Sigurnost u Perplexityju

Perplexity je 2026. osnovao Secure Intelligence Institute radi unapređenja sigurnosti, privatnosti i zaštite naprednih inteligentnih sustava. U suradnji s vodećim akademskim i industrijskim partnerima, Institut provodi temeljna i primijenjena istraživanja u području sigurnosti umjetne inteligencije, pretvara postignuti napredak u konkretna poboljšanja Perplexityjevih sustava te dijeli znanje i resurse koji pomažu jačanju šireg ekosustava umjetne inteligencije.

Saznajte više o Secure Intelligence Instituteu ovdje.

Perplexity zaštitu korisničkih podataka smatra temeljnim poslovnim imperativom. Svjesni egzistencijalne prijetnje koju predstavljaju povrede podataka, uveli smo stroge mjere za zaštitu osjetljivih informacija. Naša pravila strogo zabranjuju pohranu korisničkih podataka na radnim stanicama, prijenosnim računalima ili prijenosnim medijima tvrtke, čime se osigurava da se svi takvi podaci pohranjuju isključivo unutar sigurnih produkcijskih okruženja.

Kako bismo dodatno poboljšali sigurnost, Perplexity koristi AWS IAM za upravljanje pristupom našem produkcijskom okruženju. Primjenjujemo autentifikaciju jedinstvenom prijavom (SSO) s robusnom višefaktorskom autentifikacijom (MFA) i kratkotrajnim vjerodajnicama sesije. Uz to, provodimo kontrole pristupa Just-In-Time (JIT) kojima inženjerima dodjeljujemo privremeni pristup osjetljivim resursima samo kada je to potrebno, primjerice radi otklanjanja pogrešaka. Kako bismo održali najviše standarde zaštite podataka, ovlasti za pristup temeljito se preispituju najmanje dvaput godišnje, čime se osigurava da naše sigurnosne mjere ostanu ažurne i učinkovite.

U Perplexityju održavamo strogo odvajanje između naše produkcijske infrastrukture i drugih okruženja poput pripremnog i testnog.

Ovo odvajanje osigurava izolaciju podataka, optimizira performanse i olakšava sigurnosno testiranje bez ugrožavanja naših aktivnih usluga. To postižemo putem odvojenih AWS računa, zasebnih mrežnih konfiguracija i kontrola pristupa specifičnih za okruženje.

Za dodatnu sigurnost koristimo Cloudflareove robusne usluge. Njihova globalna mreža pruža sveobuhvatnu zaštitu od DDoS napada na razini mreže i na razini aplikacija. Također koristimo Cloudflareov vatrozid za web aplikacije (WAF) radi zaštite od uobičajenih ranjivosti, provodimo ograničavanje brzine kako bismo spriječili zlouporabu te osiguravamo da je sav promet šifriran pomoću SSL/TLS-a.

Uz to, koristimo Wiz, vrhunsku platformu za sigurnost u oblaku, za kontinuirano praćenje i procjenu sigurnosti naših okruženja u oblaku. Wiz pruža uvid u stvarnom vremenu u potencijalne ranjivosti, pogrešne konfiguracije i rizike usklađenosti u svim okruženjima, osiguravajući proaktivno otkrivanje i saniranje prijetnji.

Ovaj višeslojni pristup, koji kombinira odvajanje okruženja, Cloudflareove sigurnosne značajke i napredne mogućnosti nadzora platforme Wiz, omogućuje nam održavanje visoke dostupnosti, osiguravanje integriteta podataka i pružanje sigurne platforme našim korisnicima.

U Perplexityju provodimo robusnu strategiju sigurnosti krajnjih točaka kako bismo zaštitili svoju organizaciju i korisničke podatke. Koristimo upravljanje mobilnim uređajima (MDM) za provođenje sigurnih pravila za uređaje na svim uređajima u vlasništvu tvrtke. To nam omogućuje provedbu snažnih pravila za lozinke, šifriranje pohrane na uređajima, omogućavanje daljinskog brisanja, provođenje redovitih ažuriranja softvera i kontrolu instalacija aplikacija. Naša MDM pravila osiguravaju da svi uređaji koji pristupaju resursima tvrtke zadovoljavaju naše stroge sigurnosne standarde, čime se smanjuje rizik od povreda podataka putem kompromitiranih krajnjih točaka.

