Kaarel Kotkas, CEO en oprichter van Veriff – Interviewreeks

Kaarel Kotkas is de CEO en oprichter van Veriff en fungeert als de strategische denker en visionair achter het bedrijf. Hij leidt het team van Veriff in het blijven voorsprong houden op fraude en concurrentie in het snel veranderende veld van online identificatie. Hij is bekend om zijn energie en enthousiasme, Kotkas moedigt het team aan om integriteit in de digitale wereld hoog te houden. In 2023 werd hij erkend in de EU Forbes 30 Under 30, en in 2020 werd hij benoemd tot EY Ondernemer van het Jaar in Estland. Nordic Business Report heeft hem ook opgenomen in de 25 meest invloedrijke jonge ondernemers in Noord-Europa.

Veriff is een wereldwijd identiteitsverificatiebedrijf dat online bedrijven helpt om fraude te verminderen en te voldoen aan regelgeving. Met behulp van AI verifieert Veriff automatisch identiteiten door verschillende technische en gedragsindicatoren te analyseren, waaronder gezichtsherkenning.

Wat inspireerde je om Veriff op te richten, en welke uitdagingen heb je ondervonden bij het opbouwen van een AI-gestuurd fraudepreventieplatform?

Mijn motivatie voor Veriff kwam na het zien hoe gemakkelijk het was voor mensen online om te doen alsof ze iemand anders waren. Toen ik op 14-jarige leeftijd biologisch afbreekbare touw van eBay voor de boerderij van mijn familie kocht, kon ik met een beetje Photoshop mijn geboortedatum op de kopie van mijn identiteitsdocument veranderen en zo gemakkelijk de leeftijdsbeperking van 18+ van PayPal omzeilen.

Ik bleef het probleem zien van online gebruikers die hun identiteit vervalsten om leeftijdscontroles en andere beveiligingsmaatregelen te omzeilen. Het was door deze ervaringen dat ik het idee kreeg voor Veriff.

Wat betreft uitdagingen, een jaar na de oprichting van het bedrijf gaven we ons team het weekend vrij. Dit was dezelfde dag dat we een bugfix uitvoerden, waardoor onze servicemonitoring volledig werd onderbroken. We merkten pas dat onze dienst zichzelf had uitgeschakeld toen het zaterdagochtend was. Maandagochtend moest ik onder vier ogen met onze grootste klant praten, die duizenden dollars aan omzet was verloren. Ik was transparant in dat gesprek en legde de fouten aan onze kant uit. We schudden handen en gingen terug aan het werk. Wat ik hieruit leerde, is dat als oprichter en zakelijk leider, we uitdagingen moeten verwachten en ons daarop moeten voorbereiden. Bovendien is transparantie essentieel voor het opbouwen van vertrouwen. Ten slotte kan een bewezen geschiedenis van het overwinnen van uitdagingen waardevoller zijn, omdat dit aantoont dat je problemen succesvol kunt aanpakken en veerkrachtig bent.

Met deepfakes die steeds geavanceerder worden, vooral in politieke context, wat zijn volgens jou de grootste risico’s die ze vormen voor verkiezingen en democratie?

In dit verkiezingsseizoen is de integriteit van het stemproces in gevaar. AI kan grote hoeveelheden gegevens analyseren om kiezersvoorkeuren en trends te identificeren, waardoor campagnes berichten kunnen afstemmen op en kiezers kunnen benaderen met berichten waar zij het meest om geven. Slechte actoren zijn goed uitgerust om valse verhalen over kandidaten te creëren die dingen doen die ze nooit hebben gedaan of uitspraken die ze nooit hebben gedaan, waardoor hun reputatie wordt beschadigd en kiezers worden misleid.

Tot nu toe hebben we deepfakes van beroemdheden die presidentskandidaten steunen en een valse Biden-robocall gezien. Hoewel er technologie bestaat om AI-gegenereerde inhoud van echte inhoud te onderscheiden, is het niet haalbaar om dit op grote schaal te implementeren. Met de hoge inzet en de geloofwaardigheid van de verkiezingen op het spel, moet iets worden gedaan om het publieke vertrouwen te behouden. De toekomstige groei van de digitale economie en de strijd tegen digitale fraude draait om bewezen identiteiten en authentieke, geverifieerde online accounts.

