Departemen Perdagangan AS Usulkan Aturan Wajib KYC untuk Pelanggan Asing IaaS
(federalregister.gov)- BIS di bawah Departemen Perdagangan AS mengusulkan revisi 15 CFR Part 7 yang mewajibkan penyedia U.S. IaaS melakukan verifikasi identitas pelanggan asing dan melaporkan transaksi pelatihan AI tertentu
- Aturan yang diusulkan ini didasarkan pada E.O. 13984 dan E.O. 14110, dan menargetkan situasi ketika pelaku siber jahat asing memanfaatkan produk U.S. IaaS dan reseller asing untuk menghindari pelacakan
- Penyedia harus membuat Customer Identification Program(CIP) berbasis risiko, serta mengumpulkan, memverifikasi, dan menyimpan nama, alamat, metode pembayaran, email, nomor telepon, alamat IP, dan data lain milik pelanggan asing serta beneficial owner asing
- Jika mengetahui transaksi di mana warga asing melatih model AI besar yang dapat digunakan untuk aktivitas siber jahat, baik penyedia U.S. IaaS maupun reseller asing akan memiliki kewajiban pelaporan
- Cakupannya mencakup penyedia U.S. IaaS dan reseller U.S.; jika melanggar, diperkirakan ada sanksi perdata/pidana berdasarkan IEEPA dan biaya kepatuhan kumulatif sebesar $270,672~$171.7 million
Tujuan dan dasar hukum usulan aturan
- Bureau of Industry and Security(BIS) di Commerce Department bermaksud menambahkan subaturan terkait IaaS ke 15 CFR Part 7 melalui Proposed Rule
- Usulan aturan ini dirancang untuk mengimplementasikan dua executive order
- E.O. 13984: memungkinkan penyedia U.S. IaaS memverifikasi identitas pelanggan asing dan menerapkan pembatasan akses terhadap aktor atau yurisdiksi asing tertentu
- E.O. 14110: mewajibkan pelaporan ketika warga asing menggunakan produk U.S. IaaS tertentu untuk melatih model AI besar yang dapat dipakai dalam aktivitas siber jahat
- Batas akhir pengajuan komentar adalah 29 April 2024
- Berdasarkan metadata dokumen Federal Register, 523 komentar diterima di Regulations.gov
Mengapa IaaS menjadi objek regulasi
- Produk IaaS memungkinkan pelanggan menjalankan software dan menyimpan data tanpa harus memelihara dan mengoperasikan server sendiri
- Usulan aturan ini memandang bahwa pelaku siber jahat asing telah menggunakan produk U.S. IaaS untuk mencuri kekayaan intelektual dan data sensitif, melakukan kegiatan intelijen terselubung, serta menimbulkan ancaman terhadap infrastruktur kritis AS
- Setelah beraktivitas, pelaku jahat dapat dengan cepat berpindah ke infrastruktur alternatif milik penyedia U.S. IaaS, sehingga pelacakan oleh pemerintah menjadi sulit
- Jika reseller asing tidak melacak informasi identitas, lembaga penegak hukum akan sulit memperoleh informasi identifikasi pelaku jahat melalui proses pemaksaan hukum
- Fakta bahwa infrastruktur komputasi skala besar dapat digunakan oleh pelaku jahat asing untuk melatih model AI besar juga menjadi dasar regulasi
Persyaratan Customer Identification Program(CIP)
- Setiap penyedia U.S. IaaS harus memelihara dan mengimplementasikan CIP tertulis
- CIP harus berupa prosedur berbasis risiko yang mencerminkan ukuran penyedia, jenis produk IaaS, metode pembukaan akun, basis pelanggan, dan risiko terkait
- Penyedia U.S. IaaS harus memastikan reseller asing juga memelihara dan mengimplementasikan CIP
- Reseller U.S. dapat merujuk, menggunakan, atau mengadopsi CIP penyedia U.S. IaaS asal sesuai perjanjian dengan penyedia tersebut
