Het in Manchester gevestigde CultureAI, een platform voor menselijk risicobeheer, heeft woensdag aangekondigd dat het $10 miljoen (ongeveer €9 miljoen) heeft veiliggesteld in een serie A-financieringsronde onder leiding van Mercia Ventures en Smedvig Ventures.
Bestaande investeerders, waaronder Passion Capital en Senovo, namen ook deel aan de ronde.
Het Britse bedrijf zal het geld gebruiken om te investeren in de evolutie van zijn product en zijn product uit te breiden team in alle afdelingen, met als doel het personeelsbestand in de komende twaalf maanden te verdubbelen.
Bovendien is het van plan zijn marktprofiel en aanwezigheid in de VS te vergroten.
Wat lost Culture AI op, en hoe?
Ondanks dat veel bedrijven de afgelopen jaren zwaar hebben geïnvesteerd in bewustmakings- en trainingsprogramma's, voorspelt Forrester dat 90 procent van de datalekken in 2024 gepaard zal gaan met menselijke fouten, omdat onregelmatige beveiligingstrainingen het gedrag van werknemers niet veranderen.
En hier komt CultureAI in het spel!
“Security compliance is vereist om te voldoen aan specifieke normen en voorschriften. Als werknemers echter voortdurend worden gedwongen irrelevante, buiten de context vallende beveiligingsbewustzijnstrainingen te volgen, kunnen werknemers zich niet betrokken voelen en graag zo snel mogelijk doorklikken.” legt James Moore, de oprichter en CEO van CultureAI, uit wanneer hij bespreekt hoe CultureAI het risico op datalekken verkleint Silicon Canals. “Het begrijpen van individuele behoeften en het bieden van coaching op maat is belangrijk.”
Het platform van het Britse bedrijf stelt organisaties in staat de risico's individueel te begrijpen in plaats van alleen op organisatorisch niveau.
Het volgt meer dan 40 realtime gedragingen van werknemers, wat de veiligheid vergroot teams het observeren van individuele, afdelings- en organisatorische veranderingen.
“Het is dan mogelijk om medewerkers op een zinvolle manier te targeten met de geautomatiseerde, relevante coaching op het risicopunt, op de plek waar ze werken”, voegt Moore toe.
CultureAI is van mening dat zelfs goed opgeleide medewerkers fouten kunnen maken en biedt daarom geautomatiseerde interventies aan om risico's aan te pakken zodra ze zich voordoen.
Het bedrijf zorgt er ook voor dat werknemers alleen worden gecontacteerd als onmiddellijke actie vereist is of als er kritieke informatie is die ze moeten weten om de risico's te beperken. Deze aanpak zorgt voor minimale verstoring voor degenen die al de best practices volgen.
Biedt ‘just-in-time’ onderwijs op maat
Volgens Moore is CultuurAIHet platform van het bedrijf maakt gebruik van realtime gegevens en geavanceerde analyses om het gedrag van werknemers te monitoren en analyseren, en leerlacunes en kansen te identificeren.
In tegenstelling tot traditionele trainingsprogramma's voor beveiligingsbewustzijn die gebaseerd zijn op statische, one-size-fits-all inhoud, biedt CultureAI op maat gemaakte “just-in-time-educatie”.
Hierdoor krijgen medewerkers direct contextspecifieke waarschuwingen en begeleiding op basis van hun handelingen, wat de betrokkenheid en effectiviteit vergroot.
“Ons platform maakt beveiliging mogelijk teams om verder te gaan dan de statische cursusinhoud en de simplistische 'meer training'-benadering van risicovol gedrag. In plaats daarvan kunnen ze geautomatiseerde interventies implementeren om risico's direct op te lossen, of nudges inzetten waarmee werknemers risico's met één klik kunnen oplossen”, voegt Moore toe.
Met de analyse- en rapportagetools van het bedrijf kunnen organisaties gedragsveranderingen in de loop van de tijd volgen en inzoomen op specifiek beveiligingsgedrag.
