Mark Gazit, CEO ThetaRay – Wawancara Keamanan Siber

Mark Gazit adalah CEO ThetaRay, sebuah perusahaan keamanan siber dan analitik data besar yang menyediakan platform untuk mendeteksi ancaman dan risiko yang tidak diketahui untuk melindungi infrastruktur kritis dan layanan keuangan.

Mark Gazit memiliki lebih dari dua dekade pengalaman di industri teknologi tinggi, dengan catatan yang kuat dalam memaksimalkan pendapatan, laba bersih, dan nilai pemegang saham untuk organisasi startup, balik, dan pertumbuhan cepat di pasar dan ekonomi yang sedang berkembang.

Sebelum bergabung dengan ThetaRay sebagai CEO, Mark menjabat sebagai Managing Director of Nice Cyber & Intelligence Solutions, sebuah divisi otonom dari Nice Systems Ltd. Antara tahun 2002 dan 2010, ia menjabat sebagai Group President & CEO of SkyVision, sebuah perusahaan telekomunikasi global yang ia bawa dari tahap startup hingga menjadi perusahaan internasional yang melayani lebih dari 50 negara di seluruh dunia.

Apakah Anda bisa berbagi cerita tentang asal-usul ThetaRay?

Dua profesor matematika — Ronald Coifman dari Yale, dan Amir Averbuch dari Universitas Tel Aviv yang menghabiskan sepuluh tahun dengan IBM’s T.J. Watson Research Center, Yorktown Heights, NY — memutuskan 15 tahun yang lalu untuk melakukan penelitian tentang tingkat lanjutan kecerdasan buatan. Mereka adalah pelopor dalam mengembangkan algoritma yang melampaui pembelajaran mesin untuk benar-benar meniru cara kerja intuisi manusia, rasa umum, dan perasaan. Ide mereka adalah untuk membantu dokter, penyelidik, dan eksekutif dalam proses pengambilan keputusan. Dan itu berhasil! Jadi, mereka mendirikan ThetaRay, dan saya bergabung sebagai CEO. Kami dengan cepat membuktikan bahwa teknologi ini baik dalam melindungi infrastruktur kritis terhadap serangan siber dan membantu perusahaan penerbangan, tetapi kemudian kami menemukan bahwa kebutuhan terbesar dan rasa sakit terkuat dirasakan oleh lembaga keuangan, karena peralihan ke digital telah menciptakan peningkatan eksponensial dalam transaksi dan ancaman berisiko tinggi. Jadi kami mengambil algoritma tersebut, mengubahnya menjadi produk yang terdefinisi dengan baik dan dikemas dengan baik, dan mulai membantu lembaga keuangan besar untuk memecahkan masalah ini.

Bagaimana dunia kejahatan keuangan telah berubah selama dekade terakhir?

Ini telah berubah secara dramatis dan permanen. Ini sebenarnya mengalami perubahan tektonik bahkan sebelum Covid-19, karena pertumbuhan layanan keuangan digital. Tiba-tiba, orang tidak perlu lagi mengunjungi bank secara fisik untuk melakukan transaksi atau membuka rekening. Ini sangat nyaman bagi konsumen, tetapi menjadi mimpi buruk bagi bank dan menciptakan peluang bagi orang-orang jahat, karena mereka tidak perlu lagi membawa senjata ke cabang bank untuk mencuri uang. Sebaliknya, mereka bisa memasang server di negara lain, menggunakan itu untuk meretas bank dan mengakses ratusan juta rekening bank, mencuri sejumlah kecil dari masing-masing, memindahkan uang itu di seluruh dunia, dan kemudian mematikan server dan menghilang selamanya. Dan bukan hanya peretas yang melakukannya; pemerintah juga telah bergabung. Korea Utara mencuri $81 juta dari Bank Bangladesh dengan meretas jaringan SWIFT. Iran menggunakan peretasan siber untuk mencuri uang juga. Dan baru-baru ini, dilaporkan bahwa Hezbollah menggunakan bank Perancis untuk mendanai kegiatan terorisme di Lebanon. Ketika Covid-19 datang, itu hanya membuat situasi yang sudah buruk menjadi lebih buruk. Orang tidak bisa lagi mengunjungi cabang bank, jadi bahkan membuka rekening menjadi latihan digital. Di masa lalu, bank bisa memaksa orang untuk datang dan memperlihatkan diri secara fisik. Sekarang semua itu mungkin dilakukan tanpa mengunjungi cabang.

