Bezpieczeństwo firmy
w czasach AI.
Audytujemy systemy, zabezpieczamy agentów AI i przygotowujemy organizacje do NIS2. Jasny zakres, udokumentowana metodologia i raport, z którym IT może od razu pracować.
AI Business Lab zajmuje się cyberbezpieczeństwem firm i bezpieczeństwem sztucznej inteligencji: audytami cyberbezpieczeństwa (poczta i domena, Microsoft 365 lub Google Workspace, strony i aplikacje, dostępy, kopie zapasowe), audytami agentów AI, modeli językowych, serwerów MCP i systemów RAG, kontrolą shadow AI, przygotowaniem do nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (NIS2), stałym monitoringiem oraz pomocą po incydentach. Testy penetracyjne, informatykę śledczą i audyty ustawowe realizujemy z certyfikowanymi partnerami. Działamy z Gdańska, dla klientów w całej Polsce.
Siedem obszarów.
Jeden partner odpowiedzialny za wynik.
Audyt cyberbezpieczeństwa
Poczta i domena, Microsoft 365 lub Google Workspace, strona, dostępy i kopie zapasowe. Lista ryzyk z priorytetami.
Dowiedz się więcej AI SecurityAudyt agentów AI, LLM, MCP i RAG
Testy prompt injection, wycieków danych i uprawnień narzędzi w chatbotach, agentach i bazach wiedzy.
Dowiedz się więcej Shadow AIBezpieczne AI w organizacji
Shadow AI, polityka korzystania z AI, firmowe konta i szkolenie wymagane przez AI Act.
Dowiedz się więcej ZgodnośćNIS2 i ustawa o KSC
Kwalifikacja podmiotu, przegląd gotowości, plan wdrożenia. Audyt ustawowy z certyfikowanym partnerem.
Dowiedz się więcej UtrzymanieMonitoring i zabezpieczanie
Stała opieka: domena i poczta, strona, aktualizacje, kopie zapasowe, wycieki haseł, raport okresowy.
Dowiedz się więcej Z partneremTesty penetracyjne
Aplikacje, API i infrastruktura. Realizuje certyfikowany partner, my prowadzimy zakres i wdrożenie poprawek.
Dowiedz się więcej IncydentPomoc po incydencie
Zhakowana strona, przejęta poczta lub konto, ransomware. Ograniczenie skutków, zgłoszenia i zalecenia.
Dowiedz się więcejWdrażamy agentów AI. Wiemy, gdzie pękają.
Na co dzień budujemy agentów, automatyzacje i integracje z modelami językowymi. Dlatego testujemy je tak, jak zaatakowałby je ktoś z zewnątrz: przez treść dokumentu, maila albo strony, którą agent czyta.
- Prompt injection bezpośredni i pośredni (RAG, maile, strony)
- Uprawnienia narzędzi i serwerów MCP
- Wycieki danych między użytkownikami i z bazy wiedzy
- Rejestrowanie działań agenta i kontrola człowieka
Każdy audyt przebiega tak samo.
Dlatego wynik da się porównać.
- 01
Zakres i zasady
Ustalamy cel, systemy, osoby kontaktowe, okno prac i to, czego nie dotykamy. Podpisujemy NDA i, jeśli przetwarzamy dane osobowe, umowę powierzenia.
- 02
Zebranie informacji
Rozmowa z IT i właścicielami procesów, przegląd konfiguracji i dokumentów. Pracujemy na dostępach tylko do odczytu, chyba że zakres mówi inaczej.
- 03
Weryfikacja techniczna
Sprawdzamy konfigurację i zachowanie systemów: domena i poczta, tożsamość i uprawnienia, strona i aplikacje, kopie zapasowe, narzędzia AI.
- 04
Raport i omówienie
Podsumowanie dla zarządu, szczegóły dla IT, plan naprawczy z kolejnością i właścicielami. Omawiamy wyniki na spotkaniu.
Dokumenty przed rozmową.
Nie po podpisaniu umowy.
Trust Center
Opis ochrony danych, podprocesorzy, procedura incydentów i dokumenty do pobrania.
Dowiedz się więcejMetodologia audytów
Etapy, skala ocen, zasady testów i format raportu. Też jako PDF.
Dowiedz się więcejPrzykładowy raport
Raport z audytu środowiska testowego: tak wygląda dokument, który dostaje Twój zespół.
Dowiedz się więcejCzęste pytania.
Od czego zacząć cyberbezpieczeństwo w firmie?
Od audytu, który pokaże najsłabsze miejsca: tożsamość i dostęp do poczty, konfigurację domeny pocztowej (SPF, DKIM, DMARC), aktualność stron i systemów oraz kopie zapasowe przechowywane osobno i testowane. Wynikiem jest lista ryzyk z kolejnością napraw, a nie ogólne zalecenia.
Czym jest AI Security?
To bezpieczeństwo systemów, które korzystają z modeli językowych: chatbotów, agentów, automatyzacji i baz wiedzy (RAG). Obejmuje odporność na prompt injection, kontrolę uprawnień narzędzi, ochronę danych w kontekście modelu, rejestrowanie działań agenta oraz zasady korzystania z narzędzi AI przez pracowników.
Czy realizujecie testy penetracyjne i audyty ustawowe KSC?
Tak, z certyfikowanymi partnerami. Przed umową przedstawiamy partnera i kwalifikacje osób, które wykonają testy. Odpowiadamy za zakres, koordynację, raport i weryfikację poprawek.
Czy obsługujecie duże organizacje?
Tak. Pracujemy według zakresu uzgodnionego z IT i bezpieczeństwem klienta, podpisujemy NDA i umowę powierzenia, odpowiadamy na kwestionariusze bezpieczeństwa i przekazujemy dokumenty dla działu zakupów. Wielkość zespołu projektowego i udział partnerów opisujemy w ofercie.
Gdzie działacie?
Siedziba jest w Gdańsku. Audyty konfiguracji, AI i dokumentacji prowadzimy zdalnie w całej Polsce, prace na miejscu przede wszystkim w Trójmieście i województwie pomorskim, a w innych miastach według zakresu.
Porozmawiajmy o zakresie.
Pół godziny wystarczy.
Opowiedz, jakie systemy i narzędzia AI macie w firmie. Zaproponujemy zakres audytu i harmonogram.