Mark Gazit, PDG de ThetaRay – Entretiens sur la cybersécurité

Mark Gazit est le PDG de ThetaRay, une entreprise de cybersécurité et d’analyse de données qui propose une plateforme de détection de menaces et de risques inconnus pour protéger les infrastructures critiques et les services financiers.

Mark Gazit a plus de deux décennies d’expérience dans l’industrie des technologies, avec un bilan de maximisation des revenus, des bénéfices nets et de la valeur pour les actionnaires dans des organisations de démarrage, de redressement et de croissance rapide dans les marchés et les économies émergents.

Avant de rejoindre ThetaRay en tant que PDG, Mark a occupé le poste de directeur général de Nice Cyber & Intelligence Solutions, une division autonome de Nice Systems Ltd. Entre 2002 et 2010, il a été président et PDG de SkyVision, une entreprise de télécommunications mondiale qu’il a fait passer du stade de démarrage à celui d’une entreprise internationale servant plus de 50 pays à travers le monde.

Pouvez-vous partager l’histoire de la création de ThetaRay ?

Deux professeurs de mathématiques, Ronald Coifman de Yale et Amir Averbuch de l’Université de Tel-Aviv, qui ont passé dix ans avec le centre de recherche T.J. Watson d’IBM à Yorktown Heights, NY, ont décidé il y a 15 ans de rechercher un niveau avancé d’intelligence artificielle. Ils étaient les pionniers du développement d’algorithmes qui vont au-delà de l’apprentissage automatique pour vraiment imiter la façon dont fonctionnent l’intuition, le sens commun et les sentiments humains. Leur idée était d’aider les médecins, les enquêteurs et les dirigeants dans le processus de prise de décision. Et cela a fonctionné ! Alors, ils ont créé ThetaRay, et je me suis joint à eux en tant que PDG. Nous avons rapidement prouvé que la technologie est bonne à la fois pour protéger les infrastructures critiques contre les attaques de cybersécurité et pour aider les compagnies aériennes, mais nous avons ensuite constaté que le plus grand besoin et la plus forte douleur étaient ressentis par les institutions financières, car le passage au numérique avait créé une augmentation exponentielle des transactions et des menaces à haut risque. Alors, nous avons pris ces algorithmes, les avons convertis en produits bien définis et bien emballés, et avons commencé à aider les grandes institutions financières à résoudre ces problèmes.

Comment le monde de la criminalité financière a-t-il changé au cours de la dernière décennie ?

Il a changé de manière dramatique et permanente. Il a subi un changement tectonique même avant le Covid-19, en raison de la croissance des services financiers numériques. Soudain, les gens n’avaient plus besoin de se rendre physiquement dans une banque pour effectuer des transactions ou ouvrir un compte. C’était très pratique pour les consommateurs, mais cela est devenu un cauchemar pour les banques et a créé des opportunités pour les mauvais garçons, car ils n’avaient plus besoin de prendre un fusil ou un Uzi dans une succursale bancaire pour voler de l’argent. Au lieu de cela, ils pouvaient installer un serveur dans un autre pays, l’utiliser pour pirater la banque et accéder à des centaines de millions de comptes bancaires, voler une somme relativement faible de chaque compte, déplacer cet argent autour du monde, puis fermer le serveur et disparaître à jamais. Et ce ne sont pas seulement les hackers qui le font ; les gouvernements se sont également joints à cette pratique. La Corée du Nord a volé 81 millions de dollars à la Banque du Bangladesh en piratant le réseau SWIFT. L’Iran utilise des hacks de cybersécurité pour voler de l’argent. Et récemment, il a été signalé que le Hezbollah a utilisé des banques françaises pour financer des activités terroristes au Liban. Lorsque le Covid-19 est arrivé, il a simplement rendu une mauvaise situation encore pire. Les gens ne pouvaient plus se rendre dans une succursale bancaire, donc même l’ouverture d’un compte est devenue un exercice numérique. Dans le passé, les banques pouvaient forcer les gens à se présenter physiquement. Maintenant, tout est possible sans même visiter une succursale.

