Datasäkerhet och integritet: grunden för Mavens AI-lösningar

På Maven AGI är säkerhet inte bara något att bocka av – det är vår grund. Från fintech- och lönebolag (Rho och PapayaPay) till underhållning och resor (TiVo och Tripadvisor) litar våra kunder på att vi skyddar känsliga företags- och kunddata – med integritet och regelefterlevnad inbyggda från start.

Vårt mål: Att ligga steget före nya säkerhetsrisker och ge våra kunder trygghet i hur vi hanterar deras data.

Här är en översikt över hur vi skyddar kunddata på alla nivåer.

En stark grund för regelefterlevnad

Under hela min karriär – från att utveckla företagssäkerhet på Lotus/IBM till att skala Google News till 1 miljard användare – har jag lärt mig att säkerhet måste byggas in i varje lager av ett systems arkitektur.

Den filosofin är kärnan i Mavens ledningssystem för informationssäkerhet (ISMS), som är utformat för att uppfylla branschens högsta krav och säkerställa proaktiv riskhantering, dataskydd och regelefterlevnad.

Maven är certifierat enligt ISO 27001:2022, vilket visar vårt åtagande för robusta säkerhetskontroller och ständig förbättring. Detta internationellt erkända ramverk ger ett strukturerat sätt att identifiera, minska och förebygga säkerhetsrisker i våra system.

Certifieringen ISO 27001:2022, som tilldelades efter en oberoende revision av Johanson Group, bekräftar att Maven AGI arbetar strukturerat och med säkerheten i första rummet, och skyddar både företags- och kunddata mot hot och sårbarheter.

Maven AGI uppfyller även SOC 2 Type II, ett krävande ramverk som bedömer hur effektiva våra kontroller för säkerhet, tillgänglighet och integritet är över tid. Oberoende årliga revisioner bekräftar att Maven håller en hög standard för att säkra, behandla och skydda kunddata – åtgärder som inte bara har införts utan som upprätthålls konsekvent över tid.

I takt med att vi fortsätter att stärka våra kontroller i linje med bransch- och myndighetsstandarder delar vi uppdateringar här och på LinkedIn

Vi stärker kontinuerligt våra kontroller i linje med bransch- och myndighetsstandarder för att säkerställa heltäckande säkerhet och regelefterlevnad i alla branscher. Håll utkik på vår webbplats, i vårt Trust Center och på LinkedIn för löpande uppdateringar.

Inbyggt integritets- och dataskydd

När jag byggde Google News såg jag med egna ögon hur avgörande balansen mellan personalisering och strikta integritetskontroller är för att behålla förtroendet i stor skala – ett synsätt som är centralt för hur vi bygger på Maven.

Mavens dataskydd följer principen om inbyggt integritetsskydd (privacy by design), vilket innebär att vi bara samlar in det som är absolut nödvändigt för att leverera och säkra våra tjänster.

Viktiga åtgärder:

• Minimal datainsamling: Vi samlar bara in det som är absolut nödvändigt för drift och säkerhet, vilket minskar exponering och onödiga risker.
• Anonymisering och pseudonymisering: Vi använder tekniker som gör personuppgifter ospårbara när det är möjligt.
• Detektering av skadligt innehåll: Vi upptäcker och blockerar skadligt innehåll (t.ex. våld, hat, sexuellt innehåll och självskadeinnehåll).
• Detektering av jailbreak-försök: Vi upptäcker och blockerar försök från användare att manipulera Maven till att kringgå säkerhetsprotokoll, exponera skyddad data eller utföra obehöriga åtgärder.
• Ingen extern modellträning: Maven använder inte användardata för att träna de grundmodeller eller API:er som används i vår plattform. Våra användares privata information förblir säker och används endast för de tjänster vi levererar.

Våra AI-modeller prioriterar också förklarbarhet och ger organisationer insyn i hur svaren genereras – en avgörande egenskap för branscher som kräver transparens i automatiserade beslut.

Mer än grunderna: säkerhetsåtgärder som anpassas efter nya hot

För att möta ett ständigt föränderligt hotlandskap använder Maven AGI en proaktiv säkerhetsstrategi i flera lager, utformad för att kontinuerligt identifiera, minska och förebygga sårbarheter och samtidigt säkerställa högsta nivå av dataskydd och regelefterlevnad.

Som en del av vår proaktiva säkerhetsstrategi genomför Maven interna ”red teaming”-övningar som simulerar hur en illasinnad aktör kan försöka utnyttja eller manipulera våra AI-system. Dessa stresstester hjälper oss att hitta sårbarheter i gränsfall och oavsiktliga beteenden som vanliga ramverk kan missa, så att vi ligger steget före nya hot och hela tiden stärker vårt försvar.

Mavens säkerhetsarbete omfattar också:

• End-to-end-kryptering: HTTPS/TLS för data under överföring och AES-256-kryptering för lagrad data.
• Tvåfaktorsautentisering (2FA): Extra säkerhet för agenter och administratörer via sms eller autentiseringsappar.
• Rollbaserad åtkomstkontroll (RBAC): Säkerställer att endast behörig personal har åtkomst till AI-genererade insikter.
• Sårbarhets- och patchhantering: Kontinuerlig skanning och uppdatering för att hantera säkerhetsrisker proaktivt.
• Analys av programvarukomponenter: Vi skannar och övervakar beroenden för att hantera sårbarheter.
• Penetrationstester av tredje part: Externa granskningar hjälper oss att identifiera och åtgärda sårbarheter.

Anpassat efter kundens behov

Vi vet att varje kund har unika behov när det gäller data och säkerhet. Vi arbetar tillsammans med dig för att möta dem – oavsett om det handlar om att införa en föredragen autentiseringsmetod eller att integrera ytterligare säkerhetslösningar.

Som kund hos Maven kan du räkna med:

1. En stark säkerhetsgrund – Vi har ett robust säkerhetsramverk på plats som skyddar din data från dag 1.
2. Anpassningsbara säkerhetskontroller: Vi anpassar och utökar säkerhetsåtgärderna efter dina specifika behov, bland annat genom att integrera nya verktyg och protokoll.
3. Nära samarbete: Vårt team arbetar tätt med dig för att förstå dina krav på datasäkerhet och säkerställa en smidig integration med dina befintliga arbetsflöden.

Genom att kombinera flexibilitet med en stark säkerhetsgrund hjälper vi våra kunder att tryggt uppfylla sina krav på regelefterlevnad, samtidigt som deras data förblir skyddad.

Vill du veta mer om hur Maven AGI skyddar data för kunder som Rho, PapayaPay, Tripadvisor och TiVo? Besök vårt Trust Center eller kontakta vårt team på security@mavenagi.com.