Seguridad en Perplexity

En 2026, Perplexity fundó el Secure Intelligence Institute para promover la seguridad, la privacidad y la protección de los sistemas de inteligencia de frontera. En colaboración con destacados socios académicos y de la industria, el Instituto lleva a cabo investigación fundamental y aplicada en seguridad de la IA, traduce los avances resultantes en mejoras concretas en los sistemas de Perplexity y comparte conocimientos y recursos que ayudan a fortalecer el ecosistema de IA en general.

Conoce más sobre el Secure Intelligence Institute aquí.

Perplexity prioriza la protección de los datos de los clientes como un imperativo empresarial fundamental. Conscientes de la amenaza existencial que representan las brechas de datos, hemos implementado medidas rigurosas para proteger la información sensible. Nuestra política prohíbe estrictamente almacenar datos de los clientes en estaciones de trabajo, computadoras portátiles o medios extraíbles de la empresa, lo que garantiza que todos esos datos se alojen exclusivamente en entornos de producción seguros.

Para reforzar aún más la seguridad, Perplexity utiliza AWS IAM para gestionar el acceso a nuestro entorno de producción. Empleamos autenticación de inicio de sesión único (SSO) con una sólida autenticación multifactor (MFA) y credenciales de sesión de corta duración. Además, aplicamos controles de acceso Just-In-Time (JIT), que otorgan a los ingenieros acceso temporal a recursos sensibles solo cuando es necesario, por ejemplo, para tareas de depuración. Para mantener los más altos estándares de protección de datos, los privilegios de acceso se someten a revisiones exhaustivas al menos dos veces al año, lo que garantiza que nuestras medidas de seguridad se mantengan actualizadas y efectivas.

En Perplexity, mantenemos una separación estricta entre nuestra infraestructura de producción y otros entornos como staging y pruebas.

Esta segregación garantiza el aislamiento de los datos, optimiza el rendimiento y facilita las pruebas de seguridad sin poner en riesgo nuestros servicios en producción. Lo logramos mediante cuentas de AWS separadas, configuraciones de red distintas y controles de acceso específicos para cada entorno.

Para mayor seguridad, aprovechamos los sólidos servicios de Cloudflare. Su red global ofrece protección integral contra DDoS frente a ataques tanto en la capa de red como en la de aplicación. También utilizamos el firewall de aplicaciones web (WAF) de Cloudflare para protegernos de vulnerabilidades comunes, aplicamos limitación de velocidad para prevenir abusos y garantizamos que todo el tráfico esté cifrado mediante SSL/TLS.

Además, usamos Wiz, una plataforma de seguridad en la nube de vanguardia, para monitorear y evaluar continuamente la seguridad de nuestros entornos en la nube. Wiz brinda visibilidad en tiempo real sobre posibles vulnerabilidades, configuraciones incorrectas y riesgos de cumplimiento en todos los entornos, lo que garantiza una detección y remediación proactivas de amenazas.

Este enfoque de múltiples capas, que combina la segregación de entornos, las funciones de seguridad de Cloudflare y las capacidades avanzadas de monitoreo de Wiz, nos permite mantener una alta disponibilidad, garantizar la integridad de los datos y ofrecer una plataforma segura para nuestros usuarios.

En Perplexity, implementamos una sólida estrategia de seguridad de endpoints para proteger nuestra organización y los datos de los clientes. Utilizamos la gestión de dispositivos móviles (MDM) para aplicar políticas de dispositivos seguros en todos los dispositivos propiedad de la empresa. Esto nos permite implementar políticas de contraseñas robustas, cifrar el almacenamiento de los dispositivos, habilitar el borrado remoto, aplicar actualizaciones de software periódicas y controlar la instalación de aplicaciones. Nuestras políticas de MDM garantizan que todos los dispositivos que acceden a los recursos de la empresa cumplan con nuestros rigurosos estándares de seguridad, lo que reduce el riesgo de brechas de datos a través de endpoints comprometidos.

Para reforzar aún más nuestra postura de seguridad, hemos implementado soluciones de detección y respuesta de endpoints (EDR) en todas las máquinas que se usan dentro de nuestra organización. Nuestro sistema EDR ofrece monitoreo y análisis en tiempo real de la actividad de los endpoints, detección avanzada de amenazas mediante análisis de comportamiento y aprendizaje automático, y capacidades de respuesta rápida a incidentes. También permite el análisis forense remoto para investigar y contener posibles incidentes de seguridad.

Perplexity prioriza la detección y respuesta rápidas ante amenazas invirtiendo en monitoreo, observabilidad y alertas avanzadas en nuestros entornos de producción. Aprovechamos Panther SIEM para agregar y analizar fuentes de registros críticas, incluidas AWS CloudTrail, los registros de aplicaciones y más. Estos registros brindan una visibilidad integral de nuestra infraestructura, lo que nos permite identificar rápidamente actividad sospechosa y posibles amenazas. Mediante la creación y el perfeccionamiento continuo de cientos de detecciones personalizadas, monitoreamos indicadores de compromiso (IOC), comportamientos anómalos y violaciones de políticas. Este enfoque proactivo garantiza que podamos detectar incluso señales sutiles de actividad maliciosa.

Nuestro equipo de seguridad está disponible 24/7/365 y ofrece monitoreo y respuesta a incidentes las 24 horas. El equipo aprovecha flujos de trabajo automatizados para clasificar alertas y responder a posibles incidentes con rapidez y precisión. Cuando se detecta una amenaza, nuestros manuales de respuesta detallados guían la contención, la remediación y el análisis posterior al incidente, lo que garantiza que las amenazas se neutralicen con rapidez y un impacto mínimo.

Nos comprometemos a establecer alianzas sólidas con la comunidad de investigación en seguridad. Además de realizar pruebas de penetración anuales a cargo de terceros, colaboramos activamente con investigadores a través de nuestro programa privado de Bug Bounty en BugCrowd y nuestro Programa público de divulgación de vulnerabilidades (VDP). Te invitamos a revisar nuestro VDP para conocer su alcance y aprender cómo reportar posibles vulnerabilidades.

En Perplexity, evaluamos a los subprocesadores y proveedores externos mediante un marco basado en riesgos para garantizar que sus prácticas de privacidad, seguridad y confidencialidad se alineen con nuestro compromiso de proteger los datos de los clientes y mantener un servicio de alta disponibilidad.

Los proveedores se revisan anualmente en función de factores como la sensibilidad de los datos que manejan, la criticidad de nuestra dependencia de sus servicios y su reputación general. Puedes encontrar una lista actualizada de nuestros subprocesadores en nuestro Trust Center.

Perplexity utiliza una metodología ágil para el desarrollo de software y realiza revisiones de código y pruebas exhaustivas antes de cada lanzamiento.

Seguimos las mejores prácticas de la industria, que incluyen aprobaciones obligatorias de PR, un conjunto de pruebas de integración y unitarias, e implementaciones de vista previa en entornos que no son de producción para QA manual.

Los desarrolladores reciben capacitación para seguir las directrices de codificación segura y conocen los problemas del OWASP Top 10. El código sensible en materia de seguridad siempre es revisado por expertos en la materia.