Sikkerhet hos Perplexity

I 2026 grunnla Perplexity Secure Intelligence Institute for å fremme sikkerheten, personvernet og tryggheten til banebrytende intelligenssystemer. I samarbeid med ledende akademiske partnere og industripartnere driver instituttet grunnleggende og anvendt forskning innen KI-sikkerhet, omsetter de resulterende fremskrittene til konkrete forbedringer i Perplexitys systemer, og deler kunnskap og ressurser som bidrar til å styrke det bredere KI-økosystemet.

Finn ut mer om Secure Intelligence Institute her.

Perplexity prioriterer beskyttelse av kundedata som en grunnleggende forretningsnødvendighet. Vi erkjenner den eksistensielle trusselen som datainnbrudd utgjør, og har innført strenge tiltak for å beskytte sensitiv informasjon. Retningslinjene våre forbyr strengt lagring av kundedata på bedriftens arbeidsstasjoner, bærbare datamaskiner eller flyttbare medier, slik at alle slike data utelukkende oppbevares i sikre produksjonsmiljøer.

For ytterligere å styrke sikkerheten bruker Perplexity AWS IAM til å administrere tilgang til produksjonsmiljøet vårt. Vi benytter Single Sign-On (SSO)-autentisering med robust flerfaktorautentisering (MFA) og kortvarige øktlegitimasjoner. I tillegg håndhever vi Just-In-Time (JIT)-tilgangskontroller, der ingeniører gis midlertidig tilgang til sensitive ressurser bare når det er nødvendig, for eksempel til feilsøking. For å opprettholde de høyeste standardene for databeskyttelse gjennomgås tilgangsrettigheter grundig minst to ganger i året, slik at sikkerhetstiltakene våre forblir oppdaterte og effektive.

Hos Perplexity opprettholder vi en streng adskillelse mellom produksjonsinfrastrukturen vår og andre miljøer som staging og testing.

Denne adskillelsen sikrer dataisolasjon, optimaliserer ytelsen og legger til rette for sikkerhetstesting uten å sette de aktive tjenestene våre i fare. Vi oppnår dette gjennom separate AWS-kontoer, distinkte nettverkskonfigurasjoner og miljøspesifikke tilgangskontroller.

For ekstra sikkerhet drar vi nytte av de robuste tjenestene til Cloudflare. Deres globale nettverk gir omfattende DDoS-beskyttelse mot angrep på både nettverks- og applikasjonsnivå. Vi bruker også Cloudflares Web Application Firewall (WAF) for å beskytte mot vanlige sårbarheter, implementerer hastighetsbegrensning for å forhindre misbruk, og sørger for at all trafikk er kryptert ved hjelp av SSL/TLS.

I tillegg bruker vi Wiz, en banebrytende skysikkerhetsplattform, for kontinuerlig å overvåke og vurdere sikkerheten i skymiljøene våre. Wiz gir sanntidsinnsyn i potensielle sårbarheter, feilkonfigurasjoner og samsvarsrisikoer på tvers av alle miljøer, noe som sikrer proaktiv trusseldeteksjon og utbedring.

Denne flerlagstilnærmingen, som kombinerer miljøadskillelse, sikkerhetsfunksjonene til Cloudflare og de avanserte overvåkingsmulighetene til Wiz, gjør at vi kan opprettholde høy tilgjengelighet, sikre dataintegritet og tilby en sikker plattform for brukerne våre.

Hos Perplexity implementerer vi en robust strategi for endepunktsikkerhet for å beskytte organisasjonen vår og kundedata. Vi bruker Mobile Device Management (MDM) til å håndheve sikre enhetsretningslinjer på alle enheter som eies av bedriften. Dette lar oss innføre sterke passordretningslinjer, kryptere enhetslagring, muliggjøre ekstern sletting, håndheve regelmessige programvareoppdateringer og kontrollere appinstallasjoner. MDM-retningslinjene våre sikrer at alle enheter som får tilgang til bedriftens ressurser, oppfyller de strenge sikkerhetsstandardene våre, noe som reduserer risikoen for datainnbrudd gjennom kompromitterte endepunkter.

For ytterligere å styrke sikkerhetsnivået vårt har vi tatt i bruk Endpoint Detection and Response (EDR)-løsninger på alle maskiner som brukes i organisasjonen vår. EDR-systemet vårt gir sanntidsovervåking og analyse av endepunktaktivitet, avansert trusseldeteksjon ved hjelp av atferdsanalyse og maskinlæring, og evne til rask hendelseshåndtering. Det muliggjør også ekstern etterforskning for å undersøke og begrense potensielle sikkerhetshendelser.

Perplexity prioriterer rask trusseldeteksjon og -respons ved å investere i avansert overvåking, observerbarhet og varsling på tvers av produksjonsmiljøene våre. Vi bruker Panther SIEM til å samle inn og analysere kritiske loggkilder, inkludert AWS CloudTrail, applikasjonslogger og mer. Disse loggene gir omfattende innsyn i infrastrukturen vår, noe som gjør oss i stand til raskt å identifisere mistenkelig aktivitet og potensielle trusler. Gjennom opprettelse og kontinuerlig forbedring av hundrevis av skreddersydde deteksjoner overvåker vi for kompromitteringsindikatorer (IOC-er), avvikende atferd og brudd på retningslinjer. Denne proaktive tilnærmingen sikrer at vi kan oppdage selv subtile tegn på ondsinnet aktivitet.

Sikkerhetsteamet vårt er tilgjengelig 24/7/365 og tilbyr døgnkontinuerlig overvåking og hendelseshåndtering. Teamet bruker automatiserte arbeidsflyter til å triagere varsler og respondere på potensielle hendelser raskt og presist. Når en trussel oppdages, veileder de detaljerte håndbøkene våre inndemming, utbedring og analyse etter hendelsen, slik at trusler nøytraliseres raskt med minimal påvirkning.

Vi er forpliktet til å bygge sterke partnerskap med sikkerhetsforskningsmiljøet. I tillegg til å gjennomføre årlige tredjeparts penetrasjonstester samarbeider vi aktivt med forskere gjennom vårt private Bug Bounty-program på BugCrowd og vårt offentlige Vulnerability Disclosure Program (VDP). Vi oppfordrer deg til å gå gjennom VDP-en vår for å forstå omfanget og lære hvordan du kan rapportere potensielle sårbarheter.

Hos Perplexity vurderer vi tredjeparts underdatabehandlere og leverandører ved hjelp av et risikobasert rammeverk for å sikre at deres praksis for personvern, sikkerhet og konfidensialitet er i tråd med vår forpliktelse til å beskytte kundedata og opprettholde en tjeneste med høy tilgjengelighet.

Leverandører vurderes årlig basert på faktorer som sensitiviteten til dataene som håndteres, hvor kritisk avhengigheten vår av tjenestene deres er, og deres generelle omdømme. En oppdatert liste over underdatabehandlerne våre finnes i vårt Trust Center.

Perplexity benytter en smidig metodikk for programvareutvikling og gjennomfører omfattende kodegjennomganger og testing før hver utgivelse.

Vi følger beste praksis i bransjen, som omfatter obligatoriske PR-godkjenninger, en rekke integrasjons- og enhetstester, og forhåndsvisningsutrullinger til ikke-produksjonsmiljøer for manuell QA.

Utviklere er opplært til å følge retningslinjer for sikker koding og er kjent med OWASP Top 10-problemene. Sikkerhetssensitiv kode gjennomgås alltid av domeneeksperter.