Mark Gazit, CEO von ThetaRay – Cybersecurity-Interviews

Mark Gazit ist der CEO von ThetaRay, einem Unternehmen für Cybersicherheit und Big-Data-Analytics, das eine Plattform für die Erkennung unbekannter Bedrohungen und Risiken zur Verfügung stellt, um kritische Infrastrukturen und Finanzdienstleistungen zu schützen.

Mark Gazit verfügt über mehr als zwei Jahrzehnte Erfahrung in der High-Tech-Industrie, mit einer Erfolgsbilanz bei der Maximierung von Umsatz, Nettogewinn und Aktionärswert für Start-ups, Sanierungen und schnelles Wachstum globaler Unternehmen in aufstrebenden Märkten und Volkswirtschaften.

Bevor er als CEO zu ThetaRay kam, war Mark Gazit als Managing Director von Nice Cyber & Intelligence Solutions tätig, einer autonomen Abteilung von Nice Systems Ltd. Zwischen 2002 und 2010 war er als Group President & CEO von SkyVision tätig, einem globalen Telekommunikationsunternehmen, das er von der Gründungsphase zu einem internationalen Unternehmen mit Kunden in über 50 Ländern weltweit führte.

Können Sie die Entstehungsgeschichte hinter ThetaRay teilen?

Vor 15 Jahren beschlossen zwei Mathematikprofessoren — Ronald Coifman von der Yale-Universität und Amir Averbuch von der Universität Tel Aviv, der zehn Jahre lang beim IBM-Forschungszentrum T.J. Watson in Yorktown Heights, NY, tätig war –, eine fortgeschrittene Form von künstlicher Intelligenz zu erforschen. Sie waren die Pioniere bei der Entwicklung von Algorithmen, die über das maschinelle Lernen hinausgehen und tatsächlich die Art und Weise nachahmen, wie menschliche Intuition, gesunder Menschenverstand und Bauchgefühl funktionieren. Ihre Idee war es, Ärzten, Ermittlern und Führungskräften bei der Entscheidungsfindung zu helfen. Und es funktionierte! Sie gründeten ThetaRay, und ich kam als CEO hinzu. Wir konnten schnell beweisen, dass die Technologie nicht nur gut darin ist, kritische Infrastrukturen vor Cyberangriffen zu schützen, sondern auch Fluggesellschaften hilft, aber dann fanden wir heraus, dass der größte Bedarf und der stärkste Schmerz von Finanzinstituten kam, weil der Übergang zur Digitalisierung einen exponentiellen Anstieg an hohen Risikotransaktionen und -bedrohungen mit sich gebracht hatte. Also nahmen wir diese Algorithmen, wandelten sie in gut definierte und verpackte Produkte um und begannen, große Finanzinstitute bei der Lösung dieser Probleme zu unterstützen.

Wie hat sich die Welt der Finanzkriminalität im Laufe des letzten Jahrzehnts verändert?

Sie hat sich dramatisch und dauerhaft verändert. Es gab tatsächlich eine tektonische Veränderung, sogar bevor Covid-19 auftrat, wegen des Wachstums der digitalen Finanzdienstleistungen. Plötzlich mussten die Menschen nicht mehr physisch eine Bank aufsuchen, um Transaktionen durchzuführen oder ein Konto zu eröffnen. Dies war sehr bequem für die Verbraucher, aber es wurde zum Albtraum für die Banken und schuf Gelegenheiten für die Bösewichte, weil sie nicht mehr eine Schrotflinte oder Uzi in eine Bankfiliale mitnehmen mussten, um Geld zu stehlen. Stattdessen konnten sie einen Server in einem anderen Land aufstellen, ihn verwenden, um die Bank zu hacken und auf Hunderte Millionen von Bankkonten zuzugreifen, eine relativ kleine Summe von jedem Konto zu stehlen, das Geld auf der ganzen Welt zu bewegen und dann den Server abzuschalten und für immer zu verschwinden. Und es sind nicht nur Hacker, die es tun; auch Regierungen sind darauf eingestiegen. Nordkorea hat 81 Millionen Dollar von der Bank von Bangladesch gestohlen, indem es in das SWIFT-Netzwerk eingedrungen ist. Der Iran verwendet Cyberangriffe, um Geld zu stehlen. Und erst kürzlich wurde berichtet, dass die Hisbollah französische Banken verwendet hat, um terroristische Aktivitäten im Libanon zu finanzieren. Als Covid-19 kam, machte es eine schlechte Situation noch schlimmer. Die Menschen konnten nicht mehr zur Bankfiliale kommen, also wurde sogar die Eröffnung eines Kontos zu einer digitalen Übung. Früher konnten die Banken die Menschen zwingen, persönlich zu erscheinen. Jetzt ist alles möglich, ohne dass man eine Filiale aufsuchen muss.

