Kaarel Kotkas, CEO en Oprichter van Veriff – Interview Serie

Kaarel Kotkas is de CEO en oprichter van Veriff en fungeert als de strategische denker en visie achter het bedrijf. Hij leidt het team van Veriff in het blijven vooroplopen van fraude en concurrentie in het snel veranderende veld van online identificatie. Hij staat bekend om zijn energie en enthousiasme, en moedigt het team aan om integriteit in de digitale wereld te behouden. In 2023 werd hij erkend in de EU Forbes 30 Under 30, en in 2020 werd hij genoemd als de EY Entrepreneur van het Jaar in Estland. Nordic Business Report heeft hem ook opgenomen in de 25 meest invloedrijke jonge ondernemers in Noord-Europa.

Veriff is een wereldwijd identiteitsverificatiebedrijf dat online bedrijven helpt om fraude te verminderen en te voldoen aan regelgeving. Met behulp van AI verifieert Veriff automatisch identiteiten door verschillende technische en gedragsindicatoren te analyseren, waaronder gezichtsherkenning.

Wat inspireerde u om Veriff op te richten, en welke uitdagingen bent u tegengekomen bij het opbouwen van een AI-gestuurd fraudepreventieplatform?

Mijn motivatie voor Veriff kwam na het zien hoe gemakkelijk het was voor mensen om online iemand anders te zijn. Toen ik biologisch afbreekbare touw op eBay kocht voor de boerderij van mijn familie op 14-jarige leeftijd, kon ik gemakkelijk de leeftijdsbeperking van 18+ van PayPal (PYPL ) omzeilen door een aanpassing te maken in de kopie van mijn identiteitsdocument met behulp van Photoshop.

Ik bleef het probleem zien van online gebruikers die hun identiteit vervalsten om leeftijdscontroles en andere beveiligingsmaatregelen te omzeilen. Het was vanwege deze ervaringen dat ik het idee kreeg voor Veriff.

Wat betreft uitdagingen, een jaar na de oprichting van het bedrijf, gaven we ons team het weekend vrij. Dit was dezelfde dag dat we een bugfix uitvoerden, wat resulteerde in een volledige onderbreking van onze bewakingsmogelijkheden. We merkten pas dat onze dienst zichzelf uitschakelde toen het zaterdagochtend was. Maandagochtend moest ik face-to-face ontmoeten met onze grootste klant, die duizenden dollars aan omzet was verloren. Ik was transparant in die vergadering en legde de fouten aan onze kant uit. We schudden handen en gingen terug aan het werk. Wat ik hieruit leerde, is dat als oprichter en zakelijk leider, we uitdagingen moeten verwachten en ons daarop moeten voorbereiden. Bovendien is transparantie essentieel voor het opbouwen van vertrouwen. Ten slotte kan het aantonen van een geschiedenis van het overwinnen van uitdagingen waardevoller zijn, omdat het aantoont dat u problemen succesvol kunt aanpakken en veerkrachtig bent.

Met deepfakes die steeds geavanceerder worden, vooral in politieke contexten, wat denkt u dat de grootste risico’s zijn die ze vormen voor verkiezingen en democratie?

Deze verkiezingsperiode is de integriteit van het stemproces in gevaar. AI kan grote hoeveelheden gegevens analyseren om kiezersvoorkeuren en -trends te identificeren, waardoor campagnes berichten kunnen afstemmen op en kiezers kunnen targeten met berichten waar ze het meest om geven. Slechte actoren zijn goed uitgerust om valse verhalen over kandidaten te creëren die dingen doen die ze nooit deden of uitspraken die ze nooit deden, waardoor hun reputaties worden beschadigd en kiezers worden misleid.

Tot nu toe hebben we deepfakes van beroemdheden die presidentskandidaten steunen en een valse Biden-robocall gezien. Hoewel er technologie bestaat om te helpen onderscheid te maken tussen AI-gegenereerde inhoud en echte inhoud, is het niet haalbaar om dit op grote schaal te implementeren. Met het hoge spel en de geloofwaardigheid van de verkiezingen op het spel, moet er iets worden gedaan om het publieke vertrouwen te behouden. De toekomstige groei van de digitale economie en de strijd tegen digitale fraude draait om bewezen identiteiten en authentieke en geverifieerde online accounts.

