«Llevamos ya varios años trabajando con Thrax y la verdad es que estamos súper contentos. Nos gestionan la web, el programa de facturación y todo el tema de SEO, y el cambio se nota mucho.La web la dejaron limpia, rápida y fácil de usar tanto para nosotros como para los clientes.
El programa de facturación lo tienen muy bien montado: es intuitivo, nos ahorra un montón de tiempo y no hemos tenido ni un solo problema con las facturas ni con Hacienda.
En SEO también están haciendo un gran trabajo; hemos empezado a subir posiciones y a recibir más visitas orgánicas sin tener que preocuparnos nosotros.
Lo mejor es que responden rápido, son claros y se nota que saben lo que hacen. No es solo que cumplan, es que se involucran y proponen mejoras.
Sin duda los recomendaríamos a cualquiera que busque un equipo serio y profesional.»
AAren segurtasuna
arazoen aurretik
Zure taldeak dagoeneko erabiltzen ditu ChatGPT, Copilot edo Gemini, baimenarekin edo gabe. Eta txatbot edo agente bat baduzu, norbait saiatuko da hura engainatzen. Zer datu ateratzen diren enpresatik, zer egin dakiokeen zure AAri eta zer eskatzen dizun legeak berrikusten dugu, eta hori ixteko plan bat uzten dizugu. Granollersen eta urrutitik.
Lau fronte, txosten bakarra
Batekin has zaitezke. Azken txostenak esaten du zer konpondu lehenik.
AAren erabileraren auditoria
Langileek zer AA tresna erabiltzen dituzten, zer kontutatik, zer datu iristen zaizkien eta zer baldintzatan. Baita inork onartu gabe erabiltzen dena ere.
Txatboten eta agenteen pentestinga
Zure laguntzailea erasotzen dugu kanpoko norbaitek egingo lukeen bezala: jarraibide-injekzioa, datu-ihesa, tresnen abusua eta soberako baimenak. Oinarri gisa, hizkuntza-ereduen aplikazioetarako OWASP Top 10 zerrenda hartzen dugu.
AA Erregelamendua eta DBEO
Erabiltzen dituzuen AA sistemen inbentarioa, bakoitza zer arrisku-mailatan dagoen AAri buruzko Europako Erregelamenduaren arabera, eta zer betebehar dagozkizuen, DBEOarenekin batera.
Politika eta prestakuntza
AA erabiltzeko barne-arauak, argiak eta aplikagarriak, eta prestakuntza bat, langileek jakin dezaten zer ez sartu inoiz txat batean eta nola antzeman engainu bat.
Berrikuspen batean ateratzen ohi dena
Ez da zientzia-fikzioa: konfigurazio- eta ohitura-akatsak dira.
Datuak kontu pertsonaletan
Kontratuak, nominak edo bezeroen datuak doako kontu batean itsatsita, enpresarekiko edozein kontratutik kanpo eta, batzuetan, eredua entrenatzeko erabilita.
Ezkutuko jarraibideak
Mezu elektroniko bat, web bat edo PDF bat, zure laguntzaileari bere arauak saltatzeko esaten dion testu ezkutu batekin. Jarraibide-injekzioa da, OWASP zerrendako lehen arriskua.
Soberako baimenak
Posta osorako, fakturaziorako edo disko partekaturako sarbidea duen agente bat, bere zereginak karpeta bat besterik behar ez zuenean. Engainatzen badute, kaltea bere baimenak iristen diren lekuraino iristen da.
Konprometitzen duten erantzunak
Deskontu bat agintzen duen, baldintza bat asmatzen duen edo barne-informazioa ematen duen txatbot bat. Zure webean berak esaten duena zure enpresak esaten du.
Bost urrats, baimena idatziz
Ez dugu ezer ukitzen baimen sinaturik gabe, ezta adostutakotik kanpo ere.
Irismena
Zer berrikusten den adosten dugu: langileen tresnak, txatbot bat, agente bat edo dena. Eta sinatuta uzten dugu.
