Bij Maven AGI is beveiliging niet zomaar een vinkje op een lijst - het is ons fundament. Van fintech- en salarisverwerkingsbedrijven (Rho en PapayaPay) tot entertainment en reizen (TiVo en Tripadvisor): onze klanten vertrouwen erop dat we gevoelige bedrijfs- en klantgegevens beveiligen - met privacy en compliance vanaf het begin ingebouwd.
Ons doel: voorblijven op veranderende beveiligingsrisico's en onze klanten vertrouwen geven in hoe we met hun gegevens omgaan.
Zo beschermen we klantgegevens op elk niveau.
Een sterk fundament voor compliance
In mijn hele carrière - van het ontwikkelen van enterprise-beveiliging bij Lotus/IBM tot het opschalen van Google News naar 1 miljard gebruikers - heb ik geleerd dat beveiliging in elke laag van de systeemarchitectuur moet zijn ingebed.
Die filosofie vormt de kern van het informatiebeveiligingsmanagementsysteem (ISMS) van Maven. Dat is ontworpen om te voldoen aan de hoogste normen in de sector en zorgt voor proactief risicobeheer, gegevensbescherming en naleving van regelgeving.
Maven is gecertificeerd volgens ISO 27001:2022, wat onze toewijding aan robuuste beveiligingsmaatregelen en continue verbetering onderstreept. Dit internationaal erkende kader biedt een gestructureerde aanpak om beveiligingsrisico's in onze systemen te identificeren, te beperken en te voorkomen.
De ISO 27001:2022-certificering, toegekend na een onafhankelijke audit door Johanson Group, bevestigt dat Maven AGI werkt volgens gestructureerde, security-first werkwijzen die zowel bedrijfs- als klantgegevens beschermen tegen dreigingen en kwetsbaarheden.
Maven AGI is daarnaast SOC 2 Type II-compliant, een streng kader dat de blijvende effectiviteit van onze maatregelen voor beveiliging, beschikbaarheid en privacy beoordeelt. Jaarlijkse onafhankelijke audits bevestigen dat Maven hoge normen hanteert voor het beveiligen en verwerken van klantgegevens en het beschermen van de privacy - maatregelen die niet alleen zijn ingevoerd, maar ook consequent worden gehandhaafd.
Terwijl we onze maatregelen verder aanscherpen in lijn met sector- en overheidsnormen, delen we updates hier en op LinkedIn
We versterken onze maatregelen voortdurend in lijn met sector- en overheidsnormen, voor alomvattende beveiliging en compliance in alle sectoren. Houd onze website, het Trust Center en LinkedIn in de gaten voor regelmatige updates.
Privacy en gegevensbescherming by design
Bij het bouwen van Google News zag ik van dichtbij hoe cruciaal de balans tussen personalisatie en strikte privacycontroles is om op grote schaal vertrouwen te behouden - een aanpak die centraal staat in hoe we bij Maven bouwen.
De gegevensbescherming van Maven volgt een privacy-by-design-kader: we verzamelen alleen wat strikt noodzakelijk is om onze diensten te leveren en te beveiligen.
Belangrijke maatregelen:
- Minimale gegevensverzameling: we verzamelen alleen wat absoluut noodzakelijk is voor de bedrijfsvoering en beveiliging, zodat blootstelling en onnodige risico's beperkt blijven.
- Anonimisering en pseudonimisering: waar mogelijk passen we technieken toe die persoonsgegevens onherleidbaar maken.
- Detectie van schadelijke content: we detecteren en blokkeren schadelijke content (zoals geweld, haat, seksuele content en zelfbeschadiging).
- Jailbreakdetectie: we detecteren en blokkeren pogingen van gebruikers om Maven te manipuleren zodat het veiligheidsprotocollen omzeilt, afgeschermde gegevens prijsgeeft of ongeautoriseerde acties uitvoert.
- Geen training van externe modellen: Maven gebruikt geen gebruikersgegevens om foundation models of API's binnen ons platform te trainen. De privégegevens van onze gebruikers blijven veilig en worden alleen gebruikt voor de diensten die wij leveren.
Onze AI-modellen zetten ook in op uitlegbaarheid, zodat organisaties inzicht krijgen in hoe antwoorden tot stand komen - essentieel voor sectoren die transparantie vereisen bij geautomatiseerde beslissingen.
Verder dan de basis: beveiliging die zich aanpast aan nieuwe dreigingen
Om een voortdurend veranderend dreigingslandschap het hoofd te bieden, hanteert Maven AGI een gelaagde, proactieve beveiligingsstrategie die kwetsbaarheden continu identificeert, beperkt en voorkomt, met het hoogste niveau van gegevensbescherming en compliance.
Als onderdeel van die proactieve strategie voert Maven interne 'red teaming'-oefeningen uit die simuleren hoe een kwaadwillende onze AI-systemen zou kunnen misbruiken of manipuleren. Deze stresstests brengen kwetsbaarheden in randgevallen en onbedoeld gedrag aan het licht die standaardkaders over het hoofd kunnen zien. Zo blijven we nieuwe dreigingen voor en versterken we onze verdediging continu.
De beveiligingsaanpak van Maven omvat verder:
- End-to-end-versleuteling: HTTPS/TLS voor gegevens tijdens verzending en AES-256-versleuteling voor opgeslagen gegevens.
- Tweestapsverificatie (2FA): extra beveiliging voor medewerkers en beheerders via sms of authenticator-apps.
- Op rollen gebaseerde toegangscontrole (RBAC): alleen bevoegd personeel heeft toegang tot door AI gegenereerde inzichten.
- Kwetsbaarheids- en patchbeheer: continu scannen en updaten om beveiligingsrisico's proactief aan te pakken.
- Software Composition Analysis: we scannen en monitoren dependencies om kwetsbaarheden te beheersen.
- Penetratietests door derden: externe beoordelingen helpen ons kwetsbaarheden te identificeren en te verhelpen.
Afgestemd op de behoeften van klanten
We weten dat elke klant eigen eisen heeft op het gebied van gegevens en beveiliging. We werken met je samen om daaraan te voldoen - of het nu gaat om een voorkeursmethode voor authenticatie of de integratie van aanvullende beveiligingsoplossingen.
Als je met Maven werkt, kun je rekenen op:
- Een sterk beveiligingsfundament – We hebben een robuust beveiligingskader, zodat je gegevens vanaf dag 1 beschermd zijn.
- Aanpasbare beveiligingsmaatregelen: we passen beveiligingsmaatregelen aan en breiden ze uit op basis van jouw specifieke behoeften, inclusief de integratie van nieuwe tools en protocollen.
- Samenwerking: ons team werkt nauw met je samen om je eisen rond gegevensbeveiliging te begrijpen en zorgt voor een soepele integratie met je bestaande workflows.
Door flexibiliteit te combineren met een sterk beveiligingsfundament helpen we onze klanten om met vertrouwen aan hun compliance-verplichtingen te voldoen, terwijl hun gegevens beschermd blijven.
Wil je meer weten over hoe Maven AGI gegevens beschermt voor klanten als Rho, PapayaPay, Tripadvisor en TiVo? Bezoek ons Trust Center of neem contact op met ons team via security@mavenagi.com.
Zie het op je eigen gesprekken.
Vraag een gratis demo op maat aan.