Kunnen deepfakes niet alleen afbeeldingen, maar ook stemmen manipuleren. Denkt u dat een medium gevaarlijker is dan het andere als het gaat om het misleiden van kiezers?

Over het algemeen, vooral in de context van de Amerikaanse verkiezingen, moeten beide als gelijke bedreigingen voor de democratie worden behandeld. Ons meest recente rapport Veriff Fraud Index 2024: Deel 2 vond dat 74% van de respondenten in de VS zich zorgen maakt over de impact van AI en deepfakes op verkiezingen.

De evolutie van AI heeft de bedreiging voor de veiligheid versterkt, niet alleen in de VS, maar over de hele wereld, tijdens de verkiezingen van dit jaar. Of het nu gaat om deepfake-afbeeldingen, AI-gegenereerde stemmen in robocalls die proberen om kiezersmeningen te beïnvloeden, of vervalste video’s van kandidaten, beide veroorzaken terechte bezorgdheid.

Laten we naar het grotere plaatje kijken. Wanneer er veel gegevenspunten beschikbaar zijn, is het gemakkelijker om het “bedreigingsniveau” te beoordelen. Een enkele afbeelding kan niet genoeg zijn om te bepalen of het vals is, maar een video biedt meer aanwijzingen, vooral als het audio bevat. Het toevoegen van details zoals het apparaat dat wordt gebruikt, de locatie of wie de video heeft opgenomen, verhoogt het vertrouwen in de authenticiteit ervan. Fraudeurs proberen altijd de reikwijdte van de informatie te beperken, omdat het gemakkelijker is om te manipuleren. Ik beschouw robocalls als gevaarlijker dan deepfakes, omdat het creëren van valse audio gemakkelijker is dan het genereren van hoge kwaliteit valse video’s. Bovendien maakt het gebruik van LLM’s het mogelijk om valse audio tijdens gesprekken aan te passen, waardoor het nog overtuigender wordt.

Wat moeten overheden en verkiezingscommissies zich het meest zorgen maken over AI-gestuurde desinformatie, gezien de aanstaande verkiezingen?

Overheden en verkiezingscommissies moeten de potentiële omvang van deepfake-mogelijkheden begrijpen, waaronder hoe geavanceerd en overtuigend deze vormen van fraude zijn geworden. Deepfakes zijn vooral effectief wanneer ze worden ingezet tegen ondernemingen met ongecoördineerde en inconsistentie identiteitsbeheerprocessen en slechte cybersecurity, waardoor het nog kritieker is om robuuste beveiligingsmaatregelen te implementeren of een gelaagde aanpak te hanteren.

Er is echter geen universele oplossing, dus een gecoördineerde, multifacetteerde aanpak is essentieel. Dit kan onder andere omvatten: robuuste en uitgebreide controles op geclaimde identiteitsdocumenten, counter-AI om manipulatie van inkomende afbeeldingen te identificeren, vooral met betrekking tot remote voting, en, het belangrijkste, het identificeren van de makers van deepfakes en valse inhoud bij de bron. De verantwoordelijkheid voor het verifiëren van stemmen ligt bij overheden en verkiezingscommissies, evenals technologie- en identiteitsaanbieders.

Wat is de rol die AI en identiteitsverificatietechnologieën zoals Veriff kunnen spelen in het tegengaan van de impact van deepfakes op verkiezingen en politieke campagnes?

AI is een bedreiging en een kans. Bijna 78% van de Amerikaanse besluitvormers hebben een toename gezien in het gebruik van AI in frauduleuze aanvallen in het afgelopen jaar. Aan de andere kant hebben bijna 79% van de CEO’s AI en ML gebruikt in fraudepreventie. In een tijd waarin fraude toeneemt, moeten fraudepreventiestrategieën holistisch zijn – geen enkel instrument kan zo’n veelvoudige bedreiging bestrijden. Toch kunnen AI en identiteitsverificatie bedrijven en gebruikers empoweren met een multimodale stapel die biometrie, identiteitsverificatie, crosslinking en andere oplossingen omvat om fraudeurs voor te blijven.

