Blog on Angel Sulev | Ciberseguretat + IA Agèntica

LLMs privats vs ChatGPT: per què la teva empresa no hauria d'usar l'API d'OpenAI per a dades sensibles

Sat, 15 Mar 2025 00:00:00 +0000

Cada vegada que el teu equip enganxa un contracte, un correu intern o dades de clients al ChatGPT, aquesta informació entra a la infraestructura d’OpenAI. El debat sobre exactament què fa OpenAI amb aquestes dades és llarg, però la pregunta rellevant per a qualsevol empresa és més senzilla: necessites assumir aquest risc?

La resposta gairebé sempre és no. La raó per la qual moltes empreses segueixen fent-ho és que ningú els ha explicat que existeix una alternativa viable.

Zero Trust no és un producte que compres: és una arquitectura que construeixes

Thu, 20 Feb 2025 00:00:00 +0000

En els últims anys, “Zero Trust” ha passat de ser un concepte de seguretat rigorós a una etiqueta de màrqueting que apareix a la pàgina de vendes de pràcticament qualsevol producte de ciberseguretat. El resultat és que moltes organitzacions creuen que han implementat Zero Trust quan en realitat han comprat un producte que ho esmenta al fulletó.

Aquest article no pretén desacreditar el concepte — Zero Trust és l’enfocament correcte. Vol aclarir què significa realment.

EU AI Act: el que la teva empresa necessita saber si usa o planeja usar IA

Sat, 18 Jan 2025 00:00:00 +0000

L’EU AI Act va entrar en aplicació progressiva des d’agost del 2024 i les seves disposicions principals seran totalment obligatòries a l’agost del 2026. Això no és regulació futura — és present. I a diferència del RGPD, que moltes empreses van implementar tard, l’AI Act té sancions que fan que el RGPD sembli moderat: fins a 35 milions d’euros o el 7% de la facturació global per a les infraccions més greus.