«Llevamos ya varios años trabajando con Thrax y la verdad es que estamos súper contentos. Nos gestionan la web, el programa de facturación y todo el tema de SEO, y el cambio se nota mucho.La web la dejaron limpia, rápida y fácil de usar tanto para nosotros como para los clientes.
El programa de facturación lo tienen muy bien montado: es intuitivo, nos ahorra un montón de tiempo y no hemos tenido ni un solo problema con las facturas ni con Hacienda.
En SEO también están haciendo un gran trabajo; hemos empezado a subir posiciones y a recibir más visitas orgánicas sin tener que preocuparnos nosotros.
Lo mejor es que responden rápido, son claros y se nota que saben lo que hacen. No es solo que cumplan, es que se involucran y proponen mejoras.
Sin duda los recomendaríamos a cualquiera que busque un equipo serio y profesional.»
KI-Sicherheit
vor dem Schreck
Ihr Team nutzt bereits ChatGPT, Copilot oder Gemini, mit oder ohne Erlaubnis. Und wenn Sie einen Chatbot oder einen Agenten haben, wird jemand versuchen, ihn auszutricksen. Wir prüfen, welche Daten Ihr Unternehmen verlassen, was man mit Ihrer KI anstellen kann und was das Gesetz von Ihnen verlangt, und hinterlassen Ihnen einen Plan, um die Lücken zu schließen. In Granollers und aus der Ferne.
Vier Bereiche, ein gemeinsamer Bericht
Sie können mit einem beginnen. Der Abschlussbericht sagt, was zuerst behoben werden sollte.
Audit der KI-Nutzung
Welche KI-Tools die Belegschaft nutzt, mit welchen Konten, welche Daten dort landen und zu welchen Bedingungen. Auch das, was genutzt wird, ohne dass es jemand freigegeben hat.
Pentesting von Chatbots und Agenten
Wir greifen Ihren Assistenten so an, wie es jemand von außen tun würde: Prompt-Injection (eingeschleuste Anweisungen), Datenabfluss, Missbrauch von Tools und zu weit gefasste Berechtigungen. Auf Basis der OWASP Top 10 für Anwendungen mit Sprachmodellen.
KI-Verordnung und DSGVO
Bestandsaufnahme der KI-Systeme, die Sie einsetzen, in welche Risikostufe jedes davon nach der EU-KI-Verordnung (AI Act) fällt und welche Pflichten Sie treffen, zusammen mit denen aus der DSGVO.
Richtlinie und Schulung
Klare, umsetzbare interne Regeln für den KI-Einsatz und eine Schulung, damit die Belegschaft weiß, was nie in einen Chat gehört und wie man eine Täuschung erkennt.
Was bei einer Prüfung meist ans Licht kommt
Keine Science-Fiction: Es sind Fehler in der Konfiguration und in den Gewohnheiten.
Daten in privaten Konten
Verträge, Gehaltsabrechnungen oder Kundendaten, eingefügt in ein kostenloses Konto, außerhalb jedes Vertrags mit dem Unternehmen und manchmal zum Training des Modells verwendet.
Versteckte Anweisungen
Eine E-Mail, eine Website oder ein PDF mit verstecktem Text, der Ihrem Assistenten sagt, er solle seine Regeln ignorieren. Das ist Prompt-Injection, das erste Risiko auf der OWASP-Liste.
Zu viele Berechtigungen
Ein Agent mit Zugriff auf das gesamte Postfach, die Rechnungsstellung oder das gemeinsame Laufwerk, obwohl seine Aufgabe nur einen Ordner brauchte. Wird er ausgetrickst, reicht der Schaden so weit wie seine Berechtigungen.
Antworten, die Sie binden
Ein Chatbot, der einen Rabatt verspricht, eine Bedingung erfindet oder interne Informationen ausplaudert. Was er auf Ihrer Website sagt, sagt Ihr Unternehmen.
Fünf Schritte, mit schriftlicher Erlaubnis
Wir rühren nichts ohne unterschriebene Genehmigung an und nichts außerhalb des Vereinbarten.
Umfang
Wir vereinbaren, was geprüft wird: die Tools der Belegschaft, ein Chatbot, ein Agent oder alles. Und wir halten es unterschrieben fest.