Mengapa sistem yang ada tidak lagi efektif dalam melawan kejahatan keuangan?

Mereka dikembangkan untuk melindungi sistem perbankan berdasarkan kebijaksanaan yang telah ada selama ratusan tahun. Namun, dunia perbankan mengalami transformasi yang sangat cepat dan tajam selama dekade terakhir, sehingga sistem yang ada tidak siap. Tidak peduli apakah mereka berdasarkan pada aturan, model, atau pembelajaran mesin sederhana, mereka masih memerlukan beberapa jenis pengalaman sebelumnya untuk mengantisipasi apa yang akan dilakukan oleh orang-orang jahat dan menciptakan solusi yang tepat. Pendekatan ini tidak lagi berfungsi karena sebagian besar serangan saat ini tidak ada bahkan satu tahun yang lalu, sehingga solusi yang bergantung pada pengalaman sebelumnya tidak cukup. Selain itu, waktu responsnya cukup lambat. Rata-rata, bank membutuhkan empat bulan untuk membuat model baru, tetapi orang-orang jahat hanya membutuhkan empat detik untuk menciptakan vektor serangan. Bahkan, dalam banyak kasus, mereka melakukan pengujian A/B, mencoba dua atau tiga vektor serangan secara bersamaan untuk melihat mana yang paling sukses. Dunia kejahatan keuangan yang baru ini memerlukan solusi teknologi yang baru.

ThetaRay telah merancang sistem yang bekerja lebih seperti intuisi manusia, dapatkah Anda menjelaskan bagaimana AI ini bekerja?

ThetaRay meniru cara kerja penyelidik yang berpengalaman. Ketika Anda mengambil seseorang yang berpengalaman dalam bidangnya, mereka memiliki kemampuan untuk membedakan ketika sesuatu tidak terlihat benar. Pikirkan tentang perasaan yang kita miliki dalam kehidupan sehari-hari: Ketika Anda mengemudi mobil baru, Anda mungkin tidak mengerti apa pun tentang teknik mesin, tetapi ketika Anda mendengar suara aneh, Anda tahu ada sesuatu yang salah dengan mobil. Ketika seorang anak pergi ke sekolah, dia tahu setelah satu hari siapa orang baik dan orang jahat. Itulah bagaimana sistem ThetaRay bekerja. Ini melihat ketergantungan dari banyak fitur yang berbeda selama waktu dan, sangat mirip dengan penyelidik yang berpengalaman, mencapai kesimpulan yang tepat. Perbedaannya adalah bahwa sistem kami dapat mencerna 50 tahun pengalaman dalam beberapa jam. Dan ketika kami memasang sistem kami, tidak hanya mendeteksi masalah yang sulit bagi solusi lain untuk dideteksi, tetapi juga memastikan bahwa peringatan tersebut relevan dengan mengurangi peringatan palsu sebesar 99%.

Apa jenis sistem pembelajaran mesin yang digunakan?

ThetaRay telah mengembangkan dan menggunakan, antara lain, ensemble alat komputasi proprietary dari pembelajaran mesin dan AI yang berdasarkan pada jaringan saraf, analisis harmonik, pemrosesan stokastik, dekomposisi matriks, dan geometri informasi untuk mengungkapkan kegiatan keuangan ilegal dengan tingkat deteksi yang tinggi dan peringatan palsu yang sangat rendah, melalui metodologi yang tidak terawasi dan semi-terawasi. Metodologi ini berasal dari matematika dan cara berpikir yang berbeda. Mereka memungkinkan kami untuk memiliki forensik yang cepat dan untuk menelusuri penyebab akar dari fitur yang menyebabkan perilaku anomali, sehingga AI kami sepenuhnya transparan dan bukan ‘black box.’

Bagaimana bank menggunakan platform ThetaRay?

