Sürü Güvenliği, Yükselen Siber Tehditlere Karşı AI Güçlü Güvenlik Programlarını Eğitmek için 3 Milyon Dolar Yatırım Aldı

Herd Security yeni bir finansman turunda 3 milyon dolar yatırım aldı. Şirket, siber güvenliğin en çok göz ardı edilen alanlarından biri olan personel eğitimi modernleştirmeyi hedefliyor. Şirket, statik yıllık uyum modüllerinin yerine sürekli olarak güvenlik eğitimi programları oluşturup adapte eden bir ajans AI platformu geliştiriyor.

Bu turda Aspiron Ventures desteği bulunuyor, ayrıca Team Ignite, ForwardSlash VC, Forum Ventures, Rightside Capital ve YPO da katılıyor. Elde edilen sermaye, özellikle AI destekli içerik oluşturma ve yeni eğitim alanları gibi HR ve dahili AI kullanımı konularında platformun yeteneklerini genişletmek için kullanılacak.

Statik Uyumdan Sürekli AI Eğitimiye

Geleneksel güvenlik farkındalık programları uzun süredir periyodik eğitim oturumlarına dayanmaktadır ve bunlar nhanh chóng eskimektedir. Herd Security bunu farklı bir şekilde ele alıyor ve eğitim müfredatını gerçek zamanlı olarak oluşturmak için AI’ı yaratıcı bir motor olarak kullanıyor.

Önceden oluşturulmuş şablonlara güvenmek yerine, platform dinamik olarak eğitim içeriği oluşturuyor, bu da güncel saldırı modellerini yansıtan simülasyonlar ve video tabanlı senaryoları içeriyor. Bu, organizasyonların eğitim materyalini tehditler evrimleştiği medida güncellemelerine olanak tanır, yerine planlı program güncellemelerini beklemek zorunda kalmazlar.

Sistem, güvenlik ve yönetim ekipleri için tasarlandı, böylece ortaya çıkan tehditlere ilişkin bilgilerini pratik ve etkileşimli eğitimlere çevirebilmelerine olanak tanır, ayrıca içerik oluşturmak için manuel olarak baştan başlamak zorunda kalmazlar.

AI Güçlü Saldırılara Yanıt Vermek

Bu yaklaşımın zamanlaması daha geniş bir siber güvenlik değişimini yansıtıyor. AI, sosyal mühendislik saldırılarını daha inandırıcı ve ölçeklenebilir hale getiriyor, özellikle ses klonlama, hedefli phishing ve gerçek zamanlı taklit gibi taktiklerle.

Bu, geleneksel savunmalarda bir zayıflık ortaya çıkardı. Şirketler altyapı güvenliğine büyük yatırımlar yaparken, insan davranışı kritik bir zayıflık olarak kalıyor. Çalışanları tehditleri tanımaya ve bunlara yanıt vermeye eğitmek giderek daha önemli hale geliyor, ancak değişim hızı geleneksel yöntemleri etkisiz hale getirdi.

Endüstri verilerine göre sorun sadece yoğunlaşıyor. Sosyal mühendislik saldırıları önümüzdeki yıllarda önemli ölçüde genişleyecek, sadece ön saflardaki çalışanları değil, aynı zamanda yöneticileri ve karar alıcıları da hedef alacak. Aynı zamanda, organizasyonlar içindeki uzun vadeli güvenlik davranışını şekillendirmek yıllarca sürebiliyor, bu da tehditlerin evrim hızı ile savunmaların uyum sağlama hızı arasında bir uyumsuzluk yaratıyor.

Yeni Bir Güvenlik Altyapısı Kategorisi Oluşturmak

Herd Security’nin platformu, siber güvenlik ve üretken AI’ın kesişim noktasında yer alıyor ve eğitimi sürekli güncellenen bir sistem olarak değil, bir kerelik bir gereksinim olarak ele alıyor. İlgili, senaryo tabanlı öğrenmeyi otomatik olarak oluşturarak, şirket tehdit evrimi ile insan hazır olma arasındaki açığı kapatmaya çalışıyor.

Bu değişim, güvenlik eğitimi diğer şirket içi AI destekli sistemlere benzemeye başlayabileceğini gösteriyor, burada içerik gerçek dünya sinyallerine dayanarak otomatik olarak oluşturulur, test edilir ve geliştirilir.

Zamanda, bu, manuel program tasarımı bağımlılığını azaltabilir ve organizasyonların yeni saldırı tekniklerine daha hızlı yanıt vermesine olanak tanır. Ayrıca, çalışanlara rollerine, davranışlarına ve risk profillerine göre uyarlanmış içerik sunan kişiselleştirilmiş eğitim yolları olasılığını da ortaya çıkarır.

Gerçek Zamanlı, AI Güçlü Güvenlik Eğitimiye Doğru Kayma

Güvenlik eğitimi muhtemelen daha adapte olabilecek, sürekli ve günlük iş akışlarına entegre olacak, yılda bir veya iki kez yapılan bir şey yerine. AI sistemleri gerçekçi saldırı senaryolarını talep üzerine oluşturabildiğinden, eğitim tehditlerle birlikte evrimleşebilir, çalışanları karşılaşma olasılığı en yüksek taktiklere maruz bırakabilir.

Bu değişim ayrıca daha kişiselleştirilmiş eğitime de olanak tanır. Bir kerelik program yerine, çalışanlar rollerine, erişim seviyelerine ve geçmiş davranışlarına göre uyarlanmış simülasyonlar alabilir, risk modelleri değiştikçe eğitimi ayarlayan bir geri bildirim döngüsü oluşturabilir. Zamanla, bu, insan davranışını, organizasyonların şu anda sistem performansını izledikleri şekilde, daha ölçülebilir ve yönetilebilir hale getirebilir.

Uzun vadede, bu tür teknolojiler eğitim ve aktif savunma arasındaki çizgiyi bulanıklaştırabilir. Sürekli olarak simülasyonlar, testler ve geliştirmeler yapan platformlar, bir tür proaktif güvenlik katmanı olarak işlev görebilir, saldırganlar tarafından sömürülmeden önce zayıflıkları tanımlayabilir ve organizasyonları içten dışa güçlendirebilir.