- Commerce Department memperkirakan dapat mengizinkan periode penyesuaian hingga 1 tahun untuk mengimplementasikan sebagian ketentuan setelah aturan final diterbitkan
Informasi pelanggan yang harus dikumpulkan dan diverifikasi
- CIP harus mencakup prosedur untuk menentukan apakah calon pelanggan dan beneficial owner adalah U.S. person
- Sebelum membuka akun untuk pelanggan asing atau beneficial owner asing, setidaknya informasi berikut harus diperoleh
- Nama legal individu atau nama usaha badan hukum serta nama usaha yang digunakan dahulu dan saat ini
- Alamat tempat tinggal atau tempat usaha individu, serta lokasi penggunaan produk IaaS
- Tempat usaha utama badan hukum, yurisdiksi pendiriannya, dan nama beneficial owner akun
- Metode dan sumber pembayaran: nomor kartu kredit, nomor akun, pengenal pelanggan, pengenal transaksi, dompet kripto atau pengenal alamat dompet, dan sebagainya
- Alamat email dan kontak telepon
- Alamat IP yang digunakan untuk mengakses atau mengelola akun, serta waktu akses dan pengelolaan
- Pengumpulan dan verifikasi national identification number dikecualikan dari persyaratan yang diusulkan karena dianggap terlalu membebani dan tidak diperlukan untuk verifikasi identitas
- Commerce Department juga meminta masukan tentang sarana identifikasi berbasis digital atau teknologi, teknologi perlindungan privasi, dan kebutuhan pengumpulan data tambahan
Verifikasi identitas dan penanganan akun
- CIP harus mencakup prosedur verifikasi berbasis dokumen atau non-dokumen yang dapat membentuk keyakinan wajar mengenai identitas sebenarnya pelanggan asing dan beneficial owner asing
- Prosedur verifikasi harus mencerminkan penilaian risiko berdasarkan jenis layanan yang diberikan, metode pembukaan akun, informasi identifikasi yang tersedia, dan basis pelanggan
- Metode verifikasi jika pelanggan tidak dapat menyediakan dokumen yang diminta juga harus ditetapkan dalam CIP
- Jika identitas tidak dapat diverifikasi, CIP harus mencakup standar penanganan berikut
- Kapan akun tidak boleh dibuka
- Kondisi yang memungkinkan penggunaan akun selama verifikasi dengan hak terbatas atau pemantauan yang diperkuat
- Kondisi penutupan akun atau pemantauan tambahan setelah verifikasi gagal
- Prosedur remediasi dan pengelolaan untuk pelanggan sah yang gagal diverifikasi atau akun palsu akibat pencurian informasi
- Jika pelanggan dan seluruh beneficial owner diverifikasi sebagai U.S. person, akun tersebut tidak dikenai persyaratan lain dalam subaturan ini
Penyimpanan catatan dan pembatasan akses
- CIP penyedia U.S. IaaS dan reseller asing harus mencakup prosedur untuk membuat dan memelihara catatan informasi pelanggan yang diperoleh selama proses verifikasi identitas
- Item catatan minimum adalah sebagai berikut
- Informasi identifikasi pelanggan atau beneficial owner
- Salinan atau deskripsi dokumen yang digunakan untuk verifikasi
- Metode dan hasil verifikasi non-dokumen
- Penyelesaian atas ketidaksesuaian substansial yang ditemukan saat memverifikasi informasi identifikasi
- Catatan harus disimpan setidaknya selama 2 tahun setelah tanggal penutupan akun atau akses terakhir
- Catatan tidak boleh dibagikan kepada pihak ketiga atau karyawan yang tidak perlu mengetahui, dan ketersediaan, integritas, serta kerahasiaannya harus dilindungi melalui enkripsi dan cara lain
- Berbagi praktik terbaik keamanan atau informasi ancaman dengan penyedia U.S. IaaS lain dan konsorsium terkait mungkin tidak termasuk objek pembatasan
