Teknologi di balik xkeyscore nsa

Jika Anda fokus sejenak pada teknologi di balik XKeyscore - program pemerintah yang konon digunakan oleh NSA untuk menggagalkan teroris - daripada politik, itu sebenarnya cukup membingungkan. Beberapa laporan memperkirakan bahwa program XKeyscore dapat menangani sebanyak 41 miliar catatan.

Di jantung XKeyscore adalah dua tren teknologi utama: Big Data dan Data Analytics. Dan bukan hanya pemerintah yang dengan penuh semangat merangkul jenis teknologi ini. Informasi adalah komoditas terpanas. Berikut ini lihat apa yang mungkin ada di bawah tudung sejauh spesifikasi teknologi dengan program seperti XKeyscore, berdasarkan apa yang digunakan oleh perusahaan yang mengumpulkan dan menganalisis kumpulan data besar yang sama dan komentar dari vendor yang membantu perusahaan ini memindahkan data tersebut.

Teknologi Luar Biasa

Big Data mengacu pada pengumpulan set data yang sangat besar sehingga diperlukan teknologi khusus untuk menyaring, menganalisis, dan melaporkan informasi tersebut. Singkatnya, Analisis Data adalah proses memecah informasi tersebut menjadi kompartemen yang rapi sehingga dapat diteliti lebih lanjut.

Di mana pengumpulan dan analisis data yang luas ini banyak digunakan? Di industri swasta. Melissa Kolodziej, direktur komunikasi pemasaran di Attunity, sebuah perusahaan solusi yang membantu perusahaan mengakses dan memindahkan data dalam volume besar, mengatakan bahwa dalam industri ritel, perusahaan akan mengambil dan "mengumpulkan semua data dalam jumlah besar" untuk menganalisis kebiasaan pelanggan untuk perincian yang spesifik seperti melihat "jika orang ini baru saja membeli sampo sehingga mereka kemudian dapat menawarkan pelanggan itu kupon terkait di ponsel mereka saat mereka masih di toko." Kolodziej mengatakan perusahaan ingin dan dapat memiliki "kemampuan real-time" ketika datang untuk menganalisis set data besar ini dan keinginan untuk menyisihkan informasi secepat mungkin.

Surmising Tech Specs

Tidak ada detail nyata yang tersedia pada teknologi spesifik yang dapat digunakan dengan XKeyscore, kecuali kenyataan bahwa itu melibatkan 700 server Linux yang terletak secara global. Tetapi mungkin untuk menduga jenis perangkat keras yang diperlukan untuk mengumpulkan dan mengelola set data besar ini. Hanya ada beberapa vendor yang membuat jenis mesin yang dapat menangani kekuatan pemrosesan yang menakjubkan: Oracle, HP, IBM, dan EMC adalah yang paling banyak dipikirkan.

Tentu saja, bukan hanya merek pusat data yang memungkinkan pengumpulan dan analisis data dalam jumlah besar.

"Inovasi teknologi dalam perangkat keras (kapasitas & kecepatan memori, multicore, multiCPUs), dan perangkat lunak (database kolom, sistem file berkerumun, dan sebagainya) telah memungkinkan untuk 'menyimpan' jumlah data yang hampir tak terbatas, " menurut Byron Banks, wakil presiden basis data & teknologi di SAP.

Pemrosesan paralel, kemajuan dalam daya komputasi mentah, serta kapasitas penyimpanan yang besar dengan biaya yang relatif rendah, semuanya membuat jenis penambangan data ini lebih mudah bagi pemerintah, perusahaan, dan bahkan bisnis skala menengah. Lawrence Schwartz, wakil presiden pemasaran, Attunity, mengatakan bahwa gudang data saat ini, "secara umum dibangun untuk mendukung terabyte data."

Fakta bahwa ada begitu banyak sumber data, semuanya begitu saling terkait, juga telah membantu menganalisis dan mengumpulkan kumpulan data besar yang begitu menarik bagi industri. "Saya pikir orang selalu ingin mencari tahu apa yang harus dilakukan dengan data. Selama dekade terakhir ada begitu banyak sumber informasi, ada begitu banyak sekarang yang saling berhubungan. Kami tidak memiliki tahun yang lalu… begitu banyak daya komputasi, bahwa sekarang ada peluang, "kata Schwartz.

