Herd Security Mengumpulkan $3M untuk Melatih Program Keamanan Berbasis AI Melawan Ancaman Siber yang Muncul

Herd Security telah mengumpulkan $3 juta dalam pendanaan baru karena perusahaan ini berusaha untuk memodernisasi salah satu area keamanan siber yang paling diabaikan: pelatihan karyawan. Perusahaan ini sedang membangun platform AI agen yang dirancang untuk terus-menerus menghasilkan dan menyesuaikan program pelatihan keamanan, menggantikan modul kepatuhan statis tahunan yang sering gagal mencerminkan risiko dunia nyata.

Putaran ini termasuk dukungan dari Aspiron Ventures, bersama dengan partisipasi dari Team Ignite, ForwardSlash VC, Forum Ventures, Rightside Capital, dan YPO. Modal ini akan digunakan untuk memperluas kemampuan platform, terutama dalam generasi konten yang didorong AI dan domain pelatihan baru seperti HR dan penggunaan AI internal.

Dari Kepatuhan Statis ke Pelatihan AI Terus-Menerus

Program kesadaran keamanan tradisional telah lama mengandalkan sesi pelatihan berkala yang cepat menjadi usang. Herd Security mendekati ini secara berbeda dengan menggunakan AI sebagai mesin kreatif yang membangun kurikulum pelatihan yang berkembang secara real-time.

Alih-alih mengandalkan templat yang sudah dibuat, platform ini menghasilkan konten pelatihan secara dinamis, termasuk simulasi dan skenario berbasis video yang mencerminkan pola serangan saat ini. Ini memungkinkan organisasi untuk terus-menerus memperbarui materi pelatihan saat ancaman berkembang, bukan menunggu pembaruan program yang dijadwalkan.

Sistem ini dirancang untuk tim keamanan dan tata kelola, memungkinkan mereka untuk menerjemahkan pengetahuan tentang ancaman yang muncul menjadi pelatihan yang praktis dan menarik tanpa perlu membangun konten dari awal.

Menanggapi Munculnya Serangan yang Didorong AI

Waktu pendekatan ini mencerminkan pergeseran yang lebih luas dalam keamanan siber. AI membuat serangan rekayasa sosial lebih meyakinkan dan dapat diperluas, terutama melalui taktik seperti pengkloning suara, phishing yang ditargetkan, dan impersonasi waktu nyata.

Ini telah mengekspos kelemahan dalam pertahanan tradisional. Sementara perusahaan berinvestasi besar-besaran dalam keamanan infrastruktur, perilaku manusia tetap menjadi kerentanan kritis. Melatih karyawan untuk mengenali dan menanggapi ancaman semakin penting, tetapi kecepatan perubahan telah membuat metode konvensional tidak efektif.

Data industri menunjukkan bahwa masalah ini hanya akan meningkat. Serangan rekayasa sosial diperkirakan akan berkembang secara signifikan dalam beberapa tahun mendatang, menargetkan tidak hanya karyawan garis depan tetapi juga eksekutif dan pengambil keputusan. Pada saat yang sama, membentuk perilaku keamanan jangka panjang di dalam organisasi dapat memakan waktu beberapa tahun, menciptakan ketidakcocokan antara seberapa cepat ancaman berkembang dan seberapa lambat pertahanan beradaptasi.

Membangun Kategori Baru Infrastruktur Keamanan

Platform Herd Security berada di persimpangan keamanan siber dan AI generatif, memperlakukan pelatihan sebagai sistem yang terus-menerus diperbarui bukan sebagai kebutuhan satu kali. Dengan mengotomatisasi pembuatan pelatihan yang relevan dan berbasis skenario, perusahaan ini berusaha untuk menutup kesenjangan antara evolusi ancaman dan kesiapan manusia.

Perubahan ini menunjukkan bahwa pelatihan keamanan mungkin mulai menyerupai sistem AI lainnya dalam perusahaan, di mana konten dihasilkan, diuji, dan diperbarui secara otomatis berdasarkan sinyal dunia nyata.

Seiring waktu, ini bisa mengurangi ketergantungan pada desain program manual dan memungkinkan organisasi untuk menanggapi lebih cepat teknik serangan baru. Ini juga memperkenalkan kemungkinan jalur pelatihan yang dipersonalisasi, di mana karyawan menerima konten yang disesuaikan dengan peran, perilaku, dan profil risiko mereka.

Perubahan Menuju Pelatihan Keamanan yang Didorong AI dan Waktu Nyata

Pelatihan keamanan kemungkinan akan menjadi lebih adaptif, terus-menerus, dan terintegrasi ke dalam alur kerja harian daripada sesuatu yang karyawan lakukan satu atau dua kali setahun. Ketika sistem AI menghasilkan skenario serangan yang realistis sesuai permintaan, pelatihan dapat berkembang bersama ancaman, memaparkan karyawan pada taktik yang paling mungkin mereka temui dalam waktu nyata.

Perubahan ini juga membuka pintu untuk pelatihan yang lebih dipersonalisasi. Alih-alih program satu-ukuran-untuk-semua, karyawan bisa menerima simulasi yang disesuaikan dengan peran, tingkat akses, dan perilaku sebelumnya, menciptakan umpan balik di mana pelatihan disesuaikan ketika pola risiko berubah. Seiring waktu, ini bisa membuat perilaku manusia lebih dapat diukur dan dikelola dengan cara yang sama seperti organisasi saat ini memantau kinerja sistem.

Di masa depan, teknologi jenis ini mungkin akan memburamkan garis antara pelatihan dan pertahanan aktif. Ketika platform terus-menerus mensimulasikan, menguji, dan memperbarui respons terhadap ancaman yang muncul, mereka bisa berfungsi sebagai lapisan keamanan proaktif, mengidentifikasi kelemahan sebelum penyerang mengeksploitasi mereka dan memperkuat organisasi dari dalam ke luar.