הטכנולוגיה שמאחורי ה- xkeyscore של ה- nsa

אם אתה מתמקד לרגע בטכנולוגיה שמאחורי XKeyscore - התוכנית הממשלתית כביכול המשמשת את ה- NSA כדי לסכל טרוריסטים - ולא בפוליטיקה, זה בעצם די מבלבל. חלק מהדיווחים מעריכים כי תוכנית XKeyscore עשויה להתמודד עם עד 41 מיליארד רשומות.

בלבה של XKeyscore שני מגמות טכנולוגיות עיקריות: Big Data ו- Data Analytics. ולא סתם ממשלה חובקת בשקיקה סוג זה של טכנולוגיה. מידע הוא הסחורה הכי חמה שיש. להלן מבט על מה שעשוי להיות מתחת למכסה המנוע בכל הקשור למפרטים טכניים עם תוכנית כמו XKeyscore, על סמך אילו חברות שאוספות ומנתחות את אותן מערכי נתונים גדולים משתמשות והערות של ספקים שעוזרים לחברות אלה להעביר נתונים אלה.

טכנולוגיה מדהימה

ביג דאטה מתייחס לאיסוף מערכי נתונים כה גדולים, עד כי יש צורך בטכנולוגיה ייעודית כדי לנפות, לנתח ולדווח כנגד מידע זה. Data Analytics, על קצה המזלג, הוא תהליך פירוק המידע לתאים מסודרים כך שניתן יהיה לבחון אותו עוד יותר.

היכן משתמשים בעיקר באיסוף וניתוח נתונים עצום זה? בתעשייה הפרטית. מליסה קולודז'יי, מנהלת תקשורת שיווק ב- Attunity, חברת פתרונות המסייעת לארגונים לגשת ולהעביר כמויות גדולות של נתונים, אמרה כי בענף הקמעונאות, חברות ייקחו ו"הרכיבו כמויות אדירות של נתונים "כדי לנתח את הרגלי הלקוח פרטים ספציפיים כמו לראות "אם אדם זה פשוט קנה שמפו כדי שיוכלו להציע ללקוח הזה קופון קשור בטלפון הנייד שלו כשהוא עדיין בחנות." Kolodziej אמר כי חברות רוצות ויכולות להיות "קרוב ליכולות בזמן אמת" בכל מה שקשור לניתוח מערכות הנתונים הגדולות הללו ורצון לחסל מידע במהירות האפשרית.

מפרטים טכניים

אין שום מידע אמיתי על הטכנולוגיה הספציפית שעשויה לשמש באמצעות XKeyscore, למעט העובדה שזה כולל 700 שרתי לינוקס שנמצאים ברחבי העולם. אבל אפשר לעלות על סוג החומרה הדרושה לצבירה וניהול של מערכי נתונים גדולים אלה. ישנם רק מעט ספקים שמייצרים את סוגי המכונות שיכולים להתמודד עם עוצמת עיבוד מדהימה כל כך: אורקל, HP, IBM ו- EMC הם אלה שעולים לכם בראש.

כמובן, זה לא רק מותג הברזל של מרכז הנתונים שמאפשר איסוף וניתוח כמויות אדירות של נתונים.

"חידושים טכנולוגיים בתחום החומרה (קיבולת וזיכרון מהירות, רב-ליבות, מולטי-קפוסים) ותוכנה (מסדי נתונים עמודים, מערכות קבצים מקובצות וכדומה) אפשרו 'לאחסן' כמויות כמעט בלתי מוגבלות של נתונים, " לדברי בירון בנקס, סגן נשיא בסיס נתונים וטכנולוגיה ב- SAP.

עיבוד מקביל, ההתקדמות בכוח המחשוב הגולמי, וכן כושר אחסון עצום בעלות נמוכה יחסית, הקלו את כל כריית הנתונים מסוג זה עבור עסקים ממשלתיים, ארגוניים ואפילו בינוניים. לורנס שוורץ, סמנכ"ל השיווק, אטיוניטי, אמר כי מחסני הנתונים של ימינו, "בנויים באופן כללי כדי לתמוך בטרטיטים של נתונים."