Pourquoi les systèmes existants ne fonctionnent-ils plus pour lutter contre la criminalité financière ?

Ils ont été développés pour protéger les systèmes bancaires sur la base d’une sagesse qui a existé pendant des centaines d’années. Cependant, le monde bancaire a subi une transformation très rapide et brutale au cours de la dernière décennie, donc les systèmes existants n’étaient pas préparés. Qu’ils soient basés sur des règles, des modèles ou un simple apprentissage automatique, ils nécessitent toujours une sorte d’expérience antérieure pour anticiper ce que les mauvais garçons feront et créer les solutions appropriées. Cette approche ne fonctionne plus, car la plupart des attaques d’aujourd’hui n’existaient même pas il y a un an, donc une solution qui repose sur l’expérience antérieure ne suffit pas. De plus, le temps de réponse est assez lent. Il faut en moyenne quatre mois à une banque pour créer un nouveau modèle, mais il ne faut que quatre secondes aux mauvais garçons pour créer un vecteur d’attaque. En fait, dans de nombreux cas, ils effectuent des tests A/B, en essayant deux ou trois vecteurs d’attaque simultanément pour voir lequel est le plus réussi. Ce nouveau monde de la criminalité financière nécessite un nouveau monde de solutions technologiques.

ThetaRay a conçu un système qui fonctionne plus comme l’intuition humaine, pouvez-vous expliquer comment fonctionne cette intelligence artificielle intuitive ?

ThetaRay imite la façon dont travaillent les enquêteurs expérimentés. Lorsque vous prenez quelqu’un d’expérimenté dans son domaine, il a la capacité de discerner lorsqu’il y a quelque chose qui ne va pas. Pensez aux sentiments que nous avons dans notre vie quotidienne : lorsque vous conduisez une nouvelle voiture, vous pouvez ne pas comprendre grand-chose à l’ingénierie mécanique, mais lorsque vous entendez un bruit étrange, vous savez qu’il y a quelque chose qui ne va pas avec la voiture. Lorsqu’un enfant va à l’école, il sait après un jour qui sont les bons et les mauvais garçons. C’est ainsi que fonctionne le système de ThetaRay. Il examine les interdépendances de nombreuses fonctionnalités différentes au fil du temps et, très semblablement à des enquêteurs expérimentés, arrive aux bonnes conclusions. La différence est que nos systèmes peuvent digérer 50 ans d’expérience en quelques heures. Et lorsque nous installons nos systèmes, non seulement ils détectent des problèmes qui sont difficiles pour d’autres solutions à détecter, mais ils assurent également que les alertes sont pertinentes en réduisant les fausses alarmes de 99 %.

Quels sont les différents types de systèmes d’apprentissage automatique qui sont utilisés ?

ThetaRay a développé et utilise, entre autres, un ensemble d’outils de calcul propriétaires basés sur l’apprentissage automatique et l’intelligence artificielle, qui reposent sur les réseaux de neurones, l’analyse harmonique, le traitement stochastique, la décomposition de matrice et la géométrie de l’information pour découvrir efficacement les activités financières illégales, avec un taux de détection élevé et très peu de fausses alarmes, grâce à des méthodologies non supervisées et semi-supervisées. Ces méthodologies proviennent de différentes mathématiques et façons de penser. Elles nous permettent d’avoir une analyse rapide et de retracer la cause profonde des fonctionnalités qui provoquent un comportement anormal, donc notre IA est entièrement transparente et pas une « boîte noire ».

Comment les banques utilisent-elles la plateforme ThetaRay ?

