Herd Security Menggalang $3M untuk Melatih Program Keamanan Berbasis AI Melawan Ancaman Siber yang Muncul

Herd Security telah menggalang $3 juta dalam pendanaan baru karena perusahaan ini berusaha untuk memodernisasi salah satu area yang paling diabaikan dalam keamanan siber: pelatihan karyawan. Perusahaan ini sedang membangun platform AI yang dirancang untuk terus-menerus menghasilkan dan menyesuaikan program pelatihan keamanan, menggantikan modul kepatuhan statis tahunan yang sering gagal mencerminkan risiko dunia nyata.

Putaran ini termasuk dukungan dari Aspiron Ventures, bersama dengan partisipasi dari Team Ignite, ForwardSlash VC, Forum Ventures, Rightside Capital, dan YPO. Modal ini akan digunakan untuk memperluas kemampuan platform, terutama dalam generasi konten yang didorong AI dan domain pelatihan baru seperti HR dan penggunaan AI internal.

Dari Kepatuhan Statis ke Pelatihan AI Terus-Menerus

Program kesadaran keamanan tradisional telah lama mengandalkan sesi pelatihan berkala yang cepat menjadi ketinggalan zaman. Herd Security mendekatinya dengan cara yang berbeda dengan menggunakan AI sebagai mesin kreatif yang membangun kurikulum pelatihan yang berkembang secara real-time.

Bukannya mengandalkan template yang sudah jadi, platform ini menghasilkan konten pelatihan secara dinamis, termasuk simulasi dan skenario berbasis video yang mencerminkan pola serangan saat ini. Ini memungkinkan organisasi untuk terus-menerus memperbarui materi pelatihan seiring dengan evolusi ancaman, bukan menunggu pembaruan program yang dijadwalkan.

Sistem ini dirancang untuk tim keamanan dan tata kelola, memungkinkan mereka untuk menerjemahkan pengetahuan tentang ancaman yang muncul menjadi pelatihan yang praktis dan menarik tanpa perlu membangun konten dari awal.

Menanggapi Munculnya Serangan yang Didorong AI

Waktu pendekatan ini mencerminkan pergeseran yang lebih luas dalam keamanan siber. AI membuat serangan rekayasa sosial lebih meyakinkan dan dapat diskalakan, terutama melalui taktik seperti pengkloning suara, phishing yang ditargetkan, dan impersonasi waktu nyata.

Ini telah mengekspos kelemahan dalam pertahanan tradisional. Sementara perusahaan berinvestasi besar-besaran dalam keamanan infrastruktur, perilaku manusia tetap menjadi kerentanan kritis. Melatih karyawan untuk mengenali dan menanggapi ancaman menjadi semakin penting, tetapi kecepatan perubahan telah membuat metode konvensional tidak efektif.

Data industri menunjukkan bahwa masalah ini hanya akan semakin parah. Serangan rekayasa sosial diperkirakan akan berkembang secara signifikan dalam beberapa tahun mendatang, menargetkan tidak hanya karyawan garis depan tetapi juga eksekutif dan pengambil keputusan. Pada saat yang sama, membentuk perilaku keamanan jangka panjang di dalam organisasi dapat memakan waktu beberapa tahun, menciptakan ketidakcocokan antara seberapa cepat ancaman berkembang dan seberapa lambat pertahanan beradaptasi.

Membangun Kategori Baru Infrastruktur Keamanan

Platform Herd Security berada di persimpangan keamanan siber dan AI generatif, memperlakukan pelatihan sebagai sistem yang terus-menerus diperbarui bukan sebagai kebutuhan satu kali. Dengan mengotomatisasi pembuatan pembelajaran berbasis skenario yang relevan, perusahaan ini berusaha untuk menutup kesenjangan antara evolusi ancaman dan kesiapan manusia.

Perubahan ini menunjukkan bahwa pelatihan keamanan mungkin mulai menyerupai sistem AI yang didorong lainnya dalam perusahaan, di mana konten dihasilkan, diuji, dan diperbarui secara otomatis berdasarkan sinyal dunia nyata.

Seiring waktu, ini bisa mengurangi ketergantungan pada desain program manual dan memungkinkan organisasi untuk menanggapi teknik serangan baru dengan lebih cepat. Ini juga memperkenalkan kemungkinan jalur pelatihan yang dipersonalisasi, di mana karyawan menerima konten yang disesuaikan dengan peran, perilaku, dan profil risiko mereka.

Perubahan Menuju Pelatihan Keamanan yang Didorong AI dan Waktu Nyata

Pelatihan keamanan kemungkinan akan menjadi lebih adaptif, terus-menerus, dan terintegrasi ke dalam alur kerja harian daripada sesuatu yang karyawan selesaikan satu atau dua kali setahun. Ketika sistem AI menghasilkan skenario serangan yang realistis sesuai permintaan, pelatihan dapat berkembang seiring dengan ancaman, memaparkan karyawan pada taktik yang paling mungkin mereka temui dalam waktu nyata.

Perubahan ini juga membuka pintu untuk pelatihan yang lebih dipersonalisasi. Bukannya program satu-ukuran-untuk-semua, karyawan bisa menerima simulasi yang disesuaikan berdasarkan peran, tingkat akses, dan perilaku sebelumnya, menciptakan loop umpan balik di mana pelatihan disesuaikan seiring dengan perubahan pola risiko. Seiring waktu, ini bisa membuat perilaku manusia lebih terukur dan dapat dikelola dengan cara yang sama seperti organisasi memantau kinerja sistem.

Dalam jangka panjang, teknologi semacam ini mungkin mengaburkan garis antara pelatihan dan pertahanan aktif. Ketika platform terus-menerus mensimulasikan, menguji, dan memperbarui respons terhadap ancaman yang muncul, mereka bisa berfungsi sebagai lapisan pertahanan proaktif, mengidentifikasi kelemahan sebelum penyerang mengeksploitasi dan memperkuat organisasi dari dalam ke luar.