تستدعي شركة Riot تدريب التوعية الأمنية المخصص هو الحل للهندسة الاجتماعية ، وتجمع 12 مليون دولار

في مشهد التهديدات الحالي ، يتعرض الموظفون الذين لا يستطيعون تحديد رسائل البريد الإلكتروني المخادعة لخطر جسيم. عندما تؤدي نقرة واحدة فقط على رابط أو مرفق ضار إلى حدوث خرق للبيانات ، يجب أن يكون لدى المستخدمين القدرة على اكتشاف هجمات الهندسة الاجتماعية كلما واجهوها.

شركة Riot هي إحدى الشركات التي تتطلع إلى تزويد الموظفين بالمعرفة اللازمة لاكتشاف تهديدات الهندسة الاجتماعية. أعلنت الشركة اليوم أنها جمعت 12 مليون دولار كجزء من جولة تمويل سلسلة أ بقيادة صندوق رأس المال الاستثماري Base10.

تقدم منصة التدريب الخاصة بالتوعية الأمنية لشركة Riot كتالوجًا يضم أكثر من 20 دورة تدريبية قائمة على النصوص بناءً على سيناريوهات مختلفة بما في ذلك الاحتيال على الرؤساء التنفيذيين والتصيد الاحتيالي ، والتي يمكن إصدارها على مدار العام عبر Slack و Microsoft Teams. يتم أيضًا تخصيص هذه الدورات بشكل ديناميكي لتزويد المستخدمين بخبرات تعليمية مخصصة.

يدعي البائع أن لديه أعلى معدل إكمال للتدريب على الوعي الأمني ​​في الصناعة ، ويسلط الضوء على أنه لا يوجد حجم واحد يناسب الجميع للتدريب على الوعي الأمني. يحتاج كل موظف إلى أن يكون متعلمًا للدفاع ضد المخاطر ذات الأولوية التي تتعرض لها مؤسسته وصناعته وموقعه.

التخفيف من مخاطر الهندسة الاجتماعية والبشرية

بعد سلسلة من انتهاكات الهندسة الاجتماعية رفيعة المستوى التي أثرت على مؤسسات مثل Uber و Rockstar Games العام الماضي ، يلجأ العديد من قادة الأمن إلى التدريب على الوعي الأمني ​​لتثقيف الموظفين بشكل أفضل بشأن السلوك الواعي للأمن.

وفقًا لـ Proofpoint ، على الرغم من أن 99٪ من الشركات تدعي أنها تقدم برنامجًا للتوعية بالأمن السيبراني ، لا يزال الموظفون يفتقرون إلى المعرفة الأساسية بالأمن السيبراني ولا يزال 47٪ يفتقرون إلى فهم مفهوم “التصيد الاحتيالي”. ووفقًا لشركة Verizon ، فإن 82٪ من خروقات البيانات ناتجة عن خطأ بشري.

أشار مؤسس Riot Benjamin Netter إلى أن المشكلة تكمن في أن العديد من حلول التدريب “قاطعة ملفات تعريف الارتباط” عامة للغاية ، مما يقلل من احتمالية المشاركة ونتائج التعلم الإيجابية.

يتكون معيار الصناعة الحالي من مقاطع فيديو رسوم متحركة يتم إرسالها إلى جميع الموظفين ، يليها اختبار سريع لتقييم استبقاءهم وفهمهم. على الرغم من أن نهج الرش والصلاة هذا يشير إلى مربع الامتثال ، إلا أنه لا يحسن أمن الموظفين ، “قال نيتير.

بدلاً من ذلك ، تنشئ شركة Riot مواد تدريبية بناءً على عوامل ومشغلات سياقية معينة. على سبيل المثال ، يمكن أن يكتشف الحل الخاص به ما إذا كان الموظف قد تم تمكين مصادقة متعددة العوامل ؛ يمكنه بعد ذلك إنشاء دورة لإبراز أهمية المصادقة لأولئك الذين لا يوظفون MFA.

سوق تدريب التوعية الأمنية

يندرج حل Riot ضمن سوق التدريب على التوعية الأمنية ، والتي تتوقع Cybersecurity Ventures أن تصل قيمتها إلى 10 مليارات دولار سنويًا بحلول عام 2027.

أحد المنافسين الرئيسيين لشركة Riot هو Knowbe4 ، الذي استحوذت عليه شركة Vista Equity Partners مقابل 4.6 مليار دولار في فبراير 2023.

تقدم منصة Knowbe4 ما يدعي البائع أنه أكبر مكتبة لمواد التدريب على التوعية الأمنية مع حملات تدريبية آلية ورسائل بريد إلكتروني للتذكير المجدولة. كما أنه يوفر محاكاة آلية لهجمات التصيد بحيث يمكن للموظفين التدرب على اكتشاف رسائل البريد الإلكتروني الضارة.

المنافس الرئيسي الآخر هو Proofpoint ، والذي يقدم منصة تدريب للتوعية الأمنية يمكن للمؤسسات استخدامها لإكمال تقييمات المعرفة ، وتقييمات الثقافة واختبارات محاكاة التصيد ، والتقارير التي تحدد أفضل النقرات. استحوذت Thoma Bravo على Proofpoint مقابل 12.3 مليار دولار في أغسطس 2021.

في هذه المرحلة ، يتمثل الفارق الرئيسي بين شركة Riot والمنافسين في استخدامها لمواد تدريبية مخصصة بناءً على عوامل سياقية.