Kewajiban mengelola reseller asing
- Penyedia U.S. IaaS harus memastikan reseller asing memelihara dan mengimplementasikan CIP tertulis yang sesuai aturan
- Jika Commerce Department meminta CIP reseller asing, penyedia U.S. IaaS harus menyerahkannya dalam 10 hari
- Jika ada bukti bahwa reseller asing tidak memelihara atau mengimplementasikan CIP, atau tidak melakukan upaya dengan itikad baik untuk mencegah produk U.S. IaaS digunakan dalam aktivitas siber jahat, penyedia U.S. IaaS harus mengambil tindakan
- Melaporkan aktivitas siber jahat terkait dan menutup akun
- Jika mengetahui masalah belum diperbaiki atau kelanjutan hubungan reseller meningkatkan risiko, mengakhiri hubungan reseller dalam 30 hari
- Penyedia U.S. IaaS harus mengumpulkan informasi yang diperlukan untuk sertifikasi CIP awal dan tahunan reseller asing
Pelaporan dan sertifikasi CIP serta evaluasi kepatuhan
- Penyedia U.S. IaaS harus memberi tahu Commerce Department tentang implementasi CIP melalui CIP certification form
- Formulir sertifikasi mencakup alat dan prosedur verifikasi identitas, prosedur pemberitahuan perubahan kepemilikan, alat pendeteksi aktivitas siber jahat, prosedur persyaratan CIP reseller asing, prosedur identifikasi transaksi pelatihan model AI besar, dan lain-lain
- CIP harus ditinjau dan diperbarui setiap tahun, serta sertifikasi tahunan harus diajukan
- Mencerminkan perubahan dalam penyediaan layanan
- Mencerminkan perubahan lanskap ancaman
- Memastikan kepatuhan terhadap aturan
- Mencatat jumlah kegagalan verifikasi identitas pelanggan dan hasil penyelesaian masing-masing
- Perubahan signifikan pada operasi bisnis atau struktur perusahaan, perubahan substansial pada CIP, serta perubahan kontak utama penanggung jawab CIP juga menjadi objek pemberitahuan
- Commerce Department dapat menilai risiko berdasarkan informasi yang diajukan dan informasi publik, lalu jika diperlukan meminta penyerahan salinan CIP, evaluasi kepatuhan, evaluasi lanjutan, dan audit
Pengecualian CIP dan Abuse of IaaS Products Deterrence Program
- Secretary dapat mengecualikan penyedia U.S. IaaS, jenis akun tertentu, tenant, atau reseller asing tertentu dari persyaratan CIP
- Penilaian pengecualian didasarkan pada apakah entitas tersebut mengimplementasikan praktik terbaik keamanan yang menekan penyalahgunaan produk IaaS
- Penyedia yang ingin memperoleh pengecualian harus mengajukan dokumen tertulis yang menjelaskan Abuse of IaaS Products Deterrence Program(ADP)
- ADP harus mencakup elemen berikut
- Identifikasi Red Flag dengan mempertimbangkan jenis akun, metode akses, pengalaman aktivitas jahat sebelumnya, dan sebagainya
- Prosedur pendeteksian Red Flag
- Prosedur respons seperti pemantauan akun, menghubungi pelanggan, perubahan kata sandi/perangkat keamanan, penolakan akun baru, penutupan atau penangguhan akun, pemberitahuan kepada lembaga penegak hukum
- Pembaruan berkala sesuai perubahan risiko dan struktur bisnis
- Persetujuan dewan direksi atau manajemen senior, pelatihan karyawan, dan prosedur pengawasan reseller
- Faktor penilaian pengecualian juga mencakup partisipasi dalam konsorsium publik/swasta dan kerja sama dengan investigasi lembaga penegak hukum
- Pengecualian dapat dicabut kapan saja, termasuk untuk memberlakukan tindakan khusus
Tindakan khusus terhadap yurisdiksi asing atau warga asing tertentu
