Bezpieczeństwo stada podnosi 3 miliony dolarów, aby szkolić programy bezpieczeństwa oparte na sztucznej inteligencji w celu przeciwdziałania nowym zagrożeniom cybernetycznym

Bezpieczeństwo stada podniosło 3 miliony dolarów w nowym finansowaniu, aby zmodernizować jeden z najbardziej zaniedbanych obszarów cyberbezpieczeństwa: szkolenia pracowników. Firma buduje platformę opartą na sztucznej inteligencji, która jest w stanie generować i dostosowywać programy szkoleniowe w sposób ciągły, zastępując statyczne moduły zgodności, które często nie odzwierciedlają realnych ryzyk.

W rundzie finansowania wzięły udział Aspiron Ventures, a także Team Ignite, ForwardSlash VC, Forum Ventures, Rightside Capital oraz YPO. Kapitał zostanie wykorzystany do rozwinięcia możliwości platformy, szczególnie w zakresie generowania treści opartych na sztucznej inteligencji i nowych dziedzin szkoleniowych, takich jak HR i wewnętrzne wykorzystanie sztucznej inteligencji.

Od statycznej zgodności do ciągłego szkolenia opartego na sztucznej inteligencji

Tradycyjne programy świadomości bezpieczeństwa od dawna opierają się na okresowych sesjach szkoleniowych, które szybko stają się nieaktualne. Bezpieczeństwo stada podejmuje inny sposób, wykorzystując sztuczną inteligencję jako silnik tworzący ewoluujące programy szkoleniowe w czasie rzeczywistym.

Zamiast polegać na prefabrykowanych szablonach, platforma generuje treści szkoleniowe dynamicznie, w tym symulacje i scenariusze oparte na filmach, które odzwierciedlają bieżące wzorce ataków. To pozwala organizacjom na ciągłe aktualizowanie materiałów szkoleniowych, zamiast czekać na zaplanowane aktualizacje programu.

System jest zaprojektowany dla zespołów bezpieczeństwa i zarządzania, umożliwiając im tłumaczenie wiedzy o nowych zagrożeniach na praktyczne i angażujące szkolenia, bez konieczności ręcznego tworzenia treści od podstaw.

Reagowanie na wzrost ataków opartych na sztucznej inteligencji

Czas tej podejścia odzwierciedla szerszy trend w cyberbezpieczeństwie. Sztuczna inteligencja sprawia, że ataki inżynierii społecznej stają się bardziej przekonywujące i skalowalne, szczególnie za pomocą taktyk, jak klonowanie głosu, celowe phishing i impersonacja w czasie rzeczywistym.

To ujawniło słabość w tradycyjnych obronach. Podczas gdy firmy inwestują dużo w infrastrukturę bezpieczeństwa, ludzkie zachowanie pozostaje krytyczną słabością. Szkolenie pracowników w celu rozpoznania i odpowiedzi na zagrożenia staje się coraz bardziej istotne, ale tempo zmian sprawiło, że konwencjonalne metody stały się nieskuteczne.

Dane branżowe wskazują, że problem ten nasila się. Ataki inżynierii społecznej spodziewane są znacznie wzrosnąć w nadchodzących latach, atakując nie tylko pracowników pierwszej linii, ale także menedżerów i decydentów. W tym samym czasie kształtowanie długoterminowego zachowania bezpieczeństwa wewnątrz organizacji może zająć lata, tworząc rozdźwięk między tempem, w jakim zagrożenia ewoluują, a tempem, w jakim obrony się dostosowują.

Budowanie nowej kategorii infrastruktury bezpieczeństwa

Platforma Bezpieczeństwa stada znajduje się na przecięciu cyberbezpieczeństwa i generatywnej sztucznej inteligencji, traktując szkolenia jako system ciągle aktualizowany, a nie jednorazowy wymóg. Automatyzując tworzenie istotnych, opartych na scenariuszach materiałów szkoleniowych, firma próbuje zamknąć lukę między ewolucją zagrożeń a gotowością ludzi.

To sugeruje, że szkolenia bezpieczeństwa mogą zacząć przypominać inne systemy oparte na sztucznej inteligencji w przedsiębiorstwach, gdzie treści są generowane, testowane i doskonalone automatycznie na podstawie sygnałów ze świata rzeczywistego.

Z biegiem czasu może to zmniejszyć zależność od projektowania programów ręcznego i umożliwić organizacjom szybsze reagowanie na nowe taktyki ataków. Otwiera to również możliwość personalizowanych ścieżek szkoleniowych, gdzie pracownicy otrzymują treści dostosowane do ich roli, zachowania i profilu ryzyka.

Przesunięcie w kierunku szkoleń bezpieczeństwa opartych na sztucznej inteligencji w czasie rzeczywistym

Szkolenia bezpieczeństwa prawdopodobnie staną się bardziej adaptacyjne, ciągłe i wbudowane w codzienne procesy robocze, a nie coś, co pracownicy wykonują raz lub dwa razy w roku. Ponieważ systemy sztucznej inteligencji generują realistyczne scenariusze ataków na żądanie, szkolenia mogą ewoluować wraz z zagrożeniami, narażając pracowników na taktyki, których najprawdopodobniej spotkają się w świecie rzeczywistym.

To otwiera również drzwi do bardziej personalizowanych szkoleń. Zamiast programu “jedna wielkość”, pracownicy mogą otrzymać symulacje dostosowane do ich roli, poziomu dostępu i poprzedniego zachowania, tworząc pętlę sprzężenia zwrotnego, w której szkolenia dostosowują się do zmiany wzorców ryzyka. Z biegiem czasu może to sprawić, że ludzkie zachowanie stanie się bardziej mierzone i zarządzalne w taki sam sposób, w jaki organizacje obecnie monitorują wydajność systemów.

W dłuższej perspektywie tego rodzaju technologia może zacierać granicę między szkoleniami a aktywną obroną. Podczas gdy platformy ciągle symulują, testują i doskonalą odpowiedzi na nowe zagrożenia, mogą one funkcjonować jako proaktywna warstwa bezpieczeństwa, identyfikując słabości przed eksploatacją przez atakujących i wzmacniając organizacje od wewnątrz.