Herd Security raccoglie 3 milioni di dollari per addestrare programmi di sicurezza alimentati da intelligenza artificiale contro minacce informatiche emergenti

Herd Security ha raccolto 3 milioni di dollari di nuovo finanziamento mentre cerca di modernizzare una delle aree più trascurate della sicurezza informatica: la formazione degli dipendenti. La società sta costruendo una piattaforma di intelligenza artificiale progettata per generare e adattare continuamente programmi di formazione sulla sicurezza, sostituendo i moduli di conformità statici annuali che spesso non riflettono i rischi del mondo reale.

Il round include il sostegno di Aspiron Ventures, insieme alla partecipazione di Team Ignite, ForwardSlash VC, Forum Ventures, Rightside Capital e YPO. Il capitale verrà utilizzato per espandere le capacità della piattaforma, in particolare nella generazione di contenuti guidata dall’intelligenza artificiale e in nuovi domini di formazione come HR e utilizzo interno di intelligenza artificiale.

Dal compliance statico all’addestramento continuo all’intelligenza artificiale

I tradizionali programmi di sensibilizzazione alla sicurezza si sono sempre basati su sessioni di formazione periodiche che invecchiano rapidamente. Herd Security si avvicina a questo problema in modo diverso utilizzando l’intelligenza artificiale come motore creativo che costruisce curricoli di formazione in evoluzione in tempo reale.

Invece di affidarsi a modelli predefiniti, la piattaforma genera contenuti di formazione in modo dinamico, inclusi simulazioni e scenari basati su video che rispecchiano gli attacchi correnti. Ciò consente alle organizzazioni di aggiornare continuamente il materiale di formazione man mano che le minacce evolvono, anziché attendere gli aggiornamenti programmati.

Il sistema è progettato per i team di sicurezza e governance, consentendo loro di tradurre la conoscenza delle minacce emergenti in formazione pratica e coinvolgente senza dover costruire manualmente i contenuti da zero.

Rispondere all’aumento degli attacchi guidati dall’intelligenza artificiale

Il timing di questo approccio riflette un cambiamento più ampio nella sicurezza informatica. L’intelligenza artificiale rende gli attacchi di ingegneria sociale più convincenti e scalabili, in particolare attraverso tattiche come la clonazione vocale, il phishing mirato e l’impersonificazione in tempo reale.

Ciò ha esposto una debolezza nelle difese tradizionali. Mentre le aziende investono molto nella sicurezza dell’infrastruttura, il comportamento umano rimane una vulnerabilità critica. Formare i dipendenti a riconoscere e rispondere alle minacce è sempre più importante, ma il ritmo del cambiamento ha reso i metodi convenzionali inefficaci.

I dati dell’industria suggeriscono che il problema si sta intensificando. Gli attacchi di ingegneria sociale sono previsti aumentare notevolmente nei prossimi anni, prendendo di mira non solo i dipendenti di primo livello, ma anche i dirigenti e i responsabili delle decisioni. Allo stesso tempo, plasmare il comportamento di sicurezza a lungo termine all’interno delle organizzazioni può richiedere anni, creando un divario tra la velocità con cui le minacce evolvono e la lentezza con cui le difese si adattano.

Costruire una nuova categoria di infrastrutture di sicurezza

La piattaforma di Herd Security si trova all’incrocio tra la sicurezza informatica e l’intelligenza artificiale generativa, trattando la formazione come un sistema continuamente aggiornato anziché un requisito una tantum. Automatizzando la creazione di apprendimento basato su scenari rilevanti, la società sta cercando di colmare il divario tra l’evoluzione delle minacce e la prontezza umana.

Ciò suggerisce che la formazione sulla sicurezza potrebbe iniziare ad assomigliare ad altri sistemi guidati dall’intelligenza artificiale all’interno delle aziende, dove i contenuti vengono generati, testati e raffinati automaticamente in base a segnali del mondo reale.

Nel tempo, ciò potrebbe ridurre la dipendenza dalla progettazione manuale dei programmi e consentire alle organizzazioni di rispondere più rapidamente a nuove tecniche di attacco. Introduce anche la possibilità di percorsi di formazione personalizzati, in cui i dipendenti ricevono contenuti adattati al loro ruolo, comportamento e profilo di rischio.

Il passaggio verso la formazione sulla sicurezza in tempo reale guidata dall’intelligenza artificiale

La formazione sulla sicurezza è probabile diventi più adattiva, continua e integrata nei flussi di lavoro quotidiani, anziché qualcosa che i dipendenti completano una o due volte all’anno. Mentre i sistemi di intelligenza artificiale generano scenari di attacco realistici su richiesta, la formazione può evolversi insieme alle minacce, esponendo i dipendenti ai tipi di tattiche che sono più probabili di incontrare nel mondo reale.

Ciò apre anche la porta a una formazione più personalizzata. Invece di un programma unico per tutti, i dipendenti potrebbero ricevere simulazioni personalizzate in base al loro ruolo, livello di accesso e comportamento passato, creando un ciclo di feedback in cui la formazione si adatta man mano che i modelli di rischio cambiano. Nel lungo termine, ciò potrebbe rendere il comportamento umano più misurabile e gestibile allo stesso modo in cui le organizzazioni attualmente monitorano le prestazioni dei sistemi.

A lungo termine, questo tipo di tecnologia potrebbe sfumare la linea tra formazione e difesa attiva. Mentre le piattaforme continuano a simulare, testare e raffinare le risposte alle minacce emergenti, potrebbero funzionare come uno strato proattivo di sicurezza, identificando le debolezze prima che gli attaccanti le sfruttino e rafforzando le organizzazioni dall’interno.