Bezpečnosť v Perplexity

V roku 2026 spoločnosť Perplexity založila Secure Intelligence Institute s cieľom posunúť bezpečnosť, súkromie a ochranu špičkových inteligentných systémov. V spolupráci s poprednými akademickými a priemyselnými partnermi inštitút vykonáva základný a aplikovaný výskum v oblasti bezpečnosti AI, premieňa dosiahnuté pokroky na konkrétne zlepšenia v systémoch spoločnosti Perplexity a zdieľa poznatky a zdroje, ktoré pomáhajú posilňovať širší ekosystém AI.

Viac o inštitúte Secure Intelligence Institute sa dozviete tu.

Perplexity uprednostňuje ochranu údajov zákazníkov ako základný obchodný imperatív. Uvedomujúc si existenčnú hrozbu, ktorú predstavujú úniky údajov, sme zaviedli prísne opatrenia na ochranu citlivých informácií. Naše zásady prísne zakazujú ukladanie údajov zákazníkov na firemné pracovné stanice, notebooky alebo vymeniteľné médiá, čím sa zaisťuje, že všetky takéto údaje sú uložené výhradne v zabezpečených produkčných prostrediach.

Na ďalšie posilnenie bezpečnosti Perplexity používa AWS IAM na správu prístupu do nášho produkčného prostredia. Využívame autentifikáciu Single Sign-On (SSO) s robustnou viacfaktorovou autentifikáciou (MFA) a krátkodobými reláciovými prihlasovacími údajmi. Okrem toho uplatňujeme kontroly prístupu Just-In-Time (JIT), ktoré inžinierom udeľujú dočasný prístup k citlivým zdrojom len vtedy, keď je to potrebné, napríklad na účely ladenia. Aby sme udržali najvyššie štandardy ochrany údajov, prístupové oprávnenia sa dôkladne kontrolujú aspoň dvakrát ročne, čím sa zabezpečuje, že naše bezpečnostné opatrenia zostávajú aktuálne a účinné.

V spoločnosti Perplexity udržiavame prísne oddelenie medzi našou produkčnou infraštruktúrou a inými prostrediami, ako sú staging a testovanie.

Toto oddelenie zaisťuje izoláciu údajov, optimalizuje výkon a uľahčuje bezpečnostné testovanie bez ohrozenia našich živých služieb. Dosahujeme to prostredníctvom samostatných účtov AWS, odlišných sieťových konfigurácií a kontrol prístupu špecifických pre dané prostredie.

Pre dodatočnú bezpečnosť využívame robustné služby spoločnosti Cloudflare. Ich globálna sieť poskytuje komplexnú ochranu pred útokmi DDoS na sieťovej aj aplikačnej vrstve. Využívame tiež webový aplikačný firewall (WAF) od spoločnosti Cloudflare na ochranu pred bežnými zraniteľnosťami, uplatňujeme obmedzenie počtu požiadaviek (rate limiting) na zabránenie zneužitiu a zaisťujeme, že všetka prevádzka je šifrovaná pomocou SSL/TLS.

Okrem toho používame Wiz, špičkovú platformu na zabezpečenie cloudu, na nepretržité monitorovanie a posudzovanie bezpečnosti našich cloudových prostredí. Wiz poskytuje prehľad o potenciálnych zraniteľnostiach, nesprávnych konfiguráciách a rizikách súladu vo všetkých prostrediach v reálnom čase, čím zaisťuje proaktívnu detekciu hrozieb a nápravu.

Tento viacvrstvový prístup, ktorý kombinuje oddelenie prostredí, bezpečnostné funkcie služby Cloudflare a pokročilé možnosti monitorovania platformy Wiz, nám umožňuje udržiavať vysokú dostupnosť, zaistiť integritu údajov a poskytovať používateľom zabezpečenú platformu.

