Sicurezza in Perplexity

Nel 2026, Perplexity ha fondato il Secure Intelligence Institute per promuovere la sicurezza, la privacy e la protezione dei sistemi di intelligenza di frontiera. In collaborazione con i principali partner accademici e industriali, l'Institute conduce ricerca fondamentale e applicata nell'ambito della sicurezza dell'IA, traduce i progressi ottenuti in miglioramenti concreti dei sistemi di Perplexity e condivide conoscenze e risorse che contribuiscono a rafforzare l'ecosistema più ampio dell'IA.

Scopri di più sul Secure Intelligence Institute qui.

Perplexity considera la protezione dei dati dei clienti una priorità aziendale fondamentale. Consapevoli della minaccia esistenziale rappresentata dalle violazioni dei dati, abbiamo implementato misure rigorose per salvaguardare le informazioni sensibili. La nostra policy vieta rigorosamente l'archiviazione dei dati dei clienti su workstation, laptop o supporti rimovibili aziendali, garantendo che tutti questi dati siano conservati esclusivamente all'interno di ambienti di produzione sicuri.

Per rafforzare ulteriormente la sicurezza, Perplexity utilizza AWS IAM per gestire l'accesso al nostro ambiente di produzione. Adottiamo l'autenticazione Single Sign-On (SSO) con una robusta autenticazione a più fattori (MFA) e credenziali di sessione di breve durata. Inoltre, applichiamo controlli di accesso Just-In-Time (JIT), concedendo agli ingegneri accesso temporaneo alle risorse sensibili solo quando necessario, ad esempio per attività di debug. Per mantenere i più elevati standard di protezione dei dati, i privilegi di accesso vengono sottoposti a revisioni approfondite almeno due volte all'anno, garantendo che le nostre misure di sicurezza rimangano aggiornate ed efficaci.

In Perplexity, manteniamo una netta separazione tra la nostra infrastruttura di produzione e gli altri ambienti come staging e testing.

Questa segregazione garantisce l'isolamento dei dati, ottimizza le prestazioni e facilita i test di sicurezza senza mettere a rischio i nostri servizi attivi. Otteniamo questo risultato tramite account AWS separati, configurazioni di rete distinte e controlli di accesso specifici per ambiente.

Per una maggiore sicurezza, sfruttiamo i solidi servizi di Cloudflare. La loro rete globale offre una protezione DDoS completa contro gli attacchi sia a livello di rete sia a livello applicativo. Utilizziamo inoltre il Web Application Firewall (WAF) di Cloudflare per difenderci dalle vulnerabilità più comuni, implementiamo il rate limiting per prevenire gli abusi e garantiamo che tutto il traffico sia cifrato tramite SSL/TLS.

Inoltre, utilizziamo Wiz, una piattaforma di sicurezza cloud all'avanguardia, per monitorare e valutare continuamente la sicurezza dei nostri ambienti cloud. Wiz offre visibilità in tempo reale su potenziali vulnerabilità, configurazioni errate e rischi di conformità in tutti gli ambienti, garantendo il rilevamento e la correzione proattivi delle minacce.

Questo approccio multilivello, che combina la segregazione degli ambienti, le funzionalità di sicurezza di Cloudflare e le avanzate capacità di monitoraggio di Wiz, ci consente di mantenere un'elevata disponibilità, garantire l'integrità dei dati e offrire una piattaforma sicura ai nostri utenti.

In Perplexity, implementiamo una solida strategia di sicurezza degli endpoint per proteggere la nostra organizzazione e i dati dei clienti. Utilizziamo il Mobile Device Management (MDM) per applicare policy sui dispositivi sicure su tutti i dispositivi di proprietà dell'azienda. Questo ci consente di implementare policy per password complesse, cifrare l'archiviazione dei dispositivi, abilitare funzionalità di cancellazione da remoto, imporre aggiornamenti software regolari e controllare l'installazione delle app. Le nostre policy MDM garantiscono che tutti i dispositivi che accedono alle risorse aziendali soddisfino i nostri rigorosi standard di sicurezza, riducendo il rischio di violazioni dei dati attraverso endpoint compromessi.

Per rafforzare ulteriormente la nostra postura di sicurezza, abbiamo implementato soluzioni Endpoint Detection and Response (EDR) su tutte le macchine utilizzate all'interno della nostra organizzazione. Il nostro sistema EDR offre monitoraggio e analisi in tempo reale dell'attività degli endpoint, rilevamento avanzato delle minacce tramite analisi comportamentale e machine learning e capacità di risposta rapida agli incidenti. Consente inoltre analisi forensi da remoto per indagare e contenere potenziali incidenti di sicurezza.

Perplexity dà priorità al rilevamento e alla risposta rapidi alle minacce investendo in monitoraggio, osservabilità e sistemi di allerta avanzati nei nostri ambienti di produzione. Sfruttiamo Panther SIEM per aggregare e analizzare fonti di log critiche, tra cui AWS CloudTrail, i log delle applicazioni e altro ancora. Questi log offrono una visibilità completa sulla nostra infrastruttura, consentendoci di identificare rapidamente attività sospette e potenziali minacce. Attraverso la creazione e il continuo perfezionamento di centinaia di rilevamenti personalizzati, monitoriamo la presenza di indicatori di compromissione (IOC), comportamenti anomali e violazioni delle policy. Questo approccio proattivo garantisce che siamo in grado di rilevare anche i segnali più sottili di attività dannose.

Il nostro team di sicurezza è disponibile 24/7/365 e garantisce monitoraggio continuo e risposta agli incidenti. Il team sfrutta flussi di lavoro automatizzati per classificare gli avvisi e rispondere ai potenziali incidenti con rapidità e precisione. Quando viene rilevata una minaccia, i nostri playbook dettagliati guidano il contenimento, la correzione e l'analisi post-incidente, garantendo che le minacce vengano neutralizzate rapidamente con un impatto minimo.

Ci impegniamo a costruire solide collaborazioni con la comunità della ricerca sulla sicurezza. Oltre a condurre test di penetrazione annuali da parte di terzi, collaboriamo attivamente con i ricercatori attraverso il nostro programma privato Bug Bounty su BugCrowd e il nostro programma pubblico di divulgazione delle vulnerabilità (VDP). Ti invitiamo a consultare il nostro VDP per comprenderne l'ambito e scoprire come segnalare potenziali vulnerabilità.

In Perplexity, valutiamo i sub-responsabili del trattamento e i fornitori terzi utilizzando un framework basato sul rischio per garantire che le loro pratiche di privacy, sicurezza e riservatezza siano in linea con il nostro impegno a salvaguardare i dati dei clienti e a mantenere un servizio a elevata disponibilità.

I fornitori vengono esaminati annualmente in base a fattori quali la sensibilità dei dati trattati, la criticità della nostra dipendenza dai loro servizi e la loro reputazione complessiva. Un elenco aggiornato dei nostri sub-responsabili del trattamento è disponibile sul nostro Trust Center.

Perplexity utilizza una metodologia agile per lo sviluppo del software ed esegue revisioni del codice e test approfonditi prima di ogni rilascio.

Aderiamo alle migliori pratiche del settore, che includono l'approvazione obbligatoria delle PR, una suite di test di integrazione e unità e deployment di anteprima in ambienti non di produzione per il QA manuale.

Gli sviluppatori sono formati per aderire alle linee guida di codifica sicura e sono a conoscenza dei problemi dell'OWASP Top 10. Il codice sensibile per la sicurezza viene sempre revisionato da esperti del settore.