Inbentarioa
Erabiltzen diren AAk zerrendatzen ditugu: nork erabiltzen dituen, zer daturekin eta zer kontraturekin.
Probak
Irismenean sartutako sistemak probatzen ditugu, adostutako ingurunean eta zure bezeroei eragin gabe.
Txostena
Aurkikuntza bakoitza bere larritasunarekin, nola erreproduzitzen den eta nola konpontzen den, zuzendaritzak ulertzeko moduko hizkuntzan, ez teknikariak bakarrik.
Zuzenketa eta proba berria
Aurkitutakoa ixten laguntzen dizugu eta proba errepikatzen dugu, erasoak jada funtzionatzen ez duela egiaztatzeko.
Egiten ez duguna, eta zergatik
Segurtasun-berrikuspen bat konfiantzan oinarritzen da. Hauek dira gure arauak.
Ez dugu baimenik gabe probatzen
Zureak diren edo probatzeko eskubidea duzun sistemak bakarrik erasotzen ditugu, baimen idatziarekin eta sinatutako irismenaren barruan. Inoiz ez hirugarren batenak.
Ezta zure datuak gordetzen ere
Berrikuspenean ikusten duguna txostenerako bakarrik erabiltzen da eta lana ixtean ezabatzen da, konfidentzialtasun-akordioarekin behar baduzu.
Ezta existitzen ez diren zigiluak ematen ere
Arauak zer eskatzen duen eta nola bete esaten dizugu, baina ez dugu betetze-ziurtagiri ofizialik ematen. Bat behar baduzu, esango dizugu zein den eta nork ematen duen.
Ezta langileak zelatatzen ere
Auditoriak tresnak, kontuak eta konfigurazioak begiratzen ditu, ez pertsona bakoitzak idazten duena. Atea ixtea da kontua, ez errudunak bilatzea.
AAren segurtasunaren prezioak
Hasierako prezio orientagarriak. Aurrekontu zehatza irismenaren araberakoa da, eta sinatuta ematen dizugu hasi aurretik.
Langileak, prest.
- AA erabiltzeko barne-politika
- Arriskuei buruzko prestakuntza praktikoa
- Aurrez aurre edo bideodeiz
- Gida, langile berrientzat
Zer ateratzen den zure enpresatik.
- Tresnen eta kontuen inbentarioa
- Datuen eta kontratuen berrikuspena
- Sailkapena AA Erregelamenduaren arabera
- Txostena, ekintza-planarekin
Zure txatbota, proban jarrita.
- Jarraibide-injekzioa eta datu-ihesa
- Baimenak eta tresnen erabilera
- Txostena, proba erreproduzigarriekin
- Proba berria zuzendu ondoren
// Erreferentziazko prezioak, BEZa barne ez · azken aurrekontua irismenaren arabera
Gehien galdetzen zaiguna
Zer da shadow AI delakoa?+
Enpresan inork erabaki gabe erabiltzen den AA da: ChatGPTren kontu pertsonalak, mezuak laburtzen dituzten nabigatzaile-luzapenak, bileren transkribatzaileak edo mugikorreko aplikazioak. Ez da izaten asmo txarrik, azkarrago lan egiteko gogoa baizik. Arazoa da datu horiek enpresatik irteten direla kontraturik gabe, nork ikusten dituen kontrolatu gabe eta, batzuetan, eredua entrenatzeko. Auditoriak argitara ateratzen du eta onartutako alternatibak proposatzen ditu, beste aukerarik eman gabe debekatzeak ez baitu funtzionatzen.Zer eskatzen dit AAri buruzko Europako Erregelamenduak?+
AA nola erabiltzen duzun, horren araberakoa da. (EB) 2024/1689 Erregelamenduak erabilerak arrisku-mailaren arabera sailkatzen ditu: praktika batzuk debekatuta daude; beste batzuk arrisku handikoak dira eta baldintza zorrotzak dituzte, adibidez hautaketa-prozesu batean hautagaiak iragazten dituen AAk; eta ETE baten erabilera gehienek betebehar arinagoak dituzte, hala nola pertsonei AA batekin ari direla hitz egiten jakinaraztea. Faseka aplikatzen da, eta epe batzuk berrikusten ari dira Europar Batasunean; beraz, auditoriaren egunean indarrean dagoen arauaren arabera esaten dizugu zer dagokizun, ez laburpen orokor batekin.Zer da jarraibide-injekzioa?+
