«Llevamos ya varios años trabajando con Thrax y la verdad es que estamos súper contentos. Nos gestionan la web, el programa de facturación y todo el tema de SEO, y el cambio se nota mucho.La web la dejaron limpia, rápida y fácil de usar tanto para nosotros como para los clientes.
El programa de facturación lo tienen muy bien montado: es intuitivo, nos ahorra un montón de tiempo y no hemos tenido ni un solo problema con las facturas ni con Hacienda.
En SEO también están haciendo un gran trabajo; hemos empezado a subir posiciones y a recibir más visitas orgánicas sin tener que preocuparnos nosotros.
Lo mejor es que responden rápido, son claros y se nota que saben lo que hacen. No es solo que cumplan, es que se involucran y proponen mejoras.
Sin duda los recomendaríamos a cualquiera que busque un equipo serio y profesional.»
Sicurezza dell’IA
prima del guaio
Il Suo team usa già ChatGPT, Copilot o Gemini, con o senza permesso. E se ha un chatbot o un agente, qualcuno proverà a ingannarlo. Verifichiamo quali dati escono dall’azienda, cosa si può fare alla Sua IA e cosa Le chiede la legge, e Le lasciamo un piano per chiudere le falle. A Granollers e da remoto.
Quattro fronti, un unico report
Può iniziare da uno. Il report finale indica cosa sistemare per primo.
Audit dell’uso dell’IA
Quali strumenti di IA usa il personale, con quali account, quali dati vi finiscono e a quali condizioni. Anche ciò che si usa senza che nessuno l’abbia approvato.
Pentesting di chatbot e agenti
Attacchiamo il Suo assistente come farebbe qualcuno dall’esterno: iniezione di istruzioni (prompt injection), fuga di dati, abuso degli strumenti e permessi eccessivi. Con la OWASP Top 10 per le applicazioni basate su modelli linguistici come riferimento.
Regolamento sull’IA e GDPR
Inventario dei sistemi di IA che usate, in quale livello di rischio rientra ciascuno secondo il regolamento europeo sull’IA (AI Act) e quali obblighi vi spettano, insieme a quelli del GDPR.
Policy e formazione
Regole interne sull’uso dell’IA, chiare e applicabili, e una formazione perché il personale sappia cosa non inserire mai in una chat e come riconoscere un inganno.
Cosa emerge di solito in una verifica
Non è fantascienza: sono errori di configurazione e di abitudine.
Dati su account personali
Contratti, buste paga o dati dei clienti incollati in un account gratuito, al di fuori di qualsiasi contratto con l’azienda e, a volte, usati per addestrare il modello.
Istruzioni nascoste
Un’email, un sito web o un PDF con testo nascosto che dice al Suo assistente di ignorare le proprie regole. È la prompt injection, il primo rischio della lista OWASP.
Permessi eccessivi
Un agente con accesso a tutta la posta, alla fatturazione o al disco condiviso quando per il suo compito bastava una cartella. Se lo ingannano, il danno arriva fin dove arrivano i suoi permessi.
Risposte che impegnano
Un chatbot che promette uno sconto, si inventa una condizione o si lascia sfuggire informazioni interne. Ciò che dice sul Suo sito, lo dice la Sua azienda.
Cinque passi, con autorizzazione scritta
Non tocchiamo nulla senza un’autorizzazione firmata né al di fuori di quanto concordato.
Perimetro
Concordiamo cosa si verifica: gli strumenti del personale, un chatbot, un agente o tutto. E lo mettiamo per iscritto, firmato.
Inventario
Elenchiamo le IA in uso, chi le usa, con quali dati e con quale contratto.
Test
Testiamo i sistemi inclusi nel perimetro, nell’ambiente concordato e senza conseguenze per i Suoi clienti.
Report
Ogni problema rilevato con la sua gravità, come si riproduce e come si risolve, in un linguaggio comprensibile per la direzione e non solo per il tecnico.
Correzione e nuovo test
La aiutiamo a chiudere ciò che abbiamo trovato e ripetiamo il test per verificare che non funzioni più.
Cosa non facciamo, e perché
Una verifica di sicurezza si basa sulla fiducia. Queste sono le nostre regole.
Nessun test senza permesso
Attacchiamo solo sistemi che sono Suoi o che ha il diritto di testare, con autorizzazione scritta ed entro il perimetro firmato. Mai quelli di terzi.
Né teniamo i Suoi dati
Ciò che vediamo durante la verifica si usa solo per il report e si cancella alla chiusura del lavoro, con un accordo di riservatezza se ne ha bisogno.
Né bollini che non esistono
Le diciamo cosa chiede la norma e come rispettarla, ma non rilasciamo certificati ufficiali di conformità. Se gliene serve uno, Le diciamo quale e chi lo rilascia.
Né sorvegliamo il personale
L’audit esamina strumenti, account e configurazioni, non ciò che scrive ciascuna persona. Si tratta di chiudere la porta, non di cercare colpevoli.
Prezzi della sicurezza dell’IA
Prezzi indicativi di partenza. Il preventivo esatto dipende dal perimetro e glielo forniamo firmato prima di iniziare.
