ב-Maven AGI, אבטחה היא לא עוד סעיף ברשימה - היא הבסיס שלנו. מחברות פינטק ושכר (Rho ו-PapayaPay) ועד בידור ותיירות (TiVo ו-Tripadvisor), הלקוחות שלנו סומכים עלינו שנאבטח נתונים רגישים של החברה ושל הלקוחות שלה - עם פרטיות ותאימות רגולטורית שמובנות כבר מההתחלה.
המטרה שלנו: להקדים את סיכוני האבטחה המשתנים ולתת ללקוחות שלנו ביטחון באופן שבו אנחנו מטפלים בנתונים שלהם.
הנה מבט על האופן שבו אנחנו מגנים על נתוני לקוחות בכל רמה.
בונים בסיס תאימות חזק
לאורך הקריירה שלי - מפיתוח אבטחה ארגונית ב-Lotus/IBM ועד הרחבת Google News למיליארד משתמשים - למדתי שאבטחה חייבת להיות מוטמעת בכל שכבה בארכיטקטורה של המערכת.
הפילוסופיה הזו עומדת בלב מערכת ניהול אבטחת המידע (ISMS) של Maven, שתוכננה לעמוד באמות המידה הגבוהות ביותר בתעשייה ומבטיחה ניהול סיכונים פרואקטיבי, הגנה על נתונים ועמידה ברגולציה.
Maven מוסמכת לתקן ISO 27001:2022, מה שמעיד על המחויבות שלנו לבקרות אבטחה חזקות ולשיפור מתמיד. המסגרת המוכרת בינלאומית הזו מספקת גישה מובנית לזיהוי, צמצום ומניעה של סיכוני אבטחה בכל המערכות שלנו.
הסמכת ISO 27001:2022, שהוענקה לאחר ביקורת בלתי תלויה של Johanson Group, מאשרת ש-Maven AGI פועלת לפי נהלים מובנים שמעמידים את האבטחה במקום הראשון, ומגנה על נתוני החברה והלקוחות מפני איומים ופגיעויות.
Maven AGI עומדת גם בתקן SOC 2 Type II, מסגרת קפדנית שבוחנת את האפקטיביות המתמשכת של בקרות האבטחה, הזמינות והפרטיות שלנו. ביקורות שנתיות בלתי תלויות מאשרות ש-Maven עומדת בסטנדרטים גבוהים של אבטחה, עיבוד והגנה על פרטיות נתוני הלקוחות - אמצעים שלא רק יושמו, אלא גם נשמרים בעקביות לאורך זמן.
ככל שנמשיך לחזק את הבקרות שלנו בהתאם לתקני התעשייה ולתקנים הפדרליים, נשתף עדכונים כאן וב-LinkedIn
אנחנו מחזקים כל הזמן את הבקרות שלנו בהתאם לתקני התעשייה ולתקנים הפדרליים, כדי להבטיח אבטחה ותאימות מקיפות בכל התעשיות. עקבו אחרי האתר שלנו, Trust Center ו-LinkedIn לעדכונים שוטפים.
פרטיות והגנה על נתונים כבר בשלב התכנון
כשבנינו את Google News, ראיתי ממקור ראשון עד כמה האיזון בין התאמה אישית לבקרות פרטיות קפדניות הוא קריטי לשמירה על אמון בקנה מידה גדול - גישה שעומדת במרכז האופן שבו אנחנו בונים ב-Maven.
גישת ההגנה על נתונים של Maven מבוססת על מסגרת privacy-by-design, ומבטיחה שנאסוף רק את מה שהכרחי לחלוטין כדי לספק ולאבטח את השירותים שלנו.
אמצעים מרכזיים:
- איסוף נתונים מינימלי: אנחנו אוספים רק את מה שהכרחי לחלוטין לתפעול ולאבטחה, וכך מצמצמים חשיפה וסיכונים מיותרים.
- אנונימיזציה ופסאודונימיזציה: אנחנו משתמשים בטכניקות שהופכות מידע אישי לבלתי ניתן לזיהוי בכל מקום שהדבר אפשרי.
- זיהוי תוכן מזיק: אנחנו מזהים וחוסמים תוכן מזיק (למשל אלימות, שנאה, תוכן מיני ופגיעה עצמית).