Kako bismo dodatno ojačali svoju sigurnosnu poziciju, na sve uređaje koji se koriste unutar naše organizacije implementirali smo rješenja za otkrivanje i odgovor na krajnjim točkama (EDR). Naš EDR sustav pruža nadzor i analizu aktivnosti krajnjih točaka u stvarnom vremenu, napredno otkrivanje prijetnji pomoću analize ponašanja i strojnog učenja te mogućnosti brzog odgovora na incidente. Također omogućuje udaljenu forenziku radi istraživanja i obuzdavanja potencijalnih sigurnosnih incidenata.

Perplexity daje prioritet brzom otkrivanju prijetnji i odgovoru na njih ulaganjem u napredni nadzor, uočljivost i upozoravanje u našim produkcijskim okruženjima. Koristimo Panther SIEM za prikupljanje i analizu ključnih izvora zapisa, uključujući AWS CloudTrail, zapise aplikacija i drugo. Ovi zapisi pružaju sveobuhvatan uvid u našu infrastrukturu, omogućujući nam brzo prepoznavanje sumnjivih aktivnosti i potencijalnih prijetnji. Kroz stvaranje i kontinuirano usavršavanje stotina prilagođenih detekcija pratimo pokazatelje kompromitacije (IOC-ove), anomalno ponašanje i kršenja pravila. Ovaj proaktivni pristup osigurava da možemo otkriti i suptilne znakove zlonamjerne aktivnosti.

Naš sigurnosni tim dostupan je 24/7/365 i pruža neprekidan nadzor i odgovor na incidente. Tim koristi automatizirane tijekove rada za trijažu upozorenja te brzo i precizno reagira na potencijalne incidente. Kada se otkrije prijetnja, naši detaljni priručnici usmjeravaju obuzdavanje, saniranje i analizu nakon incidenta, osiguravajući da se prijetnje brzo neutraliziraju uz minimalan utjecaj.

Predani smo izgradnji snažnih partnerstava sa zajednicom istraživača sigurnosti. Osim provođenja godišnjih vanjskih penetracijskih testova, aktivno surađujemo s istraživačima kroz naš privatni Bug Bounty program na BugCrowdu i naš javni program za otkrivanje ranjivosti (VDP). Potičemo vas da pregledate naš VDP kako biste razumjeli njegov opseg i saznali kako prijaviti potencijalne ranjivosti.

U Perplexityju procjenjujemo vanjske podobrađivače i dobavljače pomoću okvira temeljenog na riziku kako bismo osigurali da su njihove prakse privatnosti, sigurnosti i povjerljivosti usklađene s našom predanošću zaštiti korisničkih podataka i održavanju visoko dostupne usluge.

Dobavljači se preispituju jednom godišnje na temelju čimbenika kao što su osjetljivost obrađivanih podataka, kritičnost naše ovisnosti o njihovim uslugama i njihov ukupni ugled. Aktualni popis naših podobrađivača dostupan je na našem Trust Center.

Perplexity koristi agilnu metodologiju za razvoj softvera te prije svakog izdanja provodi opsežne preglede koda i testiranja.

Pridržavamo se najboljih praksi u industriji, koje uključuju obavezna odobrenja PR-ova, skup integracijskih i jediničnih testova te implementacije za pregled u neprodukcijskim okruženjima radi ručnog QA-a.

Programeri su obučeni da se pridržavaju smjernica za sigurno kodiranje i upoznati su s problemima s liste OWASP Top 10. Sigurnosno osjetljiv kod uvijek pregledavaju stručnjaci za dotično područje.