Laumalaato turvallisuus kerää 3 miljoonaa dollaria koulutusohjelmien kehittämiseen vastuksi uusille kyberuhille

Laumalaato turvallisuus on kerännyt 3 miljoonaa dollaria uutta rahoitusta modernisoidakseen yhtä ylihuomattavaa aluetta kyberturvallisuudessa: työntekijöiden koulutusta. Yritys on kehittämässä agenssiai-ohjelmointia hyödyntävää alustaa, joka luo ja sovittaa jatkuvasti turvallisuuskoulutusohjelmia, korvaten vanhentuneet vuosittaiset mukautumisohjelmat, jotka usein eivät heijasta todellisia riskejä.

Rahoituksessa on mukana Aspiron Ventures, sekä Team Ignite, ForwardSlash VC, Forum Ventures, Rightside Capital ja YPO. Pääomaa käytetään laajentamaan alustan ominaisuuksia, erityisesti ai-käyttöön perustuvassa sisällön luonnissa ja uusissa koulutusalueissa, kuten HR ja sisäinen ai-käyttö.

Staattisesta mukautumisesta jatkuvaan ai-koulutukseen

Perinteiset tietoturvatietoisuusohjelmat ovat aina nojautuneet säännöllisiin koulutussessioihin, jotka nopeasti vanhenevat. Laumalaato turvallisuus lähestyy tätä toisin, käyttäen ai:ta luovana moottorina, joka luo kehittyviä koulutusohjelmia reaaliajassa.

Sen sijaan, että nojaatuvat valmiisiin malleihin, alusta luo koulutusmateriaalia dynaamisesti, mukaan lukien simulaatiot ja video-pohjaiset skenaariot, jotka heijastelevat nykyisiä hyökkäysmalleja. Tämä mahdollistaa organisaatioiden jatkuvaan päivittämisen koulutusmateriaalia, kun uhat kehittyvät, sen sijaan, että odottaisivat suunniteltuja ohjelman päivityksiä.

Järjestelmä on suunniteltu turvallisuus- ja hallintotiimille, mahdollistaen heidän kääntää tietoa uusista uhillista käytännölliseksi ja osallistavaksi koulutukseksi ilman, että heidän tarvitse itse luoda sisältöä alusta lähtien.

Vastaus ai-käyttöön perustuvien hyökkäysten kasvuun

Lähestymistapa on osa laajempaa muutosta kyberturvallisuudessa. Ai tekee sosiaalisen insinöörityön hyökkäykset vakuuttavammiksi ja skaalattavammiksi, erityisesti taktiikoilla, kuten äänen kloonauksella, kohdennetulla phishauksella ja reaaliaikaisella henkilöllisyyden varastamisella.

Tämä on paljastanut heikkouden perinteisissä puolustuksissa. Vaikka yritykset panostavat voimakkaasti infrastruktuurin turvallisuuteen, ihmisen käyttäytyminen on edelleen kriittinen haavoittuvuus. Työntekijöiden kouluttaminen tunnistamaan ja vastaamaan uhiin on yhä tärkeämpää, mutta muutoksen vauhti on tehnyt perinteiset menetelmät tehottomiksi.

Teollisuuden tiedot osoittavat, että ongelma on vain paheneva. Sosiaalisen insinöörityön hyökkäykset odotetaan laajenevan merkittävästi tulevina vuosina, kohdistuen ei vain eturintamatiimille, vaan myös johtajille ja päätöksentekijöille. Samalla pitkän aikavälin turvallisuuden muokkaaminen organisaatioissa voi kestää vuosia, luoden välimatkan uhaten kehityksen ja puolustusten sopeutumisen välille.

Uuden turvallisuusinfrastruktuurin luominen

Laumalaato turvallisuuden alusta sijaitsee kyberturvallisuuden ja generatiivisen ai:n risteyksessä, käsittäen koulutuksen jatkuvasti päivitettäväksi järjestelmäksi eikä yksinkertaisesti yhden kerran vaatimukseksi. Automatisoimalla asiaankuuluvan, skenaariopohjaisen oppimisen luomisen, yritys yrittää sulkea aukon uhkien kehityksen ja ihmisten valmiuden välillä.

Tämä muutos viittaa siihen, että turvallisuuskoulutus voi alkaa muistuttaa muita ai-käyttöön perustuvia järjestelmiä organisaatioissa, joissa sisältö luodaan, testataan ja parannetaan automaattisesti perustuen todellisiin signaaleihin.

Ajan myötä tämä voi vähentää riippuvuutta manuaalisesta ohjelmasuunnittelusta ja mahdollistaa organisaatioiden nopeamman reagoinnin uusiin hyökkäystekniikoihin. Se myös esittää mahdollisuuden henkilökohtaisiin koulutuspoluihin, joissa työntekijät saavat sisältöä, joka on räätälöity heidän roolilleen, käyttäytymiselleen ja riskiprofiililleen.

Siirtyminen reaaliaikaiseen, ai-käyttöön perustuvaan turvallisuuskoulutukseen

Turvallisuuskoulutus on todennäköisesti tuleva sopeutuvammaksi, jatkuvaaksi ja osaksi päivittäisiä työvirtoja, eikä vain jotain, mitä työntekijät suorittavat kerran tai kahdesti vuodessa. Kun ai-järjestelmät luovat realistisia hyökkäyskuvia tarpeen mukaan, koulutus voi kehittyä uhkien rinnalla, altistaen työntekijöitä sellaisiin taktiikoihin, joita he todennäköisesti kohtaavat todellisissa tilanteissa.

Tämä muutos avaa myös ovia henkilökohtaisempaan koulutukseen. Sen sijaan, että olisi yksi kokoa sopiva ohjelma, työntekijät voivat saada räätälöityjä simulaatioita, jotka perustuvat heidän rooliinsa, pääsytasoon ja aiempaan käyttäytymiseen, luoden palautusilmukan, jossa koulutus sopeutuu riskimallien muuttuessa. Pitkällä aikavälillä tämä voi tehdä ihmisen käyttäytymisestä mitattavamman ja hallitsemamman tavalla, jolla organisaatiot tällä hetkellä seuraavat järjestelmien suorituskykyä.

Pitkällä aikavälillä tämänkaltaiset teknologiat voivat hämärtää rajaa koulutuksen ja aktiivisen puolustuksen välillä. Kun alustat jatkuvasti simuloivat, testaavat ja parantavat vastauksia uusiin uhkiin, ne voivat toimia proaktiivisena turvallisuuden kerroksena, tunnistamalla heikkoudet ennen kuin hyökkääjät hyödyntävät niitä ja vahvistamalla organisaatioita sisältäpäin.