Securitatea la Perplexity

În 2026, Perplexity a fondat Secure Intelligence Institute pentru a promova securitatea, confidențialitatea și siguranța sistemelor de inteligență de frontieră. În colaborare cu parteneri academici și din industrie de top, Institutul desfășoară cercetare fundamentală și aplicată în domeniul securității AI, transformă progresele rezultate în îmbunătățiri concrete ale sistemelor Perplexity și împărtășește cunoștințe și resurse care contribuie la consolidarea ecosistemului AI mai larg.

Aflați mai multe despre Secure Intelligence Institute aici.

Perplexity acordă prioritate protecției datelor clienților ca imperativ fundamental de business. Conștientizând amenințarea existențială reprezentată de breșele de securitate, am implementat măsuri stricte pentru a proteja informațiile sensibile. Politica noastră interzice cu strictețe stocarea datelor clienților pe stațiile de lucru, laptopurile sau suporturile amovibile ale companiei, asigurând că toate aceste date sunt găzduite exclusiv în medii de producție securizate.

Pentru a spori și mai mult securitatea, Perplexity utilizează AWS IAM pentru gestionarea accesului la mediul nostru de producție. Folosim autentificarea Single Sign-On (SSO) cu Multi-Factor Authentication (MFA) robustă și credențiale de sesiune cu durată scurtă. În plus, aplicăm controale de acces Just-In-Time (JIT), acordând inginerilor acces temporar la resurse sensibile doar atunci când este necesar, de exemplu în scopuri de depanare. Pentru a menține cele mai înalte standarde de protecție a datelor, privilegiile de acces sunt supuse unor revizuiri amănunțite de cel puțin două ori pe an, asigurând că măsurile noastre de securitate rămân actualizate și eficiente.

La Perplexity, menținem o separare strictă între infrastructura noastră de producție și alte medii, precum cel de staging și cel de testare.

Această separare asigură izolarea datelor, optimizează performanța și facilitează testarea securității fără a pune în pericol serviciile noastre active. Realizăm acest lucru prin conturi AWS separate, configurații de rețea distincte și controale de acces specifice fiecărui mediu.

Pentru securitate suplimentară, valorificăm serviciile robuste ale Cloudflare. Rețeaua lor globală oferă protecție cuprinzătoare împotriva atacurilor DDoS, atât la nivel de rețea, cât și la nivel de aplicație. De asemenea, utilizăm Web Application Firewall (WAF) de la Cloudflare pentru a ne proteja împotriva vulnerabilităților comune, implementăm limitarea ratei pentru a preveni abuzurile și ne asigurăm că tot traficul este criptat folosind SSL/TLS.

În plus, folosim Wiz, o platformă de securitate cloud de ultimă generație, pentru a monitoriza și evalua continuu securitatea mediilor noastre cloud. Wiz oferă vizibilitate în timp real asupra potențialelor vulnerabilități, configurări greșite și riscuri de conformitate în toate mediile, asigurând detectarea și remedierea proactivă a amenințărilor.

Această abordare pe mai multe niveluri, care combină separarea mediilor, funcțiile de securitate Cloudflare și capacitățile avansate de monitorizare ale Wiz, ne permite să menținem o disponibilitate ridicată, să asigurăm integritatea datelor și să oferim o platformă sigură pentru utilizatorii noștri.

La Perplexity, implementăm o strategie robustă de securitate a endpoint-urilor pentru a proteja organizația noastră și datele clienților. Utilizăm Mobile Device Management (MDM) pentru a aplica politici de securitate a dispozitivelor pe toate dispozitivele deținute de companie. Acest lucru ne permite să implementăm politici stricte de parole, să criptăm stocarea dispozitivelor, să activăm capacități de ștergere la distanță, să impunem actualizări software regulate și să controlăm instalarea aplicațiilor. Politicile noastre MDM asigură că toate dispozitivele care accesează resursele companiei respectă standardele noastre stricte de securitate, reducând riscul breșelor de date prin endpoint-uri compromise.

Pentru a ne consolida și mai mult poziția de securitate, am implementat soluții Endpoint Detection and Response (EDR) pe toate dispozitivele utilizate în cadrul organizației noastre. Sistemul nostru EDR asigură monitorizarea și analiza în timp real a activității endpoint-urilor, detectarea avansată a amenințărilor prin analiză comportamentală și învățare automată, precum și capacități rapide de răspuns la incidente. De asemenea, permite investigații forensice la distanță pentru a analiza și izola potențialele incidente de securitate.

Perplexity acordă prioritate detectării și răspunsului rapid la amenințări, investind în monitorizare avansată, observabilitate și alertare în mediile noastre de producție. Valorificăm Panther SIEM pentru a agrega și analiza surse critice de jurnale, inclusiv AWS CloudTrail, jurnalele aplicațiilor și altele. Aceste jurnale oferă vizibilitate cuprinzătoare asupra infrastructurii noastre, permițându-ne să identificăm rapid activitățile suspecte și potențialele amenințări. Prin crearea și rafinarea continuă a sute de detecții personalizate, monitorizăm indicatorii de compromitere (IOCs), comportamentele anormale și încălcările politicilor. Această abordare proactivă asigură că putem detecta chiar și semnele subtile de activitate rău intenționată.

Echipa noastră de securitate este disponibilă 24/7/365 și asigură monitorizare și răspuns la incidente non-stop. Echipa utilizează fluxuri de lucru automatizate pentru a tria alertele și a răspunde la potențialele incidente cu rapiditate și precizie. Când este detectată o amenințare, manualele noastre detaliate de proceduri ghidează izolarea, remedierea și analiza post-incident, asigurând neutralizarea rapidă a amenințărilor cu un impact minim.

Ne angajăm să construim parteneriate solide cu comunitatea cercetătorilor în securitate. Pe lângă efectuarea anuală de teste de penetrare realizate de terți, colaborăm activ cu cercetătorii prin programul nostru privat Bug Bounty de pe BugCrowd și prin Programul nostru public de divulgare a vulnerabilităților (VDP). Vă încurajăm să consultați VDP-ul nostru pentru a înțelege domeniul său de aplicare și a afla cum să raportați potențialele vulnerabilități.

La Perplexity, evaluăm sub-procesatorii și furnizorii terți folosind un cadru bazat pe riscuri, pentru a ne asigura că practicile lor de confidențialitate, securitate și protecție a datelor sunt aliniate cu angajamentul nostru de a proteja datele clienților și de a menține un serviciu cu disponibilitate ridicată.

Furnizorii sunt evaluați anual pe baza unor factori precum sensibilitatea datelor gestionate, importanța critică a dependenței noastre de serviciile lor și reputația lor generală. O listă actualizată a sub-procesatorilor noștri poate fi găsită în Trust Center-ul nostru.

Perplexity utilizează o metodologie agilă pentru dezvoltarea software și efectuează revizuiri extinse ale codului și testări înainte de fiecare lansare.

Respectăm cele mai bune practici din industrie, care includ aprobări obligatorii ale PR-urilor, o suită de teste de integrare și unitare, precum și implementări de previzualizare în medii de non-producție pentru testare QA manuală.

Dezvoltatorii sunt instruiți să respecte ghidurile de codare securizată și sunt conștienți de problemele din OWASP Top 10. Codul sensibil din punct de vedere al securității este întotdeauna revizuit de experți în domeniu.