Bezbednost u kompaniji Perplexity

Perplexity je 2026. godine osnovao Secure Intelligence Institute radi unapređenja bezbednosti, privatnosti i sigurnosti najsavremenijih inteligentnih sistema. U saradnji sa vodećim akademskim i industrijskim partnerima, Institut sprovodi fundamentalna i primenjena istraživanja u oblasti bezbednosti veštačke inteligencije, pretvara ostvarene napretke u konkretna poboljšanja Perplexity sistema i deli znanje i resurse koji pomažu jačanju šireg ekosistema veštačke inteligencije.

Saznajte više o instituciji Secure Intelligence Institute ovde.

Perplexity prioritet daje zaštiti podataka korisnika kao osnovnom poslovnom imperativu. Prepoznajući egzistencijalnu pretnju koju predstavljaju povrede podataka, primenili smo stroge mere za zaštitu osetljivih informacija. Naša politika strogo zabranjuje čuvanje podataka korisnika na radnim stanicama, laptopovima ili prenosivim medijima kompanije, čime se obezbeđuje da se svi takvi podaci čuvaju isključivo u bezbednim produkcionim okruženjima.

Da bi dodatno unapredio bezbednost, Perplexity koristi AWS IAM za upravljanje pristupom našem produkcionom okruženju. Koristimo Single Sign-On (SSO) autentifikaciju sa robusnom višefaktorskom autentifikacijom (MFA) i kratkotrajnim akreditivima sesije. Pored toga, primenjujemo Just-In-Time (JIT) kontrole pristupa, dajući inženjerima privremeni pristup osetljivim resursima samo kada je to neophodno, na primer radi otklanjanja grešaka. Kako bismo održali najviše standarde zaštite podataka, privilegije pristupa prolaze kroz temeljne provere najmanje dvaput godišnje, čime se obezbeđuje da naše bezbednosne mere ostanu ažurne i efikasne.

U kompaniji Perplexity održavamo strogo razdvajanje između naše produkcione infrastrukture i drugih okruženja kao što su staging i testiranje.

Ovo razdvajanje obezbeđuje izolaciju podataka, optimizuje performanse i olakšava bezbednosno testiranje bez ugrožavanja naših aktivnih usluga. To postižemo pomoću odvojenih AWS naloga, različitih mrežnih konfiguracija i kontrola pristupa specifičnih za okruženje.

Radi dodatne bezbednosti, koristimo robusne usluge platforme Cloudflare. Njihova globalna mreža pruža sveobuhvatnu zaštitu od DDoS napada, kako na mrežnom sloju tako i na sloju aplikacije. Takođe koristimo Cloudflare Web Application Firewall (WAF) za zaštitu od uobičajenih ranjivosti, primenjujemo ograničavanje broja zahteva radi sprečavanja zloupotrebe i obezbeđujemo da sav saobraćaj bude šifrovan pomoću SSL/TLS.

Pored toga, koristimo Wiz, vrhunsku platformu za bezbednost u oblaku, kako bismo neprekidno pratili i procenjivali bezbednost naših okruženja u oblaku. Wiz pruža uvid u realnom vremenu u potencijalne ranjivosti, pogrešne konfiguracije i rizike od neusklađenosti u svim okruženjima, obezbeđujući proaktivnu detekciju i otklanjanje pretnji.

Ovaj višeslojni pristup, koji kombinuje razdvajanje okruženja, bezbednosne funkcije platforme Cloudflare i napredne mogućnosti praćenja alata Wiz, omogućava nam da održavamo visoku dostupnost, obezbedimo integritet podataka i pružimo bezbednu platformu našim korisnicima.

U kompaniji Perplexity primenjujemo robusnu strategiju bezbednosti krajnjih tačaka radi zaštite naše organizacije i podataka korisnika. Koristimo upravljanje mobilnim uređajima (MDM) za sprovođenje bezbednosnih politika uređaja na svim uređajima u vlasništvu kompanije. To nam omogućava da primenimo stroge politike lozinki, šifrujemo skladište uređaja, omogućimo daljinsko brisanje podataka, sprovodimo redovna ažuriranja softvera i kontrolišemo instalacije aplikacija. Naše MDM politike obezbeđuju da svi uređaji koji pristupaju resursima kompanije ispunjavaju naše stroge bezbednosne standarde, čime se smanjuje rizik od povreda podataka putem kompromitovanih krajnjih tačaka.

