Herd Security samlar in 3 miljoner dollar för att utbilda AI-drivna säkerhetsprogram mot nya cyberhot

Herd Security har samlat in 3 miljoner dollar i ny finansiering när de försöker modernisera en av de mest försummade områdena inom cybersäkerhet: anställdas utbildning. Företaget bygger en agerande AI-plattform som är utformad för att kontinuerligt generera och anpassa säkerhetsutbildningsprogram, och ersätter statiska årliga efterlevnadsmoduler som ofta inte återspeglar verkliga risker.

Finansieringsrundan inkluderar stöd från Aspiron Ventures, samt deltagande från Team Ignite, ForwardSlash VC, Forum Ventures, Rightside Capital och YPO. Kapitalet kommer att användas för att utöka plattformens funktioner, särskilt inom AI-driven innehållsgenerering och nya utbildningsområden som HR och internt AI-användning.

Från statisk efterlevnad till kontinuerlig AI-utbildning

Traditionella säkerhetsmedvetandeprogram har länge förlitat sig på periodiska utbildningssessioner som snabbt blir inaktuella. Herd Security närmar sig detta på ett annat sätt genom att använda AI som en kreativ motor som bygger utvecklande utbildningskurser i realtid.

I stället för att förlita sig på färdiga mallar genererar plattformen utbildningsinnehåll dynamiskt, inklusive simuleringar och video-baserade scenarier som speglar aktuella attackmönster. Detta möjliggör för organisationer att kontinuerligt uppdatera utbildningsmaterial allteftersom hot utvecklas, snarare än att vänta på schemalagda programuppdateringar.

Systemet är utformat för säkerhets- och styrningsteam, vilket möjliggör för dem att översätta kunskap om nya hot till praktisk, engagerande utbildning utan att behöva bygga innehåll från scratch.

Att svara på den ökande trenden av AI-drivna attacker

Tidpunkten för denna strategi speglar en större förändring inom cybersäkerhet. AI gör sociala ingenjörsattacker mer övertygande och skalbara, särskilt genom taktiker som röstkloning, riktad phishing och realtidsimpersonation.

Detta har exponerat en svaghet i traditionella försvar. Medan företag investerar tungt i infrastruktursäkerhet förblir mänskligt beteende en kritisk sårbarhet. Utbildning av anställda för att känna igen och svara på hot är alltmer viktigt, men takten i förändringen har gjort konventionella metoder ineffektiva.

Branschdata tyder på att problemet bara kommer att förvärras. Sociala ingenjörsattacker förväntas expandera betydligt under de kommande åren, riktade inte bara mot frontlinje-anställda utan också mot chefer och beslutsfattare. Samtidigt kan det ta år att forma långsiktig säkerhetsbeteende inom organisationer, vilket skapar en obalans mellan hur snabbt hot utvecklas och hur långsamt försvar anpassas.

Att bygga en ny kategori av säkerhetsinfrastruktur

Herd Securitys plattform befinner sig i skärningspunkten mellan cybersäkerhet och generativ AI, och behandlar utbildning som ett kontinuerligt uppdaterat system snarare än ett engångskrav. Genom att automatisera skapandet av relevant, scenario-baserad inlärning försöker företaget stänga gapet mellan hotutveckling och mänsklig beredskap.

Denna förändring tyder på att säkerhetsutbildning kan börja likna andra AI-drivna system inom företag, där innehåll genereras, testas och finslipas automatiskt baserat på verkliga signaler.

Över tiden kan detta minska beroendet av manuell programdesign och möjliggöra för organisationer att svara snabbare på nya attacktekniker. Det introducerar också möjligheten till personliga utbildningsvägar, där anställda får innehåll anpassat till deras roll, beteende och riskprofil.

Skiftet mot realtidsbaserad, AI-driven säkerhetsutbildning

Säkerhetsutbildning kommer sannolikt att bli mer anpassningsbar, kontinuerlig och integrerad i dagliga arbetsflöden snarare än något som anställda slutför en eller två gånger om året. När AI-system genererar realistiska attackscenarier på begäran kan utbildning utvecklas tillsammans med hoten, och exponera anställda för de typer av taktiker de är mest benägna att möta i realtid.

Denna förändring öppnar också dörren för mer personlig utbildning. I stället för ett standardprogram kan anställda få anpassade simuleringar baserade på deras roll, åtkomstnivå och tidigare beteende, och skapa en återkopplingsloop där utbildning justeras allteftersom riskmönster förändras. Över tiden kan detta göra mänskligt beteende mer mätbart och hanterbart på samma sätt som organisationer för närvarande övervakar systemprestanda.

På lång sikt kan denna typ av teknik sudda ut gränsen mellan utbildning och aktivt försvar. När plattformar kontinuerligt simulerar, testar och finslipar svar på nya hot kan de fungera som ett proaktivt lager av säkerhet, identifiera svagheter innan angripare utnyttjar dem och stärka organisationer inifrån och ut.