Ricardo Amper, Διευθύνων Σύμβουλος και Ιδρυτής της Incode – Σειρά Συνεντεύξεων

Ricardo Amper, Διευθύνων Σύμβουλος και Ιδρυτής της Incode, είναι ένας σειριακός επιχειρηματίας και τεχνολογικός εκτελεστικός με πάνω από δύο δεκαετίες εμπειρίας στην κατασκευή και κλιμάκωση εταιρειών σε τομείς τεχνολογίας, καταναλωτικών προϊόντων και βιομηχανίας. Ίδρυσε την Incode το 2015 με το όραμα να μεταμορφώσει τον τρόπο με τον οποίο οι άνθρωποι επαληθεύουν και πιστοποιούν τις ταυτότητές τους στον ψηφιακό κόσμο. Πριν από αυτό, ο Amper υπηρέτησε ως Διευθύνων Σύμβουλος της Grupo Amco, της κορυφαίας επιχείρησης αρωματικών χημικών και αιθέριων ελαίων στη Λατινική Αμερική, όπου ανέπτυξε το OneView, μια πλατφόρμα προβλεπτικών δεδομένων βασισμένη στη μηχανική μάθηση, πριν η εταιρεία εξαγοραστεί από τη Brenntag Group. Συνίδρυσε επίσης και ηγήθηκε της Amco Foods, η οποία εξαγοράστηκε από τη Grupo Bimbo, και προηγουμένως ίδρυσε τη La Burbuja Networks. Η καριέρα του συνδυάζει την επιχειρηματικότητα, την τεχνητή νοημοσύνη, τα συστήματα βασισμένα σε δεδομένα και την εμπειρία στην επιτυχημένη δημιουργία εταιρειών μέσω εξαγορών.

Incode είναι μια πλατφόρμα ταυτοποίησης με τεχνητή νοημοσύνη, σχεδιασμένη να βοηθά οργανισμούς να εδραιώσουν εμπιστοσύνη σε αλληλεπιδράσεις με άτομα, επιχειρήσεις και όλο και περισσότερους AI πράκτορες. Η τεχνολογία της συνδυάζει επαλήθευση εγγράφων, βιομετρική πιστοποίηση, αναγνώριση προσώπου, ανίχνευση ζωντάνιας, ανίχνευση deep‑fake και άμεσους ελέγχους ενάντια σε κυβερνητικά συστήματα αρχείων, ενώ υποστηρίζει τομείς όπως Know Your Customer (KYC), συμμόρφωση Anti‑Money Laundering (AML), Know Your Business (KYB), διασφάλιση ηλικίας, επαλήθευση εργατικού δυναμικού και πρόληψη κατάληψης λογαριασμών. Η Incode αναπτύσσει την τεχνολογία AI εσωτερικά και έχει επεκτείνει την πλατφόρμα της για να αντιμετωπίσει αναδυόμενες απειλές όπως συνθετικές ταυτότητες και απάτη που ενεργοποιείται από γενετική AI, καθώς και εργαλεία Αυτόνομης Ταυτότητας για την επαλήθευση των ιδιοκτητών AI πρακτόρων και την παρακολούθηση των ενεργειών τους.

Ιδρύσατε την Incode το 2015 μετά από τη δημιουργία εταιρειών σε πολύ διαφορετικούς κλάδους, και υποστηρίξατε ότι η προσέγγιση προβλημάτων με φρέσκο, βασισμένο στα θεμελιώδη αρχές, νοοτροπία μπορεί να είναι πιο πολύτιμη από την εξάρτηση από κληρονομημένες υποθέσεις του κλάδου. Τι παρατηρήσατε στην επαλήθευση ταυτότητας που οι καθιερωμένοι πάροχοι δεν είχαν εντοπίσει, και πώς αυτή η αρχική αντίληψη διαμόρφωσε την ανάπτυξη της Incode;

Πριν το 2015, ο κλάδος αντιμετώπιζε την ταυτότητα ως πρόβλημα συμμόρφωσης και ως σκέψη μετά το γεγονός: σκανάρετε ένα έγγραφο, κάποιος στο back‑office το ελέγχει, τσεκάρετε το κουτάκι. Εγώ ήρθα χωρίς αυτήν την υπόθεση και είδα ένα πρόβλημα τεχνητής νοημοσύνης στην προσέγγιση του κλάδου προς την ταυτότητα.