Da bismo dodatno unapredili naš bezbednosni položaj, primenili smo rešenja za detekciju i reagovanje na krajnjim tačkama (EDR) na svim uređajima koji se koriste u našoj organizaciji. Naš EDR sistem obezbeđuje praćenje i analizu aktivnosti krajnjih tačaka u realnom vremenu, naprednu detekciju pretnji uz pomoć analize ponašanja i mašinskog učenja, kao i mogućnosti za brzo reagovanje na incidente. Takođe omogućava daljinsku forenziku radi istraživanja i obuzdavanja potencijalnih bezbednosnih incidenata.

Perplexity daje prioritet brzoj detekciji pretnji i reagovanju ulaganjem u napredno praćenje, uvid u sistem i upozoravanje u našim produkcionim okruženjima. Koristimo Panther SIEM za objedinjavanje i analizu kritičnih izvora evidencija, uključujući AWS CloudTrail, evidencije aplikacija i još mnogo toga. Ove evidencije pružaju sveobuhvatan uvid u našu infrastrukturu, omogućavajući nam da brzo prepoznamo sumnjive aktivnosti i potencijalne pretnje. Kroz kreiranje i neprekidno usavršavanje stotina prilagođenih detekcija, pratimo indikatore kompromitacije (IOC), neuobičajeno ponašanje i kršenja politika. Ovaj proaktivni pristup obezbeđuje da možemo da otkrijemo čak i suptilne znake zlonamerne aktivnosti.

Naš bezbednosni tim dostupan je 24/7/365 i obezbeđuje neprekidno praćenje i reagovanje na incidente. Tim koristi automatizovane radne tokove za trijažu upozorenja i reagovanje na potencijalne incidente brzo i precizno. Kada se otkrije pretnja, naši detaljni priručnici za reagovanje usmeravaju obuzdavanje, otklanjanje i analizu nakon incidenta, obezbeđujući da se pretnje brzo neutrališu uz minimalan uticaj.

Posvećeni smo izgradnji čvrstih partnerstava sa zajednicom za istraživanje bezbednosti. Pored sprovođenja godišnjih penetracionih testova od strane trećih lica, aktivno sarađujemo sa istraživačima kroz naš privatni Bug Bounty program na platformi BugCrowd i naš javni program za prijavljivanje ranjivosti (VDP). Podstičemo vas da pregledate naš VDP kako biste razumeli njegov obim i saznali kako da prijavite potencijalne ranjivosti.

U kompaniji Perplexity procenjujemo pod-obrađivače i dobavljače trećih strana koristeći okvir zasnovan na riziku kako bismo obezbedili da njihove prakse zaštite privatnosti, bezbednosti i poverljivosti budu usklađene sa našom posvećenošću zaštiti podataka korisnika i održavanju visoko dostupne usluge.

Dobavljači se procenjuju jednom godišnje na osnovu faktora kao što su osetljivost podataka koji se obrađuju, kritičnost našeg oslanjanja na njihove usluge i njihova opšta reputacija. Ažurirana lista naših pod-obrađivača dostupna je na našem Trust Center-u.

Perplexity koristi agilnu metodologiju za razvoj softvera i sprovodi opsežne preglede koda i testiranje pre svakog izdanja.

Pridržavamo se najboljih praksi u industriji, koje obuhvataju obavezna odobravanja pull request-ova, skup integracionih i jediničnih testova i probne implementacije u neprodukcionim okruženjima za ručno testiranje kvaliteta.

Programeri su obučeni da se pridržavaju smernica za bezbedno programiranje i upoznati su sa OWASP Top 10 problemima. Kod osetljiv na bezbednost uvek pregledaju stručnjaci za odgovarajuću oblast.