Він відрізняється від більшості інших зломів даних, тому що... це був зовсім не злом. Cambridge Analytica просто увійшли через незачинені вхідні двері, взяли потрібні дані, а потім перевели їх на свої сервери, щоб використовувати в абсолютно інших цілях, ніж передбачалося.
У можливості ділитися своїми даними чимало переваг. Як зазначила Шеріл Сендберг, без даних Facebook був би платним. Те саме можна сказати і про Google, і про всі інші сервіси, завдяки яким бізнес може розміщувати рекламу в інтернеті. Проте, у технологій і обміну даними є і темна сторона. Вона – їхня найбільша уразливість.
Обмін даними виходить далеко за межі соціальних мереж. Ми хочемо, щоб лікарі ділилися нашими даними заради лікування. Банкам потрібна інформація про нас, щоб надавати кредит. Правоохоронні органи потребують доступу до даних для забезпечення безпеки. Але всі вони в тій чи іншій мірі виставляють наше життя напоказ. Проблема не тільки в Facebook – весь Інтернет «зламаний». Але нові технології можуть його «полагодити».
Підприємцям буде легше отримати фінансування для свого бізнесу Коротка історія даних
Використання даних в тому вигляді, в якому ми знаємо процес зараз, вперше було запропоновано Германом Холлеритом в кінці 1880-х. Він розробив систему перфокарт для зберігання і підрахунку даних бюро перепису населення (перфокарта Холлерита). Після винаходу він створив компанію Tabulating Machine, яка незабаром стала основою для відомої тепер IBM.
До 1960-го IBM успішно перейшла від механічних до цифрових комп'ютерів і цифрови версій перфокарт Холлерита: так званим базам даних на плоских файлах, які тоді були стандартними. Зрозуміло, вони були куди більше, швидше і ефективніше перфокарт. Але, по суті, працювали однаково і в повному обсязі використовували можливості цифрових машин.
Все змінилося, коли співробітник IBM Едгар Ф. Кодд придумав реляційну модель баз даних. Проблема, яку він вирішив, полягала в наступному: щоб отримати необхідну інформацію, аналітику потрібно бути добре знайомим зі структурою бази даних плоского файлу. У моделі Кодда, дані, що зберігаються в базі даних, можна було отримати стандартно за допомогою мови запитів.
Це була інновація Кодда, яка допомогла з'явитися економіці даних, який ми знаємо її сьогодні. Дані зберігаються централізовано, але використовувати їх можна дистанційно, отримавши доступ. Це дало відкриття нового значення, яке не було закладено спочатку. Мова запитів може використовуватися для встановлення зв'язків, які з самого початку не були очевидні або НЕ прораховувалися.
Обробка даних повинна бути захищена
Приблизно в той же час, коли Кодд розробляв реляційну базу даних, інженери з Агентства управління перспективними науково-дослідними проектами Міністерства оборони (ARPA) розробляли нову мережу під назвою ARPANET, яка стала попередником Інтернету. Вона давала можливість величезній кількості людей отримати доступ до більшої кількості баз даних.
Спочатку ARPANET обмежувалася невеликим кадровим дослідником в урядових лабораторіях і академічних установах – результат повинен був використовуватися для обміну науковими даними. Але до кінця 80-х років вузьке призначення розширилося. У 1989 році Тім Бернерс-Лі створив Всесвітню павутину, а в 1991 році Закон про високопродуктивні обчислення відкрив світові ARPANET й інші мережі. Все разом стало причиною появи того, що ми тепер знаємо, як Інтернет.
Це також призвело нас до проблеми безпеки даних, з якою ми стикаємося сьогодні. Так, інформація, що зберігається, може бути захищена за допомогою шифрування. Але для того, щоб її аналізувати, її потрібно дешифрувати. Це створило те, що Марк Цукерберг в недавньому інтерв'ю назвав «напруженістю цінностей»: між переносимістю даних і їхньою безпекою.
Хочу прояснити, що скандал з Cambridge Analytica був частково викликаний серйозними управлінськими проблемами в Facebook. Компанія завжди виходила за рамки звичного розуміння відкритості, що і було частиною її комерційного успіху. Однак, крім проблем управління, цей випадок виявив зяючу діру в безпеці, яку пора закрити. Розподілена обробка даних потребує розподіленої безпеки.
Однак новина не така вже й страшна. Нове покоління технологій «відкритої безпеки», званої протоколом конфіденційного обчислення (SMPC), може дати нам краще на стику: можливість безпечно обмінюватися даними для аналізу.