Έτσι, πήρα τρεις αποφάσεις την πρώτη μέρα που κανείς άλλος δεν έκανε:

Η AI εκτελεί την επαλήθευση αντί για ανθρώπους που εξετάζουν τα δεδομένα σας, αναπτύσσουμε κάθε στρώμα της τεχνολογίας εμείς οι ίδιοι αντί να συναρμολογούμε εξαρτήματα άλλων, και η ιδιωτικότητα είναι αρχιτεκτονική, όχι πολιτική. Δέκα χρόνια αργότερα, η γενετική AI έχει κάνει αυτές τις αποφάσεις τις μόνες που παραμένουν έγκυρες.

Αυτή η επιλογή διαμόρφωσε την εταιρεία που γίναμε.

1. Είμαστε πρώτα κατασκευαστές: ακόμη και σήμερα, ένα μεγαλύτερο ποσοστό των ανθρώπων μας εργάζεται στην μηχανική και το προϊόν σε σύγκριση με μια τυπική εταιρεία λογισμικού B2B, και αυτό είναι ό,τι μας κρατά ευέλικτους ώστε να προσαρμοζόμαστε τόσο γρήγορα όσο η απειλή.
2. Ξεκινήσαμε επίσης σκόπιμα σε ένα από τα πιο δύσκολα περιβάλλοντα απάτης στον κόσμο, τη Λατινική Αμερική, και το αντιμετωπίσαμε σε μεγάλο βαθμό για μερικές από τις μεγαλύτερες τράπεζες και επιχειρήσεις της περιοχής. Όταν η τεχνολογία σας επιβιώσει εκεί, οι αγορές όπου η απάτη είναι πραγματική αλλά λιγότερο αδιάλειπτη γίνονται πολύ πιο εύκοιο τεστ.

Δεν μας έχει ενδιαφέρει ποτέ η επιδιόρθωση προβλημάτων ή η απλή συμμόρφωση των εταιρειών για το σήμερα. Απολαμβάνουμε την πιο δύσκολη εκδοχή αυτού του προβλήματος: να επαληθεύουμε ένα πραγματικό άτομο με το ελάχιστο δυνατό τριβό και τη μέγιστη δυνατή ιδιωτικότητα, και να το κάνουμε για ένα μέλλον που αλλάζει.

Η Incode έχει τώρα ονομαστεί Ηγέτης στο Gartner® Magic Quadrant™ για Επαλήθευση Ταυτότητας για τρία συνεχόμενα χρόνια. Ποια πιστεύετε ότι λέει αυτή η συνέπεια για το πώς έχει εξελιχθεί η εταιρεία, και ποιες δυνατότητες ήταν οι πιο σημαντικές για τη διατήρηση αυτής της θέσης καθώς το τοπίο των απειλών άλλαζε;

Ο καθένας μπορεί να έχει μια καλή χρονιά. Τα τρία συνεχόμενα χρόνια αντανακλούν συνέπεια, και η συνέπεια είναι αυτό που αγοράζουν οι επιχειρήσεις. Αυτά τα τρία χρόνια καλύπτουν ολόκληρο το κύμα της απάτης με γενετική AI, και το στοιχείο που μας βοήθησε να διατηρήσουμε τη θέση μας ως ηγέτης του κλάδου είναι ότι κατέχουμε ολόκληρο το τεχνολογικό μας στοίβα. Όταν εμφανίζεται μια νέα κατηγορία ή διάνυσμα επίθεσης, επανεκπαιδεύουμε τα δικά μας μοντέλα σε ημέρες αντί να περιμένουμε το χάρτη προϊόντος ή τις ενημερώσεις κάποιου άλλου. Οι άλλοι σταθεροί παράγοντες είναι οι άμεσες συνδέσεις μας με αυθεντικές πηγές ταυτότητας και η πειθαρχία του να αντιμετωπίζουμε τη μετατροπή με την ίδια σοβαρότητα όπως την απάτη, επειδή οι επιχειρήσεις χρειάζονται και τα δύο.

