Američki obaveštajci: “Pratimo vas kroz kućne uređaje”

Kao korisnici kućnih aparata, mi zapravo i nismo svesni u kolikoj meri današnji “pametni” uređaji čine da naši domovi budu izloženiji povredama privatnosti, prisluškivanju, snimanju i prikupljanju podataka koji se mogu hakovati, piše Trevor Tim za dnevni list Gardijan.

Ukoliko želite dokaze da američke obaveštajne službe ne gube svoje sposobnosti nadzora usled sve veće upotrebe enkripcije od strane tehnoloških kompanija, ne treba vam bolji dokaz izjave direktora američke Nacionalne obaveštajne agencije, Džejmsa Klepera (James Clapper), koji je u utorak februara pred američkim Senatom rekao da su mogućnosti nadziranja drastično uvećane pojavom industrijskog interneta (internet of things).

Kao što je izvestio londonski dnevnik Gardijan, Kleper je tom prilikom jasno stavio do znanja da industrijski internet, koji je sveprisutan – i koji je ugrađen u mnoge uređaje kao što su termostati, kamere i ostala oprema povezana na svetsku računarsku mrežu – pruža izuzetno velike mogućnosti za obaveštajne agencije da špijunira i nadzire svoje ciljeve. On je nagovestio da je moguće i građani budu masovno praćeni. A to je opasnost koje su mnogi korisnici moderne opreme i tehnologija potpuno nesvesni.

Obaveštajne službe bi vrlo uskoro mogle koristiti [Internet stvari] za identifikaciju, nadzor, monitoring, praćenje kretanja i lokaciju, kao i targetovanje radi vrbovanja doušnika u svetu kriminala i terorizma. Takođe, sveprisutnošću interneta obaveštajna služba zadobija pristup mrežama njihovih saradnika ili njihovi korisnički podaci”, rekao je Kleper na panelu u američkom Senatu, a u sklopu njegovog godišnjeg izveštaja o “procenama pretnji” po Sjedinjene Države.

Klaper je, zapravo, govorio nešto veoma nalik jednoj obimnoj studiji koju je prošle sedmice objavio harvardski Berkman Centar. Zaključeno je da nedavna tvrdnja agencije FBI da “tapka u mraku” – usled gubljenja sposobnost za špijunažu osumnjičenih koji koriste šifrovanu komunikaciju – u velikoj meri preterana, uglavnom zbog toga jer američke savezne agencije poseduju daleko više mogućnosti za špijuniranje. Ovo podseća na komentare koje u javnost upućuju mnogi stručnjaci za praćenje i nadzor, a koji jasno i kategorično tvrde da, umesto “tapkanja u mraku”, obaveštajne agencije zapravo zdušno iskorišćavaju “zlatno doba nadzora”.

Zagovornici zaštite privatnost već su godinama svesni potencijala vlade da koristi internet kao sjajan kanal za praćenje svojih meta. Agencije, kao i poverenici za primenu sprovođenja zakona i zaštitu građana takođe su toga svesni, pa sve prilježnije šalju sudske naloge na adrese kompanija koje prikupljaju i čuvaju podatke građana, koji ni ne slute da im ih daju upotrebom internet ili njegovom izloženošću. Policija je već ispitivala čelnike Dropkema (Dropcam), kompanije u vlasništvu Gugla, zbog snimaka sa kamere koje se nalaze u kućama kako bi roditelji pripazili na svoju decu. Podaci koje je kompanija Fitbit prikupljala o svojim korisnicima, putem svoje sportske opreme za praćenje fizičkih aktivnosti, već su se u više navrata imali svoje mesto kao dokaz na sudskim procesima protiv ove firme.