Bovendien verkort het platform de ‘gemiddelde tijd om beveiligingsproblemen op te lossen’ door voorheen onopgemerkte risico’s te identificeren en geautomatiseerde oplossingen mogelijk te maken, zegt Moore.
Uitdagingen
“De grootste uitdaging waarmee we te maken hebben gehad bij de groei van ons bedrijf is het afstand nemen van de status quo op het gebied van training in beveiligingsbewustzijn”, legt Moore uit.
“We hebben ons met succes met kop en schouders onderscheiden van de massa door de kunst van het mogelijke te laten zien met gedragsgegevens en geavanceerde analyses. Zodra organisaties zich realiseren dat ze de meeste door werknemers veroorzaakte risico’s in realtime kunnen identificeren en beperken, blijven ze zelden zoeken naar traditionele trainingsinhoud en hopen ze dat werknemers het advies opvolgen”, voegt hij eraan toe.
Nieuw aanpakken cybersecurity bedreigingen
Moore legt uit hoe je het nieuwe aanpakt cybersecurity bedreigingen: “We zijn getuige van een rise in diverse opkomende bedreigingen, van vergiftigde huurders en SAMLjacking tot ongeautoriseerde mensenrised training van grote taalmodellen (LLM's) op gevoelige gegevens die door werknemers worden vrijgegeven. De rode draad onder deze bedreigingen is de betrokkenheid van medewerkers.”
Het Britse bedrijf wil deze bedreigingen bestrijden door telemetrie uit verschillende bronnen, waaronder populaire webbrowsers, op te nemen en te analyseren om te identificeren wanneer werknemers gevaar lopen en onmiddellijk in te grijpen.
De belegger
Mercia-ondernemingen is proactief venture capital investeerder die aandeleninvesteringen doet tot £10 miljoen in alle sectoren, gespecialiseerd in Software, Consumenten, Gezondheidszorg en Deep Tech. Per 30 september 2023 heeft Mercia Asset Management PLC circa £ 1.5 miljard aan activa onder beheer.
Adam Lovell, investeerder bij Mercia Ventures, zegt: “CultureAI loopt voorop in de ontwikkelingen op het opkomende gebied van menselijk risicobeheer. Met een diep begrip van de uitdagingen waarmee bedrijven worden geconfronteerd, hebben James en de zijne team hebben een holistische oplossing ontwikkeld die bedrijven kan beschermen tegen een breed scala aan cyberdreigingen. Wij geloven dat het bedrijf klaar is om een doorbraakgroei te realiseren. De financiering zal het bedrijf helpen zich verder te richten op een wereldwijd publiek en zichzelf te vestigen als marktleider.”
Smedvig Ventures helpt B2B-technologie teams door tussen € 4 en 8 miljoen te investeren in rondes van maximaal € 20 miljoen in heel Europa.
Joe Knowles, partner bij Smedvig Ventures, voegt hieraan toe: “Het is algemeen aanvaard dat menselijke fouten de meest voorkomende vector zijn voor cyberaanvallen en waartegen ze slecht worden beschermd door ineffectieve trainingsprogramma's. Geavanceerde analyses toegepast op realtime gedragsgegevens vormen een originele aanpak voor CISO's om menselijke cyberrisico's te beheersen. CultureAI pioniert hierin met haar marktleiderschap software, waardoor kwetsbaarheden onmiddellijk zichtbaar zijn en worden beperkt. James heeft een ongelooflijke reputatie als thought leader in de ruimte en we zijn verheugd om met hem en de zijnen samen te werken team naast Mercia Ventures.”
Aaron Paddison, Associate Director – van Cyber Security bij Peninsula Group zegt: “We erkenden dat algemene training zeer weinig echte impact had als het ging om het verbeteren van het beveiligingsgedrag van werknemers en we wilden een meer gerichte oplossing. CultureAI is voor ons een gamechanger geweest als het gaat om het begrijpen van wat onze mensen doen. In plaats van te vertrouwen op trainingsmodules, die mensen meteen vergeten, kunnen we ingrijpen als er zich een risico voordoet.”
01
Digitale transformatie mogelijk maken: hoe Sigli waarden, AI en technologie combineert om verandering teweeg te brengen