La plateforme sert de nombreuses banques et institutions financières, y compris les fintechs et les PSP. Elle est installée sur site ou dans le cloud ; nous soutenons tous les principaux services cloud, y compris Amazon (AMZN ), Oracle (ORCL ), Microsoft ou Google. Elle surveille toutes les transactions (sans stocker les informations, bien sûr) ; lorsque tout va bien, le système est silencieux, mais s’il voit une activité suspecte, il prévient les personnes concernées. Il peut signaler des transactions anormales, des entités suspectes et des crimes financiers systémiques, qui sont beaucoup plus difficiles à découvrir. Les crimes financiers systémiques sont ceux qui impliquent non seulement une transaction de quelqu’un qui vole 10 000 dollars, mais des milliers de transactions de 5 à 50 dollars impliquant différents comptes et emplacements qui semblent sans rapport mais sont tous gérés par un seul ordinateur ou réseau. Les banques non seulement augmentent leur niveau de fiabilité, mais identifient également des crimes financiers potentiellement désastreux tout en réduisant considérablement leurs taux de fausses alarmes. Cela augmente la satisfaction client et réduit le temps d’enquête de 50 %. Nos solutions de banque de correspondance et de paiements transfrontaliers sont des jeux-changers, permettant aux banques d’augmenter leur rentabilité et, plus important encore, d’augmenter l’inclusion financière en travaillant avec plus de clients dans plus de pays.

Récemment, la technologie ThetaRay a détecté un schéma de trafic d’enfants, pouvez-vous partager quelques détails à ce sujet ?

L’une des plus grandes banques du monde a constaté qu’une filiale en Europe était utilisée pour blanchir de l’argent destiné à financer le trafic d’enfants. C’était un schéma très sophistiqué impliquant de nombreux virements bancaires transfrontaliers liés au « tourisme médical » sans activité commerciale claire. C’est le type de crime qui est presque impossible à découvrir à moins que vous ne sachiez ce que vous cherchez. Notre système l’a découvert en quelques jours. La banque a immédiatement déposé un SAR, et une enquête de la police a révélé qu’il était lié au trafic d’enfants.

Pouvez-vous nous donner un autre exemple de réussite avec la plateforme ThetaRay ?

L’une des plus grandes banques du monde a installé nos systèmes et a pu gérer les risques de manière beaucoup plus réussie. Ils n’avaient pas pu servir les clients avec des paiements transfrontaliers vers les pays à haut risque en Asie et en Afrique, mais lorsqu’ils ont installé notre système, ils ont pu commencer à servir ces pays. Cela a augmenté leur rentabilité et la satisfaction client de manière significative et, d’une certaine manière, a aidé à améliorer le monde en permettant l’inclusion financière, de sorte que les résidents de ces pays puissent recevoir de l’argent. Auparavant, les gens qui essayaient d’envoyer de l’argent dans ces régions devaient payer des commissions élevées ou, dans certains cas, étaient interdits de le faire.

Y a-t-il autre chose que vous souhaiteriez partager sur ThetaRay ?

Nous utilisons un type très unique et sophistiqué d’intelligence artificielle. Le professeur Coifman a reçu des prix de la part de la DARPA et de la National Science Foundation ; lui et le professeur Averbuch sont des mathématiciens brillants. Mais cela fait que certaines personnes se demandent : « Est-ce trop sophistiqué ? Est-ce dangereux ? Jouons-nous avec le feu ? » Toute nouvelle innovation crée des peurs. Lorsque l’imprimerie a été créée, les gens ont cru que cela signifiait la fin de la mémoire humaine. Lorsque les voitures ont été inventées, les gens ont craint que cela signale la fin de l’unité familiale, car les gens pouvaient se déplacer dans d’autres endroits. Mais les avantages sont beaucoup plus forts que les inconvénients. Dans ce monde de la criminalité financière, nous n’avons pas le choix, nous devons créer une intelligence artificielle puissante et sophistiquée qui nous aidera, car les mauvais garçons utilisent l’intelligence artificielle depuis un certain temps et ne suivent aucune règle ou réglementation. Nous devons continuer à développer des gardiens numériques que nous pouvons former, éduquer et cultiver pour nous aider à protéger nos systèmes contre l’intelligence artificielle malveillante. Nous sommes très fiers d’aider les institutions financières à effectuer plus de transactions de manière plus rentable, tout en développant un monde de paiements beaucoup plus sûr et en créant de la confiance là où il n’y en avait pas avant.

Merci pour cette grande interview, les lecteurs qui souhaitent en savoir plus peuvent visiter ThetaRay.