-

KnowBe4的人工智慧防禦代理將打擊AI生成的網路釣魚攻擊並衡量人為網路風險

KnowBe4的新型人工智慧防禦代理(AIDA)將促進人為風險管理

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- 全面解決人為風險管理問題的全球知名網路安全平台KnowBe4今天宣布推出一套新的創新AI原生安全代理——AIDA,旨在強化人為風險管理並實現自動化。

AIDA是一套代理,它透過利用多種AI技術為所有終端用户建立個人化、自我調整和高效的培訓,從而真正改變行為,以此強化人為風險管理的方法。支撐整套代理的是SmartRisk AgentTM。SmartRisk Agent利用來自KnowBe4產品的終端用户行為資料來協助衡量人為網路風險。該代理的多維風險評分旨在使安全專業人員更容易發現用戶、團隊和組織層面的潛在問題。

根據2024年LastPass調查,超過95%的網路安全專業人員認為,AI生成的內容使網路釣魚偵測變得更具挑戰性。不良行為者可資利用的這一技術進步創造了一種新型的、很難識破的社會工程攻擊,一體適用的安全意識培訓難以因應這種攻擊。

KnowBe4執行長Stu Sjouwerman表示:「AIDA不僅是KnowBe4人為風險管理的下一步,而且是一個巨大的飛躍。它提供了一套AI原生代理,徹底改變了安全專業人員進行人為風險管理的方式。AIDA透過衡量人為風險評分來更好地瞭解和減輕風險環境中的威脅,使組織能夠領先於以AI為基礎的網路安全攻擊。」

首批推出的四個代理包括:

  1. 自動訓練代理:使用具有316個指標、影響7個知識領域37個因素的AI,以分析終端用户的學習歷史、職位角色、風險評分、行為模式甚至語言,以便AIDA可以自動分配最相關和最吸引人的內容。
  2. 範本生成代理:AIDA利用生成式AI建立高度逼真的網路釣魚範本,這些範本可以反映目前的攻擊媒介。社會工程指標(或稱警訊)以NIST網路釣魚量表架構為基礎。
  3. 知識複習代理:AIDA以最佳間隔提供小規模的知識複習,確保終端用户能夠對關鍵的安全概念加以實際運用。
  4. 策略測驗代理:AIDA根據組織的特定安全與法規遵循策略生成智慧測驗。

AIDA可以附加元件的形式提供給擁有鑽石級KnowBe4訂閱的KnowBe4客戶。如欲瞭解有關AIDA的更多資訊,請造訪https://www.knowbe4.com/products/AIDA

關於 KnowBe4

KnowBe4使員工每天都能做出更明智的安全決策。KnowBe4受到全球7萬多家組織的信賴,有助於強化安全文化和管理人為風險。KnowBe4為人為風險管理提供AI驅動的全面「最佳套件」平台,建立自我調整防禦層以強化使用者行為,抵禦最新的網路安全威脅。HRM+平台包括安全意識與法規遵循培訓、雲端電子郵件安全、即時指導、眾包反網路釣魚、AI防禦代理等模組。做為同類產品中唯一的全球安全平台,KnowBe4利用個人化和相關的網路安全保護內容、工具和技術來動員員工,使其從最大的攻擊面轉變為組織最大的資產。

免責聲明:本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用,煩請參照原文,原文版本乃唯一具法律效力之版本。

Contacts

如欲瞭解更多資訊,請聯絡Kathy Wattman:pr@knowbe4.com | 727-474-9950。

KnowBe4



Contacts

如欲瞭解更多資訊,請聯絡Kathy Wattman:pr@knowbe4.com | 727-474-9950。

More News From KnowBe4

KnowBe4率先針對未來員工培訓人工智慧代理

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- 致力於全面解決人員和人工智慧代理風險管理問題的全球知名網路安全平台KnowBe4今天發布開創性創新,旨在培訓人員和人工智慧代理,以抵禦不斷演變的網路威脅。根據Gartner預測,到2026年底,40%的企業應用程式將整合特定任務的人工智慧代理,而目前這一比例還不到5%。這些人工智慧代理將成為偷竊、對抗性操縱和濫用的新目標,凸顯了提升員工人工智慧素養的重要性。 多年來,超過60%的違規行為都與人為因素有關,其中社交工程是主要攻擊媒介之一,這一點在《2025年Verizon資料外洩調查報告(2025 Verizon Data Breach Investigations Report)》等報告中得到了證實。鑑於人為因素在安全漏洞中的普遍性,建構更智慧的防禦體系,以因應人類與人工智慧代理之間的動態關係,對於建立堅實的網路安全防禦策略至關重要。 KnowBe4執行長Bryan Palma表示:「我們提供自適應、個人化的人工智慧驅動防禦體系,以保護下一代全球勞動力。我們肩負著雙重使命:既守護人類免受人工智慧驅動的攻擊,又保...

KnowBe4定義人類風險管理的整體方法

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- 全面因應人類風險管理的全球知名網路安全平台KnowBe4今日發表《人類風險管理策略架構》(A Strategic Framework for Human Risk Management)白皮書。該白皮書概述了現代人類風險管理(HRM)方法的核心原則,以及組織可以如何應用該架構強化安全文化並推動員工行為的可衡量改變。 有別於HRM平台,HRM架構被定義為一種策略性的、以人為本的網路安全方法,用於衡量、管理和降低人類行為帶來的安全風險。這一新架構的推出直接回應了不斷升級的網路安全格局,其中人類行為仍是主要攻擊載體。該白皮書呼籲從根本上改變組織對安全領域中人為因素的認知與管理方式,超越傳統安全意識培訓的侷限。 KnowBe4確定了建構有效HRM方法的若干核心原則: 衡量與基準化:透過基線評估瞭解組織內目前的人類風險水準。 參與與賦能:打造使安全成為共同責任(而非僅IT部門職責)的文化。 適配與個人化:根據個人風險狀況提供客製化培訓與指導。 人工智慧(AI)與自動化:利用AI驅動的智慧技術提供即時回饋、個人化洞察和自動...

KnowBe4報告顯示,全球金融業面臨前所未見的網路威脅激增

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- 致力於全面解決人為風險管理問題的全球知名網路安全平台KnowBe4發表了最新研究報告——《金融業威脅報告》,就全球金融業面臨的不斷升級的網路安全危機揭示了關鍵洞察。報告指出,金融機構正面臨AI增強攻擊、憑證盜竊和供應鏈漏洞的多重威脅,這些因素對全球金融業構成系統性風險。 研究顯示,2024年幾乎所有(97%)美國主要銀行均遭遇第三方漏洞攻擊,針對金融機構的定向入侵較去年同期成長109%。最令人擔憂的是,對大型金融機構的測試發現,近45%的員工可能點選惡意連結或下載受感染文件,為威脅行為者創造了切入點。報告強調,威脅行為者正利用FraudGPT和ElevenLabs等AI工具展開更具迷惑性的釣魚活動,同時從傳統勒索軟體加密轉向資料滲透外洩和多階段勒索計畫。這一演變使攻擊者能夠使用合法憑證,顯著增加了偵測難度。根據紐約聯邦儲備銀行的員工報告,主要銀行的支付系統哪怕中斷一天,也可能影響全球38%的網路銀行。 報告的主要發現: 全球金融服務公司每年遭受的網路攻擊數量是其他產業的300倍之多,2024年入侵事件較去年同期...
Back to Newsroom