Bij Veriff gebruiken we onze eigen AI-gestuurde technologie om onze deepfake-detectiecapaciteiten op te bouwen. Dit betekent dat onze instrumenten verbeteren van de kennis die we opdoen wanneer we een deepfake zien. Het zoeken naar patronen in grote hoeveelheden gegevens om toekomstige resultaten te voorspellen, is afhankelijk van zowel geautomatiseerde technologieën als menselijke kennis en intelligentie. Mensen hebben een beter begrip van context, waardoor ze anomalieën kunnen identificeren om een feedbacklus te creëren die kan worden gebruikt om AI-modellen te verbeteren. Het combineren van verschillende inzichten en expertise om een alomvattende aanpak van identiteitsverificatie en deepfake-detectie te creëren, heeft Veriff en zijn klanten in staat gesteld om voorop te blijven.

Hoe kunnen bedrijven en individuen zich beter beschermen tegen het worden beïnvloed door deepfakes en AI-gestuurde desinformatie?

Het beschermen van uzelf tegen het worden beïnvloed door deepfakes en AI-gestuurde desinformatie begint met onderwijs en bewustzijn van de uitgebreide capaciteiten van AI, gekoppeld aan bewezen identiteiten en authentieke, geverifieerde online accounts. Om te bepalen of u een bron kunt vertrouwen, moet u naar de oorzaak kijken in plaats van de symptomen. We moeten het probleem aanpakken bij de bron, waar en door wie deze deepfakes en valse bronnen worden gegenereerd.

Consumenten en bedrijven moeten alleen informatie vertrouwen van geverifieerde bronnen, zoals geverifieerde gebruikers van sociale media en goed gecrediteerde nieuwsuitzendingen. Bovendien kunnen bedrijven zichzelf beschermen tegen het worden misleid door deepfake-technologie door het gebruik van feitcontrole-websites en het zoeken naar visuele anomalieën in audio- of videoclips – onnatuurlijke bewegingen, vreemde verlichting, onscherpte of mismatched lip-syncing – zijn slechts enkele manieren waarop bedrijven zich kunnen beschermen.

Denkt u dat er voldoende publieke bewustwording is over de gevaren van deepfakes? Zo niet, welke stappen moeten worden genomen om het begrip te verbeteren?

We zijn nog steeds in de fase van het vergroten van de bewustwording over AI en het onderwijzen van mensen over zijn potentieel.

Volgens de Veriff Fraud Index 2024: Deel 2 heeft meer dan een kwart (28%) van de respondenten in het afgelopen jaar te maken gehad met een vorm van AI- of deepfake-gegenereerde fraude, een opvallend resultaat voor een opkomende technologie en een indicatie van de groeiende aard van deze bedreiging. Wat nog belangrijker is, is dat dit aantal mogelijk veel hoger kan zijn, aangezien 20% zegt dat ze niet weten of ze zijn aangevallen of niet. Gezien de geavanceerde aard van AI-gegenereerde fraudepogingen, is het waarschijnlijk dat veel respondenten zijn aangevallen zonder het te weten.

Individuen moeten voorzichtig zijn als ze verdachte e-mails of onverwachte telefoontjes van onbekende bronnen ontvangen. Verzoeken om gevoelige informatie of geld moeten altijd met scepsis worden ontvangen, en het is cruciaal om uw instincten te vertrouwen en duidelijkheid te zoeken als iets niet goed voelt.

Wat is de rol die regelgevende instanties kunnen spelen in de strijd tegen AI-gegenereerde desinformatie, en hoe kunnen ze samenwerken met bedrijven zoals Veriff?

Gezien de mate waarin deepfake-technologie is gebruikt om het publiek te misleiden en desinformatie in te zetten, en met de Amerikaanse verkiezingen nog gaande, is het nog niet duidelijk hoe groot de impact van deze technologie zal zijn op de verkiezingen en de bredere samenleving. Regelgevende instanties nemen echter actie om de bedreigingen van deepfake-technologie te mitigeren.

