In Maven AGI la sicurezza non è solo una casella da spuntare: è il nostro fondamento. Dalle aziende fintech e di gestione paghe (Rho e PapayaPay) a quelle dell'intrattenimento e dei viaggi (TiVo e Tripadvisor), i nostri clienti si affidano a noi per proteggere dati sensibili aziendali e dei loro clienti, con privacy e compliance integrate fin dall'inizio.
Il nostro obiettivo: anticipare l'evoluzione dei rischi per la sicurezza e dare ai nostri clienti fiducia nel modo in cui gestiamo i loro dati.
Ecco come proteggiamo i dati dei clienti a ogni livello.
Una solida base di compliance
Nel corso della mia carriera, dallo sviluppo della sicurezza enterprise in Lotus/IBM alla crescita di Google News fino a un miliardo di utenti, ho imparato che la sicurezza deve essere integrata in ogni livello dell'architettura di un sistema.
Questa filosofia è al centro del sistema di gestione della sicurezza delle informazioni (ISMS) di Maven, progettato per soddisfare i più alti standard del settore e garantire gestione proattiva dei rischi, protezione dei dati e conformità normativa.
Maven è certificata ISO 27001:2022, a dimostrazione del nostro impegno per controlli di sicurezza solidi e un miglioramento continuo. Questo framework riconosciuto a livello internazionale offre un approccio strutturato per identificare, mitigare e prevenire i rischi per la sicurezza in tutti i nostri sistemi.
La certificazione ISO 27001:2022, ottenuta dopo un audit indipendente di Johanson Group, attesta che Maven AGI opera con pratiche strutturate e orientate alla sicurezza, proteggendo i dati aziendali e dei clienti da minacce e vulnerabilità.
Maven AGI è inoltre conforme a SOC 2 Type II, un framework rigoroso che valuta l'efficacia nel tempo dei nostri controlli di sicurezza, disponibilità e privacy. Audit annuali indipendenti confermano che Maven rispetta standard elevati nella protezione, nel trattamento e nella tutela della privacy dei dati dei clienti: misure non solo implementate, ma mantenute costantemente nel tempo.
Man mano che rafforziamo i nostri controlli per allinearli agli standard di settore e federali, condivideremo gli aggiornamenti qui e su LinkedIn
Rafforziamo costantemente i nostri controlli per allinearli agli standard di settore e federali e garantire sicurezza e compliance complete in ogni settore. Segui il nostro sito, il Trust Center e LinkedIn per aggiornamenti regolari.
Privacy e protezione dei dati by design
Lavorando a Google News ho visto in prima persona quanto sia fondamentale bilanciare personalizzazione e controlli rigorosi sulla privacy per mantenere la fiducia su larga scala: un approccio centrale nel modo in cui sviluppiamo in Maven.
L'approccio di Maven alla protezione dei dati segue un framework di privacy by design: raccogliamo solo ciò che è strettamente necessario per fornire e proteggere i nostri servizi.
Le misure principali includono:
- Raccolta minima dei dati: raccogliamo solo ciò che è assolutamente necessario per l'operatività e la sicurezza, riducendo esposizione e rischi inutili.
- Anonimizzazione e pseudonimizzazione: adottiamo tecniche che rendono i dati personali non riconducibili, ove possibile.
- Rilevamento dei contenuti dannosi: individuiamo e blocchiamo contenuti dannosi (ad esempio violenza, odio, contenuti sessuali o di autolesionismo).
- Rilevamento dei jailbreak: individuiamo e blocchiamo i tentativi degli utenti di manipolare Maven per aggirare i protocolli di sicurezza, esporre dati riservati o eseguire azioni non autorizzate.
- Nessun addestramento di modelli esterni: Maven non usa i dati degli utenti per addestrare i foundation model o le API utilizzati nella piattaforma. Le informazioni private dei nostri utenti restano protette e vengono usate solo per i servizi che forniamo.
I nostri modelli AI inoltre privilegiano la spiegabilità, offrendo alle organizzazioni visibilità su come vengono generate le risposte: una caratteristica essenziale per i settori che richiedono trasparenza nelle decisioni automatizzate.
Oltre le basi: misure di sicurezza che si adattano alle nuove minacce
Per contrastare uno scenario di minacce in continua evoluzione, Maven AGI adotta una strategia di sicurezza proattiva e multilivello, pensata per identificare, mitigare e prevenire costantemente le vulnerabilità, garantendo i massimi livelli di protezione dei dati e compliance.
Nell'ambito di questa strategia, Maven svolge esercitazioni interne di “red teaming” che simulano come un attore malevolo potrebbe tentare di sfruttare o manipolare i nostri sistemi AI. Questi stress test ci aiutano a scoprire vulnerabilità in casi limite e comportamenti imprevisti che i framework standard potrebbero non rilevare, così da anticipare le minacce emergenti e rafforzare continuamente le nostre difese.
L'approccio di Maven alla sicurezza include inoltre:
- Crittografia end-to-end: HTTPS/TLS per i dati in transito e crittografia AES-256 per i dati a riposo.
- Autenticazione a due fattori (2FA): sicurezza aggiuntiva per operatori e amministratori tramite SMS o app di autenticazione.
- Controllo degli accessi basato sui ruoli (RBAC): solo il personale autorizzato può accedere agli insight generati dall'AI.
- Gestione di vulnerabilità e patch: scansioni e aggiornamenti continui per affrontare i rischi in modo proattivo.
- Software Composition Analysis: analizziamo e monitoriamo le dipendenze per gestire le vulnerabilità.
- Penetration test di terze parti: valutazioni esterne ci aiutano a identificare e mitigare le vulnerabilità.
Su misura per le esigenze dei clienti
Sappiamo che ogni cliente ha esigenze specifiche in termini di dati e sicurezza. Lavoriamo con te per soddisfarle, che si tratti di implementare il metodo di autenticazione che preferisci o di integrare soluzioni di sicurezza aggiuntive.
Lavorando con Maven, i clienti possono contare su:
- Una solida base di sicurezza – Abbiamo un framework di sicurezza robusto, che protegge i tuoi dati fin dal primo giorno.
- Controlli di sicurezza personalizzabili: adattiamo ed estendiamo le misure di sicurezza in base alle tue esigenze specifiche, integrando anche nuovi strumenti e protocolli.
- Approccio collaborativo: il nostro team lavora a stretto contatto con te per capire i tuoi requisiti di sicurezza dei dati e garantire un'integrazione fluida con i tuoi flussi di lavoro esistenti.
Unendo flessibilità e una solida base di sicurezza, aiutiamo i nostri clienti a rispettare con fiducia i propri obblighi di compliance, mantenendo i loro dati protetti.
Per saperne di più su come Maven AGI protegge i dati di clienti come Rho, PapayaPay, Tripadvisor e TiVo, visita il nostro Trust Center o contatta il nostro team all'indirizzo security@mavenagi.com.
Mettilo alla prova sulle tue conversazioni.
Richiedi una demo personalizzata gratuita.
