Video: What you need to know about XKeyScore: NSA's Mass Surveillance Tool (Marraskuu 2024)
Jos keskityt hetkeksi XKeyscoren takana olevaan tekniikkaan - väitetyn hallituksen ohjelmaan, jota NSA käyttää terroristien torjumiseen - kuin politiikkaan, se on itse asiassa varsin järkevää. Joidenkin raporttien mukaan XKeyscore-ohjelma voi käsitellä jopa 41 miljardia tietuetta.
XKeyscoren ytimessä ovat kaksi suurta teknologiasuuntausta: Big Data ja Data Analytics. Eikä vain hallitus ole innokkaasti omaksumassa tämän tyyppistä tekniikkaa. Tiedot ovat kuumin hyödyke siellä. Tässä on katsaus siihen, mitä konepelti alla voi olla, kuten tekniset tiedot, joiden ohjelmassa on esimerkiksi XKeyscore, perustuen siihen, mitä yrityksiä, jotka keräävät ja analysoivat samoja suuria tietojoukkoja, käyttävät ja myyjien kommentit, jotka auttavat näitä yrityksiä siirtämään tietoja.
Ympäröivä teknologia
Big Data tarkoittaa tietokokonaisuuksien keräämistä niin suureksi, että tarvitaan erillistä tekniikkaa tiedon seulontaa, analysointia ja raportointia varten. Data Analytics on pähkinänkuoressa prosessi, jolla nämä tiedot hajautetaan siistiksi osastoiksi, jotta niitä voidaan tarkkailla edelleen.
Missä tätä laajaa tietojen keräämistä ja analysointia käytetään laajalti? Yksityisessä teollisuudessa. Melun Kolodziej, Attunityn markkinointiviestinnän johtaja, ratkaisuyritys, joka auttaa yrityksiä pääsemään ja siirtämään suuria määriä tietoja, kertoi, että vähittäiskaupassa yritykset ottavat ja "kokoavat kaikki valtavat määrät tietoja" analysoidakseen asiakkaan tapoja yksityiskohdat niin yksityiskohtaisia kuin näkeminen "jos tämä henkilö on juuri ostanut shampoon, jotta hän voi sitten tarjota kyseiselle asiakkaalle liittyvän kuponkin matkapuhelimellaan, kun hän on vielä kaupassa". Kolodziej sanoi, että yritykset haluavat ja voivat olla "melkein reaaliaikaisia ominaisuuksia", kun kyse on näiden suurten tietojoukkojen analysoinnista ja halu poistaa tiedot mahdollisimman nopeasti.
Ylläpitävät tekniset yksityiskohdat
XKeyscoressa käytettävästä erityisestä tekniikasta ei ole saatavissa todellisia yksityiskohtia, paitsi tosin, että siihen kuuluu 700 maailmanlaajuisesti sijaitsevaa Linux-palvelinta. Mutta on mahdollista olettaa, minkä tyyppisiä laitteita tarvitaan näiden suurten tietojoukkojen yhdistämiseen ja hallintaan. Vain muutama myyjä valmistaa konetyyppejä, jotka pystyvät käsittelemään niin hämmästyttävää prosessointitehoa: Oracle, HP, IBM ja EMC tulevat mieleen eniten.
Tietysti se ei ole vain tietokeskuksen rautamerkki, joka tekee mahdolliseksi kerätä ja analysoida valtavia määriä tietoja.
"Laitteiden (muistikapasiteetti ja nopeus, moniytimiset, multiCPU: t) ja ohjelmistojen (sarakkeelliset tietokannat, klusteroidut tiedostojärjestelmät ja niin edelleen) tekniset innovaatiot ovat mahdollistaneet" tallentamisen "melkein rajattomiin määriin tietoja", Byron Banksin mukaan varapuheenjohtaja SAP: n tietokanta- ja teknologiajohtaja.
Rinnakkaiskäsittely, raakalaskentatehon kehitys ja valtava tallennuskapasiteetti suhteellisen alhaisilla kustannuksilla ovat kaikki tehneet tämän tyyppistä tiedon louhintaa hallituksille, yrityksille ja jopa keskisuurille yrityksille. Markkinoinnin varapuheenjohtaja Attunity Lawrence Schwartz kertoi, että tämän päivän tietovarastot "ovat yleensä rakennettu tukemaan teratavua dataa".
