ハードセキュリティ、AI駆動のセキュリティプログラムをエメラージングサイバーサイバー脅威に対して3万ドルを調達

ハードセキュリティは、$3万ドルの新しい資金調達を行った。同社は、従業員のトレーニングという、サイバーセキュリティの最も見落とされている分野のひとつを近代化しようとしている。同社は、静的な年次コンプライアンスモジュールに代わる、継続的に生成され、適応するセキュリティトレーニングプログラムを生成するためのエージェントAIプラットフォームを構築している。

このラウンドには、アスピロン・ベンチャーズのバックアップと、チーム・イグナイト、フォワードスラッシュVC、フォーラム・ベンチャーズ、ライツサイド・キャピタル、およびYPOの参加が含まれる。調達された資金は、特にAI駆動のコンテンツ生成と、新しいトレーニングドメインである人事と内部AI使用などの分野で、プラットフォームの機能を拡大するために使用される。

静的なコンプライアンスから継続的なAIトレーニングへ

伝統的なセキュリティ認識プログラムは、古くなりやすい定期的なトレーニングセッションに長年頼ってきた。ハードセキュリティは、AIを創造的なエンジンとして使用することで、このアプローチを変えている。同社は、進化するトレーニングカリキュラムをリアルタイムで構築するプラットフォームを開発している。

事前に構築されたテンプレートに頼るのではなく、プラットフォームはシミュレーションやビデオベースのシナリオを含むトレーニングコンテンツを動的に生成する。これにより、組織はスケジュールされたプログラム更新を待つのではなく、脅威が進化するにつれてトレーニング資料を継続的に更新できる。

システムは、セキュリティとガバナンスチーム向けに設計されており、エージェントは、手作業でコンテンツを構築する必要なく、実践的かつ魅力的なトレーニングを実現できる。

AI駆動の攻撃の増加に対応する

このアプローチのタイミングは、サイバーセキュリティのより広範な変化を反映している。AIは、ボイスクローニング、ターゲットフィッシング、リアルタイムの擬装などの戦術を通じて、社会工学攻撃をより説得力があり、スケーラブルにしている。

これにより、従来の防御に弱点が露呈した。企業はインフラセキュリティに多大な投資を行っているが、人間の行動は依然として重要な脆弱性である。従業員を脅威を認識し、対応するようにトレーニングすることは、ますます重要になっているが、変化のペースにより、従来の方法は効果的ではなくなっている。

業界のデータによると、この問題は今後さらに深刻化する。 社会工学攻撃は、将来数年間で大幅に増加することが予測されており、フロントラインの従業員だけでなく、幹部や意思決定者も標的になっている。同時に、組織内での長期的なセキュリティ行動を形成するには数年かかる可能性があり、脅威が進化する速度と防御が適応する速度の間にギャップが生じる。

新しいセキュリティインフラストラクチャのカテゴリを構築する

ハードセキュリティのプラットフォームは、サイバーセキュリティと生成的なAIの交差点に位置し、トレーニングを継続的に更新されるシステムとして扱う。シナリオベースの学習を自動的に生成することで、同社は脅威の進化と人間の準備の間に存在するギャップを埋めようとしている。

これは、セキュリティトレーニングが、他の企業内のAI駆動システムと同様に、リアルタイムの信号に基づいてコンテンツを生成、テスト、改良するシステムに近づいていることを示唆している。

時間の経過とともに、これにより、手動でのプログラム設計への依存が減り、組織が新しい攻撃技術に対応する速度が向上する可能性がある。また、従業員が役割、行動、リスクプロファイルに基づいてカスタマイズされたコンテンツを受け取るパーソナライズドトレーニングパスの可能性もある。

リアルタイムのAI駆動セキュリティトレーニングへのシフト

セキュリティトレーニングは、1年や2年に1回ではなく、より適応性があり、継続的であり、日常のワークフローに組み込まれるものになる可能性が高い。AIシステムがリアルタイムで現実的な攻撃シナリオを生成できるようになると、トレーニングは脅威とともに進化することができる。

このシフトにより、よりパーソナライズされたトレーニングの扉が開かれる。従業員は、役割、権限、過去の行動に基づいてカスタマイズされたシミュレーションを受け取ることができ、リスクパターンが変化するにつれてトレーニングが調整されるフィードバックループが作成される。

長期的には、このタイプの技術は、トレーニングとアクティブ防御の線を曖昧にする可能性がある。プラットフォームが継続的にシミュレート、テスト、脅威に対する対応を改良するにつれて、攻撃者がそれを利用する前に弱点を特定し、組織を内部から強化するプロアクティブなセキュリティ層として機能する可能性がある。