Veel verantwoordelijkheid voor het mitigeren van de impact van desinformatie ligt bij de eigenaren van de platforms die we het meest gebruiken. Bijvoorbeeld moeten toonaangevende socialemediabedrijven meer verantwoordelijkheid nemen door actie te ondernemen en robuuste maatregelen te implementeren om frauduleuze aanvallen te detecteren en te voorkomen en gebruikers te beschermen tegen schadelijke misinformatie.

Hoe ziet u de evolutie van Veriffs technologie in de komende jaren om fraudeurs voor te blijven, vooral in de context van verkiezingen?

In onze snel digitaliserende wereld hangt de toekomst van het internet af van de mogelijkheid van online gebruikers om te bewijzen wie ze zijn, zodat bedrijven en gebruikers met vertrouwen met elkaar kunnen omgaan. Bij Veriff is vertrouwen synoniem met verificatie. We streven ernaar om ervoor te zorgen dat digitale omgevingen een gevoel van veiligheid en beveiliging bieden voor de eindgebruiker. Dit doel zal technologievereisten vereisen om de uitdagingen van vandaag aan te pakken, en we zien dit al gebeuren met de bredere acceptatie van gezichtsherkenning en biometrie. Gegevens laten zien dat consumenten gezichtsherkenning en biometrie zien als de meest veilige methode om in te loggen op een online dienst.

Als we vooruitkijken, zien we deze trend voortzetten en een toekomst waarin gebruikers in plaats van voortdurend hun referenties in te voeren en opnieuw in te voeren terwijl ze verschillende taken online uitvoeren, een “herbruikbare identiteit” hebben die hun persona over het web vertegenwoordigt.

Om ons dichter bij ons doel te brengen, hebben we onlangs onze Biometrische Authenticatie-oplossing bijgewerkt om de nauwkeurigheid en gebruikerservaring te verbeteren en de beveiliging te versterken voor een sterkere identiteitsverificatie. Deze laatste vooruitgang in biometrische technologie heeft ons in staat gesteld om onze technologie aan te passen aan het individuele gebruikersgedrag, waardoor gebruikersauthenticatie mogelijk is, niet alleen tijdens een sessie. Deze vooruitgang vertegenwoordigt vooruitgang op onze reis naar een herbruikbare digitale identiteit.

Veriff wordt erkend om zijn wereldwijde bereik in fraudepreventie. Wat maakt Veriffs technologie uniek in zo’n concurrerende markt?

Veriffs oplossing biedt snelheid en gemak, omdat het 30 keer nauwkeuriger is en 6 keer sneller dan concurrerende aanbiedingen. We hebben de grootste identiteitsdocument-specimen-database in de IDV/KYC-industrie. We kunnen personen verifiëren tegen 11.500 door de overheid uitgegeven ID-documenten uit meer dan 230 landen en gebieden, in 48 verschillende talen. Bovendien maakt deze gemakkelijkheid en gereduceerde wrijving het mogelijk voor organisaties om meer gebruikers om te zetten, fraude te mitigeren en te voldoen aan regelgeving. We hebben ook een automatiseringsgraad van 91% en 95% van de echte gebruikers wordt met succes geverifieerd bij de eerste poging.

Veriff was een van de eerste IDV-bedrijven dat de Cyber Essentials-certificering behaalde. Cyber Essentials is een effectieve door de overheid gesteunde standaard die beschermt tegen de meest voorkomende cyberaanvallen. Het behalen van deze certificering toont aan dat Veriff cybersecurity serieus neemt en stappen heeft ondernomen om zijn gegevens en systemen te beschermen. Deze prestatie is een getuigenis van het onwankelbare engagement van het bedrijf voor cybersecurity en onze toewijding om de gegevens van onze klanten te beschermen. Onlangs hebben we de ISO/IEC 30107-3 iBeta Level 2 Compliance-evaluatie voor biometrische passieve levendetectie voltooid, een onafhankelijke externe validatie om te bevestigen dat Veriffs oplossing voldoet aan de hoogste standaard van biometrische beveiliging.

Bedankt voor het geweldige interview, lezers die meer willen leren, kunnen Veriff bezoeken.