Ipak, potencijali, veličina i razmere povreda privatnostis u tek nedavno počeli da ugrožavaju milione domova običnih ljudi. Samsung je prošle godine izazvao brojne kontroverze nakon što je na tržište izbacio televizor kojim je moguće slušati sve što se izgovori u sobi i u zatvorenom prostoru, opcija koja je “sitnim slovima” doslovce i istaknuta kao upozorenje kupcima: da ne govorite o osetljivim informacijama kada ste ispred svog – televizora:

I dok je Samsung ovom izjavom izazvao globalno usijanje, tu je danas među nama široki spektar uređaja koji su sposobni da “sve čuju i sve vide”, uključujući i druge modele televizora, potom Xbox Kinect, Amazonov Echo i program Dženeral Elektrika OnStar kojim se prati ponašanje auto-vlasnika automobila. Čak i nova lutka Barbika ima sposobnost da vas špijunira – ona je u stanju da “čuje” svoje vlasnike i odgovori im, ali takođe i sve ono što čuje šalje u matičnu kompaniju, fabriku Mattel.

Tu je, potom, i bujica bezbednosnih problema sa industrijskim internetom koji omogućava hakerima – bilo da se bave kriminalom, državnim poslom ili “nečim između – da pristupite obimnim paketima podataka bez ikakvog sudskog naloga. U takvu opremu, recimo, spada bejbi-monitor, kojom roditelji “prisluškuju” svoje bebe. Pre samo nekoliko sedmica, jedan analitičar bezbednosti je utvrdio da iz Guglovih “Nest” termostata preko interneta cure poštanski brojevi i adrese korisnika. Postoji čak čitav pretraživač za internet koji se zove Shodan, koji omogućava korisnicima da lako prodru u ranjive kućne kamere, koje emituju snimke bez ikakvog znanja ukućana.

Iako se svi ovi uređaji koriste na dobrovoljnoj osnovi, šanse su blizu nule da korisnici u potpunosti razumeju kako i koliko se mnogo njihovih podataka šalje “natrag”: u razne kompanije, koje te podatke čuvaju na svojim serverima – a kojima mogu pristupiti kako obaveštajci vlade tako i hakeri.

I dok Kleperovi komentari u javnom mnjenju stvaraju novi talas zabrinutosti za privatnost građana, američkoj vladi su već dosta dugo poznati potencijali “eksploatacije” ovih uređaja. Nekadašnji direktor CIAe Dejvid Petreus (David Petraeus) vrlo se nedvosmisleno izjasnio da američke obaveštajne agencije koriste industrijski internet kao kanal za špijuniranje još od 2012. godine.

“Predmeti od interesa se lociraju, identifikuju, prate i daljinski kontrolišu zahvaljujući visokim tehnologijama kao što je RFID (radio-frequency identification, identifikacija putem radio frekvencija), senzorske mreže, ugrađenih mikro-servera ili energetskih kolektora (koji prikupljaju kinetičku ili energiju sunca, vetra, plime, saliniteta ili pak energiju termalnih izvora). Koristi se sve što je danas, sasvim izvesno, povezano sa novom generacijom Interneta: bezbednosne službe koriste obilje jeftinih a moćnih računara, pristupačnih gotovo svakome.

Magazin za informatičke tehnologije The Wired izrazio je “oduševljenje”, jer će CIA cuskoro biti u mogućnosti da nas špijunira kroz – mašinu za pranje sudova.

Pisac iz Silikonske doline i uporni kritičar masovnog nadzora i špijunaže, Evgenije Morozov (Evgeny Morozov), sumirao je čitav problem sa industrijskim internetom i “pametnim” tehnologijama u svom prošlonedeljnom tvitu:

02

S obzirom da su se uređaji povezani s internetom trajno nastanili u naše domove i živote – a izvesno je da će ih biti sve više – važno je da proizvođači ovih uređaja budu u zakonskoj obavezi da ih proizvode bezbedne po našu privatnost – ne manje bezbedni od programa za šifrovanje komunikacije, na koje direktor FBI-ja voli da se žali. Treba, takođe, izvršiti i pritisak na državu da donese nova, stroga pravila kako bi se sprečila invazija na našu privatnost, koja je tako ranjiva upravo zahvaljujući najslabijoj karici: savremenim televizorima, Barbie lutkama ili termostatima, koje će uskoro posedovati milijarde domaćinstava širom sveta.

