«Llevamos ya varios años trabajando con Thrax y la verdad es que estamos súper contentos. Nos gestionan la web, el programa de facturación y todo el tema de SEO, y el cambio se nota mucho.La web la dejaron limpia, rápida y fácil de usar tanto para nosotros como para los clientes.
El programa de facturación lo tienen muy bien montado: es intuitivo, nos ahorra un montón de tiempo y no hemos tenido ni un solo problema con las facturas ni con Hacienda.
En SEO también están haciendo un gran trabajo; hemos empezado a subir posiciones y a recibir más visitas orgánicas sin tener que preocuparnos nosotros.
Lo mejor es que responden rápido, son claros y se nota que saben lo que hacen. No es solo que cumplan, es que se involucran y proponen mejoras.
Sin duda los recomendaríamos a cualquiera que busque un equipo serio y profesional.»
Seguridade de IA
antes do susto
O teu equipo xa usa ChatGPT, Copilot ou Gemini, con permiso ou sen el. E se tes un chatbot ou un axente, alguén intentará enganalo. Revisamos que datos saen da empresa, que se lle pode facer á túa IA e que che pide a lei, e deixámosche un plan para pechalo. En Granollers e en remoto.
Catro frontes, un mesmo informe
Podes comezar por un. O informe final di que arranxar primeiro.
Auditoría do uso de IA
Que ferramentas de IA usa o persoal, con que contas, que datos lles chegan e en que condicións. Tamén o que se usa sen que ninguén o aprobase.
Pentesting de chatbots e axentes
Atacamos o teu asistente como o faría alguén de fóra: inxección de instrucións, fuga de datos, abuso de ferramentas e permisos de máis. Coa lista OWASP Top 10 para aplicacións de modelos de linguaxe como base.
Regulamento de IA e RGPD
Inventario dos sistemas de IA que usades, en que nivel de risco cae cada un segundo o Regulamento europeo de IA e que obrigas vos tocan, xunto coas do RGPD.
Política e formación
Normas internas de uso da IA, claras e aplicables, e unha formación para que o persoal saiba que non meter nunca nun chat e como detectar un engano.
O que adoita saír nunha revisión
Non é ciencia ficción: son fallos de configuración e de costume.
Datos en contas persoais
Contratos, nóminas ou datos de clientes pegados nunha conta gratuíta, fóra de calquera contrato coa empresa e, ás veces, usados para adestrar o modelo.
Instrucións agochadas
Un correo, unha web ou un PDF con texto oculto que lle di ao teu asistente que se salte as súas normas. É a inxección de instrucións, o primeiro risco da lista OWASP.
Permisos de máis
Un axente con acceso a todo o correo, á facturación ou ao disco compartido cando a súa tarefa só necesitaba un cartafol. Se o enganan, o dano chega ata onde chegan os seus permisos.
Respostas que comprometen
Un chatbot que promete un desconto, inventa unha condición ou solta información interna. O que di na túa web, dio a túa empresa.
Cinco pasos, con permiso por escrito
Non tocamos nada sen autorización asinada nin fóra do acordado.
Alcance
Acordamos que se revisa: as ferramentas do persoal, un chatbot, un axente ou todo. E deixámolo asinado.
Inventario
Listamos as IA que se usan, quen as usa, con que datos e con que contrato.
Probas
Probamos os sistemas incluídos no alcance, no contorno acordado e sen afectar os teus clientes.
Informe
Cada achado coa súa gravidade, como se reproduce e como se arranxa, nunha linguaxe que entenda a dirección e non só o técnico.
Corrección e nova proba
Axudámosche a pechar o que atopamos e repetimos a proba para comprobar que xa non funciona.
O que non facemos, e por que
Unha revisión de seguridade baséase na confianza. Estas son as nosas regras.
Non probamos sen permiso
Só atacamos sistemas que son teus ou que tes dereito a probar, con autorización por escrito e dentro do alcance asinado. Nunca os dun terceiro.
Nin quedamos cos teus datos
O que vemos durante a revisión úsase só para o informe e bórrase ao pechar o traballo, con acordo de confidencialidade se o necesitas.
Nin damos selos que non existen
Dicímosche que pide a norma e como cumprila, pero non emitimos certificados oficiais de cumprimento. Se necesitas un, dicímosche cal e quen o dá.
Nin vixiamos o persoal
A auditoría mira ferramentas, contas e configuracións, non o que escribe cada persoa. Trátase de pechar a porta, non de buscar culpables.
Prezos de seguridade de IA
Prezos orientativos de partida. O orzamento exacto depende do alcance e dámoscho asinado antes de comezar.
O persoal, preparado.
