Herd Security Raises $3M to Train AI-Powered Security Programs Against Emerging Cyber Threats

Herd Security получила $3 миллиона в новом финансировании, поскольку компания стремится модернизировать одну из наиболее упущенных областей кибербезопасности: обучение сотрудников. Компания разрабатывает агентскую платформу ИИ, предназначенную для непрерывной генерации и адаптации программ безопасности, заменяя статические ежегодные модули соответствия, которые часто не отражают реальные риски.

Раунд включает поддержку от Aspiron Ventures, а также участие от Team Ignite, ForwardSlash VC, Forum Ventures, Rightside Capital и YPO. Капитал будет использован для расширения возможностей платформы, особенно в области генерации контента на основе ИИ и новых областей обучения, таких как HR и внутреннее использование ИИ.

От статического соответствия к непрерывному обучению ИИ

Традиционные программы осведомленности о безопасности давно полагаются на периодические тренировочные сессии, которые быстро устаревают. Herd Security подходит к этому по-другому, используя ИИ как творческий двигатель, который строит развивающиеся учебные курсы в режиме реального времени.

Вместо использования предварительно построенных шаблонов платформа генерирует контент обучения динамически, включая симуляции и видеосценарии, отражающие текущие модели атак. Это позволяет организациям непрерывно обновлять материалы обучения по мере эволюции угроз, а не ждать запланированных обновлений программ.

Система предназначена для команд безопасности и управления, позволяя им переводить знания о возникающих угрозах в практическое, увлекательное обучение без необходимости手ически создавать контент с нуля.

Ответ на рост атак, управляемых ИИ

Тиминг этого подхода отражает более широкий сдвиг в кибербезопасности. ИИ делает социальные инженерные атаки более убедительными и масштабируемыми, особенно через тактики, такие как клонирование голоса, целевая фишинг и реальное подделывание.

Это выявляет слабость в традиционных оборонительных сооружениях. Хотя компании вкладывают большие средства в безопасность инфраструктуры, поведение человека остается критической уязвимостью. Обучение сотрудников распознавать и реагировать на угрозы становится все более важным, но темп изменений сделал традиционные методы неэффективными.

Данные отрасли предполагают, что проблема только усиливается. Социальные инженерные атаки预计 будут значительно расширяться в ближайшие годы, нацеливаясь не только на сотрудников первого уровня, но и на руководителей и лиц, принимающих решения. В то же время формирование долгосрочного поведения безопасности внутри организаций может занять годы, создавая несоответствие между тем, как быстро эволюционируют угрозы, и как медленно адаптируются оборонительные сооружения.

Создание новой категории инфраструктуры безопасности

Платформа Herd Security находится на пересечении кибербезопасности и генеративного ИИ, рассматривая обучение как непрерывно обновляемую систему, а не как разовое требование. Автоматизируя создание актуального, сценарного обучения, компания пытается закрыть разрыв между эволюцией угроз и готовностью человека.

Этот сдвиг предполагает, что обучение безопасности может начать напоминать другие системы, управляемые ИИ, внутри предприятий, где контент генерируется, тестируется и совершенствуется автоматически на основе реальных сигналов.

Со временем это может уменьшить зависимость от ручного проектирования программ и позволить организациям реагировать более оперативно на новые тактики атак. Это также вводит возможность персонализированного обучения, где сотрудники получают контент, адаптированный к их роли, поведению и профилю риска.

Сдвиг в сторону реального, управляемого ИИ обучения безопасности

Обучение безопасности, скорее всего, станет более адаптивным, непрерывным и встроенным в ежедневные рабочие процессы, а не чем-то, что сотрудники выполняют один или два раза в год. По мере того, как системы ИИ генерируют реалистичные сценарии атак по требованию, обучение может эволюционировать вместе с угрозами, подвергая сотрудников воздействию тактики, с которыми они наиболее вероятно столкнутся в реальном времени.

Этот сдвиг также открывает дверь для более персонализированного обучения. Вместо программы “один размер для всех” сотрудники могут получать адаптированные симуляции на основе их роли, уровня доступа и прошлого поведения, создавая обратную связь, где обучение корректируется по мере изменения моделей риска. Со временем это может сделать поведение человека более измеримым и управляемым так же, как организации в настоящее время отслеживают производительность системы.

В долгосрочной перспективе такая технология может стереть границу между обучением и активной защитой. По мере того, как платформы непрерывно симулируют, тестируют и совершенствуют ответы на возникающие угрозы, они могут функционировать как проактивный слой безопасности, выявляя слабости до того, как атакующие их используют, и укрепляя организации изнутри.