Розширюючи можливості безпечного співробітництва
Зараз докладається чимало зусиль, щоб SMPC стала цілком зрозумілою практикою. Один з них – нова багатообіцяюча експериментальна програма в Experian. «Нам вдалося отримати SMPC з експериментальної технології, яка може обробляти дані декількох інформаційних компаній. Це може стати комерційною технологією, яка в перспективі зможе робити куди більш складний аналіз сотень компаній», – сказав Кевін Чен, головний науковий радник Experian Datalabs в США.
Як це працює: візьмемо групу з десяти банків – у кожного є дані про активи своїх клієнтів, доходи, історії платежів за кредитом і т. д. Очевидно, що всі вони можуть отримати доступ до даних один одного, але не хочуть ділитися через конфіденційність та конкуренцію. Experian робить наступне: розбиває дані на частини, даремні окремо, але об'єднані в загальну середу для аналізу.
Інший підхід – повної гомоморфності шифрування (FHE). Розроблене Крейгом Джентрі в IBM, воно дозволяє аналізувати зашифровані дані. Наприклад, подібна Cambridge Analytics компанія може використовувати зашифровані дані Facebook. Але аналізувати їх будуть в зашифрованому вигляді, і результат теж буде зашифрований: його передадуть назад для проведення цільових кампаній на Facebook. Таким чином, самі по собі дані залишаються закритими: їм нічого не загрожує.
Проблема з FHE, яке є більше експериментом, полягає в тому, що воно куди повільніше, в сотні сотень тисяч разів повільніше, ніж звичайні методи аналізу. Проте, технологія швидко поліпшується, і на думку криптографа IBM Ший Халеві, буде доступна для нішевих проектів, на кшталт досліджень геноміки, через рік або два. До широкого поширення, поліпшена технологія може бути готова плюс-мінус через п'ять років.
Існує також великий потенціал в об'єднанні всіх підходів. Наприклад, використовуючи FHE, ви можете зашифрувати найбільш важливі дані, такі як імена, адреси, номери соціального страхування і т. Д. Все решта можна розбити на частини. В таких умовах, «поганий хлопець» на кшталт Cambridge Analytica, а) зможе отримати доступ до даних з величезними труднощами, б) все одно не зможе їх застосувати: незрозуміло, до якого масиву вони відносяться і про що говорять.
Співпраця заради безпеки
Вище згадувалося, що наша економіка сильно залежить від здатності обмінюватися даними. «Багато сфер засновані на структуруванні даних. І медіа-індустрія – всього лише одна з них. Питання стосується й інших, не менш важливих сфер, як охорона здоров'я, управління ризиками та безпекою в Інтернеті», – говорить Ерік Галлер, директор з глобального розвитку Experian Datalabs. «І якщо для отримання вигоди, дані не доведеться систематизувати, – це справжній зрушення парадигми. Компанії зможуть отримати більше допомоги в прийнятті розумних рішень і краще захищати своїх споживачів».
Неважко здогадатися, яке саме ці технології можуть вплинути. Лікарі зможуть отримати доступ до історії хвороби пацієнтів, щоб допомогти призначити їм правильне лікування. Кредитори в спрощеній формі зможуть надавати кредити клієнтам. Підприємцям буде легше отримати фінансування для свого бізнесу. Правоохоронні органи зможуть більш тісно співпрацювати з іншими організаціями, наприклад, авіакомпаніями, щоб ми точно були в безпеці.
Скандал Facebook і Cambridge Analytica чітко дає зрозуміти: діяти, як раніше не можна. Для розподіленого обміну даними потрібна розподілена безпека. Ініціативи, такі як GDPR, можуть допомогти, як і інші технології типу Blockchain. Але насправді, необхідно захистити саме інфраструктуру наших даних. Ми вже більше 30 років як заборгували технологіям. І цей борг потрібно повернути якомога швидше: більше чекати не можна.
Як сказав мені Джош Саттон, генеральний директор Agorai і експерт з когнітивних технологій: «Дані – це унікальний актив. Вони здатні давати вигоду самим способом комбінації з іншими даними. Як тільки ми навчимося безпечно обмінюватися даними, вони стануть куди більш ліквідним активом, що надає більше вигод для кожного».
Переклад НВ
Новое Время володіє ексклюзивним правом на переклад і публікацію колонок Грега сателіт. Републікація повної версії тексту заборонена
Приєднуйтесь до нашого телеграм-каналу Мнения Нового Времени