Keamanan & Privasi Data: Fondasi Solusi AI Maven

Di Maven AGI, keamanan bukan sekadar formalitas - keamanan adalah fondasi kami. Dari perusahaan fintech dan penggajian (Rho dan PapayaPay) hingga hiburan dan perjalanan (TiVo dan Tripadvisor), pelanggan memercayakan pengamanan data sensitif perusahaan dan pelanggan mereka kepada kami - dengan privasi dan kepatuhan yang terintegrasi sejak awal.

Tujuan kami: Selalu selangkah lebih maju dari risiko keamanan yang terus berkembang dan memberi pelanggan keyakinan atas cara kami menangani data mereka.

Berikut gambaran bagaimana kami melindungi data pelanggan di setiap tingkatan.

Membangun Fondasi Kepatuhan yang Kuat

Sepanjang karier saya - mulai dari mengembangkan keamanan enterprise di Lotus/IBM hingga menskalakan Google News ke 1 miliar pengguna - saya belajar bahwa keamanan harus tertanam di setiap lapisan arsitektur sistem.

Filosofi inilah yang menjadi inti information security management system (ISMS) Maven, yang dirancang untuk memenuhi tolok ukur industri tertinggi serta memastikan manajemen risiko yang proaktif, perlindungan data, dan kepatuhan regulasi.

Maven telah tersertifikasi ISO 27001:2022, yang menunjukkan komitmen kami terhadap kontrol keamanan yang andal dan perbaikan berkelanjutan. Kerangka kerja yang diakui secara internasional ini memberikan pendekatan terstruktur untuk mengidentifikasi, memitigasi, dan mencegah risiko keamanan di seluruh sistem kami.

Sertifikasi ISO 27001:2022, yang diberikan setelah audit independen oleh Johanson Group, memvalidasi bahwa Maven AGI beroperasi dengan praktik terstruktur yang mengutamakan keamanan, serta melindungi data perusahaan maupun pelanggan dari ancaman dan kerentanan.

Maven AGI juga mematuhi SOC 2 Type II, kerangka kerja ketat yang menilai efektivitas berkelanjutan dari kontrol keamanan, ketersediaan, dan privasi kami. Audit independen tahunan mengonfirmasi bahwa Maven memenuhi standar tinggi dalam mengamankan, memproses, dan melindungi privasi data pelanggan - langkah-langkah yang tidak hanya diterapkan, tetapi juga dipertahankan secara konsisten dari waktu ke waktu.

Seiring kami terus memperkuat kontrol agar selaras dengan standar industri dan federal, kami akan membagikan pembaruan di sini dan di LinkedIn

Kami terus memperkuat kontrol agar selaras dengan standar industri dan federal demi memastikan keamanan dan kepatuhan yang menyeluruh di berbagai industri. Pantau terus situs web kami, Trust Center, dan LinkedIn untuk pembaruan rutin.

Privasi dan Perlindungan Data Sejak Desain

Saat membangun Google News, saya melihat langsung betapa pentingnya menyeimbangkan personalisasi dengan kontrol privasi yang ketat untuk menjaga kepercayaan dalam skala besar - pendekatan yang menjadi inti cara kami membangun di Maven.

Pendekatan perlindungan data Maven mengikuti kerangka kerja privacy-by-design, sehingga kami hanya mengumpulkan data yang benar-benar diperlukan untuk menyediakan dan mengamankan layanan kami.

Langkah-langkah utamanya meliputi:

• Pengumpulan Data Minimal: Kami hanya mengumpulkan data yang mutlak diperlukan untuk operasional dan keamanan, sehingga mengurangi paparan dan risiko yang tidak perlu.
• Anonimisasi & Pseudonimisasi: Kami menerapkan teknik yang membuat data pribadi tidak dapat dilacak bila memungkinkan.
• Deteksi Keamanan Konten: Kami mendeteksi dan memblokir konten berbahaya (misalnya konten kekerasan, kebencian, seksual, dan menyakiti diri sendiri).
• Deteksi Jailbreak: Kami mendeteksi dan memblokir celah keamanan ketika pengguna mencoba memanipulasi Maven untuk melewati protokol keselamatan, mengekspos data terbatas, atau menjalankan tindakan tanpa otorisasi.
• Tanpa Pelatihan Model Eksternal: Maven tidak menggunakan data pengguna untuk melatih foundation model atau API yang digunakan dalam platform kami. Informasi pribadi pengguna kami tetap aman dan hanya digunakan untuk layanan yang kami sediakan.