Bestandsaufnahme
Wir listen auf, welche KI genutzt wird, wer sie nutzt, mit welchen Daten und auf welcher vertraglichen Grundlage.
Tests
Wir testen die Systeme im vereinbarten Umfang, in der vereinbarten Umgebung und ohne Ihre Kunden zu beeinträchtigen.
Bericht
Jeder Befund mit Schweregrad, Reproduktionsweg und Lösung, in einer Sprache, die die Geschäftsleitung versteht und nicht nur die Technik.
Behebung und erneuter Test
Wir helfen Ihnen, das Gefundene zu schließen, und wiederholen den Test, um zu prüfen, dass es nicht mehr funktioniert.
Was wir nicht tun – und warum
Eine Sicherheitsprüfung beruht auf Vertrauen. Das sind unsere Regeln.
Kein Test ohne Erlaubnis
Wir greifen nur Systeme an, die Ihnen gehören oder die Sie testen dürfen, mit schriftlicher Genehmigung und im unterschriebenen Umfang. Niemals die eines Dritten.
Wir behalten Ihre Daten nicht
Was wir während der Prüfung sehen, wird nur für den Bericht verwendet und nach Abschluss der Arbeit gelöscht, auf Wunsch mit Vertraulichkeitsvereinbarung.
Keine Siegel, die es nicht gibt
Wir sagen Ihnen, was die Vorschrift verlangt und wie Sie sie erfüllen, stellen aber keine offiziellen Konformitätszertifikate aus. Brauchen Sie eines, sagen wir Ihnen, welches und wer es ausstellt.
Keine Überwachung der Belegschaft
Das Audit betrachtet Tools, Konten und Konfigurationen, nicht das, was jede einzelne Person schreibt. Es geht darum, die Tür zu schließen, nicht darum, Schuldige zu suchen.
Preise für KI-Sicherheit
Richtpreise als Ausgangspunkt. Das genaue Angebot hängt vom Umfang ab, und Sie erhalten es unterschrieben vor dem Start.
Die Belegschaft, gut vorbereitet.
- Interne Richtlinie zur KI-Nutzung
- Praxisschulung zu den Risiken
- Vor Ort oder per Videoanruf
- Leitfaden für neue Mitarbeitende
Was Ihr Unternehmen verlässt.
- Bestandsaufnahme von Tools und Konten
- Prüfung von Daten und Verträgen
- Einstufung nach der KI-Verordnung
- Bericht mit Maßnahmenplan
Ihr Chatbot auf dem Prüfstand.
- Prompt-Injection und Datenabfluss
- Berechtigungen und Tool-Nutzung
- Bericht mit reproduzierbaren Tests
- Erneuter Test nach der Behebung
// Richtpreise, zzgl. MwSt. · endgültiges Angebot je nach Umfang
Was Sie häufig fragen
Was ist Shadow AI?+
Das ist KI, die im Unternehmen genutzt wird, ohne dass jemand darüber entschieden hat: private ChatGPT-Konten, Browsererweiterungen, die E-Mails zusammenfassen, Tools zur Transkription von Meetings oder Handy-Apps. Meist steckt keine böse Absicht dahinter, nur der Wunsch, schneller zu arbeiten. Das Problem: Diese Daten verlassen das Unternehmen ohne Vertrag, ohne Kontrolle darüber, wer sie sieht, und manchmal, um das Modell zu trainieren. Das Audit bringt das ans Licht und schlägt freigegebene Alternativen vor, denn Verbote ohne Alternative funktionieren nicht.Was verlangt die EU-KI-Verordnung (AI Act) von mir?+
Das hängt davon ab, wie Sie KI einsetzen. Die Verordnung (EU) 2024/1689 ordnet Anwendungen nach Risikostufen ein: Manche Praktiken sind verboten, andere gelten als hochriskant und unterliegen strengen Anforderungen, etwa KI, die Bewerbungen in einem Auswahlverfahren filtert, und für die meisten Anwendungen eines KMU gelten leichtere Pflichten, etwa Menschen darauf hinzuweisen, dass sie mit einer KI sprechen. Sie gilt schrittweise, und einige Fristen werden in der Europäischen Union gerade überprüft. Deshalb sagen wir Ihnen, was Sie nach der am Tag des Audits geltenden Fassung betrifft, nicht anhand einer allgemeinen Zusammenfassung.Was ist Prompt-Injection?+
