Acasă opinii Tehnologia din spatele xkeyscore-ului de la NSA

Tehnologia din spatele xkeyscore-ului de la NSA

Video: XKeyscore: NSA Can See Nearly ALL Internet Activity (Octombrie 2024)

Video: XKeyscore: NSA Can See Nearly ALL Internet Activity (Octombrie 2024)
Anonim

Dacă vă concentrați pentru o clipă pe tehnologia din spatele XKeyscore - presupusul program guvernamental folosit de ANS pentru a zădărnici teroriștii - mai degrabă decât asupra politicii, este de fapt o problemă minunată. Unele rapoarte estimează că programul XKeyscore poate gestiona 41 de miliarde de înregistrări.

În centrul XKeyscore se află două mari tendințe tehnologice: Big Data și Data Analytics. Și nu doar guvernul care îmbrățișează cu nerăbdare acest tip de tehnologie. Informația este cea mai tare marfă existentă. Iată o privire asupra a ceea ce poate fi sub capotă în ceea ce privește specificațiile tehnologice cu un program precum XKeyscore, bazat pe utilizarea companiilor care colectează și analizează aceleași mari seturi de date și comentarii ale furnizorilor care ajută aceste companii să mute aceste date.

Tehnologie uluitoare

Big Data se referă la colectarea de seturi de date atât de mari încât tehnologia dedicată este necesară pentru a putea analiza, analiza și raporta împotriva informațiilor respective. Data Analytics, pe scurt, este procesul de descompunere a informațiilor în compartimente îngrijite, astfel încât acestea să poată fi examinate în continuare.

Unde se folosește în mare parte această colectare și analiză de date? În industria privată. Melissa Kolodziej, directorul comunicațiilor de marketing la Attunity, o companie de soluții care ajută întreprinderile să acceseze și să mute volume mari de date, a spus că în industria de retail, companiile vor lua și „vor pune la dispoziție cantități masive de date” pentru a analiza obiceiurile unui client pentru detalii la fel de specifice ca să vezi „dacă această persoană a cumpărat doar șampon, pentru ca apoi să ofere acelui client un cupon aferent pe telefonul mobil, în timp ce se află în magazin”. Kolodziej a spus că companiile își doresc și pot avea „capacități aproape în timp real” când vine vorba de analizarea acestor mari seturi de date și doresc să colecteze informații cât mai repede posibil.

Specificul tehnicii surmising

Nu există detalii reale despre tehnologia specifică care poate fi utilizată cu XKeyscore, cu excepția faptului că implică 700 de servere Linux situate la nivel global. Dar este posibil să surprindem tipul de hardware necesar pentru agregarea și gestionarea acestor mari seturi de date. Există doar câțiva furnizori care realizează tipurile de mașini care pot gestiona o astfel de putere de procesare uimitoare: Oracle, HP, IBM și EMC sunt cele care vin cel mai mult în minte.

Desigur, nu este doar marca de fier pentru centrul de date care face posibilă colectarea și analizarea unor cantități masive de date.

"Inovațiile tehnologice în hardware (capacitate și viteză de memorie, multicore, multiCPU) și software (baze de date columnare, sisteme de fișiere grupate și altele) au făcut posibilă„ stocarea "cantităților aproape nelimitate de date", potrivit Byron Banks, vice președinte de baze de date și tehnologie la SAP.

Procesarea paralelă, avansurile în puterea de calcul brută, precum și capacitatea de stocare uriașă la costuri relativ scăzute, au făcut ca acest tip de extragere a datelor să fie mai ușor pentru guvern, întreprinderi și chiar pentru întreprinderile mijlocii. Lawrence Schwartz, vicepreședinte de marketing, Attunity, a spus că depozitele de date din zilele noastre, „sunt în general construite pentru a sprijini terabyte de date”.

Faptul că există atât de multe surse de date, toate atât de împletite, a contribuit, de asemenea, la analiza și colectarea unor seturi de date mari atât de atrăgătoare pentru industrie. "Cred că oamenii au dorit întotdeauna să-și dea seama cu ce se întâmplă cu datele. În ultimul deceniu există atât de multe surse de informații, acum sunt mult mai multe care sunt interconectate. Nu aveam ani în urmă… atâta putere de calcul, că acum există oportunități ", a spus Schwartz.

Provocări persistente și controverse evidente

În timp ce tehnologia continuă avansarea rapidă în sprijinirea Big Data și analiza acestor date, rămân provocările.

Adesea, entitățile colectează mai multe date decât pot gestiona, potrivit lui Schwartz. Există, de asemenea, „o penurie uriașă de oameni de știință de date” pentru a da sens acestor date colectate.

"Provocarea cu multe soluții și tehnici existente este că nu sunt în măsură să înțeleagă și să identifice ce informații utile există în aceste grupuri masive de 0 și 1, și apoi să analizeze și să le folosească în timp util și rentabil. La SAP, noi sunt concentrate pe inovații care scot complexitatea din peisajul IT și îmbunătățesc viteza și flexibilitatea prin care „datele” pot fi transformate în „informații” utile și furnizate utilizatorului final sau aplicației ”, a spus Băncile SAP.

Apoi sunt problemele de securitate. "Din cauza mulțimii companiilor de date și a consumatorilor continuă să împingă și să stocheze în nori, publicul ar trebui să fie preocupat de practicile de securitate a informațiilor ale companiilor ai căror nori dețin informațiile noastre personale", a declarat Paige Leidig, vicepreședinte senior la CipherCloud. "În timp ce PRISM plasează și monitorizează informațiile care curg pe nori specifici, XKeyscore urmărește în mod activ orice persoană dată pe Internet de pe site-urile web vizitate la e-mailurile schimbate către postările de socializare. În ambele cazuri, cineva urmărește și compilează date de identificare personală fără consimțământul proprietarului de date - și asta este o problemă de confidențialitate, chiar dacă motivația este securitatea națională pentru bunăstarea publicului."

Cu toate acestea, potrivit Leidig, dacă există ceva, aceste programe de supraveghere pe Internet „evidențiază dependența noastră de cloud la nivel de întreprindere și consumator”. În ceea ce privește păstrarea în siguranță a datelor sau prevenirea furtului de date de la hackeri sau din interiorul persoanelor informatice, Leidig recomandă că „o abordare mai bună este aceea de a permite cloud-ul (și aplicațiile ucigașe de care întreprinderea au nevoie și consumatorii) le place prin utilizarea criptei de neîntrerupt pentru scramble în acest fel, utilizatorii neautorizați - fie că este vorba despre o agenție de informații sau un hoț cyber - nu pot folosi datele. Ca măsură suplimentară de control, dați întreprinderilor - nu furnizorilor de cloud - să dețină cheile de criptare / decriptare.

În cazul unei solicitări de informații (scrisorile NSA despre care am auzit atât de multe), întreprinderea va fi notificată și poate lucra direct cu guvernul, în loc să fie ocolită și în întuneric că datele clientului sunt accesate fără consimțământ. Acesta este modelul prin care furnizorul de cloud deține cheile, predă datele și este împiedicat prin lege să dezvăluie cererea de informații către întreprindere."

Evident, marea discuție de acum în public este doar pentru că tehnologia este acolo pentru a strânge și analiza date uriașe, asta dă licență guvernului și întreprinderilor să utilizeze o astfel de tehnologie pe cetățeni și clienți? Este o dezbatere care este sigură că va continua destul de mult timp.

Pentru mai multe, consultați Xkeyscore nu vă urmărește, este Google NSA pentru date interceptate.

Tehnologia din spatele xkeyscore-ului de la NSA