Mark Gazit, CEO di ThetaRay – Interviste sulla sicurezza informatica

Mark Gazit è il CEO di ThetaRay, un’azienda di sicurezza informatica e analisi dei big data che fornisce una piattaforma per la rilevazione di minacce e rischi sconosciuti per proteggere le infrastrutture critiche e i servizi finanziari.

Mark Gazit ha oltre due decenni di esperienza nel settore high-tech, con un curriculum che include la massimizzazione dei ricavi, degli utili netti e del valore per gli azionisti di startup, aziende in fase di ristrutturazione e organizzazioni in rapida crescita nei mercati emergenti e nelle economie.

Prima di unirsi a ThetaRay come CEO, Mark ha ricoperto il ruolo di Managing Director di Nice Cyber & Intelligence Solutions, una divisione autonoma di Nice Systems Ltd. Tra il 2002 e il 2010, ha ricoperto il ruolo di Group President & CEO di SkyVision, un’azienda di telecomunicazioni globale che ha portato dalla fase di startup a un’azienda internazionale che serve oltre 50 paesi in tutto il mondo.

Potresti condividere la storia di come è nata ThetaRay?

Due professori di matematica, Ronald Coifman di Yale e Amir Averbuch dell’Università di Tel Aviv, che ha trascorso dieci anni presso l’IBM T.J. Watson Research Center, Yorktown Heights, NY, hanno deciso 15 anni fa di condurre ricerche su un livello avanzato di intelligenza artificiale. Erano i pionieri nello sviluppo di algoritmi che vanno oltre il machine learning per mimare il modo in cui funzionano l’intuizione, il senso comune e il presentimento umani. La loro idea era di assistere medici, investigatori ed esecutivi nel processo decisionale. E ha funzionato! Quindi, hanno fondato ThetaRay e io mi sono unito come CEO. Abbiamo rapidamente dimostrato che la tecnologia è efficace sia nella protezione delle infrastrutture critiche contro gli attacchi informatici che nell’aiutare le aziende aeree, ma poi abbiamo scoperto che il bisogno più grande e il dolore più forte erano avvertiti dalle istituzioni finanziarie, perché il passaggio al digitale aveva creato un aumento esponenziale di transazioni ad alto rischio e minacce. Quindi, abbiamo preso quegli algoritmi, li abbiamo convertiti in prodotti ben definiti e confezionati, e abbiamo iniziato ad aiutare le grandi istituzioni finanziarie a risolvere questi problemi.

Com’è cambiato il mondo della criminalità finanziaria negli ultimi dieci anni?

È cambiato drasticamente e in modo permanente. È stato un cambiamento tettonico anche prima del Covid-19, a causa della crescita dei servizi finanziari digitali. All’improvviso, le persone non dovevano più recarsi fisicamente in banca per effettuare transazioni o aprire un conto. Ciò era molto comodo per i consumatori, ma è diventato un incubo per le banche e ha creato opportunità per i cattivi. Non dovevano più prendere un fucile o un mitra per entrare in una filiale e rubare denaro. Invece, potevano mettere un server in un altro paese, utilizzarlo per hackerare la banca e accedere a centinaia di milioni di conti correnti, rubare una somma relativamente piccola da ciascuno, spostare quel denaro in giro per il mondo e poi spegnere il server e scomparire per sempre. E non sono solo gli hacker a farlo; anche i governi ci sono saltati sopra. La Corea del Nord ha rubato 81 milioni di dollari alla Banca del Bangladesh hackerando la rete SWIFT. L’Iran utilizza gli hack informatici per rubare denaro. E recentemente, è stato segnalato che Hezbollah ha utilizzato banche francesi per finanziare attività terroristiche in Libano. Quando è arrivato il Covid-19, ha semplicemente reso una cattiva situazione ancora peggiore. Le persone non potevano più recarsi in banca, quindi anche l’apertura di un conto è diventata un’esercizio digitale. In passato, le banche potevano costringere le persone a recarsi fisicamente. Ora è possibile farlo senza nemmeno visitare una filiale.