- זיהוי ניסיונות Jailbreak: אנחנו מזהים וחוסמים ניסיונות של משתמשים לתמרן את Maven כדי לעקוף פרוטוקולי בטיחות, לחשוף נתונים מוגבלים או לבצע פעולות לא מורשות.
- ללא אימון מודלים חיצוניים: Maven לא משתמשת בנתוני משתמשים כדי לאמן מודלי יסוד או ממשקי API שבשימוש בפלטפורמה שלנו. המידע הפרטי של המשתמשים שלנו נשאר מאובטח ומשמש רק לשירותים שאנחנו מספקים.
מודלי ה-AI שלנו גם שמים דגש על יכולת הסבר, ומעניקים לארגונים שקיפות לגבי האופן שבו נוצרות התשובות - יכולת קריטית לתעשיות שנדרשות לשקיפות בהחלטות אוטומטיות.
מעבר לבסיס: אמצעי אבטחה שמסתגלים לאיומים חדשים
כדי להתמודד עם נוף איומים שמשתנה כל הזמן, Maven AGI מיישמת אסטרטגיית אבטחה פרואקטיבית ורב-שכבתית שנועדה לזהות, לצמצם ולמנוע פגיעויות באופן רציף, תוך הבטחת הרמה הגבוהה ביותר של הגנה על נתונים ותאימות.
כחלק מהאסטרטגיה הפרואקטיבית הזו, Maven מקיימת תרגילי "red teaming" פנימיים שמדמים איך גורם זדוני עשוי לנסות לנצל או לתמרן את מערכות ה-AI שלנו. מבחני הלחץ האלה עוזרים לנו לחשוף פגיעויות במקרי קצה והתנהגויות לא מכוונות שמסגרות סטנדרטיות עלולות לפספס, וכך להקדים איומים מתפתחים ולחזק את ההגנות שלנו כל הזמן.
גישת האבטחה של Maven כוללת גם:
- הצפנה מקצה לקצה: HTTPS/TLS לנתונים בתעבורה והצפנת AES-256 לנתונים במנוחה.
- אימות דו-שלבי (2FA): שכבת אבטחה נוספת לנציגים ולמנהלי מערכת באמצעות SMS או אפליקציות אימות.
- בקרת גישה מבוססת תפקידים (RBAC): רק אנשי צוות מורשים יכולים לגשת לתובנות שנוצרו על ידי AI.
- ניהול פגיעויות ועדכוני אבטחה: סריקה ועדכונים רציפים לטיפול פרואקטיבי בסיכוני אבטחה.
- ניתוח הרכב תוכנה: אנחנו סורקים ומנטרים תלויות כדי לנהל פגיעויות.
- מבדקי חדירה של צד שלישי: הערכות חיצוניות עוזרות לנו לזהות פגיעויות ולצמצם אותן.
מותאמים לצרכי הלקוחות
אנחנו יודעים שלכל לקוח יש צרכים ייחודיים בתחום הנתונים והאבטחה. אנחנו עובדים איתכם כדי לענות עליהם - בין אם מדובר ביישום שיטת אימות מועדפת ובין אם בשילוב פתרונות אבטחה נוספים.
בעבודה עם Maven, הלקוחות יכולים לצפות ל:
- בסיס אבטחה חזק – יש לנו מסגרת אבטחה חזקה שמבטיחה שהנתונים שלכם מוגנים מהיום הראשון.
- בקרות אבטחה מותאמות אישית: אנחנו מתאימים ומרחיבים את אמצעי האבטחה לפי הצרכים הספציפיים שלכם, כולל שילוב כלים ופרוטוקולים חדשים.
- גישה שיתופית: הצוות שלנו עובד איתכם בצמוד כדי להבין את דרישות אבטחת הנתונים שלכם ולהבטיח שילוב חלק בתהליכי העבודה הקיימים.
בזכות השילוב בין גמישות לבסיס אבטחה חזק, אנחנו עוזרים ללקוחות שלנו לעמוד בביטחון בחובות התאימות שלהם, תוך שמירה על הגנת הנתונים שלהם.
כדי ללמוד עוד על האופן שבו Maven AGI מגנה על נתונים של לקוחות כמו Rho, PapayaPay, Tripadvisor ו-TiVo, בקרו ב-Trust Center שלנו או פנו לצוות שלנו בכתובת security@mavenagi.com.
ראו את זה על השיחות שלכם.
בקשו הדגמה מותאמת אישית ללא עלות.
