ที่ Maven AGI ความปลอดภัยไม่ใช่แค่ข้อที่ต้องติ๊กให้ครบ แต่คือรากฐานของเรา ตั้งแต่บริษัทฟินเทคและบริษัทด้านเงินเดือน (Rho และ PapayaPay) ไปจนถึงธุรกิจบันเทิงและการท่องเที่ยว (TiVo และ Tripadvisor) ลูกค้าไว้วางใจให้เราปกป้องข้อมูลสำคัญทั้งของบริษัทและของลูกค้า โดยผสานความเป็นส่วนตัวและการปฏิบัติตามข้อกำหนดไว้ตั้งแต่เริ่มต้น
เป้าหมายของเรา: ก้าวนำความเสี่ยงด้านความปลอดภัยที่เปลี่ยนแปลงอยู่ตลอดเวลา และสร้างความมั่นใจให้ลูกค้าในวิธีที่เราดูแลข้อมูลของพวกเขา
มาดูกันว่าเราปกป้องข้อมูลลูกค้าในทุกระดับอย่างไร
สร้างรากฐานการปฏิบัติตามข้อกำหนดที่แข็งแกร่ง
ตลอดเส้นทางอาชีพของผม ตั้งแต่การพัฒนาระบบความปลอดภัยระดับองค์กรที่ Lotus/IBM ไปจนถึงการขยาย Google News ให้รองรับผู้ใช้ 1,000 ล้านคน ผมได้เรียนรู้ว่าความปลอดภัยต้องฝังอยู่ในทุกชั้นของสถาปัตยกรรมระบบ
แนวคิดนี้คือหัวใจของระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) ของ Maven ซึ่งออกแบบมาให้เป็นไปตามมาตรฐานสูงสุดของอุตสาหกรรม เพื่อให้การบริหารความเสี่ยงเป็นไปเชิงรุก ปกป้องข้อมูล และปฏิบัติตามกฎระเบียบได้อย่างครบถ้วน
Maven ได้รับการรับรอง ISO 27001:2022 ซึ่งสะท้อนถึงความมุ่งมั่นในการควบคุมความปลอดภัยที่รัดกุมและการปรับปรุงอย่างต่อเนื่อง กรอบมาตรฐานที่ได้รับการยอมรับในระดับสากลนี้ให้แนวทางที่เป็นระบบในการระบุ ลด และป้องกันความเสี่ยงด้านความปลอดภัยทั่วทั้งระบบของเรา
การรับรอง ISO 27001:2022 ซึ่งได้รับหลังการตรวจสอบอิสระโดย Johanson Group ยืนยันว่า Maven AGI ดำเนินงานด้วยแนวปฏิบัติที่เป็นระบบและให้ความสำคัญกับความปลอดภัยเป็นอันดับแรก ปกป้องข้อมูลทั้งของบริษัทและของลูกค้าจากภัยคุกคามและช่องโหว่
Maven AGI ยังผ่านการรับรอง SOC 2 Type II ซึ่งเป็นกรอบมาตรฐานที่เข้มงวดในการประเมินประสิทธิภาพอย่างต่อเนื่องของการควบคุมด้านความปลอดภัย ความพร้อมใช้งาน และความเป็นส่วนตัว การตรวจสอบอิสระประจำปียืนยันว่า Maven ปฏิบัติตามมาตรฐานระดับสูงในการรักษาความปลอดภัย การประมวลผล และการปกป้องความเป็นส่วนตัวของข้อมูลลูกค้า มาตรการเหล่านี้ไม่ได้มีแค่การนำมาใช้ แต่ได้รับการรักษาไว้อย่างสม่ำเสมอตลอดเวลา
ขณะที่เราเสริมความแข็งแกร่งของการควบคุมให้สอดคล้องกับมาตรฐานของอุตสาหกรรมและภาครัฐอย่างต่อเนื่อง เราจะแจ้งความคืบหน้าที่นี่และบน LinkedIn