Kunnen deepfakes niet alleen afbeeldingen manipuleren, maar ook stemmen. Gelooft u dat een medium gevaarlijker is dan de ander als het gaat om het misleiden van kiezers?

In het algemeen, vooral in de context van verkiezingen in de VS, moeten beide als gelijke bedreigingen voor de democratie worden behandeld. Ons meest recente rapport Veriff Fraud Index 2024: Part 2 vond dat 74% van de respondenten in de VS zich zorgen maken over de impact van AI en deepfakes op verkiezingen.

De evolutie van AI heeft de bedreiging voor de veiligheid versterkt, niet alleen in de VS, maar wereldwijd, tijdens de verkiezingen van dit jaar. Of het nu gaat om deepfake-afbeeldingen, AI-gegenereerde stemmen in robocalls die proberen kiezers te beïnvloeden, of vervalste video’s van kandidaten, beide veroorzaken terechte bezorgdheid.

Laten we naar het grotere plaatje kijken. Wanneer er veel gegevenspunten beschikbaar zijn, is het gemakkelijker om het “bedreigingsniveau” te beoordelen. Een enkele afbeelding is misschien niet genoeg om te bepalen of het vals is, maar een video biedt meer aanwijzingen, vooral als het audio bevat. Het toevoegen van details zoals het apparaat dat wordt gebruikt, de locatie of wie de video heeft opgenomen, verhoogt het vertrouwen in de authenticiteit. Fraudeurs proberen altijd de reikwijdte van de informatie te beperken, omdat het makkelijker is om te manipuleren. Ik zie robocalls als gevaarlijker dan deepfakes, omdat het creëren van valse audio gemakkelijker is dan het genereren van hoge kwaliteit valse video’s. Bovendien maakt het gebruik van LLM’s het mogelijk om valse audio tijdens gesprekken aan te passen, waardoor het nog overtuigender wordt.

Gezien de aanstaande verkiezingen, waar moeten overheden en verkiezingscommissies zich het meest zorgen over maken met betrekking tot AI-gestuurde desinformatie?

Overheden en verkiezingscommissies moeten de potentiële omvang van deepfake-mogelijkheden begrijpen, inclusief hoe geavanceerd en overtuigend deze fraudegevallen zijn geworden. Deepfakes zijn vooral effectief wanneer ze worden ingezet tegen ondernemingen met ongecoördineerde en inconsistentie identiteitsbeheerprocessen en slechte cybersecurity, waardoor het nog belangrijker is om robuuste beveiligingsmaatregelen te implementeren of een gelaagde aanpak van beveiliging te hebben.

Nog steeds is er geen universele oplossing, dus een gecoördineerde, multifacetteerde aanpak is belangrijk. Dit kan onder andere omvatten: robuuste en uitgebreide controles op gestelde identiteitsdocumenten, counter-AI om manipulatie van binnenkomende afbeeldingen te identificeren, vooral met betrekking tot remote voting, en, het belangrijkste, het identificeren van de makers van deepfakes en frauduleuze inhoud bij de bron. De verantwoordelijkheid voor het verifiëren van stemmen ligt bij overheden en verkiezingscommissies, evenals technologie- en identiteitsproviders.

Welke rol kunnen AI en identiteitsverificatietechnologieën zoals Veriff spelen in het tegengaan van de impact van deepfakes op verkiezingen en politieke campagnes?

AI is een bedreiging en een kans. Bijna 78% van de Amerikaanse beslissers hebben een toename van het gebruik van AI in frauduleuze aanvallen gezien in het afgelopen jaar. Aan de andere kant gebruiken bijna 79% van de CEO’s AI en ML in fraudepreventie. In een tijd waarin fraude toeneemt, moeten fraudepreventiestrategieën holistisch zijn – geen enkel instrument kan zo’n veelzijdige bedreiging bestrijden. Toch kunnen AI en identiteitsverificatie bedrijven en gebruikers empoweren met een multimodel stack die biometrie, identiteitsverificatie, crosslinking en andere oplossingen combineert om fraudeurs voor te blijven.