העובדה שיש כל כך הרבה מקורות נתונים, כולם שזורים זה בזה, סייעה גם היא לנתח ולאסוף מערכי נתונים גדולים כל כך מפתים לתעשייה. "אני חושב שאנשים תמיד רצו להבין מה לעשות עם נתונים. בעשור האחרון יש כל כך הרבה מקורות מידע, יש כל כך הרבה יותר עכשיו שקשורים זה בזה. לא היה לנו לפני שנים… כל כך הרבה כוח מחשוב, שעכשיו יש הזדמנויות, "אמר שוורץ.

אתגרים מתמשכים ומחלוקת ברורה

בעוד הטכנולוגיה ממשיכה בהתקדמות מהירה באש בתמיכה בביג דאטה ובניתוח נתונים כאלה, האתגרים נותרו.

לעיתים קרובות, גורמים אוספים נתונים רבים יותר ממה שהם יכולים לטפל בהם, לפי שוורץ. יש גם "מחסור עצום במדעני נתונים" כדי להבין את הנתונים שנאספו.

"האתגר עם הרבה פתרונות וטכניקות קיימים הוא שהם אינם מסוגלים להבין ולזהות איזה מידע שימושי קיים בבריכות האדירות של ה- 0's ו- 1, ואז לנתח אותו ולהשתמש בו בצורה מתוזמנת ובמחיר. ב- SAP, אנו ממוקדים בחידושים המוציאים מורכבות מנוף ה- IT ומשפרים את המהירות והגמישות שבאמצעותם ניתן להפוך 'נתונים' ל'מידע שימושי 'ולהעביר למשתמש הקצה או היישום, "אמרו בבנקים של SAP.

ואז יש את החששות הביטחוניים. פייג 'לידיג, סגן נשיא בכיר ב- CipherCloud, אמר פייג לידיג, "בגלל ריבוי חברות הנתונים והצרכנים ממשיכים לדחוף ולאחסן בעננים, הציבור צריך להיות מודאג ממנהגי אבטחת מידע של החברות שהעננים שלהם מחזיקים במידע האישי שלנו. "בעוד ש- PRISM יושב ומפקח על מידע שזורם על עננים ספציפיים, XKeyscore עוקב אחר כל אדם נתון ברחבי האינטרנט באופן פעיל מאתרים בהם ביקרו הודעות אימייל שהוחלפו לפוסטים ברשתות החברתיות. בשני המקרים מישהו צופה ומרכיב נתונים המאפשרים זיהוי אישי ללא הסכמת בעל הנתונים - וזה נושא הפרטיות גם אם המוטיבציה היא ביטחון לאומי לרווחת הציבור."

ובכל זאת, לדברי לידיג, אם בכלל, תוכניות המעקב באינטרנט, "מדגישות את התלות שלנו בענן ברמת הארגון והצרכנים." בכל הקשור לשמירה על בטיחות נתונים, או מניעת גניבת נתונים מהאקרים, או בתוך אנשי IT, ליידיד ממליץ כי "גישה טובה יותר היא גישה לאפשר את הענן (ואת אפליקציות הרוצחים אותם זקוקים הארגון לצרכנים) על ידי שימוש בהצפנה בלתי ניתנת לשיבוש בדרך זו, משתמשים לא מורשים - בין אם מדובר בסוכנות ביון או גנב סייבר - אינם יכולים לעשות שימוש בנתונים. כאמצעי פיקוח נוסף, העניקו לארגונים - ולא ספקי ענן - להחזיק את מפתחות ההצפנה / פענוח.

במקרה של בקשת מידע (מכתבי ה- NSA ששמענו עליהם כל כך הרבה), הארגון יקבל הודעה ויכול לעבוד ישירות עם הממשלה במקום לעקוף אותו ובחשיכה לגישה לנתוני לקוחות ללא הסכמה. זה המודל לפיו ספק הענן מחזיק במפתחות, מוסר את הנתונים ומונע על פי החוק לחשוף את בקשת המידע למיזם."

ברור שהדיון הגדול עכשיו בציבור הוא רק בגלל שהטכנולוגיה שם כדי לאסוף ולנתח נתונים עצומים, האם זה נותן רישיון לממשלה ולעסקים להשתמש בטכנולוגיה כזו על אזרחים ולקוחות? זה ויכוח שבטוח יימשך די הרבה זמן.

לקבלת מידע נוסף, בדוק ש- Xkeyscore לא צופה בך, זה ה- Google של ה- NSA לנתונים יורטים.