Perché i sistemi esistenti non funzionano più per combattere la criminalità finanziaria?

Erano stati progettati per proteggere i sistemi bancari in base alla saggezza consolidata che esisteva da secoli. Tuttavia, il mondo bancario ha subito una trasformazione molto rapida e netta nell’ultimo decennio, quindi i sistemi esistenti non erano preparati. Non importa se si basano su regole, modelli o semplice machine learning, richiedono comunque una sorta di esperienza precedente per anticipare cosa faranno i cattivi e creare le soluzioni adeguate. Questo approccio non funziona più perché la maggior parte degli attacchi di oggi non esisteva nemmeno un anno fa, quindi una soluzione che si basa sull’esperienza precedente non è sufficiente. Inoltre, il tempo di risposta è abbastanza lento. Ci vuole in media quattro mesi a una banca per creare un nuovo modello, ma ai cattivi ci vogliono solo quattro secondi per creare un vettore di attacco. In effetti, in molti casi, stanno facendo test A/B, provando due o tre vettori di attacco contemporaneamente per vedere quale è il più efficace. Questo nuovo mondo di criminalità finanziaria richiede un nuovo mondo di soluzioni tecnologiche.

ThetaRay ha progettato un sistema che funziona più come l’intuizione umana, potresti spiegare come funziona questo AI intuitivo?

ThetaRay mimica il modo in cui lavorano gli investigatori esperti. Quando si prende qualcuno esperto nel proprio campo, ha la capacità di discernere quando qualcosa non sembra giusto. Pensate alle sensazioni che abbiamo nella nostra vita quotidiana: quando si guida una macchina nuova, potreste non capire nulla di ingegneria meccanica, ma quando sentite un rumore strano, sapete che c’è qualcosa che non va con la macchina. Quando un bambino va a scuola, sa dopo un giorno chi sono i buoni e i cattivi. È così che funziona il sistema di ThetaRay. Esamina le interdipendenze di molte caratteristiche diverse nel tempo e, molto simile a come fanno gli investigatori esperti, giunge alle giuste conclusioni. La differenza è che i nostri sistemi possono digerire 50 anni di esperienza in poche ore. E quando installiamo i nostri sistemi, non solo rilevano problemi che sono difficili da rilevare per altre soluzioni, ma assicurano anche che gli allarmi siano rilevanti riducendo i falsi allarmi del 99%.

Quali sono i diversi tipi di sistemi di machine learning che vengono utilizzati?

ThetaRay ha sviluppato e utilizza, tra gli altri, un insieme di strumenti computazionali proprietari di machine learning e intelligenza artificiale basati su reti neurali, analisi armonica, elaborazione stocastica, decomposizione di matrici e geometria delle informazioni per rilevare efficacemente le attività finanziarie illegali, con un alto tasso di rilevamento e un basso numero di falsi allarmi, attraverso metodologie non supervisionate e semi-supervisionate. Queste metodologie provengono da diverse matematiche e modi di pensare. Ci consentono di avere un’analisi forense rapida e di rintracciare la causa radice delle caratteristiche che causano un comportamento anomalo, quindi il nostro AI è completamente trasparente e non è una “scatola nera”.

Come utilizzano le banche la piattaforma di ThetaRay?

