Чому робота на власній інфраструктурі має значення для даних вилучених пристроїв

Є варіант аргументу про хмару, який трактує розгортання на власній інфраструктурі як ностальгію. Сучасна інфраструктура безпечніша, ніж більшість організацій може забезпечити сама, каже це міркування, і лабораторія, яка наполягає на власних серверах, захищає почуття, а не дані.

У більшості галузей цей аргумент здебільшого має рацію. У цій він не бачить, чим є дані.

Що насправді є на пристрої

Вилучений телефон містить не дані підозрюваного. Він містить приватне життя кожного, хто коли-небудь спілкувався з цією людиною: їхні повідомлення, їхні світлини, їхні розташування, їхні медичні візити, їхні стосунки. Більшість цих людей ні в чому не підозрюють, і вони ніколи не дізнаються, що їхні розмови досліджували.

Лабораторія тримає цей матеріал на підставі законних повноважень, наданих для однієї справи і однієї мети. Усе про те, як із ним поводяться, випливає з цього: хто може його бачити, як довго його зберігають, що з ним стається потім. Копіювати його на інфраструктуру, яку служба не контролює, — не технічне рішення. Це рішення про межі повноваження, і в кількох європейських юрисдикціях його просто немає.

Три обмеження, і лише одне з них технічне

Правове. Повноваження, на підставі яких вилучено доказ, рідко передбачають передання комерційній третій стороні. Там, де опрацювання третьою стороною взагалі дозволено, воно зазвичай вимагає конкретної правової підстави, договору з визначеними умовами й оцінки. Деякі служби цю роботу зроблять. Багато вирішать, що заради інструмента вона не варта того, і це раціональне судження.

Юрисдикційне. Європейський публічний орган, який оцінює хмарну службу, має зважити, чи іноземний правовий інструмент міг би змусити розкрити дані, які тримає постачальник, незалежно від того, де стоять сервери. Про це багато сперечалися, і це не врегульовано так, щоб усіх задовольнити. Для органу, який працює з кримінальним доказом, неврегульоване питання такого роду зазвичай трактують як ні.

Операційне. Значна кількість криміналістичних лабораторій працює в ізольованих мережах. Не як перевага політики, а як архітектура: мережа дослідження не має маршруту до інтернету, бо це найпростіший спосіб гарантувати кілька інших властивостей одразу. Програмне забезпечення, яке потребує з’єднання, зокрема для ліцензування, там узагалі не можна встановити.

На цьому останньому пункті варто затриматися, бо саме його постачальники найчастіше виявляють запізно. Перевірка ліцензії, яка не може працювати без сервера постачальника, на більшості ринків є дрібною деталлю реалізації. Тут вона робить продукт непридатним, і зазвичай це виявляється під час встановлення, а не під час закупівлі.

Що робота на власній інфраструктурі має означати, щоб бути чогось вартою

Термін розмили. Продукт, описаний як такий, що працює на власній інфраструктурі, якщо він потребує вихідного з’єднання для автентифікації, висновування моделі, телеметрії чи оновлень, є хмарним продуктом із локальним компонентом.

Властивості, які варто перевірити, конкретні:

• Чи працює воно без з’єднання з інтернетом, необмежено довго, зокрема після перезапуску?
• Чи є взагалі якесь вихідне з’єднання, зокрема ліцензування і звітування про збої, і чи програмне забезпечення продовжує працювати, коли його заблоковано?
• Де відбувається висновування ШІ, і якщо воно локальне, чи ваги моделі присутні в пакеті встановлення, чи їх отримують?
• Чи може постачальник досягти розгортання для підтримки, і якщо так, яким шляхом?
• Що відбувається при поновленні, якщо мережу ніколи не підключали?

На кожне з них є відповідь так або ні, яку можна перевірити під час демонстрації. Найнадійніша перевірка займає десять секунд: від’єднайте мережевий кабель і продовжуйте роботу.

Аргумент другого порядку

Суверенітет зазвичай подають як захисну вимогу, клітинку, яку треба позначити. Поруч є комерційний аргумент, який сильніше доходить до фінансового директора, ніж до керівника із безпеки.

Розгортання, яке запускає локальні моделі на власному обладнанні замовника, з моделями, які можна замінити, не несе залежності від цін, доступності чи умов одного постачальника ШІ. Постачальник може потроїти ціни, змінити політику прийнятного використання, піти з ринку або підпасти під експортне обмеження, і розгортання працює далі точно як раніше.

Для публічного органу, який планує п’ятирічний бюджет, це не абстрактна вигода. Це різниця між передбачуваною вартістю і залежністю від комерційних стосунків, яких ніхто в службі не контролює.

Де аргумент про хмару справді має рацію

Ніщо з цього не робить хмарне розгортання неправомірним. Там, де службі дозволено помістити дані вилученого пристрою у третьої сторони і вона вирішила, що їй із цим спокійно, розміщеною інфраструктурою часто керують краще, ніж власною інфраструктурою невеликої лабораторії, і вартість зазвичай нижча.

Збій не в тому, щоб обрати хмару. Збій у продукті, який пропонує лише її, проданому на ринок, де велика частка покупців структурно не може сказати так. Це обмеження не послабиться, і лабораторія, яка не може помістити доказ у середовище третьої сторони, не є нішею. У Європі це більша частина ринку.