เรายกระดับการควบคุมอย่างต่อเนื่องให้สอดคล้องกับมาตรฐานของอุตสาหกรรมและภาครัฐ เพื่อให้มั่นใจถึงความปลอดภัยและการปฏิบัติตามข้อกำหนดอย่างครอบคลุมในทุกอุตสาหกรรม ติดตามข่าวสารล่าสุดได้ที่เว็บไซต์ Trust Center และ LinkedIn ของเรา
ความเป็นส่วนตัวและการปกป้องข้อมูลตั้งแต่การออกแบบ
ระหว่างการพัฒนา Google News ผมได้เห็นกับตาว่าการสร้างสมดุลระหว่างการปรับเนื้อหาให้เหมาะกับแต่ละบุคคลกับการควบคุมความเป็นส่วนตัวที่เข้มงวด มีความสำคัญอย่างยิ่งต่อการรักษาความไว้วางใจในระดับขนาดใหญ่ และนี่คือแนวทางหลักในการพัฒนาที่ Maven
แนวทางการปกป้องข้อมูลของ Maven ยึดกรอบ Privacy by Design โดยเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นจริงๆ ในการให้บริการและรักษาความปลอดภัยของบริการเท่านั้น
มาตรการสำคัญ ได้แก่:
- เก็บข้อมูลเท่าที่จำเป็น: เราเก็บเฉพาะข้อมูลที่จำเป็นอย่างแท้จริงต่อการดำเนินงานและความปลอดภัย เพื่อลดการเปิดเผยข้อมูลและความเสี่ยงที่ไม่จำเป็น
- การทำข้อมูลนิรนามและการใช้นามแฝง (Anonymization & Pseudonymization): เราใช้เทคนิคที่ทำให้ไม่สามารถสืบย้อนข้อมูลส่วนบุคคลได้ทุกครั้งที่ทำได้
- การตรวจจับความปลอดภัยของเนื้อหา: เราตรวจจับและบล็อกเนื้อหาที่เป็นอันตราย (เช่น เนื้อหาเกี่ยวกับความรุนแรง ความเกลียดชัง เรื่องทางเพศ และการทำร้ายตนเอง)
- การตรวจจับ Jailbreak: เราตรวจจับและบล็อกช่องโหว่ด้านความปลอดภัยในกรณีที่ผู้ใช้พยายามบงการ Maven ให้ข้ามโปรโตคอลความปลอดภัย เปิดเผยข้อมูลที่ถูกจำกัด หรือดำเนินการที่ไม่ได้รับอนุญาต
- ไม่นำข้อมูลไปเทรนโมเดลภายนอก: Maven ไม่ใช้ข้อมูลผู้ใช้ในการเทรน Foundation Model หรือ API ที่ใช้งานในแพลตฟอร์มของเรา ข้อมูลส่วนตัวของผู้ใช้จะได้รับการปกป้องและใช้เฉพาะสำหรับบริการที่เราให้เท่านั้น
โมเดล AI ของเรายังให้ความสำคัญกับความสามารถในการอธิบายได้ ช่วยให้องค์กรมองเห็นว่าคำตอบถูกสร้างขึ้นอย่างไร ซึ่งเป็นคุณสมบัติสำคัญสำหรับอุตสาหกรรมที่ต้องการความโปร่งใสในการตัดสินใจแบบอัตโนมัติ
มากกว่าพื้นฐาน: มาตรการความปลอดภัยที่ปรับตัวรับภัยคุกคามใหม่
เพื่อรับมือกับภัยคุกคามที่เปลี่ยนแปลงอยู่ตลอดเวลา Maven AGI ใช้กลยุทธ์ความปลอดภัยเชิงรุกแบบหลายชั้น ที่ออกแบบมาเพื่อระบุ ลด และป้องกันช่องโหว่อย่างต่อเนื่อง พร้อมรักษาระดับการปกป้องข้อมูลและการปฏิบัติตามข้อกำหนดในระดับสูงสุด