 

Trevor Tim, Gardijan

 

Poslovni softver: poslovne aplikacije vs. onlajn usluge

07HP ima zaposlenih kao jedan američki grad srednje veličine. Foto: WSJ/Reuters

Tehnološki gigant iz Silicijumske doline Hjulit-Pakard (HP), o čemu je letos bilo toliko reči u svetu biznisa, naknadno otpušta još čak 30.000 ljudi u sklopu svoje podele na dve odvojene kompanije, rekli su ove sedmice biznis-analitičari. Ova je vest, kako prenosi američki magazin The Wired, došla povrh činjenice da je tokom poslednjih nekoliko godina u HP već ukinuto 55.000 radnih mesta. I pored toga, HP je i dalje velik kao jedan američki grad srednje veličine. Magazin Forbes je u maju 2015. objavio da je ova kompanija brojala 302.000 stalno zaposlenih. Ali, možemo se s razlogom upitati: šta to, pobogu, svi ti ljudi rade?

U eri u kojoj mobilna aplikacija WhatsApp može da opsluži 900 miliona korisnika sa samo 50 inženjera, osećamo da gigantske tech-kompanije predstavljaju anahronizam i da ih je, polako ali sigurno, pregazilo vreme. U slučaju HP, ogroman broj njegove radne snage se zvanično čak i ne ubraja u zaposlene: to su svi oni koji za HP obavljaju poslove kao što su call-centar operateri ili radnici na pokretnim trakama – koji, zapravo, i sastavljaju sve te štampače i laptop računare. Ispostavlja se, međutim, da posao prodaje poslovno orijentisane tehnologije već prlično dugo iziskuje nešto što je staromodno ali večito: mnogo, mnogo ljudi (bar za sada).

Tipičan potrošač verovatno pomišlja kako je HP kompanija koja proizvodi štampače i PC računare, mada je ova daleko više od toga. HP je takođe ogroman konsultantski sistem u oblasti informatičkih tehnologija, sa više nego zamašnim portfoliom koji nudi poslovni softver i pohranjivanje podataka u cloud. Ovoj firmi predstoji opsežna reorganizacija iz koje će se stvoriti dva “nova” preduzeća: 1. HP Enterprise – koje će obuhvatiti sve svoje konsalting i softverske jedinice, a drugo pod HP Inc., koji će nastaviti da prodaje štampače i računare. Sadašnja “runda” otpuštanja usmerena je na HP Enterprise. HP ne objavljuje koliko ima zaposlenih u svakom od svojih odeljenja, mada je veoma verovatno da je u HP Enterprise angažovan najveći deo zaposlenih, sudeći delom i po razmerama druge po veličini kompanije za pružanje IT usluga (IBM je prošle godine imao 379,592 zaposlenih; Accenture je imao 323.000).

Forestererov potpredsednik Piter Baris (Peter Burris) potpredsednik konsultantske firme Forrester iz Masačusetsa kaže da je razlog zbog kojeg je kompanijama kao što su HP i IBM potrebno toliko radnika taj što se prodaja softvera preduzećima, koja su im klijenti, umnogome razlikuje od stvaranja softvera za pojedinačne potrošače (pojedince).

06

Svih 900 miliona korisnika WhatsApp koristi potpuno istu aplikaciju. Preuzeli smo je sa App Store, i to je to. Međutim, velikim kompanijama kao što su banke, osiguravajuća društva ili velike bolnice je potreban softver prilagođen njihovim specifičnim potrebama. Umesto da samo jednom sagrade aplikaciju i prodaju je klijentu, HP i IBM su s njihovim klijentima u permanentnom kontaktu.