Bij Veriff gebruiken we onze eigen AI-gestuurde technologie om onze deepfake-detectiecapaciteiten op te bouwen. Dit betekent dat onze tools verbeteren door het leren van deepfakes die we zien. Het nemen van grote hoeveelheden gegevens en zoeken naar patronen die eerder zijn verschenen om toekomstige resultaten te bepalen, hangt af van zowel geautomatiseerde technologieën als menselijke kennis en intelligentie. Mensen hebben een beter begrip van context, het identificeren van afwijkingen om een feedbacklus te creëren die kan worden gebruikt om AI-modellen te verbeteren. Het combineren van verschillende inzichten en expertise om een uitgebreide aanpak van identiteitsverificatie en deepfake-detectie te creëren, heeft Veriff en zijn klanten in staat gesteld om voorop te blijven lopen.

Hoe kunnen bedrijven en individuen zich beter beschermen tegen het worden beïnvloed door deepfakes en AI-gestuurde desinformatie?

Het beschermen van uzelf tegen het worden beïnvloed door deepfakes en AI-gestuurde desinformatie begint met educatie en bewustzijn van de uitgebreide capaciteiten van AI, gekoppeld aan bewezen identiteiten en authentieke, geverifieerde online accounts. Om te bepalen of u een bron kunt vertrouwen, moet u naar de oorzaak kijken in plaats van de symptomen. We moeten het probleem aanpakken bij de bron, waar en door wie deze deepfakes en frauduleuze bronnen worden gegenereerd.

Consumenten en bedrijven moeten alleen informatie vertrouwen van geverifieerde bronnen, zoals geverifieerde gebruikers van sociale media en goed gecrediteerde nieuwsuitzendingen. Bovendien kunnen bedrijven zichzelf beschermen tegen het worden misleid door deepfake-technologie door het gebruik van feitcontrole-websites en het zoeken naar visuele afwijkingen in audio- of videoclips – onnatuurlijke bewegingen, vreemde verlichting, onscherpte of lip-sync die niet overeenkomt – zijn slechts enkele manieren waarop bedrijven zich kunnen beschermen tegen het worden misleid door deepfake-technologie.

Denkt u dat er voldoende publieke bewustwording is over de gevaren van deepfakes? Als dat niet zo is, welke stappen moeten worden genomen om het begrip te verbeteren?

We zijn nog steeds in de fase van groeiende bewustwording over AI en het onderwijzen van mensen over zijn potentieel.

Volgens de Veriff Fraud Index 2024: Part 2 heeft meer dan een kwart (28%) van de respondenten het afgelopen jaar te maken gehad met een of andere vorm van AI- of deepfake-gegenereerde fraude, een opvallend resultaat voor een opkomende technologie en een indicatie van de groeiende aard van deze bedreiging. Wat nog belangrijker is, is dat dit aantal mogelijk veel hoger kan zijn, aangezien 20% zegt dat ze niet weten of ze zijn aangevallen of niet. Gezien de geavanceerde aard van AI-gegenereerde fraudepogingen, is het waarschijnlijk dat veel respondenten zijn aangevallen zonder het te weten.

Individuen moeten voorzichtig zijn als ze verdachte e-mails of onverwachte telefoontjes van onbekende bronnen ontvangen. Verzoeken om gevoelige informatie of geld moeten altijd met scepsis worden ontvangen, en het is cruciaal om uw instincten te vertrouwen en duidelijkheid te zoeken als iets niet goed voelt.

Welke rol zien jij voor regelgevende instanties Away in de strijd tegen AI-gegenereerde desinformatie, en hoe kunnen zij samenwerken met bedrijven zoals Veriff?

Gezien de mate waarin deepfake-technologie is gebruikt om het publiek te misleiden en desinformatie in te zetten, en met de Amerikaanse verkiezingen nog aan de gang, is het nog niet duidelijk hoe groot de impact van deze technologie op de verkiezingen en de bredere samenleving zal zijn. Toch nemen regelgevende instanties actie om de bedreiging van deepfake-technologie te mitigeren.

