Ασφάλεια στο Perplexity

Το 2026, το Perplexity ίδρυσε το Secure Intelligence Institute για την προώθηση της ασφάλειας, του απορρήτου και της προστασίας των συστημάτων ευφυΐας αιχμής. Σε συνεργασία με κορυφαίους ακαδημαϊκούς και βιομηχανικούς εταίρους, το Ινστιτούτο διεξάγει βασική και εφαρμοσμένη έρευνα στην ασφάλεια της ΤΝ, μετατρέπει τις προκύπτουσες προόδους σε συγκεκριμένες βελτιώσεις στα συστήματα του Perplexity και μοιράζεται γνώσεις και πόρους που συμβάλλουν στην ενίσχυση του ευρύτερου οικοσυστήματος ΤΝ.

Μάθετε περισσότερα για το Secure Intelligence Institute εδώ.

Το Perplexity δίνει προτεραιότητα στην προστασία των δεδομένων των πελατών ως θεμελιώδη επιχειρηματική επιταγή. Αναγνωρίζοντας την υπαρξιακή απειλή που θέτουν οι παραβιάσεις δεδομένων, έχουμε εφαρμόσει αυστηρά μέτρα για τη διαφύλαξη ευαίσθητων πληροφοριών. Η πολιτική μας απαγορεύει αυστηρά την αποθήκευση δεδομένων πελατών σε σταθμούς εργασίας, φορητούς υπολογιστές ή αφαιρούμενα μέσα της εταιρείας, διασφαλίζοντας ότι όλα αυτά τα δεδομένα φιλοξενούνται αποκλειστικά εντός ασφαλών περιβαλλόντων παραγωγής.

Για την περαιτέρω ενίσχυση της ασφάλειας, το Perplexity χρησιμοποιεί το AWS IAM για τη διαχείριση της πρόσβασης στο περιβάλλον παραγωγής μας. Εφαρμόζουμε έλεγχο ταυτότητας μέσω Single Sign-On (SSO) με ισχυρό έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) και διαπιστευτήρια συνεδρίας μικρής διάρκειας. Επιπλέον, επιβάλλουμε ελέγχους πρόσβασης Just-In-Time (JIT), παρέχοντας στους μηχανικούς προσωρινή πρόσβαση σε ευαίσθητους πόρους μόνο όταν είναι απαραίτητο, όπως για σκοπούς αποσφαλμάτωσης. Για τη διατήρηση των υψηλότερων προτύπων προστασίας δεδομένων, τα προνόμια πρόσβασης υποβάλλονται σε ενδελεχείς ελέγχους τουλάχιστον δύο φορές το χρόνο, διασφαλίζοντας ότι τα μέτρα ασφαλείας μας παραμένουν ενημερωμένα και αποτελεσματικά.

Στο Perplexity, διατηρούμε αυστηρό διαχωρισμό μεταξύ της υποδομής παραγωγής μας και άλλων περιβαλλόντων, όπως τα περιβάλλοντα σταδιοποίησης (staging) και δοκιμών (testing).

Αυτός ο διαχωρισμός διασφαλίζει την απομόνωση των δεδομένων, βελτιστοποιεί την απόδοση και διευκολύνει τις δοκιμές ασφαλείας χωρίς να θέτει σε κίνδυνο τις ενεργές υπηρεσίες μας. Το επιτυγχάνουμε αυτό μέσω ξεχωριστών λογαριασμών AWS, διακριτών διαμορφώσεων δικτύου και ελέγχων πρόσβασης ανά περιβάλλον.

Για πρόσθετη ασφάλεια, αξιοποιούμε τις ισχυρές υπηρεσίες του Cloudflare. Το παγκόσμιο δίκτυό τους παρέχει ολοκληρωμένη προστασία DDoS έναντι επιθέσεων τόσο σε επίπεδο δικτύου όσο και σε επίπεδο εφαρμογής. Χρησιμοποιούμε επίσης το Web Application Firewall (WAF) του Cloudflare για την προστασία από κοινές ευπάθειες, εφαρμόζουμε περιορισμό ρυθμού (rate limiting) για την αποτροπή κατάχρησης και διασφαλίζουμε ότι όλη η κίνηση κρυπτογραφείται με χρήση SSL/TLS.

