Dyskusje na temat wojskowych symulacji VR zazwyczaj koncentrują się na realizmie, haptyce czy scenariuszach. Rzadko jednak zadaje się pytanie o los danych generowanych po zakończeniu misji. Nowoczesne trenażery VR nie tylko dostarczają scenariusze, ale także szczegółowo rejestrują przebieg szkolenia. Każdy ruch, strzał, decyzja czy wahanie są zapisywane. Agregacja tych informacji na poziomie jednostki tworzy niezwykle wrażliwy obraz zdolności i słabych punktów sił zbrojnych.
Systemy analizy poakcyjnej (After-Action Review) są jedną z największych zalet VR, przekształcając subiektywne oceny instruktorów w obiektywne dane, takie jak mapy cieplne ruchu, czasy podejmowania decyzji czy celność pod presją. Ta wartość szkoleniowa jest jednocześnie źródłem obaw o bezpieczeństwo. Skumulowane dane treningowe ujawniają taktyki, priorytetowe scenariusze (wskazujące na spodziewane zagrożenia), indywidualne profile operatorów oraz standardowe procedury operacyjne. Całość stanowi mapę zdolności i podatności, która byłaby niezwykle cenna dla potencjalnego przeciwnika, a jest generowana automatycznie, często bez klasyfikowania jej jako wrażliwej.
Kluczowe aspekty suwerenności danych
Dla wojskowych systemów VR suwerenność danych sprowadza się do kilku konkretnych właściwości. Po pierwsze, istotne jest miejsce przechowywania danych. Systemy przesyłające dane sesji do zagranicznej chmury w praktyce eksportują obraz gotowości operacyjnej. Standardem dla wrażliwych danych treningowych jest przechowywanie ich lokalnie, w obiekcie użytkownika, lub przynajmniej na kontrolowanej infrastrukturze w granicach kraju.
Po drugie, zdolność systemu do działania w trybie offline. Najbezpieczniejszym rozwiązaniem jest system, który może funkcjonować w pełni odizolowany, bez żadnego zewnętrznego połączenia podczas wrażliwego szkolenia. Jeśli platforma wymaga połączenia z internetem, staje się ono potencjalną powierzchnią ataku i drogą wycieku danych.
Po trzecie, kontrola dostępu. Nawet dane przechowywane w kraju wymagają kontroli dostępu opartej na rolach, aby zapisy sesji były widoczne tylko dla uprawnionych osób, z pełnym śladem audytu. Ostatnim, często pomijanym aspektem, jest to, co widzi dostawca. Niektóre platformy domyślnie przesyłają dane telemetryczne, dane o użytkowaniu lub diagnostyczne z powrotem do producenta. W przypadku wojskowego trenażera, dostawca posiadający wgląd w sposób użytkowania systemu staje się stroną trzecią wewnątrz perymetru bezpieczeństwa. To właśnie tutaj suwerenność danych łączy się z suwerennością platformy. System opracowany lokalnie może być od początku zaprojektowany tak, aby dane pozostawały w kraju, działał w trybie offline i odpowiadał użytkownikowi, a nie raportował dostawcy. Platforma zagraniczna może domyślnie przesyłać dane za granicę, a nawet jeśli tego nie robi, polega się na zapewnieniach zagranicznej firmy dotyczących perymetru, którego nie można w pełni zweryfikować. Dla systemów przechowujących taktyczny „odcisk palca” sił zbrojnych, możliwość weryfikacji bezpieczeństwa danych jest absolutnie kluczowa.