- Jika ada dasar yang wajar, Secretary dapat melarang atau mengenakan syarat atas pembukaan dan pemeliharaan akun U.S. IaaS terkait yurisdiksi asing atau warga asing tertentu
- Objeknya adalah sebagai berikut
- Yurisdiksi asing dengan banyak warga asing yang menyediakan atau secara langsung memperoleh produk U.S. IaaS untuk digunakan dalam aktivitas siber jahat
- Warga asing yang menunjukkan pola menyediakan atau secara langsung memperoleh produk U.S. IaaS agar digunakan dalam aktivitas siber jahat
- Faktor pertimbangan mencakup hal berikut
- Bukti bahwa pelaku siber jahat asing memperoleh produk U.S. IaaS dari yurisdiksi tersebut
- Sejauh mana yurisdiksi tersebut menjadi sumber aktivitas siber jahat
- Keberadaan perjanjian bantuan hukum timbal balik dengan AS dan pengalaman lembaga penegak hukum dalam memperoleh informasi
- Sejauh mana penggunaan atau penyediaan produk U.S. IaaS oleh warga asing memfasilitasi aktivitas jahat
- Tingkat penggunaan untuk tujuan bisnis yang sah
- Apakah tindakan yang lebih ringan dari tindakan khusus sudah memadai
- Pemilihan tindakan khusus mempertimbangkan kerugian kompetitif signifikan bagi penyedia U.S. IaaS, biaya dan beban berlebihan, dampak negatif terhadap aktivitas bisnis yang sah, serta dampak terhadap keamanan nasional, penegakan hukum, rantai pasok, kebijakan luar negeri, kesehatan publik, dan keselamatan AS
- Keputusan tindakan khusus dapat berlaku hingga 365 hari, dan dapat diperpanjang melalui pemberitahuan Federal Register
- Penyedia U.S. IaaS tidak akan diwajibkan menerapkan tindakan khusus lebih awal dari 180 hari setelah keputusan diterbitkan
Pelaporan transaksi pelatihan model AI besar
- Jika penyedia U.S. IaaS mengetahui covered transaction di mana warga asing melatih model AI besar yang dapat digunakan untuk aktivitas siber jahat, penyedia harus melaporkannya kepada Commerce Department
- Reseller asing juga harus melaporkan kepada penyedia U.S. IaaS jika mengetahui covered transaction, dan penyedia harus menyerahkannya kepada Commerce Department
- Covered transaction mencakup transaksi untuk atau atas nama warga asing yang mengakibatkan atau dapat mengakibatkan pelatihan model AI besar tersebut
- Meskipun awalnya tidak memenuhi syarat, transaksi menjadi covered transaction jika kemudian memenuhi syarat akibat penyesuaian prosedur pelatihan atau informasi baru tentang kemampuan model
- Tenggat pelaporan adalah sebagai berikut
- Penyedia U.S. IaaS: dalam 15 hari sejak terjadinya atau diketahuinya covered transaction
- Reseller asing: melapor kepada penyedia dalam 15 hari
- Penyedia U.S. IaaS: menyerahkan laporan reseller asing kepada Commerce Department dalam 30 hari sejak covered transaction
- Permintaan informasi tambahan atau laporan koreksi: masing-masing dalam 15 hari sejak permintaan atau sejak mengetahui ketidakakuratan
- Laporan awal mencakup informasi pelanggan asing/beneficial owner dan informasi eksekusi pelatihan
- Perkiraan jumlah komputasi yang digunakan untuk pelatihan
- Perkiraan tanggal mulai dan selesai
- Praktik pelatihan dan informasi model AI accelerator utama
- Kebijakan penyimpanan aman model weights dan perlindungan akses
- Insiden keamanan siber atau ancaman orang dalam dalam 4 tahun terakhir yang menyebabkan akses tanpa izin ke model weights/source code atau kerugian besar
Definisi dan cakupan penerapan
- U.S. IaaS provider berarti U.S. person yang menyediakan produk IaaS, termasuk penyedia langsung dan reseller U.S.