Razlog za to je zato što IT konsultanti ne rade samo tako što jednog dana uđu u nečiju firmu i počnu da zaposlenima pričaju šta je potrebno da urade. Ono što je tipično za konsultantske firme je to što se bave planiranjem, izgradnjom, održavanjem i podrškom za novi softver. To podrazumeva razgovor sa zaposlenima o onome što im je potrebno oko novog komada softvera, ujedno sarađujući i sa drugim softverskim firmama na integraciji između proizvoda, obuke zaposlenih i uspostavljajući call-centar za tehničku podršku. A za to je potrebno veoma mnogo ljudi. Mnogi od tih konsultanata rade s klijentima u riltajmu, dakle posao im ne zavisi od rutine koju bi obavljali automati ili roboti, već od trenutne situacije ili problema s kojim se u datom momentu suočavaju njihovi klijenti. Mnogi od njih rade s klijentima na problemima koji su aktuelni. I to je razlika između donošenja softverskog proizvoda kao što je WhatsApp i prodaje konsultantskih usluga.

Konsultantske usluge za klijente teško da mogu zameniti roboti, aplikacije, softveri ili računari.

“Posao kao što je prodaja proizvoda ima jasan trenutak gde se kupuje određena stvar, jasno je definisan”, kaže on. “Ali, kada se radi o uslugama, prodaja se dešava tek tokom nekog vremena. To je proces, jer vi klijentima bukvalno prenosite znanja o tome kako da reše probleme.”

05

Kome je potrebna armija zaposlenih?

Lako je biti skeptičan oko toga da li kupci zaista i dobijaju uslugu vrednu para koje daju velikim kompanijama – kao što su HP i IBM – s obzirom da 68 odsto svih velikih IT projekata propadne. Sigurno postoje slučajevi da kompanije prodaju više svojih konsultantskih usluga nego što imaju konsultantskih kapaciteta (čitaj: ljudi zaposlenih u ulozi konsultanata u kol-centrima za tele-podršku), ili pokušavaju da spasu neki projekat osuđen na propast jednostavnim angažovanjem većeg broja zaposlenih koji će raditi na problemu. Uz sve to, možete komotno uračunati i glomaznu birokratiju koja “poboljšava neefikasnost” projekata, naduvavajući im cenu.

Ovo, ipak, počinje da se menja. Da, “cloud computing” je preširok pojam, mada su usluge zasnovane na oblaku – kao što radi web servis onlajn trgovca Amazon, ili, recimo, Salesforce – izmenile način na koji velike kompanije posluju. Sada je lakše nego ikada da biznis menadžer jednostavno kupi neki softver i da njegovi zaposleni počnu da ga odmah koriste.

Ono što je sve snažniji trend, i pored svega jeste to da vam ne treba armija konsultanata kako biste sav vaš poslovni softver doveli u funkcionalno stanje, koji će raditi harmonizovano s ostalim, već postojećim, jedinicama.

U prošlosti, čak i nešto tako prosto – kao što je, recimo, uvođenje aplikacije Slack za instant poruke i ćaskanje koju treba integrisati sa sistemom za projekt-menadžment vaše kompanije – predstavljalo bi veliko iskušenje. Onda biste morali da pregovarate o ceni po komadu softvera (kao što je IBM-ov Sametime), podešavajući novi server tako da bude harmonizovan s vašim data-centrom, potom instalirajući softver na desktope vaših zaposlenih i uz angažovanje konsultanata koji treba da integrišu softver za upravljanje projektima sa serverom za chat.

