De ce contează on-premise pentru datele de pe dispozitive sechestrate

Există o versiune a argumentului cloud care tratează instalarea on-premise ca pe o nostalgie. Infrastructura modernă este mai sigură decât pot administra cele mai multe organizații ele însele, sună raționamentul, iar un laborator care insistă asupra propriilor servere protejează un sentiment, nu datele.

În cele mai multe industrii, acel argument este în mare măsură corect. În aceasta, ratează ceea ce sunt datele.

Ce se află de fapt pe dispozitiv

Un telefon sechestrat nu conține datele unui suspect. Conține viața privată a tuturor celor care au comunicat vreodată cu acea persoană: mesajele lor, fotografiile lor, locațiile lor, programările lor medicale, relațiile lor. Cei mai mulți dintre acești oameni nu sunt suspectați de nimic și nu vor afla niciodată că conversațiile lor au fost examinate.

Un laborator deține acel material în temeiul unei autorități legale acordate pentru un caz și un scop. Tot ceea ce ține de felul în care este manipulat decurge de aici: cine îl poate vedea, cât timp este păstrat, ce se întâmplă cu el după aceea. A-l copia pe o infrastructură pe care serviciul nu o controlează nu este o decizie tehnică. Este o decizie despre întinderea unei autorizări, iar în mai multe jurisdicții europene pur și simplu nu este disponibilă.

Trei constrângeri, și numai una dintre ele este tehnică

Juridic. Autoritatea în temeiul căreia a fost sechestrată proba contemplă rareori transferul către un terț comercial. Acolo unde prelucrarea de către un terț este permisă, ea cere de obicei un temei legal anume, un contract cu termeni definiți și o evaluare. Unele servicii vor face acea muncă. Multe vor conchide că nu merită pentru un instrument, și fac o judecată rațională.

Jurisdicțional. O autoritate publică europeană care evaluează un serviciu cloud trebuie să ia în considerare dacă un instrument juridic străin ar putea impune divulgarea datelor deținute de furnizor, indiferent unde se află serverele. Acest lucru a fost argumentat pe larg și nu este tranșat spre satisfacția tuturor. Pentru o autoritate care manipulează probe penale, o întrebare netranșată de acest fel este tratată de obicei ca un nu.

Operațional. Un număr semnificativ de laboratoare criminalistice lucrează pe rețele izolate. Nu ca preferință de politică, ci ca arhitectură: rețeaua de examinare nu are nicio rută către internet, pentru că acesta este cel mai simplu fel de a garanta deodată mai multe alte proprietăți. Un software care cere o conexiune, inclusiv pentru licențiere, nu poate fi instalat acolo deloc.

Ultimul punct merită să stăruim asupra lui, pentru că este cel pe care furnizorii îl descoperă cel mai adesea târziu. O verificare de licență care nu poate funcționa fără serverul furnizorului este un detaliu mic de implementare în cele mai multe piețe. Aici face produsul inutilizabil, și apare de obicei în timpul instalării, nu în timpul achiziției.

Ce trebuie să însemne on-premise ca să valoreze ceva

Termenul a fost diluat. Un produs descris ca on-premise care cere o conexiune de ieșire pentru autentificare, inferența modelului, telemetrie sau actualizări este un produs cloud cu o componentă locală.

Proprietățile care merită verificate sunt precise:

• Funcționează fără conexiune la internet, pe termen nedefinit, inclusiv după o repornire?
• Există vreo conexiune de ieșire, inclusiv licențierea și raportarea căderilor, și software-ul continuă să funcționeze când aceasta este blocată?
• Unde are loc inferența IA, și, dacă este locală, ponderile modelului sunt prezente în pachetul de instalare sau sunt aduse?
• Poate furnizorul ajunge la instalare pentru asistență și, dacă da, pe ce rută?
• Ce se întâmplă la reînnoire dacă rețeaua nu a fost niciodată conectată?

Fiecare dintre acestea are un răspuns da sau nu, care poate fi verificat în timpul unei demonstrații. Testul cel mai fiabil durează zece secunde: scoateți cablul de rețea și continuați lucrul.

Argumentul de ordinul doi

Suveranitatea este prezentată de obicei ca o cerință defensivă, o căsuță de bifat. Alături de ea există un argument comercial care ajunge mai tare la un director financiar decât la un responsabil cu securitatea.

O instalare care rulează modele locale pe hardware-ul propriu al clientului, cu modelele înlocuibile, nu are nicio expunere la prețurile, disponibilitatea sau termenii unui singur furnizor de IA. Furnizorul își poate tripla prețurile, își poate schimba politica de utilizare acceptabilă, poate ieși de pe piață sau poate fi supus unei restricții de export, iar instalarea continuă să funcționeze exact ca înainte.

Pentru o autoritate publică care își planifică bugetul pe cinci ani, acesta nu este un beneficiu abstract. Este diferența dintre un cost previzibil și o dependență de o relație comercială pe care nimeni din serviciu nu o controlează.

Unde argumentul cloud are într-adevăr dreptate

Nimic din acestea nu face instalarea în cloud ilegitimă. Acolo unde unui serviciu îi este permis să plaseze date de pe dispozitive sechestrate la un terț și a decis că este confortabil să o facă, infrastructura găzduită este adesea mai bine administrată decât cea proprie a unui laborator mic, iar costul este de obicei mai mic.

Eșecul nu este alegerea cloud-ului. Eșecul este un produs care nu oferă decât aceasta, vândut unei piețe în care o mare parte a cumpărătorilor sunt structural incapabili să spună da. Constrângerea aceea nu se va relaxa, iar un laborator care nu poate plasa probe într-un mediu al unui terț nu este o nișă. În Europa, este cea mai mare parte a pieței.