Flokkesikkerhed indsamler 3 millioner dollars til at træne AI-drevne sikkerhedsprogrammer mod nye cybertrusler

Herd Security har indsamlet 3 millioner dollars i ny finansiering, da de søger at modernisere et af de mest oversete områder inden for cybersikkerhed: medarbejdertræning. Virksomheden bygger en agensdrevet AI-platform, der er designet til kontinuerligt at generere og tilpasse sikkerhedstræningsprogrammer, og som erstatter statiske årlige overholdelsesmoduler, der ofte ikke afspejler de risici, der findes i den virkelige verden.

Runden inkluderer støtte fra Aspiron Ventures, samt deltagelse fra Team Ignite, ForwardSlash VC, Forum Ventures, Rightside Capital og YPO. Kapitalen vil blive brugt til at udvide platformens funktioner, især inden for AI-drevet indholdsgenerering og nye træningsdomæner som HR og intern AI-brug.

Fra statisk overholdelse til kontinuerlig AI-træning

Traditionelle sikkerhedsbevidsthedsprogrammer har længe været afhængige af periodiske træningssessioner, der hurtigt bliver forældede. Herd Security tilgår dette på en anden måde ved at bruge AI som en kreativ motor, der bygger udviklende træningskurser i realtid.

I stedet for at afhænge af forudbyggede skabeloner genererer platformen træningsindhold dynamisk, herunder simulationer og video-baserede scenarier, der spejler aktuelle angrebsmønstre. Dette giver organisationer mulighed for kontinuerligt at opdatere træningsmateriale, mens truslerne udvikler sig, i stedet for at vente på planlagte programopdateringer.

Systemet er designet til sikkerheds- og styreteam, og giver dem mulighed for at omsætte kendskab til nye trusler til praktisk, engagerende træning uden at skulle bygge indhold fra bunden.

Reaktion på opblomstringen af AI-drevne angreb

Tidspunktet for denne tilgang afspejler en bredere skift i cybersikkerhed. AI gør sociale ingeniørangreb mere overbevisende og skalerbare, især gennem taktikker som stemmekloning, målrettet phishing og realtids-imitation.

Dette har afsløret en svaghed i traditionelle forsvar. Mens virksomheder investerer tungt i infrastruktursikkerhed, er menneskelig adfærd stadig en kritisk sårbarhed. Træning af medarbejdere til at genkende og reagere på trusler er stadig mere vigtigt, men tempoet i forandringerne har gjort konventionelle metoder ineffektive.

Branchens data antyder, at problemet kun vil intensiveres. Sociale ingeniørangreb forventes at udvide sig betydeligt i de kommende år, og vil ikke kun rette sig mod frontlinjemedarbejdere, men også mod chefer og beslutningstagerne. På samme tid kan det tage år at forme langsigtede sikkerhedsadferd inden for organisationer, og skaber en mislighed mellem, hvor hurtigt truslerne udvikler sig, og hvor langsomt forsvaret tilpaser sig.

Opbygning af en ny kategori af sikkerhedsinfrastruktur

Herd Securitys platform befinder sig på skæringen mellem cybersikkerhed og generativ AI, og behandler træning som et kontinuerligt opdateret system i stedet for en enkeltstående krav. Ved at automatisere oprettelsen af relevant, scenarie-baseret læring, forsøger virksomheden at lukke gapet mellem trusleudvikling og menneskelig parathed.

Denne skift antyder, at sikkerhedstræning måske begynder at ligne andre AI-drevne systemer inden for virksomheder, hvor indhold genereres, testes og forbedres automatisk på baggrund af virkelige signaler.

Over tid kan dette reducere afhængigheden af manuel programdesign og give organisationer mulighed for at reagere hurtigere på nye angrebsteknikker. Det åbner også mulighed for personlig træning, hvor medarbejdere modtager indhold tilpasset deres rolle, adfærd og risikoprofil.

Skiftet mod realtids-, AI-drevet sikkerhedstræning

Sikkerhedstræning vil sandsynligvis blive mere tilpasningsdygtig, kontinuerlig og integreret i daglige arbejdsprocesser i stedet for noget, medarbejderne kun gennemfører en eller to gange om året. Da AI-systemer genererer realistiske angrebs-scenarier på krav, kan træningen udvikle sig sammen med truslerne, og medarbejderne bliver udsat for de slags taktikker, de er mest sandsynligt at møde i virkeligheden.

Dette skift åbner også døren for mere personlig træning. I stedet for et en-size-fits-all-program kan medarbejderne modtage tilpassede simulationer baseret på deres rolle, adgangsniveau og tidligere adfærd, og skabe en feedback-løkke, hvor træningen tilrettes, efterhånden som risikomønstre ændrer sig. Over tid kan dette gøre menneskelig adfærd mere målbart og styrbart på samme måde, som organisationer i øjeblikket overvåger systemydeevne.

På længere sigt kan denne type teknologi udviske grænsen mellem træning og aktivt forsvar. Da platformene kontinuerligt simulerer, tester og forbedrer svar på nye trusler, kan de fungere som en proaktiv lag af sikkerhed, der identificerer svagheder, før angribere udnytter dem, og styrker organisationer indefra.