Il personale, preparato.
- Policy interna sull’uso dell’IA
- Formazione pratica sui rischi
- In presenza o in videochiamata
- Guida per i nuovi arrivati
Cosa esce dalla Sua azienda.
- Inventario di strumenti e account
- Verifica di dati e contratti
- Classificazione secondo l’AI Act
- Report con piano d’azione
Il Suo chatbot, messo alla prova.
- Prompt injection e fuga di dati
- Permessi e uso degli strumenti
- Report con test riproducibili
- Nuovo test dopo la correzione
// Prezzi di riferimento, IVA esclusa · preventivo finale in base al perimetro
Le domande più comuni
Cos’è la shadow AI?+
È l’IA che si usa in azienda senza che nessuno l’abbia deciso: account personali di ChatGPT, estensioni del browser che riassumono le email, strumenti che trascrivono le riunioni o app sul cellulare. Di solito non c’è malafede, solo la voglia di lavorare più in fretta. Il problema è che quei dati escono dall’azienda senza contratto, senza controllo su chi li vede e, a volte, per addestrare il modello. L’audit lo porta alla luce e propone alternative approvate, perché vietare senza offrire un’altra opzione non funziona.Cosa mi chiede il regolamento europeo sull’IA (AI Act)?+
Dipende da come usa l’IA. Il regolamento (UE) 2024/1689 classifica gli usi per livello di rischio: alcune pratiche sono vietate, altre sono ad alto rischio e hanno requisiti rigorosi, come l’IA che filtra i candidati in un processo di selezione, e la maggior parte degli usi di una PMI ha obblighi più leggeri, come avvisare le persone che stanno parlando con un’IA. Si applica per fasi e alcune scadenze sono in corso di revisione nell’Unione europea, quindi Le diciamo cosa La riguarda in base alla norma in vigore il giorno dell’audit, non con un riassunto generico.Cos’è la prompt injection?+
È l’attacco più comune contro un chatbot o un agente. Consiste nell’infilare istruzioni nel testo che elabora: il messaggio di un utente, un’email, un sito web o un documento con testo nascosto. Se l’assistente non è ben protetto, obbedisce: mostra la propria configurazione, rivela dati di altri clienti o usa i suoi strumenti per qualcosa che non doveva. Non si risolve con una sola misura. Si riduce limitando i permessi, separando ciò che è istruzione da ciò che è dato, filtrando input e output e verificandolo con test come i nostri.Fate test su ChatGPT o Copilot?+
Sulla piattaforma in sé, no: appartiene al fornitore e non abbiamo il permesso di attaccarla. Quello che verifichiamo è come l’ha configurata la Sua azienda: quali account ci sono, quali dati riceve, quali connettori sono attivi, come la posta, SharePoint o Drive, e chi può vedere cosa. I test di attacco si fanno su ciò che è Suo: il Suo chatbot, il Suo agente o la Sua integrazione.Quanto dura un audit?+
Dipende dal numero di persone, strumenti e sistemi che rientrano nel perimetro. I tempi li fissiamo per iscritto nel preventivo, prima di iniziare, insieme alla data di consegna del report.I miei dati sono al sicuro durante l’audit?+
Lavoriamo con gli accessi minimi, in sola lettura quando possibile, e firmiamo un accordo di riservatezza se lo richiede. Ciò che vediamo si usa solo per il report e si cancella al termine. Se nel corso del lavoro trattiamo Suoi dati personali, siamo responsabili del trattamento ai sensi del GDPR e lo mettiamo per iscritto in un contratto.Lavorate da remoto?+
Sì. L’audit, i test e la formazione si possono svolgere a distanza, quindi lavoriamo con aziende fuori dal Vallès, anche di Andorra. Le telefonate e le formazioni si svolgono in spagnolo o in catalano; in italiano La seguiamo per iscritto, via email o WhatsApp. Se preferisce che veniamo da Lei, nel Vallès Oriental veniamo nel Suo ufficio.Tutta la tecnologia, un solo team
Cosa dicono i nostri clienti
Le scrivono i clienti su Google e qui le mostriamo così come sono.
«Muy rapidos y professionales, lo recomiendo 100%»
«Cámaras de seguridad · Canovelles
Instalaron las cámaras del negocio de forma muy limpia y ahora podemos verlo todo desde el móvil. Muy profesionales y atentos durante todo el proceso.»
«Llevamos el ordenador con varios problemas y nos explicaron todo de forma clara. Diagnóstico rápido, presupuesto cerrado y trato excelente.»
«Gran servicio! Contacté por WhatsApp con ellos y pasando un par de fotos para entender la instalación que requería tenía un presupuesto aproximado y cita para el día siguiente. Trabajo limpio y rápido.»
Guardi la Sua IA
come un attaccante.
Ci racconti quali strumenti usate o che assistente avete, e Le diremo, senza impegno, cosa verificheremmo, quanto tempo serve e quanto costa.
644 836 122CI CHIAMI O SCRIVA SU WHATSAPPParliamo della sicurezza della Sua IA
Compili il modulo e La richiamiamo. Facile.