02Ciberseguridad · Banana Defense
Empresa de ciberseguridad para tu software y tu IA
Banana Defense es la práctica de Banana Script como empresa de ciberseguridad. Evaluamos tu IA, aplicaciones y nube, y te ayudamos a preparar la gestión de seguridad.
Banana Defense · mapa de exposiciónSimulación- CríticoEl panel de control tiene la contraseña de fábrica. Desde ahí se llega a los datos de clientes.Abierto
- AltoEl asistente de IA entrega datos de otros clientes si se lo piden con engaños.Abierto
Una empresa de ciberseguridad que revisa cómo funciona tu operación
Un chatbot puede revelar datos de otro cliente; un agente, actuar sin aprobación. Revisamos conversaciones, permisos, documentos y APIs de sistemas que compraste o encargaste a terceros. Usamos el OWASP Top 10 for LLM Applications para orientar las correcciones de IA.
Cada hallazgo explica el riesgo, la evidencia y qué cambiar. También preparamos la gestión alineada con ISO/IEC 42001 e ISO/IEC 27001.
Servicios
Servicios de Banana Defense
Seguridad de IA
Probamos instrucciones maliciosas, exposición de datos y permisos en chatbots, agentes, copilotos y aplicaciones con RAG.
Ver el servicioPentesting
Pruebas autorizadas de aplicaciones web, APIs y nube, con integradores especializados según el alcance.
Ver el servicioISO 42001
Revisamos usos de IA, responsables, riesgos y cambios para definir las evidencias y decisiones pendientes.
Ver el servicioISO 27001
Revisamos alcance, riesgos, controles y documentación del sistema de gestión de seguridad de la información.
Ver el servicio
Cómo trabajamos
Reglas antes de empezar
- 01
Independencia de la evaluación
Distinguimos los controles de calidad del desarrollo de una evaluación independiente.
- 02
Autorización y límites por escrito
Acordamos activos, técnicas, horarios, contactos y condiciones para detener las pruebas, incluidos permisos de proveedores.
- 03
Diagnóstico de solo lectura
Empezamos con lectura. Los permisos adicionales, su duración y el tratamiento de información se acuerdan expresamente.
- 04
Evidencia y seguimiento
Documentamos recomendaciones y comprobamos correcciones: qué se resolvió, qué sigue abierto y qué falta verificar.
Industrias
El riesgo cambia según el uso
Contact centers y BPO
Grabaciones, conversaciones, accesos de supervisores y separación de datos entre clientes.
Finanzas y seguros
Información personal, aprobaciones y límites para acciones sobre solicitudes o registros.
Salud y servicios legales
Acceso a documentos sensibles y separación entre usuarios de fuentes de conocimiento compartidas.
Retail y logística
Permisos de APIs y exposición de datos de clientes en pedidos, inventarios y entregas.
Preguntas frecuentes
Preguntas sobre ciberseguridad
¿Pueden revisar una IA que compramos a otro proveedor?
Sí, con los permisos que puedas autorizar y dentro de las condiciones del proveedor. Revisamos la aplicación, sus conexiones y documentación, y delimitamos los componentes fuera de acceso.
¿Banana Defense está certificada en ISO?
No. Ofrecemos preparación alineada con ISO/IEC 42001 e ISO/IEC 27001. No emitimos certificaciones para tu empresa.
¿Pueden auditar una plataforma que ustedes desarrollaron?
No. Banana Defense no audita sistemas que Banana Script construye, opera o mantiene. Podemos entregar documentación al evaluador externo y atender sus hallazgos.
¿Cuánto cuesta una evaluación?
Depende de los activos, accesos y profundidad. Distinguimos revisión de IA, pentesting y preparación de gestión. La propuesta detalla entregables y comprobaciones posteriores para comparar alcances.
Define qué necesitas comprobar
Cuéntanos qué sistema usas, quién lo construyó y qué riesgo te preocupa. Revisamos la independencia y proponemos un alcance que puedas autorizar.