonstration. Den mest pålidelige test tager ti sekunder: træk netværkskablet ud, og arbejd videre.

Argumentet af anden orden

Suverænitet præsenteres som regel som et defensivt krav, et felt der skal afkrydses. Ved siden af ligger et kommercielt argument, der lander hårdere hos en økonomidirektør end hos en sikkerhedsansvarlig.

En udrulning, der kører lokale modeller på kundens egen hardware, med modellerne udskiftelige, har ingen eksponering mod én enkelt AI-leverandørs prissætning, tilgængelighed eller vilkår. Leverandøren kan tredoble sine priser, ændre sin politik for acceptabel brug, forlade markedet eller blive underlagt en eksportrestriktion, og udrulningen fortsætter med at virke præcis som før.

For en offentlig myndighed, der planlægger et femårsbudget, er det ikke en abstrakt fordel. Det er forskellen mellem en forudsigelig omkostning og en afhængighed af en kommerciel relation, ingen i tjenesten kontrollerer.

Hvor skyargumentet reelt er rigtigt

Intet af dette gør en skyudrulning illegitim. Hvor en tjeneste har lov til at placere data fra beslaglagte enheder hos en tredjepart og har besluttet, at den er tryg ved det, drives hostet infrastruktur ofte bedre end et lille laboratoriums egen, og omkostningen er som regel lavere.

Fejlen er ikke at vælge skyen. Fejlen er et produkt, der kun tilbyder den, solgt til et marked, hvor en stor andel af køberne strukturelt ikke kan sige ja. Den begrænsning bliver ikke lempet, og et laboratorium, der ikke kan placere bevismateriale i et tredjepartsmiljø, er ikke en niche. I Europa er det det meste af markedet.