W Maven AGI bezpieczeństwo to nie formalność do odhaczenia – to nasz fundament. Od firm z branży fintech i obsługi płac (Rho i PapayaPay) po branżę rozrywkową i turystyczną (TiVo i Tripadvisor) – nasi klienci powierzają nam ochronę wrażliwych danych firmowych i danych swoich klientów, a prywatność i zgodność z przepisami są wbudowane od samego początku.
Nasz cel: wyprzedzać zmieniające się zagrożenia i dawać klientom pewność co do tego, jak przetwarzamy ich dane.
Oto, jak chronimy dane klientów na każdym poziomie.
Solidne fundamenty zgodności
Moja kariera – od rozwijania zabezpieczeń klasy enterprise w Lotus/IBM po skalowanie Google News do 1 miliarda użytkowników – nauczyła mnie, że bezpieczeństwo musi być wbudowane w każdą warstwę architektury systemu.
Ta filozofia leży u podstaw systemu zarządzania bezpieczeństwem informacji (ISMS) w Maven, zaprojektowanego tak, by spełniał najwyższe standardy branżowe i zapewniał proaktywne zarządzanie ryzykiem, ochronę danych oraz zgodność z regulacjami.
Maven posiada certyfikat ISO 27001:2022, co potwierdza nasze zaangażowanie w solidne mechanizmy kontroli bezpieczeństwa i ciągłe doskonalenie. Ten uznawany na całym świecie standard zapewnia uporządkowane podejście do identyfikowania, ograniczania i zapobiegania zagrożeniom bezpieczeństwa w naszych systemach.
Certyfikat ISO 27001:2022, przyznany po niezależnym audycie przeprowadzonym przez Johanson Group, potwierdza, że Maven AGI działa w oparciu o uporządkowane praktyki, w których bezpieczeństwo jest priorytetem, chroniąc dane firmy i klientów przed zagrożeniami i podatnościami.
Maven AGI spełnia również wymagania SOC 2 Type II – rygorystycznego standardu oceniającego bieżącą skuteczność naszych mechanizmów kontroli w zakresie bezpieczeństwa, dostępności i prywatności. Coroczne niezależne audyty potwierdzają, że Maven przestrzega wysokich standardów zabezpieczania i przetwarzania danych klientów oraz ochrony ich prywatności – a stosowane środki są nie tylko wdrożone, ale i konsekwentnie utrzymywane.
W miarę dalszego wzmacniania mechanizmów kontroli zgodnie ze standardami branżowymi i federalnymi będziemy informować o postępach tutaj i na LinkedIn
Stale wzmacniamy nasze mechanizmy kontroli, dostosowując je do standardów branżowych i federalnych, aby zapewnić kompleksowe bezpieczeństwo i zgodność z przepisami w różnych branżach. Regularne aktualizacje znajdą Państwo na naszej stronie, w Trust Center i na LinkedIn.
Prywatność i ochrona danych już na etapie projektowania
Praca nad Google News pokazała mi z bliska, że równowaga między personalizacją a ścisłą kontrolą prywatności jest kluczowa dla utrzymania zaufania na dużą skalę – i właśnie to podejście jest centralne dla sposobu, w jaki budujemy Maven.
Podejście Maven do ochrony danych opiera się na zasadzie privacy by design – zbieramy wyłącznie te dane, które są niezbędne do świadczenia i zabezpieczenia naszych usług.
Kluczowe środki obejmują:
- Minimalizacja zbieranych danych: Zbieramy tylko to, co absolutnie niezbędne do działania i zapewnienia bezpieczeństwa, ograniczając ekspozycję i zbędne ryzyko.
- Anonimizacja i pseudonimizacja: Wszędzie tam, gdzie to możliwe, stosujemy techniki uniemożliwiające powiązanie danych osobowych z konkretną osobą.
- Wykrywanie szkodliwych treści: Wykrywamy i blokujemy szkodliwe treści (np. przemoc, mowę nienawiści, treści o charakterze seksualnym, samookaleczenia).
- Wykrywanie prób jailbreaku: Wykrywamy i blokujemy próby, w których użytkownicy starają się zmanipulować Maven, aby obszedł protokoły bezpieczeństwa, ujawnił dane objęte ograniczeniami lub wykonał nieautoryzowane działania.