Επιπλέον, χρησιμοποιούμε το Wiz, μια πρωτοποριακή πλατφόρμα ασφάλειας cloud, για τη συνεχή παρακολούθηση και αξιολόγηση της ασφάλειας των περιβαλλόντων cloud μας. Το Wiz παρέχει ορατότητα σε πραγματικό χρόνο σε πιθανές ευπάθειες, εσφαλμένες διαμορφώσεις και κινδύνους συμμόρφωσης σε όλα τα περιβάλλοντα, διασφαλίζοντας προληπτικό εντοπισμό και αποκατάσταση απειλών.

Αυτή η πολυεπίπεδη προσέγγιση, που συνδυάζει τον διαχωρισμό περιβαλλόντων, τις λειτουργίες ασφαλείας του Cloudflare και τις προηγμένες δυνατότητες παρακολούθησης του Wiz, μας επιτρέπει να διατηρούμε υψηλή διαθεσιμότητα, να διασφαλίζουμε την ακεραιότητα των δεδομένων και να παρέχουμε μια ασφαλή πλατφόρμα για τους χρήστες μας.

Στο Perplexity, εφαρμόζουμε μια ισχυρή στρατηγική ασφάλειας τερματικών σημείων για την προστασία του οργανισμού μας και των δεδομένων των πελατών. Χρησιμοποιούμε τη Διαχείριση Φορητών Συσκευών (MDM) για την επιβολή ασφαλών πολιτικών συσκευών σε όλες τις συσκευές που ανήκουν στην εταιρεία. Αυτό μας επιτρέπει να εφαρμόζουμε ισχυρές πολιτικές κωδικών πρόσβασης, να κρυπτογραφούμε τον αποθηκευτικό χώρο των συσκευών, να ενεργοποιούμε δυνατότητες απομακρυσμένης διαγραφής, να επιβάλλουμε τακτικές ενημερώσεις λογισμικού και να ελέγχουμε τις εγκαταστάσεις εφαρμογών. Οι πολιτικές MDM μας διασφαλίζουν ότι όλες οι συσκευές που αποκτούν πρόσβαση σε πόρους της εταιρείας πληρούν τα αυστηρά μας πρότυπα ασφαλείας, μειώνοντας τον κίνδυνο παραβιάσεων δεδομένων μέσω παραβιασμένων τερματικών σημείων.

Για την περαιτέρω ενίσχυση της στάσης ασφαλείας μας, έχουμε αναπτύξει λύσεις Endpoint Detection and Response (EDR) σε όλα τα μηχανήματα που χρησιμοποιούνται εντός του οργανισμού μας. Το σύστημα EDR μας παρέχει παρακολούθηση και ανάλυση της δραστηριότητας των τερματικών σημείων σε πραγματικό χρόνο, προηγμένο εντοπισμό απειλών με χρήση ανάλυσης συμπεριφοράς και μηχανικής μάθησης, καθώς και δυνατότητες ταχείας αντιμετώπισης περιστατικών. Επιτρέπει επίσης απομακρυσμένη εγκληματολογική ανάλυση για τη διερεύνηση και τον περιορισμό πιθανών περιστατικών ασφαλείας.

Το Perplexity δίνει προτεραιότητα στον ταχύ εντοπισμό και την αντιμετώπιση απειλών, επενδύοντας σε προηγμένη παρακολούθηση, παρατηρησιμότητα και ειδοποιήσεις σε όλα τα περιβάλλοντα παραγωγής μας. Αξιοποιούμε το Panther SIEM για τη συγκέντρωση και ανάλυση κρίσιμων πηγών καταγραφής, συμπεριλαμβανομένων του AWS CloudTrail, των καταγραφών εφαρμογών και άλλων. Αυτές οι καταγραφές παρέχουν ολοκληρωμένη ορατότητα στην υποδομή μας, δίνοντάς μας τη δυνατότητα να εντοπίζουμε γρήγορα ύποπτη δραστηριότητα και πιθανές απειλές. Μέσω της δημιουργίας και της συνεχούς βελτίωσης εκατοντάδων εξατομικευμένων εντοπισμών, παρακολουθούμε για δείκτες παραβίασης (IOCs), ανώμαλη συμπεριφορά και παραβιάσεις πολιτικής. Αυτή η προληπτική προσέγγιση διασφαλίζει ότι μπορούμε να εντοπίσουμε ακόμη και διακριτικά σημάδια κακόβουλης δραστηριότητας.

