Perché l’on-premise conta per i dati dei dispositivi sequestrati

C’è una versione dell’argomento del cloud che tratta l’installazione on-premise come nostalgia. L’infrastruttura moderna è più sicura di quanto la maggior parte delle organizzazioni sappia gestire da sé, dice il ragionamento, e un laboratorio che insiste sui propri server protegge una sensazione piuttosto che i dati.

Nella maggior parte dei settori quell’argomento è in larga parte giusto. In questo manca che cosa sono i dati.

Che cosa c’è davvero sul dispositivo

Un telefono sequestrato non contiene i dati di un sospettato. Contiene la vita privata di chiunque abbia mai comunicato con quella persona: i messaggi, le fotografie, le posizioni, gli appuntamenti medici, le relazioni. La maggior parte di quelle persone non è sospettata di nulla e non saprà mai che le sue conversazioni sono state esaminate.

Un laboratorio detiene quel materiale in forza di un’autorità legale concessa per un caso e uno scopo. Tutto il modo in cui viene trattato ne discende: chi può vederlo, per quanto tempo è conservato, che cosa ne avviene dopo. Copiarlo su un’infrastruttura che il servizio non controlla non è una decisione tecnica. È una decisione sull’ambito di un’autorizzazione, e in diverse giurisdizioni europee semplicemente non è disponibile.

Tre vincoli, e solo uno di essi è tecnico

Giuridico. L’autorità in forza della quale le prove sono state sequestrate raramente contempla il trasferimento a un terzo commerciale. Dove il trattamento da parte di un terzo è consentito, di solito richiede una base giuridica specifica, un contratto con termini definiti e una valutazione. Alcuni servizi faranno quel lavoro. Molti concluderanno che non ne vale la pena per uno strumento, e stanno esprimendo un giudizio razionale.

Giurisdizionale. Un’autorità pubblica europea che valuta un servizio cloud deve considerare se uno strumento giuridico straniero potrebbe imporre la divulgazione dei dati detenuti dal fornitore, a prescindere da dove siano i server. Se ne è discusso a lungo e non è risolto con soddisfazione di tutti. Per un’autorità che tratta prove penali, una questione irrisolta di quel tipo di solito è trattata come un no.

Operativo. Un numero significativo di laboratori forensi lavora su reti isolate. Non come preferenza di politica, ma come architettura: la rete di esame non ha alcun percorso verso Internet, perché è il modo più semplice di garantire diverse altre proprietà insieme. Un software che richiede una connessione, anche per la licenza, non si può installare lì, in assoluto.

Quest’ultimo punto merita di essere considerato con attenzione, perché è quello che i fornitori scoprono più spesso tardi. Un controllo di licenza che non può funzionare senza il server del fornitore è un piccolo dettaglio di implementazione nella maggior parte dei mercati. Qui rende il prodotto inutilizzabile, e di solito emerge durante l’installazione piuttosto che durante l’appalto.

Che cosa deve significare on-premise per valere qualcosa

Il termine è stato diluito. Un prodotto descritto come on-premise che richiede una connessione in uscita per l’autenticazione, l’inferenza dei modelli, la telemetria o gli aggiornamenti è un prodotto cloud con un componente locale.

Le proprietà che vale la pena controllare sono specifiche:

• Funziona senza connessione Internet, a tempo indefinito, anche dopo un riavvio?
• C’è una connessione in uscita, di qualsiasi tipo, compresi la licenza e la segnalazione dei crash, e il software continua a funzionare quando è bloccata?
• Dove avviene l’inferenza dell’IA e, se è locale, i pesi del modello sono presenti nel pacchetto di installazione oppure vengono recuperati?
• Il fornitore può raggiungere l’installazione per il supporto e, se sì, per quale via?
• Che cosa succede al rinnovo se la rete non è mai stata collegata?

Ciascuna ha una risposta sì o no che si può verificare durante una dimostrazione. La prova più affidabile richiede dieci secondi: si stacca il cavo di rete e si continua a lavorare.

L’argomento di secondo ordine

La sovranità è di solito presentata come un requisito difensivo, una casella da spuntare. Accanto c’è un argomento commerciale che arriva più forte a un direttore finanziario che a un responsabile della sicurezza.

Un’installazione che fa girare modelli locali sull’hardware del cliente, con i modelli sostituibili, non ha alcuna esposizione al prezzo, alla disponibilità o ai termini di un solo fornitore di IA. Il fornitore può triplicare i prezzi, cambiare la sua politica di uso accettabile, uscire dal mercato o essere sottoposto a una restrizione all’esportazione, e l’installazione continua a funzionare esattamente come prima.

Per un’autorità pubblica che pianifica un bilancio su cinque anni, non è un beneficio astratto. È la differenza tra un costo prevedibile e una dipendenza da una relazione commerciale che nessuno nel servizio controlla.

Dove l’argomento del cloud è davvero giusto

Nulla di questo rende illegittima un’installazione cloud. Dove un servizio è autorizzato a collocare i dati di dispositivi sequestrati presso un terzo e ha deciso di essere a suo agio nel farlo, l’infrastruttura ospitata è spesso gestita meglio di quella di un piccolo laboratorio, e il costo di solito è più basso.

Il fallimento non è scegliere il cloud. Il fallimento è un prodotto che offre solo quello, venduto a un mercato in cui una quota ampia di acquirenti è strutturalmente incapace di dire sì. Quel vincolo non si allenterà, e un laboratorio che non può collocare le prove in un ambiente di terzi non è una nicchia. In Europa è la maggior parte del mercato.