Конфиденциальность по умолчанию: многоуровневая защита, о которой мы не всё рассказываем

Самый дорогой вопрос в AI — не «какая модель».

А «кому это принадлежит».

Модель можно поменять за день. Данные — нет. Их нельзя «откатить», если они уже ушли. Нельзя объяснить клиенту, что «так получилось». Нельзя вернуть доверие, которое стоило дороже инфраструктуры.

Поэтому мы начинаем не с модели. Мы начинаем с маршрута данных.

Данные — это не файл. Это маршрут

В бизнесе данные редко лежат в одном месте. Они идут: из чата — в CRM, из CRM — в модель, из модели — в отчёт, из отчёта — в презентацию. На каждом шаге есть доступ, копия, лог.

Большинство утечек — не «взломали сервер». Это лишний маршрут, о котором никто не подумал: тестовый ключ, старая копия, «пришли на почту, посмотреть надо».

Поэтому вопрос не «защищён ли файл». Вопрос — куда он может уйти.

Наш ответ простой: никуда. Не потому что «мы обещаем». Потому что маршрута наружу нет.

Принцип: доступ по необходимости, всё остальное закрыто

В нашей архитектуре нет «по умолчанию открыто».

Есть обратное правило: закрыто всё, кроме того, что явно выдано. Конкретному человеку. На конкретную задачу. На конкретное время.

Это неудобно. Это медленнее, чем «дай всем доступ, потом разберёмся». Но это единственный способ, при котором вопрос «а кто это видел?» имеет ответ.

Дальше — три уровня, которые мы показываем.

Уровень 1. Периметр и доступ

Контур не выставлен в публичную сеть. Не потому что «так красивее», а потому что каждая публичная дверь — это приглашение.

Доступ — по ключам и сертификатам, не по паролю. Пароль можно подобрать, переслать, забыть в переписке. Ключ — выдать, отозвать, привязать к устройству.

Доступ привязан к рабочему месту и IP. Не «с любого компьютера в мире», а с конкретного. Это не паранойя — это гигиена.

Роли — по принципу необходимости. Маркетолог не видит медицинские карты. Подрядчик не видит финансы. Стажёр не видит всё «на посмотреть».

И журнал. Каждое действие оставляет след: кто, когда, что открыл. Не для того, чтобы следить за людьми. Для того, чтобы отвечать на вопросы фактами.

Уровень 2. Данные и каналы

Данные шифруются при хранении: диски, базы, резервные копии. Если диск украдут или бэкап уедет не туда — это набор байтов, а не клиентская база.

Данные шифруются при передаче. TLS — не «галочка в браузере», а обязательное условие любого канала.

Там, где это возможно, — сквозное шифрование. Чтобы даже мы, как исполнитель, не видели содержимое. Не «доверьтесь нам», а «нам не нужно видеть».

Ключи хранятся отдельно от данных. Ротация — по регламенту, а не «когда вспомним».

И главное: обезличивание перед внешними моделями. Если задачу нельзя решить локально и мы используем внешнюю модель, в неё уходит обезличенный текст. Без имён, телефонов, адресов, документов, медицинских деталей.

Данные клиента не используются для обучения. Ни нашими моделями, ни чужими. Это не «настройка в личном кабинете» — это условие работы.

Уровень 3. Контур и эксплуатация

Изоляция. Отдельный сервер, отдельная сеть, отдельные контейнеры. Не «всё в одном» — чтобы сбой одного не открыл другой.

Шифрованные каналы между узлами. Даже внутри контура трафик не идёт «открытым текстом».

Мониторинг. Мы должны узнавать о проблеме раньше, чем клиент. Не «алерт в три ночи», а «вижу — причина — предлагаю».

Резервные копии. Не «где-то есть», а проверенные: с восстановлением, с датой, с ответственным.

Обновления и аудит. Регулярно, по регламенту, с записью. Не «когда дойдут руки».

Физический контроль. Свой сервер, ЦОД или офис — это тоже уровень. Никакой «облачный контур» не защитит от человека, который вынес диск.

Минимум три. Остальные — не публикуем

Мы говорим «минимум три уровня» не для красоты.

Три — это то, что можно показать: доступ, данные, контур. Этого достаточно, чтобы объяснить принцип и не раскрыть карту.

Сколько уровней всего, какие именно, какие схемы, вендоры, длины ключей, топология — не публикуем. Не потому что «секрет ради секрета». Потому что карта защиты — это тоже оружие. Кто знает все слои, знает, где искать слабое место.

Публично — принципы. Детали — на закрытой встрече, под NDA, с конкретным владельцем контура. Это не недоверие к читателю. Это уважение к клиенту, чьи данные внутри.

Почему в кейсах нет имён и документов

Мы показываем только те кейсы, где есть разрешение. И только то, что можно показать без риска.

В кейсе — компания, задача, результат. Без имён, документов, переписок, сумм, адресов. Не потому что «нечем гордиться». Потому что показывать чужое — значит нарушать условие, на котором нам доверили работу.

Это же правило действует и в обратную сторону: мы не рассказываем, у кого какие системы и какие данные. Клиент доверяет нам не «маркетинговый пример», а бизнес. Это не «скрытность». Это часть услуги.

Что это даёт

Вы можете внедрять AI и не объясняться потом с юристом, клиентом и регулятором.

Не потому что «мы гарантируем». Гарантий в безопасности не бывает. Потому что архитектура такая: данные остаются в контуре, доступ — у того, кому выдан, внешние модели видят только обезличенное.

И ещё одно: вы не зависите от чужого решения. Вендор не отключит рубильник, не поменяет правила, не поднимет цену в три раза. Контур — ваш.

Что дальше

Мы строим закрытые контуры для бизнеса, которому нельзя выносить данные: медицина, производство, финансы, наука, исследовательские институты.

Если у вас есть данные, которым место только внутри, — начнём с вопроса: где проходит ваша граница. Дальше — архитектура, железо, модели, софт, поддержка. Под ключ.

И да — что думаете? Напишите в комментариях под статьёй, поставьте лайк или напишите в мессенджер. Нам важно понять, где объяснили слишком туманно, а где — слишком подробно.

— KAI