{"id":27205,"date":"2026-10-28T15:39:08","date_gmt":"2026-10-28T14:39:08","guid":{"rendered":"https:\/\/festibity.com\/?p=27205"},"modified":"2026-10-28T15:39:09","modified_gmt":"2026-10-28T14:39:09","slug":"aktios-15","status":"publish","type":"post","link":"https:\/\/festibity.com\/noticies-partner\/aktios-15\/","title":{"rendered":"AKTIOS"},"content":{"rendered":"\n

Aktios ha transformat la seva manera de fer pentesting amb IA<\/strong><\/p>\n\n\n\n

Un pentest deixa de ser una fotografia d\u2019un dia a l\u2019any. Hem convertit cada pas de les nostres auditories en un m\u00e8tode assistit per IA que es pot repetir quan realment cal: en cada llan\u00e7ament d\u2019una nova versi\u00f3, davant d\u2019una nova normativa o quan apareix una amena\u00e7a al teu sector.<\/p>\n\n\n\n

Les amenaces i els sistemes canvien cada setmana. Una an\u00e0lisi puntual, per bona que sigui, envelleix r\u00e0pidament: cobreix l\u2019estat d\u2019un dia i deixa a les fosques tot el que ve despr\u00e9s. Per aix\u00f2 vam voler fer un pas m\u00e9s i repensar com treballem.<\/p>\n\n\n\n

Vam agafar l\u2019experi\u00e8ncia de l\u2019equip i la vam convertir en un m\u00e8tode: sistematitzar cada petit pas perqu\u00e8 l\u2019auditoria segueixi sempre el mateix cam\u00ed i es pugui repetir amb la freq\u00fc\u00e8ncia que calgui. Per fer-ho possible, vam desenvolupar un motor propi, aktios\/autonomous_pentest, el primer d\u2019una fam\u00edlia d\u2019eines internes. El valor rau en all\u00f2 que aquest m\u00e8tode permet fer.<\/p>\n\n\n\n

Un m\u00e8tode, sempre el mateix
<\/strong>El proc\u00e9s segueix un \u00fanic bucle, inspirat en el model OODA (Observar, Orientar, Decidir i Actuar): observa el sistema, l\u2019orienta amb el marc MITRE ATT&CK, decideix el pas seg\u00fcent i actua; despr\u00e9s torna a comen\u00e7ar amb all\u00f2 que ha apr\u00e8s. Cobreix xarxa, web i n\u00favol en un mateix flux. Es treballa pas a pas i, si despr\u00e9s de 3 intents no s\u2019avan\u00e7a, la decisi\u00f3 passa a una persona de l\u2019equip.<\/p>\n\n\n\n

Nom\u00e9s all\u00f2 que es pot demostrar
<\/strong>Cada troballa passa per 4 estats (hip\u00f2tesi, parcial, confirmada o descartada) i nom\u00e9s s\u2019inclou a l\u2019informe com a vulnerabilitat quan est\u00e0 confirmada, classificada amb CVSS 3.1, CWE i MITRE ATT&CK. Confirmada significa que hi ha una prova al costat: l\u2019ordre exacta executada i la seva sortida literal, perqu\u00e8 l\u2019equip del client la pugui reproduir i verificar posteriorment la correcci\u00f3. Si no es pot reproduir, no compta.<\/p>\n\n\n\n

Pentest continu, quan el necessitis
<\/strong>Amb el proc\u00e9s sistematitzat, el pentest s\u2019adapta al ritme de cada client. S\u2019executa amb cada nova versi\u00f3, davant d\u2019un canvi normatiu o quan sorgeix una nova amena\u00e7a al seu sector, sense haver d\u2019esperar a la revisi\u00f3 anual. I, com que sempre es fa de la mateixa manera, dues auditories es poden comparar entre si i permeten mesurar qu\u00e8 ha canviat d\u2019una a l\u2019altra.<\/p>\n\n\n\n

Les persones sempre tenen l\u2019\u00faltima paraula
<\/strong>La intel\u00b7lig\u00e8ncia artificial accelera la feina, per\u00f2 no mana. L\u2019abast, l\u2019autoritzaci\u00f3 i les prioritats els decideix sempre l\u2019equip; es prioritza segons l\u2019impacte en el negoci del client i tot s\u2019executa en un entorn a\u00efllat. El criteri, la responsabilitat i la relaci\u00f3 amb el client s\u00f3n la part humana.<\/p>\n\n\n\n

Aquesta manera de treballar dona al client una cosa que abans costava d\u2019aconseguir: una prova que el seu propi equip pot verificar, auditories comparables al llarg del temps i un nivell d\u2019exig\u00e8ncia que no dep\u00e8n de qui tingui l\u2019enc\u00e0rrec aquella setmana. \u00c9s la manera com, a Aktios, estem utilitzant la IA per innovar en ciberseguretat.<\/p>\n","protected":false},"excerpt":{"rendered":"

Aktios ha transformat la seva manera de fer pentesting amb IA Un pentest deixa de ser una fotografia d\u2019un dia a l\u2019any. Hem convertit cada pas de les nostres auditories en un m\u00e8tode assistit per IA que es pot repetir quan realment cal: en cada llan\u00e7ament d\u2019una nova versi\u00f3, davant d\u2019una nova normativa o quan […]<\/p>\n","protected":false},"author":5,"featured_media":27206,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-27205","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticies-partner"],"acf":[],"_links":{"self":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts\/27205","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/comments?post=27205"}],"version-history":[{"count":1,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts\/27205\/revisions"}],"predecessor-version":[{"id":27207,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts\/27205\/revisions\/27207"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/media\/27206"}],"wp:attachment":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/media?parent=27205"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/categories?post=27205"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/tags?post=27205"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}