V spoločnosti Perplexity uplatňujeme robustnú stratégiu zabezpečenia koncových bodov na ochranu našej organizácie a údajov zákazníkov. Na presadzovanie bezpečných zásad zariadení na všetkých zariadeniach vlastnených spoločnosťou používame správu mobilných zariadení (MDM). To nám umožňuje implementovať silné zásady hesiel, šifrovať úložisko zariadení, umožniť vzdialené vymazanie, presadzovať pravidelné aktualizácie softvéru a kontrolovať inštalácie aplikácií. Naše zásady MDM zaisťujú, že všetky zariadenia pristupujúce k firemným zdrojom spĺňajú naše prísne bezpečnostné štandardy, čím sa znižuje riziko únikov údajov prostredníctvom napadnutých koncových bodov.

Na ďalšie posilnenie našej bezpečnostnej ochrany sme na všetkých zariadeniach používaných v našej organizácii nasadili riešenia Endpoint Detection and Response (EDR). Náš systém EDR poskytuje monitorovanie a analýzu aktivity koncových bodov v reálnom čase, pokročilú detekciu hrozieb pomocou behaviorálnej analýzy a strojového učenia a schopnosti rýchlej reakcie na incidenty. Umožňuje tiež vzdialenú forenznú analýzu na vyšetrovanie a zamedzenie šírenia potenciálnych bezpečnostných incidentov.

Perplexity uprednostňuje rýchlu detekciu hrozieb a reakciu na ne investovaním do pokročilého monitorovania, observability a upozorňovania v našich produkčných prostrediach. Využívame Panther SIEM na agregáciu a analýzu kritických zdrojov protokolov vrátane AWS CloudTrail, aplikačných protokolov a ďalších. Tieto protokoly poskytujú komplexný prehľad o našej infraštruktúre, čo nám umožňuje rýchlo identifikovať podozrivú aktivitu a potenciálne hrozby. Vytváraním a neustálym zdokonaľovaním stoviek prispôsobených detekcií monitorujeme indikátory kompromitácie (IOC), anomálne správanie a porušenia zásad. Tento proaktívny prístup zaisťuje, že dokážeme odhaliť aj nenápadné príznaky škodlivej aktivity.

Náš bezpečnostný tím je k dispozícii 24/7/365 a zabezpečuje nepretržité monitorovanie a reakciu na incidenty. Tím využíva automatizované pracovné postupy na triedenie výstrah a reaguje na potenciálne incidenty rýchlo a presne. Keď sa zistí hrozba, naše podrobné príručky usmerňujú zamedzenie šírenia, nápravu a analýzu po incidente, čím zaisťujú, že hrozby sú neutralizované rýchlo a s minimálnym dopadom.

Zaviazali sme sa budovať silné partnerstvá s komunitou bezpečnostného výskumu. Okrem každoročných penetračných testov tretích strán aktívne spolupracujeme s výskumníkmi prostredníctvom nášho súkromného programu Bug Bounty na platforme BugCrowd a nášho verejného programu na zverejňovanie zraniteľností (VDP). Odporúčame vám preštudovať si náš VDP, aby ste pochopili jeho rozsah a zistili, ako nahlásiť potenciálne zraniteľnosti.

V spoločnosti Perplexity posudzujeme subdodávateľov a dodávateľov tretích strán pomocou rámca založeného na rizikách, aby sme zaistili, že ich postupy v oblasti súkromia, bezpečnosti a dôvernosti sú v súlade s naším záväzkom chrániť údaje zákazníkov a udržiavať vysoko dostupnú službu.

Dodávatelia sú posudzovaní každoročne na základe faktorov, ako je citlivosť spracúvaných údajov, kritickosť našej závislosti od ich služieb a ich celková povesť. Aktuálny zoznam našich subdodávateľov nájdete na našom Trust Center.

Perplexity využíva agilnú metodiku vývoja softvéru a pred každým vydaním vykonáva rozsiahle revízie kódu a testovanie.

Dodržiavame osvedčené postupy v odvetví, ktoré zahŕňajú povinné schvaľovanie PR, sadu integračných a jednotkových testov a náhľadové nasadenia do neprodukčných prostredí pre manuálne QA.

Vývojári sú vyškolení na dodržiavanie pokynov pre bezpečné programovanie a poznajú problémy OWASP Top 10. Kód citlivý na bezpečnosť vždy kontrolujú odborníci z danej oblasti.