Seguretat a Perplexity

El 2026, Perplexity va fundar el Secure Intelligence Institute per fer avançar la seguretat, la privadesa i la protecció dels sistemes d'intel·ligència de frontera. En col·laboració amb destacats socis acadèmics i del sector, l'Institut duu a terme recerca fonamental i aplicada en seguretat de la IA, converteix els avenços resultants en millores concretes en els sistemes de Perplexity i comparteix coneixement i recursos que ajuden a enfortir l'ecosistema més ampli de la IA.

Obteniu més informació sobre el Secure Intelligence Institute aquí.

Perplexity prioritza la protecció de les dades dels clients com un imperatiu empresarial fonamental. Conscients de l'amenaça existencial que representen les violacions de dades, hem implementat mesures estrictes per protegir la informació sensible. La nostra política prohibeix estrictament l'emmagatzematge de dades dels clients en estacions de treball, ordinadors portàtils o suports extraïbles de l'empresa, i garanteix que totes aquestes dades s'allotgen exclusivament en entorns de producció segurs.

Per millorar encara més la seguretat, Perplexity utilitza AWS IAM per gestionar l'accés al nostre entorn de producció. Fem servir l'autenticació d'inici de sessió únic (SSO) amb una autenticació multifactor (MFA) robusta i credencials de sessió de curta durada. A més, apliquem controls d'accés Just-In-Time (JIT), que concedeixen als enginyers accés temporal als recursos sensibles només quan és necessari, com ara per a tasques de depuració. Per mantenir els estàndards més alts de protecció de dades, els privilegis d'accés se sotmeten a revisions exhaustives com a mínim dues vegades l'any, per garantir que les nostres mesures de seguretat es mantenen actualitzades i efectives.

A Perplexity, mantenim una separació estricta entre la nostra infraestructura de producció i altres entorns com ara els de preproducció i proves.

Aquesta segregació garanteix l'aïllament de les dades, optimitza el rendiment i facilita les proves de seguretat sense posar en risc els nostres serveis en actiu. Ho aconseguim mitjançant comptes d'AWS separats, configuracions de xarxa diferenciades i controls d'accés específics per a cada entorn.

Per a més seguretat, aprofitem els robustos serveis de Cloudflare. La seva xarxa global proporciona una protecció integral contra atacs de DDoS, tant a la capa de xarxa com a la d'aplicació. També fem servir el tallafoc d'aplicacions web (WAF) de Cloudflare per protegir-nos de vulnerabilitats comunes, implementem la limitació de freqüència per evitar abusos i garantim que tot el trànsit es xifra mitjançant SSL/TLS.

A més, fem servir Wiz, una plataforma d'avantguarda de seguretat al núvol, per monitorar i avaluar de manera contínua la seguretat dels nostres entorns al núvol. Wiz ofereix visibilitat en temps real sobre possibles vulnerabilitats, errors de configuració i riscos de compliment normatiu en tots els entorns, cosa que garanteix una detecció i correcció proactives de les amenaces.

Aquest enfocament multicapa, que combina la segregació d'entorns, les funcions de seguretat de Cloudflare i les capacitats de monitoratge avançat de Wiz, ens permet mantenir una alta disponibilitat, garantir la integritat de les dades i oferir una plataforma segura als nostres usuaris.

A Perplexity, implementem una estratègia sòlida de seguretat dels endpoints per protegir la nostra organització i les dades dels clients. Fem servir la gestió de dispositius mòbils (MDM) per aplicar polítiques de dispositius segures a tots els dispositius propietat de l'empresa. Això ens permet implementar polítiques de contrasenyes robustes, xifrar l'emmagatzematge dels dispositius, habilitar funcions d'esborrament remot, aplicar actualitzacions de programari periòdiques i controlar les instal·lacions d'aplicacions. Les nostres polítiques de MDM garanteixen que tots els dispositius que accedeixen als recursos de l'empresa compleixen els nostres estrictes estàndards de seguretat, cosa que redueix el risc de violacions de dades a través d'endpoints compromesos.

Per reforçar encara més la nostra postura de seguretat, hem desplegat solucions de detecció i resposta a l'endpoint (EDR) en totes les màquines que s'utilitzen dins de la nostra organització. El nostre sistema EDR ofereix monitoratge i anàlisi en temps real de l'activitat dels endpoints, detecció avançada d'amenaces mitjançant l'anàlisi del comportament i l'aprenentatge automàtic, i capacitats de resposta ràpida a incidents. També permet fer anàlisi forense remota per investigar i contenir possibles incidents de seguretat.

Perplexity prioritza la detecció i la resposta ràpides davant les amenaces invertint en monitoratge, observabilitat i alertes avançades a tots els nostres entorns de producció. Aprofitem Panther SIEM per agregar i analitzar fonts de registre crítiques, com ara AWS CloudTrail, els registres d'aplicacions i més. Aquests registres proporcionen una visibilitat completa de la nostra infraestructura, cosa que ens permet identificar ràpidament activitats sospitoses i possibles amenaces. Mitjançant la creació i el perfeccionament continu de centenars de deteccions personalitzades, vigilem els indicadors de compromís (IOC), els comportaments anòmals i les violacions de les polítiques. Aquest enfocament proactiu garanteix que podem detectar fins i tot els senyals més subtils d'activitat maliciosa.

El nostre equip de seguretat està disponible 24/7/365 i ofereix monitoratge i resposta a incidents les 24 hores del dia. L'equip aprofita fluxos de treball automatitzats per classificar les alertes i respondre als possibles incidents amb rapidesa i precisió. Quan es detecta una amenaça, els nostres manuals d'actuació detallats guien la contenció, la correcció i l'anàlisi posterior a l'incident, per garantir que les amenaces es neutralitzen ràpidament amb un impacte mínim.

Estem compromesos a establir aliances sòlides amb la comunitat de recerca en seguretat. A més de dur a terme proves de penetració anuals a càrrec de tercers, col·laborem activament amb els investigadors a través del nostre programa privat de Bug Bounty a BugCrowd i del nostre programa públic de divulgació de vulnerabilitats (VDP). Us animem a revisar el nostre VDP per entendre'n l'abast i saber com informar de possibles vulnerabilitats.

A Perplexity, avaluem els subencarregats del tractament i els proveïdors de tercers mitjançant un marc basat en el risc per garantir que les seves pràctiques de privadesa, seguretat i confidencialitat s'alineen amb el nostre compromís de protegir les dades dels clients i de mantenir un servei d'alta disponibilitat.

Els proveïdors es revisen anualment segons factors com ara la sensibilitat de les dades tractades, la criticitat de la nostra dependència dels seus serveis i la seva reputació general. Podeu trobar una llista actualitzada dels nostres subencarregats del tractament al nostre Trust Center.

Perplexity utilitza una metodologia àgil per al desenvolupament de programari i duu a terme revisions de codi i proves exhaustives abans de cada llançament.

Seguim les millors pràctiques del sector, que inclouen aprovacions de PR obligatòries, un conjunt de proves d'integració i unitàries, i desplegaments de previsualització en entorns de no producció per fer control de qualitat manual.

Els desenvolupadors reben formació per seguir les directrius de codificació segura i coneixen els problemes de l'OWASP Top 10. El codi sensible per a la seguretat sempre és revisat per experts en la matèria.