Herd Security Thu Thập 3 Triệu Đô La Để Đào Tạo Chương Trình An Ninh Sử Dụng Trí Tuệ Nhân Tạo Chống lại Các Mối Đe Dọa Mạng Lừa Đảo Mới

Herd Security đã thu thập được 3 triệu đô la tiền vốn mới khi họ tìm cách hiện đại hóa một trong những lĩnh vực bị bỏ qua nhất của an ninh mạng: đào tạo nhân viên. Công ty đang xây dựng một nền tảng trí tuệ nhân tạo có thể liên tục tạo và thích nghi với các chương trình đào tạo an ninh, thay thế các mô-đun tuân thủ tĩnh hàng năm thường không phản ánh được rủi ro thực tế.

Vòng vốn này bao gồm sự hỗ trợ từ Aspiron Ventures, cùng với sự tham gia của Team Ignite, ForwardSlash VC, Forum Ventures, Rightside Capital và YPO. Vốn sẽ được sử dụng để mở rộng khả năng của nền tảng, đặc biệt là trong việc tạo nội dung được thúc đẩy bởi trí tuệ nhân tạo và các lĩnh vực đào tạo mới như nhân sự và sử dụng trí tuệ nhân tạo nội bộ.

Từ Tuân Thủ Tĩnh đến Đào Tạo Trí Tuệ Nhân Tạo Liên Tục

Các chương trình nhận thức an ninh truyền thống đã lâu dựa vào các phiên đào tạo định kỳ nhanh chóng trở nên lỗi thời. Herd Security đang tiếp cận vấn đề này theo cách khác bằng cách sử dụng trí tuệ nhân tạo như một động cơ sáng tạo xây dựng các chương trình đào tạo phát triển theo thời gian thực.

Thay vì dựa vào các mẫu có sẵn, nền tảng tạo ra nội dung đào tạo động, bao gồm cả mô phỏng và kịch bản dựa trên video phản ánh các mẫu tấn công hiện tại. Điều này cho phép các tổ chức liên tục cập nhật tài liệu đào tạo khi các mối đe dọa phát triển, thay vì chờ đợi các bản cập nhật chương trình đã lên lịch.

Hệ thống được thiết kế cho các đội an ninh và quản trị, cho phép họ chuyển đổi kiến thức về các mối đe dọa mới xuất hiện thành đào tạo thực tế và hấp dẫn mà không cần phải xây dựng nội dung từ đầu.

Phản Hồi lại Sự Gia Tăng của Các Cuộc Tấn Công Được Đẩy Động Bởi Trí Tuệ Nhân Tạo

Thời điểm của cách tiếp cận này phản ánh một sự thay đổi rộng lớn hơn trong an ninh mạng. Trí tuệ nhân tạo đang khiến cho các cuộc tấn công kỹ thuật xã hội trở nên thuyết phục và có thể mở rộng quy mô hơn, đặc biệt là thông qua các chiến thuật như nhân bản giọng nói, lừa đảo nhắm mục tiêu và giả mạo thời gian thực.

Điều này đã bộc lộ một điểm yếu trong các biện pháp phòng thủ truyền thống. Trong khi các công ty đầu tư mạnh vào an ninh cơ sở hạ tầng, hành vi của con người vẫn là một điểm yếu quan trọng. Đào tạo nhân viên để nhận biết và phản ứng với các mối đe dọa đang trở nên quan trọng hơn, nhưng tốc độ thay đổi đã khiến các phương pháp truyền thống trở nên không hiệu quả.

Dữ liệu ngành cho thấy vấn đề này chỉ đang gia tăng. Các cuộc tấn công kỹ thuật xã hội dự kiến sẽ mở rộng đáng kể trong những năm tới, nhắm vào không chỉ nhân viên tuyến đầu mà còn cả các nhà điều hành và người ra quyết định. Đồng thời, việc định hình hành vi an ninh lâu dài trong các tổ chức có thể mất nhiều năm, tạo ra sự không phù hợp giữa tốc độ phát triển của các mối đe dọa và tốc độ thích nghi của các biện pháp phòng thủ.

Xây Dựng Một Loại Cơ Sở Hạ Tầng An Ninh Mới

Nền tảng của Herd Security nằm ở giao điểm của an ninh mạng và trí tuệ nhân tạo tạo sinh, coi đào tạo như một hệ thống được cập nhật liên tục chứ không phải là một yêu cầu một lần. Bằng cách tự động hóa việc tạo ra các kịch bản học tập dựa trên tình huống, công ty đang cố gắng thu hẹp khoảng cách giữa sự phát triển của mối đe dọa và sự sẵn sàng của con người.

Điều này gợi ý rằng đào tạo an ninh có thể bắt đầu giống như các hệ thống được thúc đẩy bởi trí tuệ nhân tạo khác trong các doanh nghiệp, nơi nội dung được tạo, thử nghiệm và tinh chỉnh tự động dựa trên tín hiệu thực tế.

Theo thời gian, điều này có thể giảm sự phụ thuộc vào thiết kế chương trình thủ công và cho phép các tổ chức phản ứng nhanh hơn với các kỹ thuật tấn công mới. Nó cũng giới thiệu khả năng của các đường dẫn đào tạo được cá nhân hóa, nơi nhân viên nhận được nội dung được thiết kế cho vai trò, hành vi và hồ sơ rủi ro của họ.

Sự Chuyển Đổi Hướng Đến Đào Tạo An Ninh Thời Gian Thực Được Đẩy Động Bởi Trí Tuệ Nhân Tạo

Đào tạo an ninh có khả năng trở nên thích nghi, liên tục và được nhúng vào các quy trình làm việc hàng ngày chứ không phải là điều gì đó nhân viên hoàn thành một hoặc hai lần mỗi năm. Khi các hệ thống trí tuệ nhân tạo tạo ra các kịch bản tấn công thực tế theo yêu cầu, đào tạo có thể phát triển cùng với các mối đe dọa, phơi bày nhân viên với các chiến thuật họ có khả năng gặp phải trong thời gian thực.

Điều này cũng mở ra cánh cửa cho đào tạo được cá nhân hóa hơn. Thay vì một chương trình phù hợp với tất cả, nhân viên có thể nhận được các mô phỏng được thiết kế cho vai trò, cấp độ truy cập và hành vi trong quá khứ của họ, tạo ra một vòng phản hồi nơi đào tạo điều chỉnh khi các mẫu rủi ro thay đổi. Theo thời gian, điều này có thể làm cho hành vi của con người trở nên đo lường và quản lý được nhiều hơn, giống như cách các tổ chức hiện đang theo dõi hiệu suất của hệ thống.

Trong dài hạn, loại công nghệ này có thể làm mờ ranh giới giữa đào tạo và phòng thủ chủ động. Khi các nền tảng liên tục mô phỏng, thử nghiệm và tinh chỉnh phản hồi với các mối đe dọa mới xuất hiện, chúng có thể hoạt động như một lớp bảo mật chủ động, xác định các điểm yếu trước khi kẻ tấn công khai thác chúng và tăng cường các tổ chức từ bên trong.