Dlaczego praca na własnej infrastrukturze ma znaczenie przy danych z zajętych urządzeń

Istnieje taka wersja argumentu o chmurze, która traktuje wdrożenie na własnej infrastrukturze jak nostalgię. Rozumowanie brzmi tak, że nowoczesna infrastruktura jest bezpieczniejsza, niż większość organizacji potrafi zapewnić sama, a laboratorium, które obstaje przy własnych serwerach, chroni uczucie, a nie dane.

W większości branż ten argument jest w dużej mierze słuszny. W tej omija to, czym te dane są.

Co naprawdę jest na urządzeniu

Zajęty telefon nie zawiera danych osoby podejrzanej. Zawiera prywatne życie każdego, kto kiedykolwiek komunikował się z tą osobą: ich wiadomości, ich fotografie, ich lokalizacje, ich wizyty lekarskie, ich relacje. Większość tych osób nie jest z niczego podejrzana i nigdy się nie dowie, że ich rozmowy były badane.

Laboratorium trzyma ten materiał na podstawie upoważnienia prawnego przyznanego dla jednej sprawy i jednego celu. Z tego wynika wszystko o tym, jak się z nim postępuje: kto może go zobaczyć, jak długo jest przechowywany, co dzieje się z nim potem. Skopiowanie go na infrastrukturę, której służba nie kontroluje, nie jest decyzją techniczną. Jest decyzją o zakresie upoważnienia i w kilku europejskich jurysdykcjach ta możliwość po prostu nie istnieje.

Trzy ograniczenia i tylko jedno z nich jest techniczne

Prawne. Upoważnienie, na podstawie którego zajęto dowód, rzadko przewiduje przekazanie komercyjnej stronie trzeciej. Tam, gdzie przetwarzanie przez stronę trzecią jest w ogóle dozwolone, zwykle wymaga konkretnej podstawy prawnej, umowy o określonych warunkach i oceny. Niektóre służby tę pracę wykonają. Wiele uzna, że dla narzędzia nie jest warta zachodu, i jest to racjonalny osąd.

Jurysdykcyjne. Europejski organ publiczny, który ocenia usługę chmurową, musi rozważyć, czy obcy instrument prawny mógłby wymusić ujawnienie danych trzymanych przez dostawcę, niezależnie od tego, gdzie stoją serwery. Argumentowano o tym obszernie i nie jest to rozstrzygnięte ku zadowoleniu wszystkich. Dla organu, który obchodzi się z dowodami karnymi, nierozstrzygnięte pytanie tego rodzaju zwykle traktuje się jak nie.

Operacyjne. Znaczna liczba laboratoriów kryminalistycznych pracuje w sieciach odizolowanych. Nie jako preferencja polityki, lecz jako architektura: sieć badania nie ma drogi do internetu, bo to najprostszy sposób, aby zagwarantować kilka innych właściwości naraz. Nie da się tam w ogóle zainstalować oprogramowania, które wymaga połączenia, także do licencjonowania.

Przy tym ostatnim punkcie warto się zatrzymać, bo to ten, który dostawcy najczęściej odkrywają późno. Sprawdzenie licencji, które nie działa bez serwera dostawcy, jest na większości rynków drobnym szczegółem implementacji. Tutaj czyni produkt nieużywalnym i zwykle wychodzi na jaw przy instalacji, a nie przy zamówieniu.

Co praca na własnej infrastrukturze musi znaczyć, aby była cokolwiek warta

Termin się rozmył. Produkt opisany jako działający na własnej infrastrukturze, który wymaga połączenia wychodzącego do uwierzytelnienia, wnioskowania modelu, telemetrii albo aktualizacji, jest produktem chmurowym z lokalnym składnikiem.

Właściwości, które warto sprawdzić, są konkretne:

• Czy działa bez połączenia z internetem, przez czas nieokreślony, także po ponownym uruchomieniu?
• Czy istnieje w ogóle jakiekolwiek połączenie wychodzące, w tym licencjonowanie i zgłaszanie awarii, i czy oprogramowanie pracuje dalej, gdy jest ono zablokowane?
• Gdzie odbywa się wnioskowanie AI i, jeśli lokalnie, czy wagi modelu są w pakiecie instalacyjnym, czy są pobierane?
• Czy dostawca może dosięgnąć wdrożenia w celu wsparcia i, jeśli tak, jaką drogą?
• Co dzieje się przy odnowieniu, jeśli sieć nigdy nie była podłączona?

Każde z nich ma odpowiedź tak albo nie, którą można zweryfikować podczas demonstracji. Najpewniejszy test zajmuje dziesięć sekund: proszę wyjąć kabel sieciowy i pracować dalej.

Argument drugiego rzędu

Suwerenność zwykle przedstawia się jako wymóg obronny, pole do odhaczenia. Obok jest argument handlowy, który trafia mocniej do dyrektora finansowego niż do osoby odpowiedzialnej za bezpieczeństwo.

Wdrożenie, które uruchamia lokalne modele na własnym sprzęcie klienta, z modelami, które można wymienić, nie jest narażone na ceny, dostępność ani warunki jednego dostawcy AI. Dostawca może potroić ceny, zmienić politykę dopuszczalnego użycia, wyjść z rynku albo zostać objęty ograniczeniem eksportowym, a wdrożenie pracuje dalej dokładnie tak jak wcześniej.

Dla organu publicznego, który planuje budżet na pięć lat, nie jest to abstrakcyjna korzyść. Jest to różnica między przewidywalnym kosztem a zależnością od relacji handlowej, której nikt w służbie nie kontroluje.

Tam, gdzie argument o chmurze jest naprawdę słuszny

Nic z tego nie czyni wdrożenia w chmurze nieuprawnionym. Tam, gdzie służbie wolno umieścić dane z zajętych urządzeń u strony trzeciej i gdzie uznała, że godzi się na to, infrastruktura hostowana jest często prowadzona lepiej niż własna małego laboratorium, a koszt jest zwykle niższy.

Porażką nie jest wybór chmury. Porażką jest produkt, który oferuje tylko ją, sprzedawany na rynek, na którym duża część nabywców jest strukturalnie niezdolna powiedzieć tak. To ograniczenie nie zelżeje, a laboratorium, które nie może umieścić dowodu w środowisku strony trzeciej, nie jest niszą. W Europie jest to większość rynku.