Een groot deel van de verantwoordelijkheid voor het mitigeren van de impact van desinformatie ligt bij de eigenaren van de platforms die we het meest gebruiken. Bijvoorbeeld moeten toonaangevende socialemediabedrijven meer verantwoordelijkheid nemen door actie te ondernemen en robuuste maatregelen te implementeren om frauduleuze aanvallen te detecteren en te voorkomen en gebruikers te beschermen tegen schadelijke misinformatie.

Hoe zie je de technologie van Veriff evolueren in de komende jaren om voorop te blijven lopen bij fraudeurs, vooral in de context van verkiezingen?

In onze snel digitaliserende wereld hangt de toekomst van het internet af van de mogelijkheid van online gebruikers om te bewijzen wie ze zijn; op die manier kunnen bedrijven en gebruikers met vertrouwen met elkaar omgaan. Bij Veriff is vertrouwen synoniem met verificatie. We streven ernaar om ervoor te zorgen dat digitale omgevingen een gevoel van veiligheid en beveiliging bieden voor de eindgebruiker. Dit doel zal vereisen dat technologie evolueert om de uitdagingen van vandaag aan te pakken, en we zien dit al gebeuren met de bredere acceptatie van gezichtsherkenning en biometrie. Uit gegevens blijkt dat consumenten gezichtsherkenning en biometrie zien als de meest veilige methode om in te loggen op een online dienst.

Als we vooruitkijken, zien we deze trend voortzetten en een toekomst waarin gebruikers in plaats van voortdurend hun referenties in te voeren en opnieuw in te voeren bij het uitvoeren van verschillende taken online, een “herbruikbare identiteit” hebben die hun persona over het web vertegenwoordigt.

Om ons dichter bij ons doel te brengen, hebben we onlangs onze Biometrische Authenticatie-oplossing bijgewerkt om de nauwkeurigheid en gebruikerservaring te verbeteren en de beveiliging voor een sterkere identiteitsverificatie te versterken. Deze recente vooruitgang in biometrische technologie heeft ons in staat gesteld om onze technologie aan te passen aan het individuele gebruikersgedrag, waardoor gebruikersauthenticatie mogelijk wordt, niet alleen tijdens een sessie. Deze vooruitgang vertegenwoordigt vooruitgang op onze reis naar één herbruikbare digitale identiteit.

Veriff wordt erkend om zijn wereldwijde bereik in fraudepreventie. Wat maakt de technologie van Veriff uniek in zo’n concurrerende markt?

De oplossing van Veriff biedt snelheid en gemak, omdat het 30 keer nauwkeuriger is en 6 keer sneller dan concurrerende aanbiedingen. We hebben de grootste database met identiteitsdocumenten in de IDV/KYC-industrie. We kunnen personen verifiëren tegen 11.500 door de overheid uitgegeven ID-documenten uit meer dan 230 landen en gebieden, in 48 verschillende talen. Bovendien maakt deze gemak en gereduceerde wrijving het mogelijk voor organisaties om meer gebruikers te converteren, fraude te mitigeren en te voldoen aan regelgeving. We hebben ook een automatiseringsgraad van 91% en 95% van de echte gebruikers wordt met succes geverifieerd bij hun eerste poging.

Veriff was een van de eerste IDV-bedrijven dat de Cyber Essentials-certificering behaalde. Cyber Essentials is een effectieve door de overheid gesteunde standaard die beschermt tegen de meest voorkomende cyberaanvallen. Het behalen van deze certificering toont aan dat Veriff cybersecurity serieus neemt en stappen heeft ondernomen om onze gegevens en systemen te beschermen. Dit bereik is een getuigenis van het onwankelbare engagement van het bedrijf met cybersecurity en onze toewijding aan het beschermen van de gegevens van onze klanten. Onlangs hebben we de ISO/IEC 30107-3 iBeta Level 2 Compliance-evaluatie voor biometrische passieve levendigheidsdetectie voltooid, een onafhankelijke externe validatie om te bevestigen dat de oplossing van Veriff voldoet aan de hoogste standaard van biometrische beveiliging.

Bedankt voor het geweldige interview, lezers die meer willen leren, kunnen Veriff bezoeken.