Warum funktionieren bestehende Systeme nicht mehr, um Finanzkriminalität zu bekämpfen?

Sie wurden entwickelt, um Bankensysteme auf der Grundlage langjähriger Weisheit zu schützen, die seit Jahrhunderten existierte. Allerdings hat die Bankenwelt in den letzten zehn Jahren eine sehr schnelle und scharfe Transformation erfahren, so dass bestehende Systeme nicht vorbereitet waren. Egal, ob sie auf Regeln, Modellen oder einfachem maschinellen Lernen basieren, sie erfordern alle eine Art von vorheriger Erfahrung, um vorherzusagen, was die Bösewichte tun werden, und die entsprechenden Lösungen zu erstellen. Dieser Ansatz funktioniert nicht mehr, weil die meisten heutigen Angriffe noch nicht einmal vor einem Jahr existierten, so dass eine Lösung, die auf vorheriger Erfahrung basiert, nicht ausreicht. Außerdem ist die Reaktionszeit ziemlich langsam. Es dauert eine Bank im Durchschnitt vier Monate, ein neues Modell zu erstellen, aber es dauert die Bösewichte nur vier Sekunden, einen Angriffsweg zu erstellen. Tatsächlich testen sie in vielen Fällen zwei oder drei Angriffsweg gleichzeitig, um zu sehen, welcher am erfolgreichsten ist. Diese neue Welt der Finanzkriminalität erfordert eine neue Welt von Technologielösungen.

ThetaRay hat ein System entwickelt, das mehr wie menschliche Intuition funktioniert, können Sie erklären, wie diese intuitive KI funktioniert?

ThetaRay ahmt die Art und Weise nach, wie erfahrene Ermittler arbeiten. Wenn man jemanden mit Erfahrung in seinem Bereich nimmt, hat er die Fähigkeit, zu erkennen, wenn etwas nicht stimmt. Denken Sie an die Bauchgefühle, die wir in unserem Alltag haben: Wenn Sie ein neues Auto fahren, verstehen Sie vielleicht nichts von Maschinenbau, aber wenn Sie ein seltsames Geräusch hören, wissen Sie, dass etwas mit dem Auto nicht stimmt. Wenn ein Kind in die Schule geht, weiß es nach einem Tag, wer die Guten und die Bösen sind. So funktioniert ThetaRays System. Es betrachtet die Abhängigkeiten vieler verschiedener Merkmale über die Zeit und kommt, ähnlich wie erfahrene Ermittler, zu den richtigen Schlussfolgerungen. Der Unterschied besteht darin, dass unsere Systeme 50 Jahre Erfahrung in wenigen Stunden verdauen können. Und wenn wir unsere Systeme installieren, entdecken sie nicht nur Probleme, die für andere Lösungen schwierig zu entdecken sind, sondern stellen auch sicher, dass die Warnungen relevant sind, indem sie falsche Alarme um 99 % reduzieren.

Welche Arten von maschinellen Lernsystemen werden verwendet?

ThetaRay hat unter anderem ein Ensemble von proprietären Rechenwerkzeugen aus maschinellem Lernen und KI entwickelt, die auf neuronalen Netzen, harmonischer Analyse, stochastischer Verarbeitung, Matrixzerlegung und Geometrie der Information basieren, um illegale Finanzaktivitäten mit hoher Erkennungsrate und sehr geringen Falschalarmen durch unsupervidierte und semisupervidierte Methoden aufzudecken. Diese Methoden stammen aus verschiedenen mathematischen und Denkweisen. Sie ermöglichen es uns, eine schnelle forensische Analyse durchzuführen und die Ursache der Merkmale zu finden, die ein anomales Verhalten verursachen, so dass unsere KI vollständig transparent und kein “black box” ist.

Wie verwenden Banken die ThetaRay-Plattform?