Tantangan yang Berlebihan dan Kontroversi yang Jelas

Sementara teknologi terus maju dengan cepat dalam mendukung Big Data dan menganalisis data tersebut, tantangan tetap ada.

Seringkali, entitas mengumpulkan lebih banyak data daripada yang bisa mereka tangani, menurut Schwartz. Ada juga "kekurangan besar ilmuwan data" yang tersedia untuk memahami data yang dikumpulkan ini.

"Tantangan dengan banyak solusi dan teknik yang ada adalah mereka tidak dapat memahami dan mengidentifikasi informasi apa yang berguna yang ada dalam kumpulan besar 0 dan 1 ini, dan kemudian menganalisis dan memanfaatkannya secara tepat waktu dan biaya yang efektif. Di SAP, kami berfokus pada inovasi yang mengeluarkan kompleksitas dari lanskap TI dan meningkatkan kecepatan dan fleksibilitas di mana 'data' dapat diubah menjadi 'informasi' yang berguna dan dikirimkan kepada pengguna akhir atau aplikasi, "kata SAP's Banks.

Lalu ada masalah keamanan. "Karena kebanyakan perusahaan data dan konsumen terus mendorong dan menyimpan di awan, publik harus khawatir tentang praktik keamanan informasi dari perusahaan yang awannya menyimpan informasi pribadi kita, " kata Paige Leidig, wakil presiden senior di CipherCloud. "Sementara PRISM duduk dan memantau informasi yang mengalir melalui cloud tertentu, XKeyscore secara aktif mengikuti orang yang diberikan di Internet dari situs web yang dikunjungi ke email yang dipertukarkan dengan posting media sosial. Dalam kedua kasus tersebut, seseorang menonton dan menyusun data yang dapat diidentifikasi secara pribadi tanpa persetujuan pemilik data - dan itu masalah privasi bahkan jika motivasinya adalah keamanan nasional untuk kesejahteraan masyarakat."

Namun, menurut Leidig, jika ada, program pengawasan internet ini, "menyoroti ketergantungan kita pada cloud di tingkat perusahaan dan konsumen." Sejauh menjaga keamanan data, atau mencegah pencurian data dari peretas, atau di dalam orang-orang TI, Leidig menyarankan bahwa "pendekatan yang lebih baik adalah dengan mengaktifkan cloud (dan aplikasi pembunuh yang dibutuhkan perusahaan dan konsumen cintai) dengan menggunakan enkripsi yang tidak dapat dipecahkan untuk mengacak. data menjadi omong kosong. Dengan cara ini, pengguna yang tidak sah - apakah agen intelijen atau pencuri dunia maya - tidak dapat menggunakan data tersebut. Sebagai ukuran kontrol tambahan, berikan perusahaan - bukan penyedia cloud - pegang kunci enkripsi / dekripsi.

Jika ada permintaan informasi (surat-surat NSA yang telah kami dengar banyak tentang), perusahaan akan diberitahu dan dapat bekerja dengan pemerintah secara langsung alih-alih dilewati dan dalam kegelapan bahwa data pelanggan diakses tanpa persetujuan. Itu adalah model di mana penyedia cloud memegang kunci, menyerahkan data dan dicegah oleh hukum dari mengungkapkan permintaan informasi kepada perusahaan."

Jelas, diskusi besar sekarang di publik adalah hanya karena teknologi itu ada untuk mengumpulkan dan menganalisis data besar, apakah ini memberikan lisensi kepada pemerintah dan bisnis untuk menggunakan teknologi tersebut pada warga dan pelanggan? Ini adalah perdebatan yang pasti akan berlanjut untuk beberapa waktu.

Untuk lebih lanjut, lihat Xkeyscore Tidak Melihat Anda, Ini adalah Google untuk Data yang Dicegat NSA.