惠普实验室研究人员正致力于使科技变得更安全
By Simon Firth 

    惠普云计算和安全实验室总监Martin Sadler表示：“黑客们已经变得越来越聪明了！”
    企图渗透和腐蚀网络，并盗窃数据的个人、犯罪团伙和流氓政府得到了越来越多的资助，他们可以藉此来雇佣天才，使用日益先进的工具。“现在有很多人在帮助攻击者开发工具。”Sadler指出。
    与此同时，全球科技趋势，如云计算的兴起，以及新法律对个人隐私权的保护，正在加大被攻击的安全隐患。这造成了混乱和花费的上升。IT系统的拥有者和管理员们不清楚哪一方面更容易受到攻击，于是他们在不了解投入是否合理的情况下，就终止了在隐私和安全上投入更多的金钱。
    Sadler相信，事情原本不应如此。
   “我们致力于新风险的研究，重要的是我们有丰富的成果和经验，我们可以用结论引擎和成熟仿真技术对每一个个案确定正确的解决方案。在惠普实验室我们从事隐私和安全两个领域的研究，我们有成熟的解决方案提供给客户。”

一件管理隐私法律的工具
    隐私和安全就像一枚硬币的两面。企业、政府以及非政府组织等机构，需要确保他们的数据安全，同时也义不容辞的在法律上有义务为他们的客户、公民和雇员的信息保密。
    实现这一点需要付出努力，然而，隐私权法发展迅速，并在全球范围内差异巨大。
    “尤其是在跨国公司内问题会更多，”惠普研究员Siani Pearson指出，她在过去几年一直从事该研究，“因为很难确定应该遵循哪一种法律法规。”
    结果是，公司经常发现他们站在隐私法律的对立面。“比如当你获得一单生意，承诺将某个数据中心架设在一个特定的国家，之后你却发现这个国家不允许按你所设计的那样使用数据，结果你不得不将数据中心移出，并损失了相当多的金钱。”Pearson说。
    为解决这一问题，Pearson和她在惠普云计算和安全实验室的同事开发了惠普隐私顾问软件（HP Privacy Advisor）——一款管理隐私法律的工具软件，目前正在被惠普内部员工试用。它是一个在线工具，让使用者提前获知规划中的行动是否和国家隐私标准或惠普隐私标准相一致。

自动化处理隐私合约流程
    惠普隐私顾问软件的实质是一个先进的决策支持引擎，它由惠普实验室和惠普隐私办公室紧密协作开发完成。隐私顾问会自动生成一系列问题请使用者回答。在项目前期，引擎会标出项目计划中与惠普公司或特定国家的隐私法律相冲突的部分。一旦项目被确立，隐私顾问可以被用来检查，以保证特定项目符合某些特定法律法规的要求。
    创建隐私顾问需要开发一套预测精确的人工智能专家系统，这套系统的特征有别于传统人工智能系统。
    “没有哪套系统可以像她这样，可靠、谨密、满足我们的需要，对那些没有隐私法规知识的使用者也能适用。”Pearson说。
    自动化处理隐私规范查询和认证将会带来很大的改观，Sadler补充说，“导致一些公司需要面对隐私问题的一个重要原因是，他们并非不想解决，而是解决起来太难或花费太高。现在，惠普隐私顾问软件将可以同时解决这些问题。”