- Diusulkan secara jelas bahwa anak perusahaan asing tidak dianggap sebagai “United States Infrastructure as a Service provider”
- IaaS product adalah produk atau layanan yang menyediakan pemrosesan, penyimpanan, jaringan, atau sumber daya komputasi dasar lainnya, dan memungkinkan pelanggan men-deploy serta menjalankan software yang tidak didefinisikan sebelumnya seperti sistem operasi dan aplikasi
- Definisi ini mencakup penawaran gratis atau uji coba, managed maupun unmanaged, produk virtualized, dan produk dedicated
- Dalam dokumen, definisi ini dapat mencakup CDN, layanan proxy, dan layanan resolusi nama domain, tetapi tidak mencakup layanan registrasi nama domain karena tidak menyediakan sumber daya komputasi dasar
- Beneficial owner didefinisikan sebagai individu yang secara substansial mengendalikan pelanggan atau memiliki/mengendalikan setidaknya 25% kepemilikan pelanggan
Perkiraan biaya dan dampak
- Usulan aturan ini berlaku untuk semua penyedia dan reseller produk U.S. IaaS
- Commerce Department memperkirakan entitas yang mungkin terdampak sebanyak 25~1.837
- Batas bawah adalah sekitar 25 penyedia IaaS utama di AS
- Batas atas dihitung dengan memasukkan 1.812 perusahaan Telecommunications Resellers dari Census Bureau tahun 2020
- Di antara Telecommunications Resellers tersebut, 99%, yaitu 1.791 perusahaan, diklasifikasikan memiliki 500 karyawan atau kurang
- Komponen biaya kepatuhan yang diperkirakan meliputi mempelajari aturan, mengembangkan/mengimplementasikan/memperbarui CIP, sertifikasi tahunan, pelatihan reseller asing, serta pemrosesan laporan reseller asing dan pelatihan AI
- Biaya kepatuhan kumulatif diperkirakan $270,672~$171.7 million
- Dalam analisis Paperwork Reduction Act, beban awal untuk pembelajaran, pengembangan, dan implementasi diperkirakan 245.229 jam, beban pembaruan dan sertifikasi tahunan berikutnya 84.494 jam, serta beban pelatihan reseller asing dan pemrosesan laporan 127.328 jam
- Total perkiraan biaya bagi pemerintah AS dihitung sebesar $409,200
Penegakan dan sanksi
- Pelanggaran terhadap usulan aturan ini dapat dikenai sanksi perdata atau pidana berdasarkan IEEPA
- Tindakan yang dilarang mencakup hal berikut
- Tidak menyerahkan laporan, sertifikasi, atau sertifikasi ulang yang diwajibkan
- Tidak mengimplementasikan atau memelihara CIP
- Terus bertransaksi dengan reseller asing yang tidak mengimplementasikan atau memelihara CIP
- Menyediakan produk IaaS kepada warga asing tanpa mengikuti instruksi, keputusan, atau syarat dari Department
- Pernyataan, pemberitahuan, atau sertifikasi palsu atau menyesatkan
- Denda perdata dapat dikenakan hingga jumlah yang lebih besar antara $250,000 per pelanggaran ditambah penyesuaian inflasi atau dua kali nilai transaksi yang menjadi dasar pelanggaran
- Sanksi pidana untuk pelanggaran sengaja dapat berupa denda hingga $1,000,000, bagi orang perseorangan pidana penjara hingga 20 tahun, atau keduanya
- Orang yang mengetahui kemungkinan pelanggaran dapat memberi tahu Office of Information and Communications Technology and Services, Bureau of Industry and Security, U.S. Department of Commerce
1 komentar
Opini Hacker News
Kalau dibaca sekilas, aturan ini tampaknya hanya ingin membuat penyedia infrastruktur IaaS memverifikasi identitas orang yang menggunakan layanan mereka untuk melatih AI
Sepertinya ini upaya untuk mencegah pihak yang terkena sanksi atau pelaku jahat melatih AI, terutama dengan berpindah-pindah layanan atau memakai nama samaran untuk terus melatih model yang sama
Kelihatannya cukup tidak berbahaya, dan saya kurang paham analogi yang diajukan orang lain dalam diskusi HN ini. Entah ini soal slippery slope, atau saya yang terlalu naif soal cakupannya
Pada akhirnya, untuk memilah siapa yang warga asing, besar kemungkinan penyedia layanan harus memverifikasi identitas semua orang