Η ομάδα ασφαλείας μας είναι διαθέσιμη 24/7/365 και παρέχει συνεχή παρακολούθηση και αντιμετώπιση περιστατικών. Η ομάδα αξιοποιεί αυτοματοποιημένες ροές εργασίας για τη διαλογή ειδοποιήσεων και την αντιμετώπιση πιθανών περιστατικών με ταχύτητα και ακρίβεια. Όταν εντοπίζεται μια απειλή, τα λεπτομερή εγχειρίδια ενεργειών μας καθοδηγούν τον περιορισμό, την αποκατάσταση και την ανάλυση μετά το περιστατικό, διασφαλίζοντας ότι οι απειλές εξουδετερώνονται γρήγορα με ελάχιστες επιπτώσεις.

Έχουμε δεσμευτεί να οικοδομήσουμε ισχυρές συνεργασίες με την κοινότητα έρευνας ασφάλειας. Εκτός από τη διεξαγωγή ετήσιων δοκιμών διείσδυσης από τρίτους, συνεργαζόμαστε ενεργά με ερευνητές μέσω του ιδιωτικού μας προγράμματος Bug Bounty στο BugCrowd και του δημόσιου Προγράμματος Αποκάλυψης Ευπαθειών (VDP) μας. Σας ενθαρρύνουμε να δείτε το VDP μας για να κατανοήσετε το εύρος του και να μάθετε πώς να αναφέρετε πιθανές ευπάθειες.

Στο Perplexity, αξιολογούμε τους τρίτους υπο-εκτελούντες την επεξεργασία και τους προμηθευτές χρησιμοποιώντας ένα πλαίσιο βασισμένο στον κίνδυνο, ώστε να διασφαλίσουμε ότι οι πρακτικές τους σχετικά με το απόρρητο, την ασφάλεια και την εμπιστευτικότητα ευθυγραμμίζονται με τη δέσμευσή μας για την προστασία των δεδομένων των πελατών και τη διατήρηση μιας υπηρεσίας υψηλής διαθεσιμότητας.

Οι προμηθευτές αξιολογούνται ετησίως με βάση παράγοντες όπως η ευαισθησία των δεδομένων που διαχειρίζονται, η κρισιμότητα της εξάρτησής μας από τις υπηρεσίες τους και η συνολική τους φήμη. Μια ενημερωμένη λίστα των υπο-εκτελούντων την επεξεργασία μας βρίσκεται στο Κέντρο Εμπιστοσύνης μας.

Το Perplexity χρησιμοποιεί μια ευέλικτη (agile) μεθοδολογία για την ανάπτυξη λογισμικού και πραγματοποιεί εκτενείς ελέγχους κώδικα και δοκιμές πριν από κάθε έκδοση.

Τηρούμε τις βέλτιστες πρακτικές του κλάδου, οι οποίες περιλαμβάνουν υποχρεωτικές εγκρίσεις PR, μια σειρά δοκιμών ενοποίησης και μονάδων, καθώς και αναπτύξεις προεπισκόπησης σε μη παραγωγικά περιβάλλοντα για χειροκίνητο έλεγχο ποιότητας (QA).

Οι προγραμματιστές εκπαιδεύονται ώστε να τηρούν τις κατευθυντήριες γραμμές ασφαλούς κωδικοποίησης και γνωρίζουν τα ζητήματα του OWASP Top 10. Ο κώδικας που είναι ευαίσθητος ως προς την ασφάλεια ελέγχεται πάντα από ειδικούς του τομέα.