- Brak trenowania zewnętrznych modeli: Maven nie wykorzystuje danych użytkowników do trenowania modeli bazowych ani interfejsów API używanych w naszej platformie. Prywatne informacje naszych użytkowników pozostają bezpieczne i są wykorzystywane wyłącznie do świadczenia naszych usług.
Nasze modele AI stawiają również na wyjaśnialność, dając organizacjom wgląd w to, jak powstają odpowiedzi – to kluczowa funkcja w branżach wymagających przejrzystości zautomatyzowanych decyzji.
Więcej niż podstawy: zabezpieczenia, które dostosowują się do nowych zagrożeń
Aby przeciwdziałać stale zmieniającym się zagrożeniom, Maven AGI stosuje wielowarstwową, proaktywną strategię bezpieczeństwa, która pozwala nieustannie identyfikować, ograniczać i eliminować podatności, zapewniając jednocześnie najwyższy poziom ochrony danych i zgodności.
W ramach tej strategii Maven prowadzi wewnętrzne ćwiczenia typu „red teaming”, symulujące, jak atakujący mógłby próbować wykorzystać lub zmanipulować nasze systemy AI. Te testy pomagają nam wykrywać podatności w nietypowych scenariuszach oraz niezamierzone zachowania, które standardowe metody mogłyby przeoczyć – dzięki temu wyprzedzamy nowe zagrożenia i stale wzmacniamy naszą ochronę.
Podejście Maven do bezpieczeństwa obejmuje również:
- Szyfrowanie end-to-end: HTTPS/TLS dla danych przesyłanych oraz szyfrowanie AES-256 dla danych przechowywanych.
- Uwierzytelnianie dwuskładnikowe (2FA): dodatkowa ochrona dla agentów i administratorów za pomocą SMS lub aplikacji uwierzytelniających.
- Kontrola dostępu oparta na rolach (RBAC): dostęp do analiz generowanych przez AI mają wyłącznie upoważnione osoby.
- Zarządzanie podatnościami i poprawkami: ciągłe skanowanie i aktualizacje pozwalające proaktywnie eliminować zagrożenia.
- Analiza składu oprogramowania: skanujemy i monitorujemy zależności, aby zarządzać podatnościami.
- Zewnętrzne testy penetracyjne: niezależne oceny pomagają nam identyfikować i usuwać podatności.
Dostosowanie do potrzeb klientów
Wiemy, że każdy klient ma unikalne potrzeby w zakresie danych i bezpieczeństwa. Współpracujemy z Państwem, aby je spełnić – niezależnie od tego, czy chodzi o wdrożenie preferowanej metody uwierzytelniania, czy o integrację dodatkowych rozwiązań bezpieczeństwa.
Współpracując z Maven, klienci mogą liczyć na:
- Solidne fundamenty bezpieczeństwa – Dysponujemy rozbudowanymi ramami bezpieczeństwa, dzięki którym Państwa dane są chronione od pierwszego dnia.
- Konfigurowalne mechanizmy kontroli bezpieczeństwa: Dostosowujemy i rozszerzamy zabezpieczenia zgodnie z Państwa konkretnymi potrzebami, w tym poprzez integrację nowych narzędzi i protokołów.
- Podejście oparte na współpracy: Nasz zespół ściśle współpracuje z Państwem, aby zrozumieć wymagania dotyczące bezpieczeństwa danych i zapewnić płynną integrację z istniejącymi procesami.
Łącząc elastyczność z solidnymi fundamentami bezpieczeństwa, pomagamy klientom pewnie wypełniać obowiązki w zakresie zgodności, przy pełnej ochronie ich danych.
Aby dowiedzieć się więcej o tym, jak Maven AGI chroni dane takich klientów jak Rho, PapayaPay, Tripadvisor i TiVo, zapraszamy do odwiedzenia naszego Trust Center lub kontaktu z naszym zespołem pod adresem security@mavenagi.com.
Przekonaj się na własnych rozmowach.
Poproś o bezpłatne, spersonalizowane demo.