Dengan kata lain, untuk menjalankan WordPress sendiri, node Mastodon, situs web CMS buatan sendiri, group chat, IRC, atau node Bitcoin, Anda harus mengungkap identitas kepada penyedia hosting yang Anda pilih
Ini cukup buruk, dan jelas bisa disalahgunakan untuk mengidentifikasi pembangkang politik. Selain itu, IaaS harus melaporkan kepada Departemen Perdagangan AS tentang warga asing yang memakai layanan mereka untuk melatih model AI besar
Tidak ada yang ingin mengirim selfie dan paspor hanya untuk membuat satu droplet Digital Ocean
Meski begitu, saya juga tidak begitu paham bagian mana dari aturan ini yang dipermasalahkan orang
Mereka bisa mencuri dokumen seseorang, atau membayar tunawisma untuk melakukan verifikasi. Selain itu, sejauh yang saya pahami, AS tidak punya basis data warga terpusat, sehingga verifikasi dokumen juga sulit
Ini mimpi buruk total. Saya akan heran kalau para penyedia IaaS tidak menentangnya keras-keras. Kalau AWS mulai meminta dokumen KYC, saya akan segera memindahkan semua resource cloud
Upaya untuk melakukannya hampir mendekati 0
Bahkan kalau hanya memakai Terraform sebagai IaC umum pun tetap harus ditulis ulang, dan kalau Anda memanfaatkan lebih dari sekadar load balancer, compute, dan container, rasanya tidak mungkin mendekati 0
Untuk sebagian layanan, Anda mungkin harus membangun dan mengoperasikannya sendiri agar mendapat fitur yang setara
Tujuannya sendiri tampak masuk akal, tetapi selalu ada ketakutan bahwa undang-undangnya bisa jauh lebih luas daripada niat tingkat atasnya
Kalau memang semudah itu pindah, saya penasaran kenapa disebut “mimpi buruk total”
Saya menangani sistem KYC di lembaga keuangan menengah-besar. Tren menempelkan persyaratan KYC ke semakin banyak layanan online ini mengkhawatirkan
KYC memberi beban besar bagi siapa pun yang ingin menyediakan layanan. Identifikasi pengguna per negara dan pemahaman regulasi per wilayah itu rumit, sehingga menimbulkan beban signifikan bagi penyedia layanan, dan pada akhirnya KYC di-outsourcing ke perusahaan lain
Namun sebagian besar penyedia KYC tidak mendukung semua negara yang ingin Anda dukung, jadi Anda harus membatasi layanan ke wilayah layanan penyedia tersebut atau mengintegrasikan beberapa penyedia. Para penyedia umumnya lebih suka penggunaan eksklusif, sehingga integrasi ini juga sulit
Jika sebelumnya belum ada tim engineering yang menangani KYC, sekarang kemungkinan akan ada. Tim compliance juga kemungkinan besar harus ditambah atau diperluas. Perusahaan akan berubah dari berfokus pada engineering atau produk menjadi, dengan kadar tertentu, perusahaan yang berpusat pada compliance
KYC menaikkan hambatan masuk dan mengukuhkan pemain lama. Lihat saja lembaga keuangan dan industri porno
KYC pada umumnya juga bukan kebijakan berbasis bukti [1, 2]. Pelaku jahat mengakali persyaratan KYC, sementara sistem KYC menjadi hambatan bagi pengguna baik-baik
Banyak sistem KYC bergantung pada perusahaan pengumpul dan broker data, yaitu orang-orang yang membeli data pribadi. Kalau Anda muda, miskin, atau mengutamakan privasi sehingga tidak ada “di dalam sistem”, Anda akan dicurigai
Dari pengalaman saya, sistem pencegahan penipuan lebih baik menyaring pelaku jahat dibanding KYC yang dipaksakan pemerintah secara top-down
Bagi yang belum tahu, KYC berarti “know your customer”, yaitu verifikasi pelanggan. Sebaiknya akronim ditulis lengkap saat pertama kali dipakai, terutama karena artikel yang ditautkan sendiri tidak memakai akronim itu
Perlu juga dicatat bahwa proposal ini menyasar produk Infrastructure as a Service (IaaS) di AS, bukan “layanan internet” secara umum
Pengajuan komentar:
Waktu yang tersisa untuk meninggalkan komentar kepada pemerintah federal AS yang menentang kewajiban KYC bagi penyedia layanan internet tinggal tepat 4 hari
Undang-undang ini tidak membantu internet yang bebas maupun masyarakat
Bisakah Anda merangkum argumen terkuat dari orang-orang yang mendukungnya, lalu menjelaskan mengapa menurut Anda argumen itu tidak meyakinkan?
