Beveiliging bij Perplexity

In 2026 richtte Perplexity het Secure Intelligence Institute op om de beveiliging, privacy en veiligheid van geavanceerde intelligentiesystemen te bevorderen. In samenwerking met toonaangevende academische en zakelijke partners verricht het Institute fundamenteel en toegepast onderzoek naar AI-beveiliging, vertaalt het de resulterende vooruitgang naar concrete verbeteringen in de systemen van Perplexity en deelt het kennis en middelen die bijdragen aan het versterken van het bredere AI-ecosysteem.

Kom meer te weten over het Secure Intelligence Institute hier.

Perplexity beschouwt de bescherming van klantgegevens als een fundamentele zakelijke prioriteit. Omdat we ons bewust zijn van de existentiële dreiging die datalekken vormen, hebben we strikte maatregelen genomen om gevoelige informatie te beschermen. Ons beleid verbiedt het opslaan van klantgegevens op bedrijfswerkstations, laptops of verwisselbare media ten strengste, zodat al deze gegevens uitsluitend worden bewaard in beveiligde productieomgevingen.

Om de beveiliging verder te versterken, gebruikt Perplexity AWS IAM om de toegang tot onze productieomgeving te beheren. We passen Single Sign-On (SSO)-authenticatie toe met robuuste multifactorauthenticatie (MFA) en kortstondige sessiereferenties. Daarnaast hanteren we Just-In-Time (JIT)-toegangscontroles, waarbij engineers alleen wanneer dat nodig is tijdelijk toegang krijgen tot gevoelige resources, bijvoorbeeld voor foutopsporing. Om de hoogste normen voor gegevensbescherming te handhaven, worden toegangsrechten minstens twee keer per jaar grondig beoordeeld, zodat onze beveiligingsmaatregelen actueel en effectief blijven.

Bij Perplexity handhaven we een strikte scheiding tussen onze productie-infrastructuur en andere omgevingen zoals staging en testen.

Deze scheiding zorgt voor gegevensisolatie, optimaliseert de prestaties en vergemakkelijkt beveiligingstests zonder onze live diensten in gevaar te brengen. Dit bereiken we via afzonderlijke AWS-accounts, aparte netwerkconfiguraties en omgevingsspecifieke toegangscontroles.

Voor extra beveiliging maken we gebruik van de robuuste diensten van Cloudflare. Hun wereldwijde netwerk biedt uitgebreide DDoS-bescherming tegen aanvallen op zowel de netwerk- als de applicatielaag. We gebruiken ook de Web Application Firewall (WAF) van Cloudflare om ons te beschermen tegen veelvoorkomende kwetsbaarheden, passen rate limiting toe om misbruik te voorkomen en zorgen ervoor dat al het verkeer wordt versleuteld met SSL/TLS.

Daarnaast gebruiken we Wiz, een geavanceerd cloudbeveiligingsplatform, om de beveiliging van onze cloudomgevingen continu te monitoren en te beoordelen. Wiz biedt realtime inzicht in mogelijke kwetsbaarheden, verkeerde configuraties en nalevingsrisico's in alle omgevingen, wat zorgt voor proactieve detectie en herstel van dreigingen.

Deze meerlaagse aanpak, waarin we omgevingsscheiding, de beveiligingsfuncties van Cloudflare en de geavanceerde monitoringmogelijkheden van Wiz combineren, stelt ons in staat om een hoge beschikbaarheid te handhaven, de gegevensintegriteit te waarborgen en een veilig platform voor onze gebruikers te bieden.

Bij Perplexity hanteren we een robuuste endpointbeveiligingsstrategie om onze organisatie en klantgegevens te beschermen. We gebruiken Mobile Device Management (MDM) om veilig apparaatbeleid af te dwingen op alle apparaten die eigendom zijn van het bedrijf. Hierdoor kunnen we een sterk wachtwoordbeleid toepassen, apparaatopslag versleutelen, apparaten op afstand wissen, regelmatige software-updates afdwingen en app-installaties beheren. Ons MDM-beleid zorgt ervoor dat alle apparaten die toegang hebben tot bedrijfsresources voldoen aan onze strenge beveiligingsnormen, waardoor het risico op datalekken via gecompromitteerde endpoints wordt verkleind.

Om onze beveiliging verder te versterken, hebben we op alle machines binnen onze organisatie Endpoint Detection and Response (EDR)-oplossingen geïmplementeerd. Ons EDR-systeem biedt realtime monitoring en analyse van endpointactiviteit, geavanceerde detectie van dreigingen met behulp van gedragsanalyse en machine learning, en mogelijkheden voor snelle incidentrespons. Het maakt ook forensisch onderzoek op afstand mogelijk om potentiële beveiligingsincidenten te onderzoeken en in te dammen.

Perplexity geeft prioriteit aan snelle detectie van en respons op dreigingen door te investeren in geavanceerde monitoring, observability en waarschuwingen in al onze productieomgevingen. We maken gebruik van Panther SIEM om kritieke logbronnen te aggregeren en te analyseren, waaronder AWS CloudTrail, applicatielogs en meer. Deze logs bieden uitgebreid inzicht in onze infrastructuur, waardoor we verdachte activiteiten en mogelijke dreigingen snel kunnen identificeren. Door het opstellen en continu verfijnen van honderden op maat gemaakte detecties monitoren we op indicatoren van compromittering (IOC's), afwijkend gedrag en beleidsschendingen. Deze proactieve aanpak zorgt ervoor dat we zelfs subtiele tekenen van kwaadaardige activiteit kunnen detecteren.

Ons beveiligingsteam is 24/7/365 beschikbaar en zorgt voor continue monitoring en incidentrespons. Het team maakt gebruik van geautomatiseerde workflows om meldingen te triëren en snel en nauwkeurig te reageren op mogelijke incidenten. Wanneer een dreiging wordt gedetecteerd, sturen onze gedetailleerde playbooks de indamming, het herstel en de analyse na afloop aan, zodat dreigingen snel en met minimale impact worden geneutraliseerd.

We zetten ons in voor sterke samenwerkingen met de securityonderzoeksgemeenschap. Naast het jaarlijks laten uitvoeren van externe penetratietests werken we actief samen met onderzoekers via ons privé Bug Bounty-programma op BugCrowd en ons openbare Vulnerability Disclosure Program (VDP). We raden u aan om ons VDP te bekijken om de reikwijdte ervan te begrijpen en te leren hoe u mogelijke kwetsbaarheden kunt melden.

Bij Perplexity beoordelen we externe subverwerkers en leveranciers aan de hand van een risicogebaseerd raamwerk om ervoor te zorgen dat hun praktijken op het gebied van privacy, beveiliging en vertrouwelijkheid aansluiten bij onze toewijding om klantgegevens te beschermen en een zeer beschikbare dienst te onderhouden.

Leveranciers worden jaarlijks beoordeeld op basis van factoren zoals de gevoeligheid van de verwerkte gegevens, hoe kritiek onze afhankelijkheid van hun diensten is en hun algehele reputatie. Een actuele lijst van onze subverwerkers is te vinden in ons Trust Center.

Perplexity hanteert een agile-methodologie voor softwareontwikkeling en voert vóór elke release uitgebreide codereviews en tests uit.

We houden ons aan de best practices in de branche, waaronder verplichte PR-goedkeuringen, een reeks integratie- en unittests, en preview-implementaties naar niet-productieomgevingen voor handmatige QA.

Ontwikkelaars worden getraind om zich te houden aan richtlijnen voor veilige codering en zijn op de hoogte van de OWASP Top 10-problemen. Beveiligingsgevoelige code wordt altijd beoordeeld door domeinexperts.