Ciberseguretat
La IA obre portes noves. Nosaltres les tanquem.
Publicar un assistent amb IA o connectar una eina a les teves dades és ràpid. Comprovar què s’escapa per aquí és el que gairebé ningú fa. Ajudem pimes i administracions a saber on són exposades i a tancar el que és important, sense argot ni por.
Què protegim
Tres fronts on la IA i el frau es troben amb la teva empresa.
- 01
Assistents i agents d’IA
Els provem com un atacant: instruccions internes, preus que no hauria de donar, dades de clients a les quals arriba i què fa quan el treuen del guió.
- 02
Dades que surten de l’empresa
Què enganxa el teu equip en eines públiques, amb quins permisos i amb quin contracte. Una política d’ús d’IA que la gent compleix perquè és curta.
- 03
Pagaments i accessos
Suplantació de proveïdors, canvis de compte bancari per correu i accessos sense segon factor. El que es detecta abans de pagar no es recupera després.
Assistents d’IA
El teu chatbot revela més informació de la que creus.
No cal ser un atacant sofisticat: n’hi ha prou de formular les preguntes adequades. En el nostre rastreig de webs espanyoles, alguns dels assistents amb IA trobats van deixar escapar alguna cosa en provar-los a fons, amb una segona revisió adversa sobre cada troballa. Ningú va vulnerar res: només calia escriure al xat.
Veure l’estudi complet amb les dades →- 01
Les instruccions internes
El system prompt complet: com se li ha dit al bot que es comporti, què no ha de dir i amb quines dades treballa. És el mapa per a tota la resta.
- 02
Preus, descomptes i marges
Rangs d’honoraris, condicions especials i llindars de negociació que són al context del bot perquè s’hi van incloure per millorar les seves respostes.
- 03
Dades de clients
Si el chatbot consulta un CRM, un històric de comandes o una base de coneixement amb dades reals, se li pot demanar que en parli.
- 04
Comportament fora de guió
Amb una injecció d’instruccions, el bot de la teva web pot acabar dient el que decideixi un tercer. Ho fa sota la imatge de la teva marca.
- 05
Promeses que no pots complir
Terminis, garanties i condicions inventades sobre la marxa. Un chatbot al teu domini és la teva veu, i el que afirma té efecte davant del client.
- 06
Accés a eines connectades
Quan l’agent pot reservar, consultar o escriure als teus sistemes, la pregunta deixa de ser què explica i passa a ser què fa.
Quatre passos per auditar els teus assistents.
- 01
Detecció
Recorrem la teva web com ho faria un visitant i localitzem els assistents amb IA publicats, inclosos els que màrqueting va publicar sense informar el departament de sistemes.
- 02
Proves
Llancem una bateria de proves de fuita sobre cada assistent: extracció d’instruccions, condicions comercials, dades personals, injecció d’instruccions i sortida de guió.
- 03
Informe
Cada resposta es puntua contra una rúbrica i ha de citar el fragment exacte que constitueix la fuita. Sense aquest fragment, no ho comptem com a troballa.
- 04
Remediació
Reescrivim el system prompt, posem baranes i filtres de sortida, acotem el que l’agent pot consultar i deixem proves de regressió perquè no es torni a obrir.
Què t’emportes
L’escaneig inicial és gratuït. La correcció de les vulnerabilitats, amb preu tancat.
És un diagnòstic, no un atac. Parlem amb l’assistent com ho faria qualsevol visitant, des de la web pública i a un ritme limitat. No entrem en sistemes ni toquem res que no estigui publicat, i les troballes només es mostren al responsable de l’empresa.
- Gratuït
Escaneig inicial
Un informe d’una pàgina amb el que es veu des de fora: severitat global i categories de fuita detectades. Suficient per saber si tens un problema i de quina mida.
- Preu tancat per abast
Auditoria i remediació
El detall reproduïble de cada troballa, amb la conversa exacta i la recomanació tècnica, i la correcció amb el teu proveïdor o amb nosaltres.
- Opcional
Vigilància contínua
Repetim l’escaneig cada mes. Canviar el system prompt o afegir una font a l’assistent pot reobrir el que estava tancat.
Què fem
Coneixement, consultoria i desenvolupament.
- Coneixement
Conscienciació a mida (phishing, suplantació, canvi d’IBAN), simulacres de frau i exercicis de taula, i guies breus de bones pràctiques, inclòs l’ús responsable d’eines d’IA.
- Consultoria
Diagnòstic amb pla prioritzat (què tancar primer, què pot esperar), preparació per a NIS2, ENS i RGPD, i pla de resposta a incidents amb rols i contactes, amb acompanyament si arriba.
- Desenvolupament
Hardening d’equips, comptes, correu i núvol. Desenvolupament segur d’aplicacions i automatitzacions, amb revisió de codi i dependències, i seguretat de sistemes amb IA.
Problemes que resolem
Si et sona alguna d’aquestes frases, parlem-ne.
«Ens va arribar un correu del proveïdor amb un IBAN nou i quasi paguem.»
Frau de suplantació i canvi de compte
«No sé si estem exposats ni per on començar.»
Manca de visibilitat i de prioritats
«Ens demanen NIS2 o ENS i no sabem si ens afecta.»
Normativa sense traduir a tasques
«Si ens ataquen demà, ningú sap què fer.»
Sense pla, sense responsables i sense còpies provades
«Hem posat un assistent amb IA i ningú l’ha revisat.»
Eines fora del radar d’IT
Com treballem
Quatre passos, de la conversa al criteri propi.
- 01
Escoltem
El teu negoci, els teus sistemes i què no et pots permetre perdre.
- 02
Diagnostiquem
Accessos, correu, còpies, proveïdors i sistemes amb IA, només amb autorització expressa.
- 03
Prioritzem i corregim
Pla per risc i esforç. El que podem tancar, ho tanquem.
- 04
Deixem criteri
Formació i documentació perquè no depenguis de nosaltres.
El diagnòstic general parteix de la conversa inicial de 30 minuts.
Per a qui
Pensat per a qui no es pot dedicar només a això.
- Gerents de pime que volen reduir el risc de frau sense convertir-se en tècnics.
- Responsables d’IT amb poc equip que necessiten segon criteri, pla i suport en preparació normativa.
- Administració pública i entitats vinculades que s’han d’alinear amb ENS i NIS2.
Preguntes freqüents
El que més ens pregunten abans de començar
La meva pime és un objectiu real?+
Sí. Els atacs automatitzats no distingeixen mides i el frau per correu busca empreses amb processos poc verificats.
M’afecta NIS2 o l’ENS?+
Depèn del teu sector i de si prestes serveis a entitats obligades. El diagnòstic ho aclareix i et preparem per al que correspongui.
Feu proves intrusives?+
Només amb autorització per escrit i abast acordat.
I si ja hem tingut un incident?+
T’ajudem a contenir-lo, a entendre què va passar i a complir els avisos obligatoris.
Quina informació se li pot treure a un chatbot d’empresa?+
Les seves instruccions internes, preus i condicions, dades de clients si consulta un CRM, i respostes fora de guió sota la teva marca.
Quant triga l’escaneig inicial d’un assistent?+
Dies laborables i sense tocar els teus sistemes: només el que es veu des de fora. Per a la remediació necessitem l’accés mínim, acordat per escrit.
És compatible amb el RGPD?+
Sí: l’informe assenyala quines dades personals exposa l’assistent i com es corregeix.
Comença per saber on ets.
Explica’ns la teva situació i reservem un diagnòstic. Sense compromís, amb un pla clar al final.
Reservar diagnòstic →