Ciberseguretat amb IA: què hauria de demanar una pime catalana al seu proveïdor?

La proposta comercial diu «ciberseguretat amb intel·ligència artificial». Però què canvia a la pràctica? Detectarà abans un accés sospitós, ajudarà a prioritzar avisos o només redactarà un resum dels incidents? Per a una pime, aquesta distinció importa més que l’etiqueta tecnològica.

Una nova informació d’ACCIÓ posa dimensions a l’oferta local: 244 empreses catalanes de ciberseguretat, el 40,2% de les identificades en el sector, incorporen IA a les seves solucions. Hi ha opcions properes per explorar, però la dada no explica per si sola quina protecció ofereix cada servei ni quins resultats obtindrà un client.

Què diu l’informe i què no podem deduir-ne

La publicació d’ACCIÓ del 29 d’octubre recull un estudi elaborat amb l’Agència de Ciberseguretat de Catalunya. Identifica 607 empreses del sector, amb una facturació conjunta de 1.764 milions d’euros i 11.887 professionals.

La incorporació d’IA per part del 40,2% d’aquestes empreses descriu l’oferta del sector. No és el percentatge de pimes catalanes protegides amb IA ni una mesura de la seva eficàcia. Tampoc permet assumir que totes les solucions fan la mateixa feina.

La font assenyala la necessitat d’accelerar la detecció i la resposta davant amenaces més automatitzades. Aquesta és una bona manera d’orientar una conversa amb un proveïdor: començar per la capacitat que necessita l’empresa, no pel model que utilitza el servei.

Demana una demostració del problema que vols resoldre

Una primera pregunta útil és: «Quin incident ens ajudaràs a detectar i amb quina informació?». La resposta hauria d’identificar els sistemes coberts, les dades necessàries i el resultat que rebrà l’equip.

Per exemple, detectar un inici de sessió inhabitual requereix visibilitat sobre els accessos. Analitzar missatges sospitosos necessita un altre tipus d’informació. Un servei no pot protegir amb la mateixa profunditat una aplicació que no té connectada o de la qual no rep registres.

Demana que la demostració expliqui també els límits. Què passa si falten dades, un dispositiu queda desconnectat o l’atac no s’assembla als exemples coneguts? Una presentació amb casos seleccionats pot mostrar potencial, però no equival a una prova en el teu entorn.

Un avís no és el mateix que una resposta

La diferència entre detectar i resoldre un incident és decisiva. Cal concretar qui rep els avisos, en quins horaris, qui els investiga i quines actuacions estan incloses en el contracte. Un tauler ple d’alertes pot traslladar feina a la pime en lloc de reduir-la.

També convé separar recomanacions d’accions automàtiques. Aïllar un equip o bloquejar un compte pot limitar un atac, però un error pot interrompre una operació legítima. Defineix qui pot autoritzar cada actuació, com s’informa l’empresa i com es reverteix una mesura equivocada.

La IA pot ajudar a ordenar informació i donar suport als especialistes. No substitueix un responsable identificable ni un procediment quan hi ha una incidència urgent. Aclareix igualment quines tasques continuaran sent responsabilitat del teu equip o del proveïdor informàtic habitual.

Comprova errors, dades i cost del servei complet

Abans de generalitzar el servei, acorda una prova acotada amb criteris de validació. Pots revisar incidents coneguts i simulacions controlades, sempre autoritzades, sense posar en risc l’activitat. Mesura el temps fins a detectar un problema, la qualitat dels avisos i la feina necessària per investigar-los.

Inclou els falsos positius: avisos que semblen amenaces però no ho són. Si n’hi ha massa, l’equip pot acabar ignorant-los. I no interpretis l’absència d’alertes com una prova que no hi ha cap risc: també cal avaluar què ha quedat fora de la cobertura.

Pregunta on es processen els registres, quant temps es conserven i qui hi pot accedir. Les dades de seguretat poden contenir informació personal o empresarial sensible. Confirma les condicions aplicables abans d’afegir connexions o compartir mostres.

Finalment, compara el servei complet: llicències, integració, investigació, suport i resposta. La millor proposta no és necessàriament la que presenta més IA, sinó la que cobreix una necessitat concreta amb responsabilitats i resultats comprovables. Si vols ordenar aquestes preguntes abans de contractar, a Automatitza.cat t’oferim una primera consulta gratuïta per definir què necessita la teva pime.