Η Incode περιγράφει μια νέα γενιά αυτόνομων επιθέσεων απάτης, όπου οι πράκτορες AI μπορούν να δημιουργούν συνθετικά έγγραφα, να παράγουν στοχευμένα deepfakes, να τα δοκιμάζουν ενάντια σε συστήματα επαλήθευσης και να προσαρμόζονται μετά από κάθε απόρριψη. Πόσο κοντά είμαστε στο να δούμε αυτές τις πλήρως αυτοματοποιημένες ροές εργασίας επίθεσης να λειτουργούν σε κλίμακα;

Η απάτη σε μεγάλη κλίμακα απαιτούσε πάντα ανθρώπους σε μεγάλη κλίμακα. το στενό σημείο ήταν ο άνθρωπος, και η AI το έχει μόλις αφαιρέσει. Ψάξαμε για αποδείξεις και δημοσιεύσαμε όσα βρήκαμε: δημόσια αναφερθέντα, ανεξάρτητα προερχόμενα περιστατικά απάτης με δυνατότητα AI στις Ηνωμένες Πολιτείες, μεγάλο μέρος αυτών επιβεβαιωμένα σε δικαστικές υποθέσεις ή ρυθμιστικές ενέργειες. Όταν αξιολογήσαμε πόσο από κάθε σχήμα μπορούσε να εκτελέσει ένας αυτόνομος πράκτορας μόνος του, σχεδόν όλα μπορούσαν να εκτελεστούν από την αρχή μέχρι το τέλος, και κανένα δεν ήταν άτονο. Το παλιό μοντέλο περιοριζόταν από το πόσους εξειδικευμένους ανθρώπους μπορούσατε να προσλάβετε. Το νέο περιορίζεται μόνο από την υπολογιστική ισχύ.

Η Incode λέει ότι τρέχει συνεχώς έναν πράκτορα-επιτιθέμενο εναντίον των δικών της αμυντικών μέτρων. Πώς λειτουργεί αυτή η διαδικασία εχθρικής δοκιμής και τι μπορεί να αποκαλύψει ένας AI επιτιθέμενος που οι συμβατικές δοκιμές διείσδυσης ή τα στατικά πρότυπα απάτης μπορεί να παραβλέπουν; 

Η ιδέα είναι απλή: ο μόνος τρόπος να χτίσουμε αμυντικά μέτρα ενάντια σε αυτές τις επιθέσεις είναι να τρέξουμε τις επιθέσεις εναντίον μας πρώτα. Έτσι λειτουργούμε έναν επιτιθέμενο που λειτουργεί ακριβώς όπως οι εγκληματικές επιθέσεις. Δημιουργεί deepfakes, συνθετικά έγγραφα και προσπάθειες ένεσης, τα υποβάλλει στις δικές μας ζωντανές αμυντικές λύσεις, μαθαίνει από κάθε απόρριψη και επιστρέφει με μια καλύτερη παραλλαγή. Μια συμβατική δοκιμή διείσδυσης ελέγχει μια γνωστή λίστα επιθέσεων μία φορά και τελειώνει. Ένας προσαρμοστικός επιτιθέμενος δεν σταματά ποτέ να εφευρίσκει νέες, έτσι εντοπίζει το αδύναμο σημείο και την επίθεση που ακόμη δεν υπάρχει, πριν την ανακαλύψει ένας εγκληματίας.

Καθώς τα γενετικά μοντέλα κάνουν τα συνθετικά έγγραφα και τα βιομετρικά μέσα όλο και πιο πειστικά, ποια σήματα παραμένουν τα πιο δύσκολα για τους επιτιθέμενους να τα κατασκευάσουν αξιόπιστα;

Τα pixel είναι ένα χαμένο παιχνίδι αν είναι το μόνο που εξετάζετε, επειδή τα γενετικά μοντέλα βελτιώνονται κάθε μήνα. Αυτό που οι επιτιθέμενοι ακόμα δεν μπορούν να κατασκευάσουν αξιόπιστα είναι όλα εκτός της εικόνας: η ακεραιότητα της συσκευής και του μονοπατιού λήψης που διέσχισε το μέσο, η συμπεριφορά που παραμένει συνεπής μεταξύ των συνεδριών, και το αρχείο που διατηρεί η πηγή που εξέδωσε την ταυτότητα. Αυτό είναι το βασικό στοιχείο του Deepsight, της τεχνολογίας μας εντοπισμού deepfake. Δεν κρίνει ποτέ μόνο την εικόνα: αναλύει το μέσο, το υλικό, το λογισμικό μονοπάτι και τη συμπεριφορά του χρήστη σε μια ενιαία απόφαση σε πραγματικό χρόνο, και μπορεί να προσδιορίσει ποιο γενετικό μοντέλο παρήγαγε το ψεύτικο. Το Purdue University το δοκίμασε ανεξάρτητα έναντι 24 άλλων κυβερνητικών, ακαδημαϊκών και εμπορικών συστημάτων και το επικύρωσε ως το πιο ακριβές.