- Política interna de uso de IA
- Formación práctica en riscos
- Presencial ou por videochamada
- Guía para quen se incorpore
Que sae da túa empresa.
- Inventario de ferramentas e contas
- Revisión de datos e contratos
- Clasificación segundo o Regulamento de IA
- Informe con plan de acción
O teu chatbot, posto a proba.
- Inxección de instrucións e fuga de datos
- Permisos e uso de ferramentas
- Informe con probas reproducibles
- Nova proba tras corrixir
// Prezos de referencia, IVE non incluído · orzamento final segundo o alcance
O que adoitas preguntar
Que é a shadow AI?+
É a IA que se usa na empresa sen que ninguén o decidise: contas persoais de ChatGPT, extensións do navegador que resumen correos, transcritores de reunións ou aplicacións do móbil. Non adoita haber mala fe, só ganas de traballar máis rápido. O problema é que eses datos saen da empresa sen contrato, sen control de quen os ve e, ás veces, para adestrar o modelo. A auditoría sácao á luz e propón alternativas aprobadas, porque prohibir sen dar outra opción non funciona.Que me pide o Regulamento europeo de IA?+
Depende de como uses a IA. O Regulamento (UE) 2024/1689 clasifica os usos por nivel de risco: algunhas prácticas están prohibidas, outras son de alto risco e teñen requisitos estritos, como a IA que filtra candidatos nun proceso de selección, e a maioría dos usos dunha peme teñen obrigas máis lixeiras, como avisar as persoas de que están a falar cunha IA. Aplícase por fases e algúns prazos están en revisión na Unión Europea, así que che dicimos que che toca coa norma vixente o día da auditoría, non cun resumo xenérico.Que é a inxección de instrucións?+
É o ataque máis común contra un chatbot ou un axente. Consiste en colarlle instrucións dentro do texto que procesa: a mensaxe dun usuario, un correo, unha web ou un documento con texto oculto. Se o asistente non está ben protexido, obedece: revela a súa configuración, mostra datos doutros clientes ou usa as súas ferramentas para algo que non debía. Non se arranxa cunha soa medida. Redúcese limitando permisos, separando o que é instrución do que é dato, filtrando entradas e saídas e comprobándoo con probas coma as nosas.Facedes probas sobre ChatGPT ou Copilot?+
Sobre a plataforma en si, non: é do provedor e non temos permiso para atacala. O que si revisamos é como a ten configurada a túa empresa: que contas hai, que datos lle chegan, que conectores ten activados, como o correo, SharePoint ou Drive, e quen pode ver que. As probas de ataque fanse sobre o que é teu: o teu chatbot, o teu axente ou a túa integración.Canto dura unha auditoría?+
Depende do número de persoas, ferramentas e sistemas que entren no alcance. O prazo fixámolo no orzamento, por escrito, antes de comezar, xunto coa data de entrega do informe.Os meus datos están seguros durante a auditoría?+
Traballamos cos accesos mínimos, de só lectura cando se pode, e asinamos un acordo de confidencialidade se o pides. O que vemos úsase só para o informe e bórrase ao rematar. Se ao facer o traballo tratamos datos persoais teus, somos encargados do tratamento segundo o RGPD e deixámolo asinado nun contrato.Traballades en remoto?+
Si. A auditoría, as probas e a formación pódense facer a distancia, así que traballamos con empresas de fóra do Vallès, tamén de Andorra. As chamadas e as formacións son en castelán ou en catalán; en galego atendémoste por escrito (correo ou WhatsApp). Se prefires que vaiamos, no Vallès Oriental imos á túa oficina.Todo o tecnolóxico, un só equipo
O que din os nosos clientes
Escríbenas os clientes en Google e aquí amósanse tal cal.
«Muy rapidos y professionales, lo recomiendo 100%»
«Cámaras de seguridad · Canovelles
Instalaron las cámaras del negocio de forma muy limpia y ahora podemos verlo todo desde el móvil. Muy profesionales y atentos durante todo el proceso.»
«Llevamos el ordenador con varios problemas y nos explicaron todo de forma clara. Diagnóstico rápido, presupuesto cerrado y trato excelente.»
«Gran servicio! Contacté por WhatsApp con ellos y pasando un par de fotos para entender la instalación que requería tenía un presupuesto aproximado y cita para el día siguiente. Trabajo limpio y rápido.»
Mira a túa IA
como un atacante.
Cóntanos que ferramentas usades ou que asistente tedes, e dicímosche que revisariamos, canto tarda e canto custa, sen compromiso.
644 836 122CHÁMANOS OU WHATSAPPFalemos da seguridade da túa IA
Enche o formulario e chamámoste. Fácil.