Platform ini melayani banyak bank dan lembaga keuangan, termasuk fintech dan PSP. Ini dipasang secara on-prem atau di cloud; kami mendukung semua layanan cloud utama, termasuk Amazon (AMZN ), Oracle (ORCL ), Microsoft , atau Google. Ini memantau semua transaksi (tanpa menyimpan informasi, tentu saja); ketika semuanya baik-baik saja, sistem ini diam, tetapi jika melihat aktivitas mencurigakan, itu akan memberi tahu orang-orang yang relevan. Ini dapat melaporkan transaksi anomali, entitas mencurigakan, dan kejahatan keuangan sistemik, yang jauh lebih sulit untuk ditemukan. Kejahatan keuangan sistemik adalah kejahatan yang tidak hanya melibatkan satu transaksi seseorang yang mencuri $10.000, tetapi ribuan transaksi $5-$50 yang melibatkan akun dan lokasi yang berbeda yang tampaknya tidak terkait tetapi semua dikelola oleh satu komputer atau jaringan. Jadi, bank tidak hanya meningkatkan tingkat keandalan mereka, tetapi juga mengidentifikasi kejahatan keuangan yang potensial sangat berbahaya sambil mengurangi tingkat peringatan palsu secara signifikan. Ini meningkatkan kepuasan pelanggan dan mengurangi waktu penyelidikan sebesar 50%. Solusi kami untuk perbankan koresponden dan pembayaran lintas batas adalah permainan yang berubah, memungkinkan bank untuk meningkatkan profitabilitas mereka dan, yang lebih penting, meningkatkan inklusi keuangan dengan bekerja dengan lebih banyak pelanggan di lebih banyak negara.

Baru-baru ini, teknologi ThetaRay mendeteksi skema perdagangan anak, dapatkah Anda berbagi beberapa detail tentang ini?

Salah satu bank terbesar di dunia menemukan bahwa anak perusahaan di Eropa digunakan untuk mencuci uang yang dimaksudkan untuk membiayai perdagangan anak. Ini adalah skema yang sangat canggih yang melibatkan banyak transfer bank lintas batas yang terkait dengan ‘pariwisata medis’ tanpa kegiatan bisnis yang jelas. Ini adalah jenis kejahatan yang hampir mustahil untuk ditemukan kecuali Anda tahu apa yang Anda cari. Sistem kami mendeteksi ini dalam beberapa hari. Bank segera mengajukan SAR, dan penyelidikan hukum mengungkapkan bahwa itu terkait dengan perdagangan anak.

Apakah Anda bisa memberikan contoh lain dari kesuksesan dengan platform ThetaRay?

Salah satu bank terbesar di dunia memasang sistem kami dan menjadi dapat mengelola risiko dengan lebih sukses. Mereka sebelumnya tidak dapat melayani pelanggan dengan pembayaran lintas batas ke negara-negara berisiko tinggi di Asia dan Afrika, tetapi ketika mereka memasang sistem kami, mereka bisa mulai melayani negara-negara tersebut. Ini meningkatkan profitabilitas dan kepuasan pelanggan mereka secara signifikan dan, dengan cara tertentu, membantu meningkatkan dunia dengan memungkinkan inklusi keuangan sehingga penduduk negara-negara tersebut bisa menerima uang. Sebelumnya, orang-orang yang mencoba mengirim uang ke wilayah tersebut harus membayar komisi yang besar atau, dalam beberapa kasus, dilarang melakukannya sama sekali.

Apakah ada yang lain yang Anda ingin bagikan tentang ThetaRay?

Kami menggunakan jenis AI yang unik dan canggih. Prof. Coifman telah menerima penghargaan dari DARPA dan National Science Foundation; ia dan Prof. Averbuch adalah matematikawan yang brilian. Tetapi ini membuat beberapa orang bertanya-tanya, “Apakah ini terlalu canggih? Apakah ini berbahaya? Apakah kita bermain dengan api?” Setiap inovasi baru menciptakan ketakutan. Ketika cetak ditemukan, orang-orang khawatir bahwa itu berarti akhir dari memori manusia. Ketika mobil ditemukan, orang-orang khawatir bahwa itu menandai akhir dari unit keluarga, karena orang bisa pindah ke tempat lain. Tetapi kelebihannya jauh lebih kuat daripada kekurangannya. Dalam dunia kejahatan keuangan ini, kita tidak memiliki pilihan lain selain menciptakan AI yang kuat dan canggih yang akan membantu kita, karena orang-orang jahat telah menggunakan AI selama beberapa waktu dan mereka tidak mengikuti aturan atau regulasi. Kita perlu terus mengembangkan penjaga digital yang dapat kita latih, didik, dan asuh untuk membantu kita melindungi sistem kita dari AI yang tidak bertanggung jawab. Kami sangat bangga membantu lembaga keuangan melakukan transaksi dengan cara yang lebih menguntungkan, sambil mengembangkan dunia pembayaran yang jauh lebih aman dan menciptakan kepercayaan di mana tidak ada kepercayaan sebelumnya.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut dapat mengunjungi ThetaRay.