Model AI kami juga mengutamakan explainability, sehingga organisasi dapat melihat bagaimana respons dihasilkan - fitur penting bagi industri yang menuntut transparansi dalam keputusan otomatis.

Lebih dari Sekadar Dasar: Langkah Keamanan yang Beradaptasi dengan Ancaman Baru

Untuk menghadapi lanskap ancaman yang terus berubah, Maven AGI menerapkan strategi keamanan proaktif berlapis yang dirancang untuk terus mengidentifikasi, memitigasi, dan mencegah kerentanan sekaligus memastikan tingkat perlindungan data dan kepatuhan tertinggi.

Sebagai bagian dari strategi keamanan proaktif kami, Maven melakukan latihan “red teaming” internal yang menyimulasikan bagaimana pelaku jahat mungkin mencoba mengeksploitasi atau memanipulasi sistem AI kami. Uji tekanan ini membantu kami menemukan kerentanan edge case dan perilaku tak terduga yang mungkin terlewat oleh kerangka kerja standar, sehingga kami dapat selangkah lebih maju dari ancaman baru dan terus memperkuat pertahanan.

Pendekatan keamanan Maven juga mencakup:

• End-to-End Encryption: HTTPS/TLS untuk data saat transit dan enkripsi AES-256 untuk data saat disimpan (at rest).
• Two-Factor Authentication (2FA): Keamanan tambahan bagi agen dan admin melalui SMS atau aplikasi autentikator.
• Role-Based Access Control (RBAC): Memastikan hanya personel berwenang yang dapat mengakses insight yang dihasilkan AI.
• Manajemen Kerentanan & Patch: Pemindaian dan pembaruan berkelanjutan untuk menangani risiko keamanan secara proaktif.
• Software Composition Analysis: Kami memindai dan memantau dependensi untuk mengelola kerentanan.
• Penetration Testing oleh Pihak Ketiga: Penilaian eksternal membantu kami mengidentifikasi dan memitigasi kerentanan.

Beradaptasi dengan Kebutuhan Pelanggan

Kami memahami bahwa setiap pelanggan memiliki kebutuhan data dan keamanan yang unik. Kami bekerja sama dengan Anda untuk memenuhinya - baik dengan menerapkan metode autentikasi pilihan Anda maupun mengintegrasikan solusi keamanan tambahan.

Saat bekerja dengan Maven, pelanggan dapat mengharapkan:

1. Fondasi Keamanan yang Kuat – Kami memiliki kerangka keamanan yang andal, sehingga data Anda terlindungi sejak hari pertama.
2. Kontrol Keamanan yang Dapat Disesuaikan: Kami menyesuaikan dan memperluas langkah keamanan berdasarkan kebutuhan spesifik Anda, termasuk mengintegrasikan tools dan protokol baru.
3. Pendekatan Kolaboratif: Tim kami bekerja erat dengan Anda untuk memahami persyaratan keamanan data Anda dan memastikan integrasi yang mulus dengan alur kerja yang sudah ada.

Dengan memadukan fleksibilitas dan fondasi keamanan yang kuat, kami membantu pelanggan memenuhi kewajiban kepatuhan dengan percaya diri sekaligus memastikan data mereka tetap terlindungi.

Untuk mempelajari lebih lanjut bagaimana Maven AGI melindungi data pelanggan seperti Rho, PapayaPay, Tripadvisor, dan TiVo, kunjungi Trust Center kami atau hubungi tim kami di security@mavenagi.com.