Sicurezza
La sicurezza è l'architettura, non una funzionalità.
Gli agenti IA cambiano ciò che un utente malintenzionato può raggiungere: un documento che sembra un'istruzione, uno strumento che fa più di quanto dovrebbe, una chiave che dura troppo a lungo. Scalata è stata progettata per il lavoro regolamentato, dove queste porte sono chiuse per impostazione predefinita.
Cosa tenta un attaccante nell'era degli agenti
Otto vie d'accesso. Ognuna già presidiata.
La superficie di attacco di una piattaforma IA non è quella di un sito web. Queste sono le vie d'accesso rilevanti e il Controllo a presidio di ciascuna oggi. Selezionare una via d'accesso per vedere come viene chiusa.
Percorso 01
Il contenuto viene letto. Non viene mai eseguito.
Tutto ciò che un agente recupera viene gestito come dato con un'origine nota. Il testo nascosto, i payload codificati e le istruzioni ingannevoli vengono rimossi prima che un modello li veda, e nessun contenuto recuperato può autorizzare un'azione.
Ogni azione, rendicontata
Se un agente lo ha fatto, ne esiste una registrazione.
Ogni chiamata effettuata da un agente viene registrata con l'identità dell'agente, la persona che l'ha attivata, lo strumento utilizzato, ciò che ha toccato e cosa ha determinato il risultato. Quando in seguito viene posta una domanda, la risposta è già scritta.
L'identità dell'agente e l'utente attivatore sono presenti in ogni chiamata, in modo che un record non debba mai essere ricostruito a posteriori.
Le scritture messe in pausa per l'intervento di una persona mostrano chi le ha approvate e quando. Il silenzio non equivale mai a un'approvazione.
La stessa traccia di audit che legge il Suo team è quella che legge il Suo revisore, in un formato esportabile.
Agenti sotto controllo
Un agente può fare solo ciò che gli è stato assegnato.
Una richiesta da parte di un agente supera cinque controlli prima che accada qualcosa. Ognuno di essi è circoscritto, intenzionale e registrato.
I contenuti provenienti da documenti, e-mail e web sono dati, mai istruzioni.
Ogni agente porta con sé un elenco nominativo di strumenti e ambiti. Non esiste nulla al di fuori di esso.
Il codice e gli strumenti vengono eseguiti in modo isolato, con il traffico in uscita limitato a ciò che l'attività richiede.
Ogni scrittura su un sistema di record si interrompe in attesa di una persona. Le letture no.
Identità, ambito, approvazione e risultato confluiscono nella traccia di audit.
Dati e credenziali
I Suoi dati restano Suoi. Le chiavi restano di breve durata.
Crittografato ovunque
TLS 1.2+ per tutti i dati in transito e AES-256 per tutti i dati a riposo, inclusi backup e indici.
Ambienti segregati
Ogni cliente opera nel proprio ambiente cloud segregato. I controlli sui tenant sono presenti su ogni percorso dei dati, non solo all'ingresso.
Credenziali di breve durata
Agenti e servizi utilizzano credenziali con ambito definito, a scadenza e revocabili. I segreti non compaiono mai nei prompt, nelle tracce o nei log.
Minimo privilegio, sempre
Accesso basato sui ruoli per le persone e ambiti nominativi per gli agenti. Nessun elemento è pubblico per impostazione predefinita e la configurazione è monitorata per rilevare eventuali derive.
Mai addestrato sui Suoi dati
I dati dei clienti vengono utilizzati esclusivamente per fornirLe il servizio. Non vengono venduti, condivisi o utilizzati per addestrare modelli.
Supply chain verificata
Le dipendenze e i modelli sono bloccati e verificati. Nessun codice remoto viene eseguito da un registro di modelli. Le release sono firmate.
Standard e garanzie
Verificati, non solo dichiarati.
I Controlli vengono riesaminati e testati regolarmente, anche da terze parti. Lo stato attuale è disponibile nel Centro di Fiducia, dove è possibile richiedere il report.
Controlli esaminati rispetto ai Trust Services Criteria: sicurezza, disponibilità, riservatezza.
Diritti degli interessati supportati, DPA disponibile su richiesta, diritti della California rispettati.
Impegnati a rispettare i requisiti applicabili ai nostri clienti e le normative emergenti in materia di IA e Privacy.
Controlli degli agenti allineati alla OWASP LLM Top 10 e all'Agent Control Standard, nonché alle linee guida di NIST, CISA e NSA sulle credenziali e il traffico in uscita degli agenti.
Monitoraggio continuo
L'ambiente è monitorato per rilevare derive, accessi anomali e utilizzi insoliti, con avvisi inviati a un team di risposta dedicato.
Risposta agli incidenti
Qualsiasi incidente di sicurezza che interessi i dati dei clienti viene segnalato al cliente coinvolto entro 24 ore.
IA responsabile
Le risposte sono fondate e corredate di fonti, gli output ad alto rischio rimangono sotto la supervisione umana e, laddove l'IA prende decisioni, i suoi limiti vengono dichiarati.
Ci contatti
Visualizzi la postura in tempo reale, oppure ci comunichi cosa ha trovato.
Il Centro di Fiducia pubblica il nostro stato SOC 2, le pratiche GDPR e le policy alla base di esse. Per un DPA, un elenco dei sub-responsabili o per segnalare una vulnerabilità, ci scriva.