Definisinya bisa dilihat di https://www.federalregister.gov/d/2024-01580/p-46
Salah menggambarkan isu ini tidak membantu
Argumen inti yang harus kita pakai adalah “jika bank sudah mengenal nasabahnya, kita tidak perlu tahu”
Jejak verifikasi pelanggan selalu bermuara pada pembayaran dan keuangan
Jika pembayaran layanan diterima melalui transaksi kartu bank standar atau transfer, verifikasi pelanggan bisa disentralisasi di bank
Masalahnya, KYC adalah pusat biaya yang tidak punya keunggulan selain “karena diwajibkan oleh hukum”, sehingga dengan cepat berubah menjadi pekerjaan mencentang kotak
Industri akan memuntahkan solusi “compliance kotak jadi” yang buruk, semua orang akan memakainya, dan pada akhirnya akan terjadi kebocoran data
Lalu orang-orang yang dulu menghadirkan Bulletproof Hosting pada era spam Viagra akan kembali membawa Bulletproof Rack Full Of Quadros
Kecuali dibuat kerangka tata kelola global untuk produk IaaS yang mirip FATF, penyediaan IaaS di AS akan menjadi kurang kompetitif
Pemindaian kartu identitas sederhana sudah mulai usang
“Verifikasi biometrik”, yaitu menyalakan webcam untuk menggunakan infrastruktur internet dasar dan membiarkan orang asing membuat model biometrik seluruh kepala Anda, adalah distopia yang memang pantas kita terima, dan itu benar-benar akan terjadi
Semoga “AI” memang sepadan. Mari kita lihat apakah kalian bisa menyelesaikan masalah yang kalian ciptakan ini
Karena basis data pemerintah berisi wajah semua orang, yang dibeli dari para mitra swasta lalu dirangkai, belum cukup lengkap
Ini tidak ada hubungannya dengan AI; ini masalah cabang eksekutif dan badan intelijen yang lepas kendali. AI hanyalah alat lain yang akan membuatnya lebih murah
Bagi yang belum tahu ini apa, penjelasannya ada sedikit lebih bawah di halaman itu
Singkatnya, E.O. 13984 memberi wewenang kepada Departemen Perdagangan untuk mewajibkan penyedia IaaS AS melakukan verifikasi identitas pengguna asing, menyimpan catatan pengguna asing, dan membatasi akses pelaku asing tertentu, demi merespons ancaman aktivitas siber berbahaya
Selanjutnya, E.O. 14110 memberi wewenang untuk mewajibkan penyedia IaaS AS memastikan reseller asing juga memverifikasi identitas pengguna asing, serta mewajibkan laporan kepada Departemen Perdagangan ketika orang asing melakukan transaksi untuk melatih model AI besar yang memiliki potensi kemampuan untuk digunakan dalam aktivitas siber berbahaya
“Produk infrastructure-as-a-service” berarti setiap produk atau layanan yang ditawarkan kepada konsumen, termasuk penawaran gratis atau uji coba
Ini mencakup produk/layanan yang menyediakan pemrosesan, penyimpanan, jaringan, atau sumber daya komputasi dasar lainnya, dan memungkinkan konsumen menerapkan serta menjalankan perangkat lunak yang tidak ditentukan sebelumnya, termasuk sistem operasi dan aplikasi
Konsumen biasanya tidak mengelola atau mengendalikan sebagian besar perangkat keras dasarnya, tetapi mengendalikan sistem operasi, penyimpanan, dan aplikasi yang diterapkan
Istilah ini mencakup baik produk/layanan “managed”, ketika penyedia bertanggung jawab atas sebagian konfigurasi atau pemeliharaan sistem, maupun produk/layanan “unmanaged”, ketika penyedia hanya bertanggung jawab atas ketersediaan produk
Istilah ini juga mencakup produk/layanan “virtualisasi” yang membagi sumber daya komputasi mesin fisik menjadi komputer virtual yang dapat diakses melalui internet, misalnya “virtual private server”, serta produk/layanan “dedicated” yang memberikan seluruh sumber daya komputasi satu mesin fisik kepada satu orang, misalnya server “bare metal”
Ringkasan yang bagus ada di sini: https://www.akingump.com/en/insights/alerts/commerce-issues-...