Η Incode δίνει έμφαση στην επαλήθευση ταυτοτήτων έναντι αυθεντικών κυβερνητικών αρχείων αντί να βασίζεται αποκλειστικά στο έγγραφο που παρουσιάζει ο χρήστης. Πώς αυτή η αλλαγή επηρεάζει την ακρίβεια της επαλήθευσης ταυτοτήτων και ποιες τεχνικές ή κανονιστικές προκλήσεις προκύπτουν κατά την εφαρμογή αυτής της προσέγγισης σε διαφορετικές χώρες;

Ένα έγγραφο σας λέει τι παρουσιάστηκε. Το αυθεντικό αρχείο σας λέει τι είναι αληθινό. Κάθε έλεγχος που κρίνει αν ένα αντικείμενο φαίνεται αυθεντικό χάνει έδαφος καθώς η γενετική AI βελτιώνεται, αλλά ένα κυβερνητικό αρχείο δεν το κάνει, επειδή αποτελεί το αληθινό δεδομένο που ο απατεώνας δεν μπορεί να ελέγξει. Οι προκλήσεις είναι πραγματικές: κάθε χώρα έχει διαφορετικές αυθεντικές πηγές, διαφορετικούς κανόνες πρόσβασης και διαφορετικούς νόμους προστασίας προσωπικών δεδομένων, έτσι χτίζουμε άμεσες συνδέσεις αγορά-κατά-αγορά και επεξεργαζόμαστε τα πάντα με αρχή «privacy by design».

Τα συστήματα επαλήθευσης ταυτοτήτων πρέπει να σταματούν την εξελιγμένη απάτη χωρίς να δημιουργούν περιττό τριβό για τους νόμιμους χρήστες. Πώς αξιολογείτε την ισορροπία μεταξύ ασφάλειας, ψευδών απορρίψεων, ταχύτητας ενσωμάτωσης και μετατροπής;

Κάθε πάροχος ταυτοτήτων χειρίζεται μοχλούς ανάμεσα σε αυτά τα τέσσερα στοιχεία. Η πραγματική ερώτηση είναι ποιοι μοχλοί είναι στη διαχείρισή σας. Η πλειονότητα της βιομηχανίας εφαρμόζει τεχνολογία που έχει αδειοδοτήσει από κάποιον άλλον, έτσι όταν η απάτη αυξάνεται δεν μπορούν να δουν μέσα στο μοντέλο ή να το εκπαιδεύσουν εκ νέου, και ο μοναδικός μοχλός που απομένει είναι η τριβή: περισσότερα βήματα, περισσότερη χειροκίνητη αξιολόγηση, περισσότερα καλές χρήστες απορρίπτονται. Επιλέξαμε το αντίθετο και αναπτύσσουμε όλα τα μοντέλα AI εσωτερικά, τη ζωντάνια, τον εντοπισμό deepfake, την επαλήθευση εγγράφων, όλα, ώστε ο μοχλός μας να είναι η ακρίβεια. Επανεκπαιδεύουμε σε ημέρες, σπρώχνουμε την απάτη προς τα κάτω μέσα στο μοντέλο και αφήνουμε την εμπειρία χρήστη αμετάβλητη. Γι’ αυτό το να επιτρέπουμε σε κάθε καλό χρήστη να περάσει και να σταματάμε κάθε επίθεση είναι ένα έργο για εμάς, όχι ανταλλαγή.

Το δίκτυο εμπιστοσύνης της Incode έχει σχεδιαστεί ώστε να εντοπίζει επαναλαμβανόμενη απάτη και να αναγνωρίζει αξιόπιστα ιστορικά μεταξύ οργανισμών χωρίς να συγκεντρώνει ακατέργαστα προσωπικά δεδομένα. Ποιες τεχνολογίες καθιστούν δυνατή αυτή τη μορφή διαμοιρασμού πληροφοριών με προστασία της ιδιωτικότητας;

