Herd Security lève 3 millions de dollars pour former des programmes de sécurité alimentés par l’IA contre les menaces cybernétiques émergentes

Herd Security a levé 3 millions de dollars de financement alors qu’elle cherche à moderniser l’un des domaines les plus négligés de la cybersécurité : la formation des employés. La société est en train de construire une plate-forme d’IA agentic conçue pour générer et adapter en continu des programmes de formation à la sécurité, remplaçant les modules de conformité statiques annuels qui ne reflètent souvent pas les risques du monde réel.

Le tour comprend le soutien de Aspiron Ventures, ainsi que la participation de Team Ignite, ForwardSlash VC, Forum Ventures, Rightside Capital et YPO. Le capital sera utilisé pour étendre les capacités de la plate-forme, en particulier dans la génération de contenu et les nouveaux domaines de formation tels que les ressources humaines et l’utilisation interne de l’IA.

De la conformité statique à la formation à l’IA en continu

Les programmes de sensibilisation à la sécurité traditionnels ont longtemps reposé sur des séances de formation périodiques qui deviennent rapidement obsolètes. Herd Security aborde cela différemment en utilisant l’IA comme un moteur de création qui construit des cursus de formation évolutifs en temps réel.

Plutôt que de s’appuyer sur des modèles préconçus, la plate-forme génère du contenu de formation de manière dynamique, y compris des simulations et des scénarios basés sur des vidéos qui reflètent les modèles d’attaque actuels. Cela permet aux organisations de mettre à jour en continu leur matériel de formation à mesure que les menaces évoluent, plutôt que d’attendre les mises à jour de programme planifiées.

Le système est conçu pour les équipes de sécurité et de gouvernance, leur permettant de traduire leurs connaissances des menaces émergentes en une formation pratique et engageante sans avoir à construire manuellement du contenu à partir de zéro.

Répondre à la montée des attaques menées par l’IA

Le moment de cette approche reflète un changement plus large dans la cybersécurité. L’IA rend les attaques d’ingénierie sociale plus convaincantes et plus évolutives, en particulier grâce à des tactiques telles que la clonage de voix, le phishing ciblé et l’usurpation d’identité en temps réel.

Cela a exposé une faiblesse dans les défenses traditionnelles. Alors que les entreprises investissent lourdement dans la sécurité des infrastructures, le comportement humain reste une vulnérabilité critique. Former les employés à reconnaître et à répondre aux menaces est de plus en plus important, mais le rythme du changement a rendu les méthodes conventionnelles inefficaces.

Les données de l’industrie suggèrent que le problème ne fait que s’intensifier. Les attaques d’ingénierie sociale devraient augmenter considérablement dans les années à venir, visant non seulement les employés de première ligne mais également les dirigeants et les décideurs. Dans le même temps, façonner un comportement de sécurité à long terme au sein des organisations peut prendre des années, créant un décalage entre la vitesse à laquelle les menaces évoluent et la lenteur avec laquelle les défenses s’adaptent.

Créer une nouvelle catégorie d’infrastructures de sécurité

La plate-forme de Herd Security se situe à l’intersection de la cybersécurité et de l’IA générative, traitant la formation comme un système mis à jour en continu plutôt que comme une exigence unique. En automatisant la création d’un apprentissage basé sur des scénarios pertinents, la société tente de combler le fossé entre l’évolution des menaces et la préparation humaine.

Ce changement suggère que la formation à la sécurité pourrait commencer à ressembler à d’autres systèmes alimentés par l’IA au sein des entreprises, où le contenu est généré, testé et affiné automatiquement sur la base de signaux du monde réel.

Au fil du temps, cela pourrait réduire la dépendance à l’égard de la conception manuelle de programmes et permettre aux organisations de répondre plus rapidement à de nouvelles techniques d’attaque. Cela introduit également la possibilité de parcours de formation personnalisés, où les employés reçoivent du contenu adapté à leur rôle, leur comportement et leur profil de risque.

Le passage à la formation à la sécurité en temps réel, alimentée par l’IA

La formation à la sécurité est susceptible de devenir plus adaptative, continue et intégrée dans les flux de travail quotidiens, plutôt que quelque chose que les employés complètent une ou deux fois par an. Alors que les systèmes d’IA génèrent des scénarios d’attaque réalistes à la demande, la formation peut évoluer aux côtés des menaces, exposant les employés aux types de tactiques qu’ils sont les plus susceptibles de rencontrer dans la vie réelle.

Ce changement ouvre également la porte à une formation plus personnalisée. Au lieu d’un programme unique, les employés pourraient recevoir des simulations adaptées à leur rôle, leur niveau d’accès et leur comportement passé, créant une boucle de rétroaction où la formation s’adapte à mesure que les modèles de risque changent. À long terme, cela pourrait rendre le comportement humain plus mesurable et gérable de la même manière que les organisations surveillent actuellement les performances des systèmes.

À long terme, ce type de technologie peut brouiller la frontière entre la formation et la défense active. Alors que les plateformes simulent, testent et affinent en continu les réponses aux menaces émergentes, elles pourraient fonctionner comme une couche de sécurité proactive, identifiant les faiblesses avant que les attaquants ne les exploitent et renforçant les organisations de l’intérieur.