Por qué importa la infraestructura propia para los datos de dispositivos incautados

Hay una versión del argumento de la nube que trata el despliegue en infraestructura propia como una nostalgia. La infraestructura moderna es más segura de lo que la mayoría de las organizaciones pueden gestionar por sí mismas, dice el razonamiento, y un laboratorio que insiste en sus propios servidores protege una sensación y no los datos.

En la mayoría de los sectores ese argumento es en buena medida acertado. En este no tiene en cuenta qué son los datos.

Qué hay realmente en el dispositivo

Un teléfono incautado no contiene los datos de un sospechoso. Contiene la vida privada de todas las personas que alguna vez se comunicaron con esa persona: sus mensajes, sus fotografías, sus ubicaciones, sus citas médicas, sus relaciones. La mayoría de esas personas no es sospechosa de nada y nunca sabrá que sus conversaciones fueron examinadas.

Un laboratorio conserva ese material al amparo de una habilitación legal concedida para un caso y una finalidad. Todo lo relativo a su tratamiento se deriva de eso: quién puede verlo, cuánto tiempo se conserva, qué pasa con él después. Copiarlo a una infraestructura que el servicio no controla no es una decisión técnica. Es una decisión sobre el alcance de una autorización, y en varias jurisdicciones europeas, sencillamente, no es una opción.

Tres restricciones, y solo una de ellas es técnica

Jurídica. La habilitación al amparo de la cual se incautaron las pruebas rara vez contempla la transferencia a un tercero comercial. Cuando el tratamiento por un tercero está permitido, normalmente exige una base jurídica específica, un contrato con condiciones definidas y una evaluación. Algunos servicios harán ese trabajo. Muchos concluirán que no merece la pena para una herramienta, y están emitiendo un juicio racional.

Jurisdiccional. Una autoridad pública europea que evalúa un servicio en la nube tiene que considerar si un instrumento jurídico extranjero podría obligar a revelar los datos que tiene el proveedor, con independencia de dónde estén los servidores. Se ha debatido ampliamente y no está zanjado a satisfacción de todos. Para una autoridad que maneja pruebas penales, una cuestión de ese tipo sin resolver suele tratarse como un no.

Operativa. Un número considerable de laboratorios forenses trabaja en redes aisladas. No como preferencia de política, sino como arquitectura: la red de examen no tiene ninguna ruta hacia Internet, porque es la forma más sencilla de garantizar varias otras propiedades a la vez. El software que exige una conexión, incluida la de la licencia, no puede instalarse allí en absoluto.

Ese último punto merece detenerse, porque es el que los proveedores descubren con más frecuencia y más tarde. Una comprobación de licencia que no puede funcionar sin el servidor del proveedor es un pequeño detalle de implementación en la mayoría de los mercados. Aquí hace inutilizable el producto, y suele aflorar durante la instalación y no durante la contratación.

Lo que la infraestructura propia tiene que significar para valer algo

El término se ha diluido. Un producto que se describe como de infraestructura propia pero que necesita una conexión saliente para la autenticación, la inferencia de modelos, la telemetría o las actualizaciones es un producto en la nube con un componente local.

Las propiedades que conviene comprobar son concretas:

• ¿Funciona sin conexión a Internet, indefinidamente, incluso después de un reinicio?
• ¿Existe alguna conexión saliente, incluidas la licencia y los informes de fallos, y sigue funcionando el software cuando se bloquea?
• ¿Dónde se realiza la inferencia de IA y, si es local, los pesos de los modelos están presentes en el paquete de instalación o se obtienen de fuera?
• ¿Puede el proveedor acceder al despliegue para dar soporte y, en tal caso, por qué vía?
• ¿Qué ocurre en la renovación si la red nunca estuvo conectada?

Cada una de esas preguntas tiene una respuesta de sí o no que puede verificarse durante una demostración. La prueba más fiable dura diez segundos: desenchufe el cable de red y siga trabajando.

El argumento de segundo orden

La soberanía suele presentarse como un requisito defensivo, una casilla que marcar. Junto a ella hay un argumento comercial que llega con más fuerza a un director financiero que a un responsable de seguridad.

Un despliegue que ejecuta modelos locales en el hardware propio del cliente, con modelos sustituibles, no supone exposición a los precios, la disponibilidad ni las condiciones de un único proveedor de IA. El proveedor puede triplicar sus precios, cambiar su política de uso aceptable, salirse del mercado o verse sometido a una restricción de exportación, y el despliegue sigue funcionando exactamente igual que antes.

Para una autoridad pública que planifica un presupuesto a cinco años, eso no es un beneficio abstracto. Es la diferencia entre un coste previsible y una dependencia de una relación comercial que nadie en el servicio controla.

Dónde el argumento de la nube tiene razón de verdad

Nada de esto hace ilegítimo el despliegue en la nube. Cuando un servicio está autorizado a confiar datos de dispositivos incautados a un tercero y ha decidido que le parece bien hacerlo, la infraestructura alojada suele estar mejor gestionada que la de un pequeño laboratorio, y el coste suele ser menor.

El error no es elegir la nube. El error es un producto que solo la ofrece, vendido a un mercado en el que una gran parte de los compradores no puede decir que sí por razones estructurales. Esa restricción no va a relajarse, y un laboratorio que no puede alojar pruebas en un entorno de terceros no es un nicho. En Europa, es la mayor parte del mercado.