用大模型做钓鱼模拟和安全意识培训，这个初创公司获资本出手！

Jericho Security今天宣布，已在由全球投资公司 Era 领投的种子前融资中筹集了 300 万美元。Alcove、Alumni Venture Group、Contrary、FoundersXFund、Lux Capital、MetaLabs、Textbook、Thorntree 和天使投资人也参与了本轮融资。

这家总部位于纽约的初创公司成立于 2023 年，旨在通过员工培训来应对利用生成式人工智能的新一代威胁，例如社会工程和网络钓鱼。

随着 OpenAI 的 ChatGPT、Google Bard 和 Microsoft Bing Chat 等解决方案的推出，生成式 AI 攻击的普遍性和复杂性显着增加。Jericho Security 依靠人工智能构建高度真实、个性化的模拟和教育内容，帮助组织培训员工如何防御此类攻击。通过使用先进的语言处理、自定义语言模型和暗网数据来构建攻击模拟，并提供个性化的反馈和团队范围的指标。

Jericho 表示，它已经与金融、医疗保健和政府部门的合作伙伴合作。企业将能够以每个用户每月3美元的价格购买Jericho的解决方案。

“我们相信主动的网络安全，使组织能够预防攻击，而不是对违规行为做出反应。Jericho 为公司及其员工提供了有效识别和阻止生成攻击的工具和技能。” Jericho Security 联合创始人兼首席执行官 Sage Wohns 表示。

内部人员是企业网安防护中关键一环，也往往是最为薄弱的一环。根据Verizon《2023年数据泄露调查报告》，高达74%的数据泄露事件涉及人为因素，对比往年，人为错误在数据泄露事件原因中的占比正在快速增长。

承制科技网安文化部总监许娇认为，生成式AI的兴起让网络攻击变得更加普遍和复杂，“人的因素”更加重要，网络安全意识的提升迫在眉睫。随着AIGC的迅猛发展，未来，网络安全意识必须上升到文化的层面，且紧跟时代前沿科技，把各种新技术和新应用作为工具，从参与、赋能、执行、发展四个方面入手，推动安全意识和安全行为的知行合一，帮助企业降低人为风险，推动网安文化的质变。

在内容层面，安全意识培训内容将更加趋向于个性化和定制化。企业需要根据不同员工的职责、角色和知识水平来精准定制培训内容，分场景帮助员工更好地理解和应对特定类型的网络攻击，从而强化他们的安全意识。

在形式上，传统培训形式不能满足企业的实际需求，除了碎片化的寓教于乐的方式之外，仿真场景式、沉浸式、交互式的新型培训形式将成为企业应对各种安全威胁的新宠。

易念科技副总经理兼首席专家谢超首表示，最近几年，欧美市场网络安全意识领域的投融资、并购活动如火如荼，单笔金额少则数百万，多则数亿美金。不难发现，“以技术为中心“的传统安全模式正向”以人为中心“的新兴安全策略倾斜。利用AI和AIGC技术赋能安全意识教育内容、平台及服务，可以大大提升员工的学习体验，有效促进员工风险行为的转变。例如，智能化推送符合员工学习偏好、岗位属性与风险特点的针对性内容、AI增强的个性化钓鱼演练、AI数字人个性化辅助、AI数字人沉浸式攻防游戏、人为因素风险实时量化、人为因素风险即时检测与主动干预等等。当然，国内安全意识市场还需要一个教育和发展过程。

---

相关链接：

https://www.jerichosecurity.com/

https://www.securityweek.com/jericho-security-raises-3-million-for-awareness-training-powered-by-generative-ai/

往期回顾

关注「安全喵喵站」，后台回复关键词【报告】，即可获取网安行业研究报告精彩内容合集：
《网安供应链厂商成分分析及国产化替代指南》，《网安新兴赛道厂商速查指南》，《2023中国威胁情报订阅市场分析报告》，《网安初创天使投资态势报告》，《全球网络安全创业加速器调研报告》，《网安创业生态图》，《網安新興賽道廠商速查指南·港澳版》，《台湾资安市场地图》，《全球网络安全全景图》，《全球独角兽俱乐部行业全景图》，《全球网络安全创业生态图》
话题讨论，内容投稿，报告沟通，商务合作等，请联系喵喵 [e-mail]。