Sécurité de troupeau lève 3 M$ pour former des programmes de sécurité alimentés par l’IA contre les menaces cybernétiques émergentes

Herd Security a levé $3 million de financement nouveau alors qu’elle cherche à moderniser l’un des domaines les plus négligés de la cybersécurité : la formation des employés. L’entreprise est en train de construire une plateforme d’IA agentic conçue pour générer et adapter en continu des programmes de formation à la sécurité, remplaçant les modules de conformité statiques annuels qui reflètent souvent mal les risques du monde réel.

Le tour comprend le soutien de Aspiron Ventures, ainsi que la participation de Team Ignite, ForwardSlash VC, Forum Ventures, Rightside Capital, et YPO. Le capital sera utilisé pour étendre les capacités de la plateforme, en particulier dans la génération de contenu alimentée par l’IA et de nouveaux domaines de formation tels que les RH et l’utilisation interne de l’IA.

De la conformité statique à la formation en continu à l’IA

Les programmes traditionnels de sensibilisation à la sécurité ont longtemps reposé sur des séances de formation périodiques qui deviennent rapidement obsolètes. Herd Security aborde cela différemment en utilisant l’IA comme moteur créatif qui construit des cursus de formation évolutifs en temps réel.

Au lieu de s’appuyer sur des modèles préconçus, la plateforme génère du contenu de formation de manière dynamique, y compris des simulations et des scénarios basés sur des vidéos qui reflètent les modèles d’attaque actuels. Cela permet aux organisations de mettre à jour en continu le matériel de formation à mesure que les menaces évoluent, plutôt que d’attendre les mises à jour programmées des programmes.

Le système est conçu pour les équipes de sécurité et de gouvernance, leur permettant de traduire leurs connaissances des menaces émergentes en formations pratiques et engageantes sans avoir à créer manuellement du contenu à partir de zéro.

Répondre à l’essor des attaques alimentées par l’IA

Le moment de cette approche reflète un changement plus large dans la cybersécurité. L’IA rend les attaques d’ingénierie sociale plus convaincantes et plus évolutives, en particulier à travers des tactiques telles que le clonage de voix, le phishing ciblé et l’usurpation d’identité en temps réel.

Cela a exposé une faiblesse dans les défenses traditionnelles. Alors que les entreprises investissent lourdement dans la sécurité des infrastructures, le comportement humain reste une vulnérabilité critique. Former les employés à reconnaître et à répondre aux menaces est de plus en plus important, mais le rythme du changement a rendu les méthodes conventionnelles inefficaces.

Les données de l’industrie suggèrent que le problème ne fera que s’intensifier. Les attaques d’ingénierie sociale devraient augmenter considérablement dans les années à venir, ciblant non seulement les employés de première ligne mais également les dirigeants et les décideurs. Dans le même temps, façonner un comportement de sécurité à long terme au sein des organisations peut prendre des années, créant un décalage entre la vitesse à laquelle les menaces évoluent et la lenteur avec laquelle les défenses s’adaptent.

Créer une nouvelle catégorie d’infrastructure de sécurité

La plateforme de Herd Security se situe à l’intersection de la cybersécurité et de l’IA générative, traitant la formation comme un système mis à jour en continu plutôt que comme une exigence unique. En automatisant la création d’un apprentissage basé sur des scénarios pertinents, l’entreprise tente de combler le fossé entre l’évolution des menaces et la préparation humaine.

Ce changement suggère que la formation à la sécurité peut commencer à ressembler à d’autres systèmes alimentés par l’IA au sein des entreprises, où le contenu est généré, testé et affiné automatiquement sur la base de signaux du monde réel.

Au fil du temps, cela pourrait réduire la dépendance à l’égard de la conception manuelle de programmes et permettre aux organisations de réagir plus rapidement à de nouvelles techniques d’attaque. Cela ouvre également la possibilité de parcours de formation personnalisés, où les employés reçoivent du contenu adapté à leur rôle, leur comportement et leur profil de risque.

Le déplacement vers une formation à la sécurité en temps réel et alimentée par l’IA

La formation à la sécurité est susceptible de devenir plus adaptative, continue et intégrée dans les flux de travail quotidiens plutôt que quelque chose que les employés complètent une ou deux fois par an. Alors que les systèmes d’IA génèrent des scénarios d’attaque réalistes sur demande, la formation peut évoluer aux côtés des menaces, exposant les employés aux types de tactiques qu’ils sont les plus susceptibles de rencontrer en temps réel.

Ce changement ouvre également la porte à une formation plus personnalisée. Au lieu d’un programme unique, les employés pourraient recevoir des simulations adaptées en fonction de leur rôle, de leur niveau d’accès et de leur comportement passé, créant une boucle de rétroaction où la formation s’ajuste à mesure que les modèles de risque changent. Au fil du temps, cela pourrait rendre le comportement humain plus mesurable et gérable de la même manière que les organisations surveillent actuellement les performances des systèmes.

À long terme, ce type de technologie pourrait brouiller la frontière entre la formation et la défense active. Alors que les plateformes simulent, testent et affinent en continu les réponses aux menaces émergentes, elles pourraient fonctionner comme une couche de sécurité proactive, identifiant les faiblesses avant que les attaquants ne les exploitent et renforçant les organisations de l’intérieur.