Das ist der häufigste Angriff auf einen Chatbot oder Agenten. Dabei werden Anweisungen in den Text eingeschleust, den er verarbeitet: die Nachricht eines Nutzers, eine E-Mail, eine Website oder ein Dokument mit verstecktem Text. Ist der Assistent nicht gut geschützt, gehorcht er: Er gibt seine Konfiguration preis, zeigt Daten anderer Kunden oder nutzt seine Tools für etwas, das er nicht tun sollte. Mit einer einzigen Maßnahme ist das nicht behoben. Man verringert das Risiko, indem man Berechtigungen begrenzt, Anweisungen von Daten trennt, Ein- und Ausgaben filtert und das mit Tests wie unseren überprüft.Testen Sie ChatGPT oder Copilot?+
Die Plattform selbst nicht: Sie gehört dem Anbieter, und wir haben keine Erlaubnis, sie anzugreifen. Was wir aber prüfen, ist, wie Ihr Unternehmen sie konfiguriert hat: welche Konten es gibt, welche Daten dort ankommen, welche Konnektoren aktiviert sind, etwa E-Mail, SharePoint oder Drive, und wer was sehen kann. Angriffstests führen wir an dem durch, was Ihnen gehört: Ihrem Chatbot, Ihrem Agenten oder Ihrer Integration.Wie lange dauert ein Audit?+
Das hängt von der Zahl der Personen, Tools und Systeme im vereinbarten Umfang ab. Die Dauer legen wir vor Beginn schriftlich im Angebot fest, zusammen mit dem Liefertermin des Berichts.Sind meine Daten während des Audits sicher?+
Wir arbeiten mit minimalen Zugriffsrechten, wenn möglich nur lesend, und unterzeichnen auf Wunsch eine Vertraulichkeitsvereinbarung. Was wir sehen, wird nur für den Bericht verwendet und nach Abschluss gelöscht. Verarbeiten wir bei der Arbeit personenbezogene Daten von Ihnen, sind wir Auftragsverarbeiter im Sinne der DSGVO und halten das in einem Vertrag fest.Arbeiten Sie auch aus der Ferne?+
Ja. Audit, Tests und Schulung lassen sich aus der Ferne durchführen, daher arbeiten wir mit Unternehmen außerhalb des Vallès, auch aus Andorra. Telefonate und Schulungen finden auf Spanisch oder Katalanisch statt; auf Deutsch betreuen wir Sie schriftlich, per E-Mail oder WhatsApp. Wenn Sie lieber möchten, dass wir vorbeikommen: Im Vallès Oriental kommen wir in Ihr Büro.Alles rund um Technik, ein Team
Was unsere Kunden sagen
Unsere Kunden schreiben sie auf Google, und wir zeigen sie hier unverändert.
«Muy rapidos y professionales, lo recomiendo 100%»
«Cámaras de seguridad · Canovelles
Instalaron las cámaras del negocio de forma muy limpia y ahora podemos verlo todo desde el móvil. Muy profesionales y atentos durante todo el proceso.»
«Llevamos el ordenador con varios problemas y nos explicaron todo de forma clara. Diagnóstico rápido, presupuesto cerrado y trato excelente.»
«Gran servicio! Contacté por WhatsApp con ellos y pasando un par de fotos para entender la instalación que requería tenía un presupuesto aproximado y cita para el día siguiente. Trabajo limpio y rápido.»
Sehen Sie Ihre KI
wie ein Angreifer.
Erzählen Sie uns, welche Tools Sie nutzen oder welchen Assistenten Sie haben, und wir sagen Ihnen unverbindlich, was wir prüfen würden, wie lange es dauert und was es kostet.
644 836 122RUFEN SIE AN ODER SCHREIBEN SIE PER WHATSAPPSprechen wir über die Sicherheit Ihrer KI
Ausfüllen, wir rufen Sie zurück. Ganz einfach.