Herd Security získala 3 miliony dolarů na výcvik bezpečnostních programů s umělou inteligencí proti novým kybernetickým hrozbám

Herd Security získala 3 miliony dolarů v novém financování jako součást svých snah o modernizaci jednoho z nejzanedbávanějších oblastí kybernetické bezpečnosti: školení zaměstnanců. Společnost buduje agentic AI platformu, která je navržena tak, aby kontinuálně generovala a přizpůsobovala bezpečnostní školicí programy, a nahrazuje statické roční moduly dodržování předpisů, které často nedokáží odrážet reálná rizika.

V tomto kole financování se účastní Aspiron Ventures, spolu s účastí Team Ignite, ForwardSlash VC, Forum Ventures, Rightside Capital a YPO. Získané finance budou použity k rozšíření možností platformy, zejména v oblasti generování obsahu poháněného umělou inteligencí a nových školicích domén, jako je personální oddělení a interní využití umělé inteligence.

Od statického dodržování předpisů k kontinuálnímu školení s umělou inteligencí

Tradiční programy pro zvýšení povědomí o bezpečnosti dlouho spoléhaly na periodické školicí sezení, která se rychle stávají zastaralými. Herd Security přistupuje k tomuto problému jinak, využívaje umělé inteligence jako kreativního motoru, který buduje se entwickující školicí osnovy v reálném čase.

Místo toho, aby se spoléhaly na předem připravené šablony, platforma generuje školicí obsah dynamicky, včetně simulací a videozáznamů, které odrážejí současné útočné vzorce. To umožňuje organizacím kontinuálně aktualizovat školicí materiály, jak se hrozby vyvíjejí, místo aby čekaly na naplánovaná aktualizace programu.

Systém je navržen pro bezpečnostní a řídící týmy, umožňující jim přetavit znalosti o novém hrozbách do praktického, interaktivního školení, aniž by museli ručně vytvářet obsah od začátku.

Reakce na vzestup útoků poháněných umělou inteligencí

Tímto přístupem Herd Security reaguje na širší trend v kybernetické bezpečnosti. Umělá inteligence činí sociální inženýrství více přesvědčivým a škálovatelným, zejména prostřednictvím taktik, jako je voice cloning, cílené phishing a reálné napodobňování.

To odhalilo slabost v tradičních obranách. Zatímco společnosti masivně investují do bezpečnostní infrastruktury, lidské chování zůstává kritickou zranitelností. Školení zaměstnanců, aby rozpoznali a reagovali na hrozby, je stále důležitější, ale tempo změn učinilo konvenční metody neúčinnými.

Průmyslová data naznačují, že problém se pouze zhoršuje. Útoky sociálního inženýrství se očekává, že se v budoucnu rozšíří, cílené nejen na zaměstnance v první linii, ale i na manažery a rozhodující osoby. Současně formování dlouhodobého bezpečnostního chování uvnitř organizací může trvat roky, což vytváří nesoulad mezi rychlostí, jakou se hrozby vyvíjejí, a pomalou adaptací obran.

Vytvoření nové kategorie bezpečnostní infrastruktury

Platforma Herd Security se nachází na rozhraní kybernetické bezpečnosti a generativní umělé inteligence, kdy školení považuje za kontinuálně aktualizovaný systém, a notylko za jednorázový požadavek. Automatizací tvorby relevantního, scénářového učení, společnost se snaží uzavřít mezeru mezi evolucí hrozeb a připraveností lidí.

To naznačuje, že bezpečnostní školení může začít připomínat jiné systémy poháněné umělou inteligencí uvnitř podniků, kde je obsah generován, testován a rafinován automaticky na základě reálných signálů.

S časem by to mohlo snížit závislost na manuálním návrhu programů a umožnit organizacím reagovat rychleji na nové útočné techniky. Také zavede možnost personalizovaných školicích cest, kdy zaměstnanci obdrží obsah přizpůsobený jejich roli, chování a profilu rizika.

Posun k reálnému, umělou inteligencí poháněnému bezpečnostnímu školení

Bezpečnostní školení se pravděpodobně stane více adaptabilním, kontinuálním a začleněným do denních pracovních postupů, místo aby to bylo něco, co zaměstnanci dokončují jednou nebo dvakrát ročně. Jak systémy umělé inteligence generují realistické scénáře útoků na vyžádání, školení může evoluvovat společně s hrozbami, vystavuje zaměstnance takovým taktikám, se kterými se nejpravděpodobněji setkají v reálném čase.

Tento posun také otevírá dveře k personalizovanému školení. Místo univerzálního programu by zaměstnanci mohli obdržet simulace přizpůsobené jejich roli, úrovni přístupu a předchozím chováním, vytvářející zpětnou smyčku, kde školení se přizpůsobuje, jak se mění vzorce rizika. S časem by to mohlo učinit lidské chování více měřitelným a řiditelným stejným způsobem, jakým organizace v současnosti monitorují výkon systémů.

Na dlouhodobém horizontu by tento typ technologie mohl rozostřit hranici mezi školením a aktivní obranou. Jak platformy kontinuálně simulují, testují a rafinují reakce na vznikající hrozby, mohou fungovat jako proaktivní vrstva bezpečnosti, identifikují slabá místa, než je útočníci využijí, a posilují organizace zevnitř.