Txatbot baten edo agente baten aurkako erasorik ohikoena da. Prozesatzen duen testuaren barruan jarraibideak sartzean datza: erabiltzaile baten mezua, mezu elektroniko bat, web bat edo ezkutuko testua duen dokumentu bat. Laguntzailea ondo babestuta ez badago, obeditu egiten du: bere konfigurazioa erakusten du, beste bezero batzuen datuak erakusten ditu edo bere tresnak behar ez zuen zerbaitetarako erabiltzen ditu. Ez da neurri bakar batekin konpontzen. Baimenak mugatuz, jarraibidea eta datua bereiziz, sarrerak eta irteerak iragaziz eta gureak bezalako probekin egiaztatuz murrizten da.ChatGPTren edo Copiloten gainean probak egiten dituzue?+
Plataformaren beraren gainean, ez: hornitzailearena da, eta ez dugu hura erasotzeko baimenik. Berrikusten duguna da zure enpresak nola duen konfiguratuta: zer kontu dauden, zer datu iristen zaizkion, zer konektore dituen aktibatuta, hala nola posta elektronikoa, SharePoint edo Drive, eta nork zer ikus dezakeen. Eraso-probak zurea denaren gainean egiten dira: zure txatbota, zure agentea edo zure integrazioa.Zenbat irauten du auditoria batek?+
Irismenean sartzen diren pertsona, tresna eta sistema kopuruaren araberakoa da. Epea aurrekontuan finkatzen dugu, idatziz, hasi aurretik, txostena emateko datarekin batera.Nire datuak seguru daude auditorian zehar?+
Gutxieneko sarbideekin lan egiten dugu, ahal denean irakurtzeko soilik, eta konfidentzialtasun-akordio bat sinatzen dugu eskatzen baduzu. Ikusten duguna txostenerako bakarrik erabiltzen da eta amaitzean ezabatzen da. Lana egitean zure datu pertsonalak tratatzen baditugu, DBEOaren araberako tratamendu-eragileak gara, eta kontratu batean sinatuta uzten dugu.Urrutitik lan egiten duzue?+
Bai. Auditoria, probak eta prestakuntza urrutitik egin daitezke; beraz, Vallèsetik kanpoko enpresekin ere lan egiten dugu, baita Andorrakoekin ere. Deiak eta prestakuntzak gaztelaniaz edo katalanez dira; euskaraz, idatziz laguntzen dizugu, posta elektronikoz edo WhatsAppez. Nahiago baduzu joatea, Vallès Orientalean zure bulegora joaten gara.Teknologia guztia, talde bakar batekin
Bezeroek diotena
Bezeroek idazten dituzte Google-n, eta hemen dauden-daudenean erakusten ditugu.
«Muy rapidos y professionales, lo recomiendo 100%»
«Cámaras de seguridad · Canovelles
Instalaron las cámaras del negocio de forma muy limpia y ahora podemos verlo todo desde el móvil. Muy profesionales y atentos durante todo el proceso.»
«Llevamos el ordenador con varios problemas y nos explicaron todo de forma clara. Diagnóstico rápido, presupuesto cerrado y trato excelente.»
«Gran servicio! Contacté por WhatsApp con ellos y pasando un par de fotos para entender la instalación que requería tenía un presupuesto aproximado y cita para el día siguiente. Trabajo limpio y rápido.»
Begiratu zure AAri
erasotzaile batek bezala.
Kontatu zer tresna erabiltzen dituzuen edo zer laguntzaile duzuen, eta esango dizugu zer berrikusiko genukeen, zenbat irauten duen eta zenbat balio duen, konpromisorik gabe.
644 836 122DEITU EDO IDATZI WHATSAPPEZHitz egin dezagun zure AAren segurtasunaz
Bete eta deituko dizugu. Erraza.