Η κρυπτογραφία είναι ο ενεργοποιητής, αλλά η έννοια είναι το κύριο: συνεργασία χωρίς αποκάλυψη. Οι οργανισμοί στο δίκτυο μπορούν να μάθουν αν ένα σήμα ταυτότητας έχει συνδεθεί με απάτη αλλού χωρίς κανένα μέρος να δει τα δεδομένα του άλλου, έτσι δεν υπάρχει συγκεντρωτική βάση δεδομένων, τίποτα για παραβίαση και καμία διαμεσολάβηση δεδομένων. Γι’ αυτό αποκτήσαμε την Identiq, της οποίας η ομάδα πέρασε χρόνια χτίζοντας ακριβώς αυτή την τεχνολογία κρυπτογραφίας που ενισχύει την ιδιωτικότητα, και γι’ αυτό δεσμευόμαστε με περισσότερα από 100 εκατομμύρια δολάρια φέτος για υποδομή ταυτοτήτων με προστασία της ιδιωτικότητας. Το δίκτυο γίνεται πιο έξυπνο με κάθε επαλήθευση ενώ τα δεδομένα κάθε ατόμου παραμένουν σφραγισμένα, σε κλίμακα πάνω από 7 δισεκατομμύρια ελέγχους εμπιστοσύνης και 400 εκατομμύρια προφίλ. Πάντα πιστεύαμε ότι η ιδιωτικότητα και η πρόληψη απάτης δεν είναι ανταλλαγή. Είναι το ίδιο πρόβλημα, που λύνει μαζί ή καθόλου.

Καθώς οι AI πράκτορες αρχίζουν να κάνουν αγορές, να έχουν πρόσβαση σε λογαριασμούς, να υπογράφουν συμφωνίες και να επικοινωνούν εκ μέρους των ανθρώπων, πώς θα πρέπει οι οργανισμοί να επαληθεύουν όχι μόνο τον ίδιο τον πράκτορα, αλλά και τον ιδιοκτήτη του, τις άδειες και την εξουσία του για την εκτέλεση μιας συγκεκριμένης ενέργειας;

Ξεκινήστε με τον ιδιοκτήτη, επειδή η εξουσία ενός πράκτορα δεν σημαίνει τίποτα αν δεν ανιχνεύεται πίσω σε έναν επαληθευμένο άνθρωπο. Αυτό είναι ακριβώς για το οποίο δημιουργήσαμε την Ταυτότητα Πράκτορα: επαληθεύουμε τον ιδιοκτήτη με υψηλής διασφάλισης απόδειξη ταυτότητας και ζωντανή επαλήθευση ανθεκτική σε deepfake, εκδίδουμε στον πράκτορα ένα ασφαλές διακριτικό που συνδέει κάθε ενέργεια με το υπεύθυνο άτομο, και επαληθεύουμε το πεδίο των δικαιωμάτων του ώστε ένας πράκτορας εξουσιοδοτημένος για μία εργασία να μην μπορεί σιωπηρά να μεταβεί σε άλλες. Στη συνέχεια παρακολουθούμε συνεχώς, επειδή οι πράκτορες αλλάζουν συμπεριφορά πιο γρήγορα από οποιαδήποτε τριμηνιαία ανασκόπηση πρόσβασης. Είναι τα ίδια βιομετρικά, η ίδια νοημοσύνη κατά της απάτης, το ίδιο δίκτυο που χρησιμοποιούμε για τους ανθρώπους, επεκτεινόμενα στα συστήματα που ενεργούν εκ μέρους τους.

Κοιτάζοντας μπροστά, θα παραμείνει η επαλήθευση ταυτότητας ένα ξεχωριστό σημείο ελέγχου κατά την ενσωμάτωση, ή θα μετατραπεί σε ένα συνεχές επίπεδο εμπιστοσύνης που λειτουργεί σε όλη κάθε ψηφιακή αλληλεπίδραση μεταξύ ανθρώπων, επιχειρήσεων και αυτόνομων AI πρακτόρων;

Και τα δύο για κάποιο χρονικό διάστημα, και μετά η συνεχής προσέγγιση επικρατεί. Η ενσωμάτωση παραμένει ο άγκυρος όπου η ταυτότητα καθιερώνεται με τη μέγιστη διασφάλιση, αλλά η εμπιστοσύνη δεν μπορεί να παραμείνει ένα στιγμιαίο σημείο όταν οι επιθέσεις προσαρμόζονται μεταξύ των συνεδριών και οι πράκτορες συναλλάσσονται όλο το εικοσιτετράωρο. Ο προορισμός είναι ένα διαρκές επίπεδο εμπιστοσύνης: επανεπαλήθευση σε στιγμές πραγματικού κινδύνου, συνεχής συσχέτιση σημάτων συμπεριφοράς και δικτύου, και η ίδια λογοδοσία που επεκτείνεται στους AI πράκτορες που ενεργούν εκ μέρους των ανθρώπων. Η ταυτότητα σταματά να είναι σημείο ελέγχου και γίνεται υποδομή, και χτίζουμε για αυτόν τον κόσμο.

Σας ευχαριστούμε για τη σπουδαία συνέντευξη, οι αναγνώστες που θέλουν να μάθουν περισσότερα θα πρέπει να επισκεφθούν Incode.