Danas se samo prijavite na Slack – trendi poslovna aplikacija za riltajm komunikaciju – i odmah počnete da ga koristite preko Interneta, bez potrebe da razgovarate sa prodavcem. Slack se nudi u paketu sa desetinama drugih integrisanih aplikacija “direktno iz pakovanja”: Čak ima i aplikaciju za programski interfejs (API) što ga kod programera čini omiljenim jer se u njemu lako izgradi dodatna softverska podrška originalnog proizvoda. A uz to treba reći da lakoća rukovanja i nadgradnje Slack aplikacije teško da je nešto previše jedinstvena u poređenju s ostalim savremenim poslovnim aplikacijama. Alati poput Zapier-a olakšavaju čak i onima koji nisu programerimi da spajaju i “uvezuju” različite aplikacije. Poenta je u tome što je armija konsultanata sve nepotrebnija da biste dobili poslovni softver koji dobro radi, i koji se dobro uklapa u vaš već postojeći softverski sistem.

U međuvremenu, open source tehnologija olakšava korišćenje slobodno dostupnih softverskih komponenti, oslobađajući put programerima da i dalje grade iste zajedničke osobine programskih sistema. Cloud usluga i open source softver su nekada bili najviše povezani s malim novoosnovanim firmama, start-upovima koji žele da uštede novac. Ali, kako su vremenom ovi startapovi – recimo Facebook – narasli u gigantske kompanije, neretko se desi da se zaglave sa ovim novim alatima, dok renomirani poslovni sistemi neretko presaviju tabak i tuže proizvođača softvera.

09

Informatičko nasleđe

Naravno da nije izvodljivo da kompletan kompanijski softver bude zamenjen off-the-shelf aplikacijama. A ima dosta konsultanata specijalizovanih za prilagođavanje cloud aplikacija kao što je to Salesforce. Ali, kako ističe Burris, malo je ili nimalo prednosti kada se radi o izgradnji prilagođenog softvera za mnoge zajedničke poslovne procese, kao što su finansijski izveštaji ili sistemi za plaćanje računa. Aplikacija za npr. rukovanje kompanijskim platnim spiskom verovatno neće učiniti vašu firmu konkurentnijom. Dakle, postoji snažan podsticaj da se naprosto pređe na jednu poslovnu aplikaciju koja zadovoljava sve, i koja umnogome može biti podržana na skoro isti način kao što je to, recimo, slučaj sa aplikacijom WhatsApp. Kraće rečeno: skupi poslovni softveri imaju tendenciju razvoja nalik onoj koju imaju mobilne aplikacije, naročito ako se radi o softveru otvorenog koda.

HP i IBM su na globalnom nivou odgovorili ovom zahtevu za promenom. Oni sada i sami nude svoje cloud usluge i gotove poslovne aplikacije.

I upravo je to razlog ukidanja radnih mesta u obe ove kompanije. “Opšte uzev, softverski paketi bi bili bolji za vlasnike nego što su to dosadašnji onlajn uslužni servisi”, objašnjava Burris. “U softverskom biznisu, programer može da napiše komad koda kojeg mogu koristiti milioni različitih kupaca i korisnika. Ta intelektualna svojina, ta informacija o problemu, sada je na raspolaganju čitavoj gomili ljudi u isto vreme, širom sveta. Više nema razloga za onlajn podršku samo jedne određene grupe konsultanata, iz jedne kompanije – sada, kao u slučaju mobilnih aplikacija, svi programeri sveta mogu biti “konsultanti”, koji aktivno rade na problemu optimizacije softvera.”

Ipak, dobra vest za armije konsultanata koji rade za ove kompanije jeste da većina starijih kompanija i dalje poseduju ogromne količine podataka koji se čuvaju u starim verzijama softvera – ono što ljudi u IT biznisu zovu “nasleđem” sistema. Za optimizaciju ovog softvera biće potreban nezamislivo veliki broj radnih sati, kako bi se modernizovali svi ovi postojeći sistemi – a Burris još dodaje da se većina kompanija koje su tehnološki giganti poput HP-a ili IBM-a okreće ovom svom nasleđu – a to je taj “IT legat” koji je, pre svega i pre svih, najviše doprineo izgradnji savremenih aplikacijskih sistema.

Klint Finley, Wired