Maven AGIにとって、セキュリティは単なるチェック項目ではなく、事業の基盤です。フィンテックや給与計算（RhoやPapayaPay）からエンターテインメントや旅行（TiVoやTripadvisor）まで、多くのお客様が企業と顧客の機密データの保護を当社に託しています。プライバシーとコンプライアンスは、設計の段階から組み込まれています。
私たちの目標： 進化し続けるセキュリティリスクに先手を打ち、データの取り扱いについてお客様に安心していただくことです。
ここでは、あらゆるレベルで顧客データをどのように保護しているかをご紹介します。
強固なコンプライアンス基盤の構築
Lotus/IBMでのエンタープライズセキュリティ開発から、Google Newsを1,000,000,000人規模のユーザーへ拡大した経験まで、私はキャリアを通じて、セキュリティはシステムアーキテクチャのあらゆる層に組み込まなければならないことを学んできました。
この考え方は、Mavenの情報セキュリティマネジメントシステム（ISMS）の中核にあります。ISMSは業界最高水準を満たすよう設計されており、プロアクティブなリスク管理、データ保護、規制遵守を実現します。
MavenはISO 27001:2022認証を取得しており、堅牢なセキュリティ管理と継続的な改善への取り組みを示しています。この国際的に認められたフレームワークに基づき、システム全体でセキュリティリスクを特定・軽減・防止するための体系的なアプローチを実践しています。
Johanson Groupによる独立監査を経て取得したISO 27001:2022認証は、Maven AGIがセキュリティを最優先とする体系的な運用を行い、企業と顧客のデータを脅威や脆弱性から保護していることを裏付けるものです。
また、Maven AGIはSOC 2 Type IIにも準拠しています。これは、セキュリティ、可用性、プライバシーに関する管理策が継続的に有効に機能しているかを評価する厳格なフレームワークです。毎年の独立監査により、Mavenが顧客データの保護、処理、プライバシー保護において高い基準を満たしていること、そしてその対策が導入されているだけでなく、長期にわたり一貫して維持されていることが確認されています。
業界および連邦政府の基準に沿って管理策の強化を続ける中で、最新情報をこちらとLinkedInでお知らせします
業界を問わず包括的なセキュリティとコンプライアンスを確保するため、業界および連邦政府の基準に沿って管理策を継続的に強化しています。最新情報は、当社ウェブサイト、Trust Center、LinkedInで随時ご確認ください。
プライバシーとデータ保護を設計段階から
Google Newsの開発に携わる中で、大規模に信頼を維持するには、パーソナライゼーションと厳格なプライバシー管理の両立が不可欠であることを身をもって知りました。このアプローチは、Mavenの開発の中心にあります。
Mavenのデータ保護は、プライバシー・バイ・デザインのフレームワークに従っており、サービスの提供と保護に厳密に必要なデータのみを収集します。
主な対策は次のとおりです。
- データ収集の最小化： 運用とセキュリティに真に必要なデータのみを収集し、露出と不要なリスクを抑えます。
- 匿名化と仮名化：可能な限り、個人データを追跡できない状態にする技術を採用しています。
- 有害コンテンツの検出： 有害なコンテンツ（暴力、ヘイト、性的、自傷に関するコンテンツなど）を検出してブロックします。
- ジェイルブレイク検出： ユーザーがMavenを操作して安全プロトコルを回避させたり、制限されたデータを開示させたり、許可されていない操作を実行させたりしようとする脆弱性を検出してブロックします。
- 外部モデルの学習には使用しない： Mavenは、プラットフォーム内で利用する基盤モデルやAPIの学習にユーザーデータを使用しません。ユーザーの個人情報は安全に保護され、当社が提供するサービスにのみ使用されます。
さらに、当社のAIモデルは説明可能性を重視しており、回答がどのように生成されたかを組織が把握できます。これは、自動化された意思決定に透明性が求められる業界にとって欠かせない機能です。
基本を超えて：新たな脅威に適応するセキュリティ対策
絶えず変化する脅威に対抗するため、Maven AGIは多層的かつプロアクティブなセキュリティ戦略を採用しています。脆弱性を継続的に特定・軽減・防止しながら、最高水準のデータ保護とコンプライアンスを確保します。
このプロアクティブな戦略の一環として、Mavenは社内で**「レッドチーミング」**演習を実施し、悪意のある攻撃者がAIシステムをどのように悪用・操作しようとするかをシミュレーションしています。こうしたストレステストにより、標準的なフレームワークでは見落とされがちなエッジケースの脆弱性や意図しない挙動を発見し、新たな脅威に先手を打って防御を継続的に強化しています。
Mavenのセキュリティ対策には、ほかにも次のものがあります。
- エンドツーエンドの暗号化：転送中のデータにはHTTPS/TLS、保存データにはAES-256暗号化を適用しています。
- 2要素認証（2FA）：SMSまたは認証アプリにより、エージェントと管理者のセキュリティを強化します。
- ロールベースのアクセス制御（RBAC）：AIが生成したインサイトに、権限を持つ担当者のみがアクセスできるようにします。
- 脆弱性・パッチ管理：継続的なスキャンとアップデートにより、セキュリティリスクにプロアクティブに対処します。
- ソフトウェア構成分析： 依存関係をスキャン・監視し、脆弱性を管理します。
- 第三者によるペネトレーションテスト：外部評価により、脆弱性を特定・軽減します。
お客様のニーズへの対応
データとセキュリティに関するニーズは、お客様ごとに異なります。ご希望の認証方式の導入から追加のセキュリティソリューションとの連携まで、お客様と協力してニーズにお応えします。
Mavenをご利用いただくお客様には、次のことをお約束します。
- 強固なセキュリティ基盤 – 堅牢なセキュリティフレームワークを備えており、導入初日からデータを保護します。
- カスタマイズ可能なセキュリティ管理：新しいツールやプロトコルとの連携を含め、お客様固有のニーズに合わせてセキュリティ対策を調整・拡張します。
- 協働型のアプローチ： 当社チームがお客様と緊密に連携し、データセキュリティ要件を把握したうえで、既存のワークフローとのスムーズな統合を実現します。
柔軟性と強固なセキュリティ基盤を組み合わせることで、お客様が確信を持ってコンプライアンス義務を果たし、データを確実に保護できるよう支援します。
Rho、PapayaPay、Tripadvisor、TiVoなどのお客様のデータをMaven AGIがどのように保護しているかについて詳しくは、Trust Centerをご覧いただくか、security@mavenagi.comまでお問い合わせください。
自社の会話でお試しください。
無料の個別デモをお申し込みください。