Die Plattform dient vielen Banken und Finanzinstituten, einschließlich FinTechs und Zahlungsdienstleistern. Sie wird entweder vor Ort oder in der Cloud installiert; wir unterstützen alle großen Cloud-Dienste, einschließlich Amazon (AMZN ), Oracle (ORCL ), Microsoft oder Google. Sie überwacht alle Transaktionen (ohne die Informationen zu speichern, natürlich); wenn alles in Ordnung ist, ist das System still, aber wenn es verdächtige Aktivitäten sieht, benachrichtigt es die relevanten Personen. Es kann anomale Transaktionen, verdächtige Entitäten und systemische Finanzkriminalität melden, was viel schwieriger zu entdecken ist. Systemische Finanzkriminalität ist die, die nicht nur eine Transaktion von jemandem betrifft, der 10.000 Dollar stiehlt, sondern Tausende von Transaktionen von 5-50 Dollar, die unterschiedliche Konten und Orte betreffen, die scheinbar unabhängig sind, aber alle von einem einzigen Computer oder Netzwerk verwaltet werden. Die Banken erhöhen nicht nur ihr Maß an Zuverlässigkeit, sondern identifizieren auch potenziell katastrophale Finanzkriminalität, während sie ihre Falschalarmraten erheblich senken. Dies erhöht die Kundenzufriedenheit und reduziert die Zeit für die Untersuchung um 50 %. Unsere Lösungen für Korrespondenzbanking und grenzüberschreitende Zahlungen sind echte Game-Changer, die es den Banken ermöglichen, ihre Rentabilität zu steigern und, noch wichtiger, die finanzielle Inklusion zu erhöhen, indem sie mit mehr Kunden in mehr Ländern zusammenarbeiten.

Kürzlich hat die ThetaRay-Technologie ein Kinderschutz-Schema entdeckt, können Sie einige Details dazu teilen?

Eine der größten Banken der Welt fand heraus, dass eine Tochtergesellschaft in Europa verwendet wurde, um Geld zu waschen, das für die Finanzierung von Kinderschutz gedacht war. Es handelte sich um ein sehr komplexes Schema, das viele grenzüberschreitende Banküberweisungen im Zusammenhang mit “medizinischem Tourismus” ohne klare Geschäftstätigkeit beinhaltete. Es ist die Art von Kriminalität, die fast unmöglich zu entdecken ist, es sei denn, man weiß, wonach man sucht. Unser System entdeckte es in wenigen Tagen. Die Bank reichte sofort eine SAR ein, und eine Ermittlung der Strafverfolgungsbehörden ergab, dass es mit Kinderschutz in Verbindung stand.

Können Sie uns ein weiteres Beispiel für eine Erfolgsgeschichte mit der ThetaRay-Plattform nennen?

Eine der größten Banken der Welt installierte unser System und wurde in der Lage, Risiken viel erfolgreich zu managen. Sie konnten zuvor keine Kunden mit grenzüberschreitenden Zahlungen in Hochrisikoländer in Asien und Afrika bedienen, aber als sie unser System installierten, konnten sie beginnen, diese Länder zu bedienen. Dies erhöhte ihre Rentabilität und Kundenzufriedenheit erheblich und half auf eine Art und Weise, die Welt zu verbessern, indem sie die finanzielle Inklusion ermöglichte, so dass die Bewohner dieser Länder Geld empfangen konnten. Zuvor mussten Menschen, die Geld in diese Regionen senden wollten, enorme Provisionen zahlen oder wurden in einigen Fällen sogar daran gehindert.

Gibt es noch etwas, das Sie über ThetaRay teilen möchten?

Wir verwenden eine sehr einzigartige und fortschrittliche Art von KI. Prof. Coifman hat Auszeichnungen von DARPA und der National Science Foundation erhalten; er und Prof. Averbuch sind brillante Mathematiker. Aber das lässt einige Menschen fragen: “Ist es zu fortschrittlich? Ist es gefährlich? Spielen wir mit dem Feuer?” Jede neue Innovation schafft Ängste. Als die Druckerpresse erfunden wurde, befürchteten die Menschen, dass es das Ende des menschlichen Gedächtnisses bedeuten würde. Als Autos erfunden wurden, befürchteten die Menschen, dass es das Ende der Familie bedeuten würde, weil die Menschen in andere Orte ziehen konnten. Aber die Vorteile sind viel stärker als die Nachteile. In dieser Welt der Finanzkriminalität haben wir keine Wahl, als mächtige und fortschrittliche KI zu entwickeln, die uns hilft, weil die Bösewichte bereits seit einer Weile KI verwenden und keine Regeln oder Vorschriften beachten. Wir müssen weiterhin digitale Wächter entwickeln, die wir trainieren, ausbilden und pflegen können, um unsere Systeme vor der schurkischen KI zu schützen. Wir sind sehr stolz darauf, Finanzinstituten zu helfen, Transaktionen auf eine profitablere Weise durchzuführen und gleichzeitig eine viel sicherere Welt der Zahlungen zu entwickeln und Vertrauen zu schaffen, wo kein Vertrauen bestand.

Vielen Dank für das großartige Interview, Leser, die mehr erfahren möchten, sollten ThetaRay besuchen.