La piattaforma serve molte banche e istituzioni finanziarie, comprese le fintech e le PSP. È installata on-prem o in cloud; supportiamo tutti i principali servizi cloud, compresi Amazon (AMZN ), Oracle (ORCL ), Microsoft o Google. Monitora tutte le transazioni (senza archiviare le informazioni, naturalmente); quando tutto va bene, il sistema è silenzioso, ma se rileva un’attività sospetta, notifica le persone interessate. Può segnalare transazioni anomale, entità sospette e crimine finanziario sistemico, che è molto più difficile da scoprire. Il crimine finanziario sistemico è quello che coinvolge non solo una transazione di qualcuno che ruba 10.000 dollari, ma migliaia di transazioni da 5 a 50 dollari che coinvolgono diversi conti e luoghi che sembrano non correlati ma sono tutti gestiti da un solo computer o rete. Quindi, le banche non solo aumentano il loro livello di affidabilità, ma identificano anche potenziali crimini finanziari disastrosi riducendo notevolmente i loro tassi di falsi allarmi. Ciò aumenta la soddisfazione del cliente e riduce il tempo di indagine del 50%. Le nostre soluzioni di corrispondenza bancaria e pagamenti transfrontalieri sono dei cambiamenti di gioco, consentendo alle banche di aumentare la loro redditività e, ancora più importante, aumentare l’inclusione finanziaria lavorando con più clienti in più paesi.

Recentemente, la tecnologia di ThetaRay ha rilevato uno schema di traffico di bambini, potresti condividere alcuni dettagli su questo?

Una delle banche più grandi del mondo ha scoperto che una sua filiale in Europa era stata utilizzata per riciclare denaro destinato a finanziare il traffico di bambini. Era uno schema molto sofisticato che coinvolgeva molte operazioni di trasferimento transfrontaliere relative al “turismo medico” senza attività commerciale chiara. È il tipo di crimine che è quasi impossibile da scoprire a meno che non si sappia cosa cercare. Il nostro sistema lo ha scoperto in pochi giorni. La banca ha immediatamente presentato un SAR e un’indagine della polizia ha rivelato che era collegato al traffico di bambini.

Potresti darci un altro esempio di una storia di successo con la piattaforma di ThetaRay?

Una delle banche più grandi del mondo ha installato i nostri sistemi e ha potuto gestire il rischio in modo molto più efficace. In precedenza, non poteva servire i clienti con pagamenti transfrontalieri verso paesi ad alto rischio in Asia e Africa, ma quando ha installato il nostro sistema, ha potuto iniziare a servire quei paesi. Ciò ha aumentato notevolmente la sua redditività e la soddisfazione del cliente e, in un certo senso, ha aiutato a migliorare il mondo consentendo l’inclusione finanziaria in modo che i residenti di quei paesi potessero ricevere denaro. In precedenza, le persone che cercavano di inviare denaro in quelle regioni dovevano pagare commissioni enormi o, in alcuni casi, erano proibite dal farlo.

C’è qualcos’altro che vorresti condividere su ThetaRay?

Utilizziamo un tipo di intelligenza artificiale molto unico e sofisticato. Il prof. Coifman ha ricevuto premi dalla DARPA e dalla National Science Foundation; lui e il prof. Averbuch sono matematici brillanti. Ma ciò fa sorgere alcune domande, “È troppo sofisticato? È pericoloso? Stiamo giocando con il fuoco?” Ogni nuova innovazione crea paure. Quando è stata inventata la stampa, le persone si sono preoccupate che significasse la fine della memoria umana. Quando sono state inventate le auto, le persone temevano che segnalassero la fine dell’unità familiare, perché le persone potevano spostarsi in altri posti. Ma i pro sono molto più forti dei contro. In questo mondo di criminalità finanziaria, non abbiamo altra scelta che creare intelligenza artificiale potente e sofisticata che ci aiuti, perché i cattivi stanno utilizzando l’IA da un po’ di tempo e non seguono regole o regolamenti. Dobbiamo continuare a sviluppare guardiani digitali che possiamo addestrare, educare e coltivare per aiutarci a proteggere i nostri sistemi contro l’IA rogue. Siamo molto orgogliosi di aiutare le istituzioni finanziarie a condurre più transazioni in modo più redditizio, mentre sviluppiamo contemporaneamente un mondo di pagamenti più sicuro e creiamo fiducia dove non esisteva prima.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare ThetaRay.