Безбједност у компанији Perplexity

Perplexity је 2026. године основао Secure Intelligence Institute ради унапређења безбједности, приватности и сигурности напредних интелигентних система. У сарадњи са водећим академским и индустријским партнерима, Институт спроводи фундаментална и примијењена истраживања у области безбједности вјештачке интелигенције, претвара настале напретке у конкретна побољшања система компаније Perplexity и дијели знање и ресурсе који помажу јачању ширег екосистема вјештачке интелигенције.

Сазнајте више о Secure Intelligence Institute овдје.

Perplexity даје приоритет заштити података корисника као основном пословном императиву. Свјесни егзистенцијалне пријетње коју представљају повреде података, увели смо строге мјере ради заштите осјетљивих информација. Наша политика строго забрањује чување података корисника на радним станицама компаније, лаптоповима или преносивим медијима, чиме се обезбјеђује да сви такви подаци буду искључиво смјештени у безбједним продукционим окружењима.

Ради додатног унапређења безбједности, Perplexity користи AWS IAM за управљање приступом нашем продукционом окружењу. Примјењујемо аутентификацију путем јединствене пријаве (SSO) са робусном вишефакторском аутентификацијом (MFA) и краткотрајним сесијским акредитивима. Поред тога, спроводимо контроле приступа по принципу „тачно на вријеме” (JIT), додјељујући инжењерима привремени приступ осјетљивим ресурсима само када је то неопходно, на примјер ради отклањања грешака. Како бисмо одржали највише стандарде заштите података, привилегије приступа подлијежу темељним прегледима најмање два пута годишње, чиме се обезбјеђује да наше безбједносне мјере остану ажурне и дјелотворне.

У компанији Perplexity одржавамо строго раздвајање између наше продукционе инфраструктуре и других окружења као што су предпродукционо и тестно.

Ово раздвајање обезбјеђује изолацију података, оптимизује перформансе и олакшава безбједносно тестирање без угрожавања наших активних услуга. То постижемо помоћу засебних AWS налога, различитих мрежних конфигурација и контрола приступа специфичних за окружење.

Ради додатне безбједности, користимо робусне услуге компаније Cloudflare. Њихова глобална мрежа пружа свеобухватну заштиту од DDoS напада, како на мрежном нивоу тако и на нивоу апликација. Такође користимо Cloudflare-ов заштитни зид за веб-апликације (WAF) ради заштите од уобичајених рањивости, примјењујемо ограничавање брзине захтјева ради спрјечавања злоупотребе и обезбјеђујемо да сав саобраћај буде шифрован помоћу SSL/TLS.

Поред тога, користимо Wiz, најсавременију платформу за безбједност у облаку, за непрекидно праћење и процјену безбједности наших окружења у облаку. Wiz пружа увид у реалном времену у потенцијалне рањивости, погрешне конфигурације и ризике усклађености у свим окружењима, обезбјеђујући проактивно откривање и санацију пријетњи.

Овај вишеслојни приступ, који комбинује раздвајање окружења, Cloudflare-ове безбједносне функције и напредне могућности надзора платформе Wiz, омогућава нам да одржавамо високу доступност, обезбиједимо интегритет података и пружимо безбједну платформу нашим корисницима.

У компанији Perplexity примјењујемо робусну стратегију безбједности крајњих тачака ради заштите наше организације и података корисника. Користимо управљање мобилним уређајима (MDM) за спровођење безбједних политика уређаја на свим уређајима у власништву компаније. То нам омогућава да примијенимо снажне политике лозинки, шифрујемо складиште уређаја, омогућимо могућности удаљеног брисања, спроводимо редовна ажурирања софтвера и контролишемо инсталације апликација. Наше MDM политике обезбјеђују да сви уређаји који приступају ресурсима компаније испуњавају наше строге безбједносне стандарде, чиме се смањује ризик од повреда података путем компромитованих крајњих тачака.

Како бисмо додатно унаприједили наш безбједносни положај, примијенили смо рјешења за откривање и реаговање на крајњим тачкама (EDR) на свим машинама које се користе у нашој организацији. Наш EDR систем обезбјеђује надзор и анализу активности на крајњим тачкама у реалном времену, напредно откривање пријетњи помоћу анализе понашања и машинског учења, као и могућности брзог реаговања на инциденте. Такође омогућава удаљену форензику ради истраге и обуздавања потенцијалних безбједносних инцидената.

Perplexity даје приоритет брзом откривању и реаговању на пријетње улажући у напредни надзор, осматрање и упозоравање у нашим продукционим окружењима. Користимо Panther SIEM за прикупљање и анализу критичних извора евиденције, укључујући AWS CloudTrail, евиденције апликација и друго. Ове евиденције пружају свеобухватан увид у нашу инфраструктуру, омогућавајући нам да брзо идентификујемо сумњиве активности и потенцијалне пријетње. Кроз креирање и непрекидно усавршавање стотина прилагођених детекција, пратимо индикаторе компромитације (IOCs), аномално понашање и кршења политика. Овај проактивни приступ обезбјеђује да можемо открити чак и суптилне знаке злонамјерне активности.

Наш тим за безбједност доступан је 24/7/365 и обезбјеђује непрекидни надзор и реаговање на инциденте. Тим користи аутоматизоване токове рада за тријажу упозорења и брзо и прецизно реаговање на потенцијалне инциденте. Када се открије пријетња, наши детаљни приручници усмјеравају обуздавање, санацију и анализу након инцидента, чиме се обезбјеђује да пријетње буду брзо неутралисане уз минималан утицај.

Посвећени смо изградњи снажних партнерстава са заједницом истраживача безбједности. Поред спровођења годишњих тестова продора трећих страна, активно сарађујемо са истраживачима кроз наш приватни Bug Bounty програм на платформи BugCrowd и наш јавни Програм за откривање рањивости (VDP). Охрабрујемо вас да прегледате наш VDP како бисте разумјели његов обим и сазнали како да пријавите потенцијалне рањивости.

У компанији Perplexity процјењујемо подобрађиваче и добављаче трећих страна користећи оквир заснован на ризику како бисмо осигурали да њихове праксе у погледу приватности, безбједности и повјерљивости буду усклађене са нашом посвећеношћу заштити података корисника и одржавању услуге високе доступности.

Добављачи се прегледају једном годишње на основу фактора као што су осјетљивост података којима се рукује, критичност нашег ослањања на њихове услуге и њихова укупна репутација. Актуелни списак наших подобрађивача можете пронаћи на нашем Trust Center.

Perplexity користи агилну методологију за развој софтвера и спроводи опсежне прегледе кода и тестирање прије сваког издања.

Придржавамо се најбољих индустријских пракси, које обухватају обавезна одобрења PR-ова, скуп интеграционих и јединичних тестова и пробне примјене у непродукционим окружењима ради ручног QA.

Програмери су обучени да се придржавају смјерница за безбједно програмирање и упознати су са проблемима из OWASP Top 10. Код осјетљив на безбједност увијек прегледају стручњаци за дату област.