Se, että tietolähteitä on niin paljon, että kaikki ne ovat niin kietoutuneita toisiinsa, on myös auttanut tekemään suurten tietojoukkojen analysoinnista ja keräämisestä niin houkuttelevaa teollisuudelle. "Luulen, että ihmiset aina halusivat selvittää, mitä tiedoilla. Viime vuosikymmenen aikana on niin monia tietolähteitä, nyt on niin paljon enemmän, että on kytketty toisiinsa. Meillä ei ollut vuosia sitten… niin paljon laskentatehoa, että nyt on mahdollisuuksia ", Schwartz sanoi.
Vallitsevat haasteet ja ilmeinen kiista
Vaikka tekniikka jatkaa nopeaa kehitystä big datan tukemisessa ja tällaisen datan analysoinnissa, haasteita on edelleen.
Usein yksiköt keräävät enemmän tietoja kuin mitä he pystyvät käsittelemään, Schwartzin mukaan. Tämän "kerätyn tiedon" ymmärtämiseksi on myös "valtava pula tietotekijöistä".
"Monien olemassa olevien ratkaisujen ja tekniikoiden haasteena on, että he eivät pysty ymmärtämään ja tunnistamaan, mitä hyödyllistä tietoa on olemassa näissä massiivisissa 0: n ja 1: n ryhmistä, ja analysoimaan ja hyödyntämään sitä oikea-aikaisesti ja kustannustehokkaalla tavalla. SAP: n palveluksessa me ovat keskittyneet innovaatioihin, jotka poistavat monimutkaisuuden IT-ympäristöstä ja parantavat nopeutta ja joustavuutta, jonka avulla 'data' voidaan muuttaa hyödylliseksi 'informaatioksi' ja toimittaa loppukäyttäjälle tai sovellukselle ', SAP: n pankit sanoivat.
Sitten on turvallisuusongelmia. "Koska tietoyritykset ja kuluttajat jatkavat pilvien työntämistä ja säilyttämistä, kansalaisten tulisi olla huolestuneita niiden yritysten tietoturvakäytännöistä, joiden pilvissä on henkilökohtaisia tietojamme", sanoi CipherCloudin varatoimitusjohtaja Paige Leidig. "Vaikka PRISM istuu ja valvoo tiettyjen pilvien kautta virtaavaa tietoa, XKeyscore seuraa aktiivisesti kaikkia henkilöitä Internetissä käydyistä verkkosivustoista sosiaalisen median viesteihin vaihdettuihin sähköposteihin. Molemmissa tapauksissa joku seuraa ja kokoaa henkilökohtaisesti tunnistettavia tietoja ilman tiedon omistajan suostumusta - ja se on yksityisyyden ongelma, vaikka motivaatio on kansallinen turvallisuus kansalaisten hyvinvoinnin kannalta ".
Silti Leidigin mukaan nämä Internet-seurantaohjelmat "korostavat riippuvuutemme pilvestä yritys- ja kuluttajatasolla". Tietojen turvallisuuden takaamiseksi tai hakkereiden tai tietotekniikan ihmisten varkauksien estämiseksi Leidig suosittaa, että "parempi lähestymistapa on mahdollistaa pilvi (ja yrityksiä tarvitsevat ja kuluttajat rakastavat tappajasovellukset) käyttämällä murtumatonta salausta salaustekniikoihin. Tällöin luvattomat käyttäjät - riippumatta siitä, onko kyse tiedustelupalvelusta vai tietoverkosta - eivät voi käyttää tietoja. Antakaa ylimääräinen valvontatoimenpide yrityksille - ei pilvipalveluntarjoajille - hallussaan salausavaimet.
Jos tietopyyntö (NSA: n kirjeet, joista olemme kuulleet niin paljon), yritykselle ilmoitetaan ja se voi työskennellä suoraan hallituksen kanssa sen sijaan, että sitä ohitetaan ja pimeässä, että asiakastietoihin pääsee ilman lupaa. Tämä on malli, jolla pilvipalveluntarjoaja hallussaan avaimet, luovuttaa tiedot, ja laki estää sitä paljastamasta tietopyyntöä yritykselle."
On selvää, että nyt suuri yleisön keskustelu on vain siksi, että tekniikka on olemassa valtavan tiedon keräämistä ja analysointia varten. Antaako tämä hallitukselle ja yrityksille luvan käyttää tällaista tekniikkaa kansalaisten ja asiakkaiden suhteen? Se on keskustelu, joka varmasti jatkuu vielä jonkin aikaa.
Katso lisätietoja siitä, kuinka Xkeyscore ei tarkkaile sinua. Se on NSA: n Googlen sieppaamia tietoja.