Inteligencia artificial
Inteligencia artificial para empresas en Donostia-San Sebastián
Inteligencia artificial no consiste en instalar un chat y esperar. Hay que conectar el agente con tus fuentes reales —correo, CRM, carpetas compartidas, base de datos— con permisos mínimos, definir qué puede hacer solo y qué debe consultar, y revisar sus resultados las primeras semanas.
Una cuenta de administrador no debería usarse para leer el correo. Separamos las cuentas de uso diario de las de administración, limitamos cuándo se usan las segundas y dejamos rastro de cada uso.
Un escáner de vulnerabilidades genera listas larguísimas. Nosotros las convertimos en un plan: qué se parchea primero según exposición y uso real, qué se mitiga si no se puede parchear y qué se acepta por escrito.
El resultado, en concreto
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Lista de señales de fallo de control y la alerta asociada a cada una.
- Procedimiento de respuesta ante incidentes del agente: cómo pararlo, revisar lo que hizo y volver a activarlo.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Análisis de brechas frente a la normativa aplicable (RGPD, NIS2, ENS cuando corresponda) con plan de acción.
- Mapa de deuda técnica clasificado por riesgo para el negocio y por esfuerzo de corrección.
Por qué nos llaman
- 01
La bandeja de entrada se come la mañana
Solicitudes de presupuesto, dudas de clientes y avisos de proveedores llegan mezclados. Alguien dedica horas a leer, clasificar y redirigir antes de poder trabajar en lo importante.
- 02
Datos de facturas y albaranes tecleados a mano
Documentos de proveedores llegan en PDF o en foto y alguien los transcribe al ERP. Es lento, propenso a errores y nadie quiere hacerlo.
- 03
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
- 04
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
- 05
Credenciales y secretos en el código
Contraseñas de bases de datos y claves de servicios aparecen en repositorios y ficheros de configuración compartidos.
De la primera llamada a funcionar
Taller de oportunidades
Recorremos con cada área las tareas repetitivas y los cuellos de botella donde la automatización o la IA pueden ayudar.
Prueba acotada
Elegimos un caso de uso concreto y lo probamos con datos reales en un entorno controlado.
Medición
Comparamos tiempos y resultados con la forma actual de trabajar para decidir con datos propios.
Escalado o descarte
Si la prueba funciona, planificamos su extensión con gobierno y seguridad; si no, lo dejamos documentado y pasamos al siguiente.
¿Hablamos de tu caso?
Reserva una conversación sin compromiso sobre Inteligencia artificial y sal con una lista de próximos pasos, decidas lo que decidas.
Todo, en un mismo sitio
Cada oportunidad, cada cliente y cada tarea quedan en el CRM, conectados con el resto de productos.
Por sectores
Construcción
Preparación de ofertas a partir de mediciones y tarifas propias, búsqueda en pliegos de condiciones y seguimiento de documentación de subcontratas.
Proveedores de la administración pública
Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
Clínicas privadas (gestión administrativa)
Revisamos la parte administrativa, de citas y facturación, sin tratar datos clínicos, y cómo convive con el software sanitario especializado.
Clínicas y centros de salud (gestión)
Solo en la parte administrativa: agenda, recordatorios, facturación y dudas generales. No tratamos datos clínicos ni historia de pacientes.
Profundiza en el tema
Datos e inteligencia artificial
Seguridad de agentes de IA: prompt injection y herramientas
Un patrón de integración más seguro
En lugar de permitir que el modelo construya una consulta SQL arbitraria o envíe una solicitud HTTP libre, define herramientas estrechas como consultarestadopedido(id) o prepararborradorrespuesta(ticketid). Valida sus parámetros con esquemas, aplica autorización en el servicio y devuelve solo los datos necesarios.…
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Un consentimiento puede ampliar el acceso a datos
OAuth permite que una aplicación solicite permisos para acceder a recursos protegidos. En Microsoft Entra, algunos permisos son delegados y actúan en nombre de una persona; otros son permisos de aplicación y pueden permitir acceso sin un usuario conectado. El consentimiento administrativo para toda una organización es…
Leer la guía completaCiberseguridad avanzada
MDR y Monitorización de Seguridad: Evolución desde SOC Tradicional hacia la Respuesta Activa
Por qué ForgeNEX: Ingeniería SOC 24/7 de Alto Rendimiento
En ForgeNEX no actuamos como un simple "forwarder" de alertas B2B. Hemos construido nuestro MDR sobre estrictos principios de ingeniería de sistemas de alta disponibilidad y seguridad zero-trust.
Leer la guía completaTrabajar con empresas de Donostia-San Sebastián
Muchas empresas de País Vasco afrontan a la vez relevo generacional, crecimiento y digitalización; ordenamos esas decisiones tecnológicas en un único plan.
Damos el mismo nivel de detalle a una pyme de País Vasco que a una empresa grande: el método no cambia, cambia el alcance.
Organizamos simulacros de ransomware por videollamada con equipos de Gipuzkoa, o en tus instalaciones si el proyecto lo requiere.
Cómo elegir bien
- Que deje las excepciones con fecha de caducidad y un responsable.
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que forme a tu equipo con sus propios casos y no con ejemplos genéricos.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
- Que te enseñe un registro de actividad del agente: sin trazabilidad no hay forma de revisar ni de auditar.
También hacemos en Donostia-San Sebastián
Preguntas frecuentes
¿Mi equipo necesita saber programar?+
No. Necesita saber pedir con claridad y revisar resultados con criterio, y eso es lo que trabajamos en la formación. La configuración técnica la llevamos nosotros.
¿Y si mis datos están desordenados?+
Es lo habitual. Parte del trabajo inicial es ver qué fuentes necesita el caso y ordenarlas. Un agente sobre datos malos da respuestas malas con mucha seguridad, así que esto no se salta.
¿Cómo evitáis que alguien manipule al agente con un correo?+
Tratamos todo contenido externo como datos, no como órdenes. El agente tiene herramientas acotadas, credenciales separadas y no puede ejecutar acciones sensibles sin aprobación, así que un texto malicioso no basta para causar daño.
¿Qué es la deuda técnica y por qué debería preocuparme?+
Son los atajos acumulados: sistemas sin soporte, código sin documentar, configuraciones improvisadas. No se ve hasta que falla, y cuando falla suele ser caro. Identificarla permite planificar su corrección en lugar de sufrirla.
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
¿Tenéis algún interés en recomendar vuestros productos?+
Desarrollamos herramientas propias y lo decimos claramente. Cuando una de ellas encaja, la proponemos junto a alternativas de terceros con sus pros y contras, para que la decisión sea tuya.
Inteligencia artificial cerca de Donostia-San Sebastián
Para tu empresa en Donostia-San Sebastián
Escríbenos para conocer cómo trabaja Pix en un flujo real, de la solicitud al borrador revisado.