Κάθε προτροπή συνιστά απόφαση εξαγωγής δεδομένων
Για μια εποπτευόμενη επιχείρηση, η αποστολή μιας προτροπής σε εξωτερικό μοντέλο ΤΝ δεν είναι απλώς ζήτημα παραγωγικότητας. Είναι απόφαση εξαγωγής δεδομένων και πρέπει να αντιμετωπίζεται ως τέτοια.
Όταν η επιχείρησή σας στέλνει μια προτροπή σε μοντέλο ΤΝ που εκτελείται σε διακομιστές τρίτου, τα δεδομένα έχουν μετακινηθεί εκτός των ορίων της. Αυτό ισχύει είτε η προτροπή περιέχει όνομα πελάτη, μια επενδυτική θέση, ένα σχέδιο υπομνήματος είτε απλώς τη μορφή ενός ερωτήματος που δεν θα θέλατε να δει ένας ανταγωνιστής. Οι όροι του παρόχου μπορεί να προβλέπουν ότι η προτροπή δεν θα χρησιμοποιηθεί για την εκπαίδευση μοντέλων. Η δέσμευση αυτή έχει βαρύτητα, αλλά δεν αλλάζει το γεγονός: τα δεδομένα εξήλθαν.
Για τις περισσότερες επιχειρήσεις αυτός είναι διαχειρίσιμος κίνδυνος. Για μια εποπτευόμενη επιχείρηση βρίσκεται στον πυρήνα του προβλήματος.
Μια επιχείρηση που υπάγεται στον ΓΚΠΔ, τον DORA, τη MiFID II ή τον Κανονισμό για την ΤΝ δεν μπορεί να αντιμετωπίζει την εμπιστευτικότητα μόνο ως ζήτημα εμπιστοσύνης. Χρειάζεται τεκμήρια για το πού υποβλήθηκαν σε επεξεργασία τα δεδομένα, ποιος μπορούσε να έχει πρόσβαση, ποιος πάροχος και ποια δικαιοδοσία εμπλέκονταν και τι συνέβη όταν ο πάροχος έλαβε νόμιμο αίτημα. Το «δεν εκπαιδεύουμε μοντέλα με τα δεδομένα σας» απαντά μόνο σε ένα μέρος του ερωτήματος. Μόλις τα δεδομένα εισέλθουν σε υπηρεσία τρίτου, ο έλεγχος εξαρτάται επίσης από την αρχιτεκτονική, τη σύμβαση, τη λειτουργία και τις νομικές υποχρεώσεις του παρόχου.
Επομένως, ο αντικειμενικός τρόπος να αντιμετωπίζετε κάθε προτροπή είναι ως απόφαση εξαγωγής δεδομένων. Πριν φύγουν τα δεδομένα, θα θέλατε να γνωρίζετε τρία πράγματα. Περιέχουν κάτι που δεν πρέπει να περάσει το όριο του περιβάλλοντος της επιχείρησης; Αν ναι, μπορεί αυτό το τμήμα να αφαιρεθεί, να αντικατασταθεί με διακριτικά (tokens) ή να παραμείνει τοπικά πριν σταλεί οτιδήποτε; Και υπάρχει στη συνέχεια αρχείο για το τι εξήλθε και τι όχι;
Οι περισσότερες επιχειρήσεις δεν διαθέτουν σήμερα τίποτα από αυτά. Το πεδίο εισαγωγής προτροπών είναι ανοικτό σε όλους, στέλνει τα πάντα και κανείς δεν μπορεί να ανασυνθέσει τι γνωστοποιήθηκε. Δεν είναι θέση που μπορείτε να υποστηρίξετε ενώπιον της εποπτικής αρχής.
Η λύση δεν είναι απλώς η απαγόρευση της ΤΝ. Μια γενική απαγόρευση μπορεί να ωθήσει τη χρήση σε προσωπικούς λογαριασμούς χωρίς καταγραφή από την επιχείρηση. Ένα πιο τεκμηριώσιμο πρότυπο είναι να λαμβάνεται εντός της επιχείρησης η απόφαση για την εξαγωγή δεδομένων: ταξινόμηση του αιτήματος, εφαρμογή παραμετροποιημένων ελέγχων, διατήρηση τεκμηρίων και προώθηση μόνο όσων η επιχείρηση έχει αποφασίσει ότι μπορούν να εξέλθουν. Η αντικατάσταση προστατευόμενων τιμών μπορεί να αποτρέπει την εμφάνιση των πεδίων που υποστηρίζει ο μηχανισμός στα δεδομένα που αποστέλλονται σε εξωτερικό σύστημα, αλλά οι μηχανισμοί ανίχνευσης και οι παραμετροποιήσεις πρέπει να επικυρώνονται και τα συμφραζόμενα που παραμένουν μπορεί ακόμη να επιτρέπουν ταυτοποίηση.
Το GAIA-CORE αναπτύσσεται γύρω από αυτό το σημείο ελέγχου. Ο μηχανισμός προστατευμένης εξερχόμενης ροής υπάρχει στον πηγαίο κώδικα, αλλά παραμένει απενεργοποιημένος από προεπιλογή, εν αναμονή της δέσμευσης των κλειδιών σε μονάδα αξιόπιστης πλατφόρμας (TPM), της ενεργοποίησης παρουσία παρατηρητή και της επικύρωσης από τον πελάτη. Το GAIA-CORE βρίσκεται λίγο πριν το MVP· δεν πρόκειται για επίσημη εγκατάσταση σε πελάτη ούτε για εγγύηση ότι δεν μπορεί να εξέλθει κανένα ευαίσθητο συμφραζόμενο.
Αυτή είναι η αρχή πάνω στην οποία χτίζεται η GAIA25 και η ιδέα πίσω από το GAIA Brain, το επίπεδο ελέγχου και τεκμηρίωσης που φιλοξενείται στην υποδομή του πελάτη και βρίσκεται υπό ανάπτυξη. Η τεχνολογία μετρά λιγότερο από τη συνήθεια που επιβάλλει: αντιμετωπίζετε κάθε προτροπή ως εξαγωγή δεδομένων και λαμβάνετε συνειδητά την απόφαση αποστολής της.