ในฐานะส่วนหนึ่งของกลยุทธ์ความปลอดภัยเชิงรุก Maven จัดการฝึก “Red Teaming” ภายใน เพื่อจำลองว่าผู้ไม่หวังดีอาจพยายามโจมตีหรือบงการระบบ AI ของเราอย่างไร การทดสอบภายใต้แรงกดดันเหล่านี้ช่วยให้เราค้นพบช่องโหว่ในกรณีพิเศษและพฤติกรรมที่ไม่ได้ตั้งใจ ซึ่งกรอบมาตรฐานทั่วไปอาจมองข้าม ทำให้เราก้าวนำภัยคุกคามใหม่ๆ และเสริมการป้องกันให้แข็งแกร่งขึ้นอย่างต่อเนื่อง
แนวทางความปลอดภัยของ Maven ยังรวมถึง:
- การเข้ารหัสแบบ End-to-End: HTTPS/TLS สำหรับข้อมูลระหว่างการส่ง และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ
- การยืนยันตัวตนแบบ 2 ปัจจัย (2FA): เพิ่มความปลอดภัยให้เอเจนต์และผู้ดูแลระบบผ่าน SMS หรือแอป Authenticator
- การควบคุมการเข้าถึงตามบทบาท (RBAC): ให้เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่เข้าถึง Insight ที่สร้างโดย AI ได้
- การจัดการช่องโหว่และแพตช์: สแกนและอัปเดตอย่างต่อเนื่องเพื่อจัดการความเสี่ยงด้านความปลอดภัยเชิงรุก
- การวิเคราะห์องค์ประกอบซอฟต์แวร์ (Software Composition Analysis): เราสแกนและติดตาม Dependency เพื่อจัดการช่องโหว่
- การทดสอบเจาะระบบโดยบุคคลที่สาม: การประเมินจากภายนอกช่วยให้เราระบุและลดช่องโหว่
ปรับตามความต้องการของลูกค้า
เราเข้าใจว่าลูกค้าแต่ละรายมีความต้องการด้านข้อมูลและความปลอดภัยที่แตกต่างกัน เราจึงทำงานร่วมกับคุณเพื่อตอบโจทย์เหล่านั้น ไม่ว่าจะเป็นการใช้วิธียืนยันตัวตนที่คุณต้องการ หรือการผสานรวมโซลูชันความปลอดภัยเพิ่มเติม
เมื่อทำงานกับ Maven ลูกค้าจะได้รับ:
- รากฐานความปลอดภัยที่แข็งแกร่ง – เรามีกรอบความปลอดภัยที่รัดกุม เพื่อให้ข้อมูลของคุณได้รับการปกป้องตั้งแต่วันแรก
- การควบคุมความปลอดภัยที่ปรับแต่งได้: เราปรับและขยายมาตรการความปลอดภัยตามความต้องการเฉพาะของคุณ รวมถึงการผสานรวมเครื่องมือและโปรโตคอลใหม่
- การทำงานร่วมกัน: ทีมของเราทำงานใกล้ชิดกับคุณเพื่อทำความเข้าใจข้อกำหนดด้านความปลอดภัยของข้อมูล และผสานรวมเข้ากับเวิร์กโฟลว์ที่มีอยู่ได้อย่างราบรื่น
ด้วยการผสานความยืดหยุ่นเข้ากับรากฐานความปลอดภัยที่แข็งแกร่ง เราช่วยให้ลูกค้าปฏิบัติตามข้อกำหนดได้อย่างมั่นใจ พร้อมทั้งมั่นใจว่าข้อมูลของพวกเขาได้รับการปกป้อง
ดูข้อมูลเพิ่มเติมว่า Maven AGI ปกป้องข้อมูลให้ลูกค้าอย่าง Rho, PapayaPay, Tripadvisor และ TiVo อย่างไร ได้ที่ Trust Center ของเรา หรือติดต่อทีมของเราที่ security@mavenagi.com
ทดลองกับบทสนทนาของคุณเอง
ขอรับเดโมเฉพาะสำหรับคุณฟรี
