Mark Gazit, CEO ThetaRay – Wywiady z zakresu cyberbezpieczeństwa

Mark Gazit jest CEO ThetaRay, firmy zajmującej się cyberbezpieczeństwem i analityką dużych zbiorów danych, która dostarcza platformę do wykrywania nieznanych zagrożeń i ryzyk w celu ochrony infrastruktury krytycznej i usług finansowych.

Mark Gazit ma ponad dwie dekady doświadczenia w branży high-tech, z rekordem maksymalizacji przychodu, zysku netto i wartości dla akcjonariuszy w przypadku startupów, restrukturyzacji i szybko rozwijających się organizacji globalnych na rynkach wschodzących i gospodarkach.

Przed dołączeniem do ThetaRay jako CEO, Mark pełnił funkcję Dyrektora Zarządzającego w Nice Cyber & Intelligence Solutions, samodzielnej jednostki Nice Systems Ltd. W latach 2002-2010 pełnił funkcję Prezesa i CEO SkyVision, globalnej firmy telekomunikacyjnej, którą doprowadził od etapu startupu do międzynarodowej firmy obsługującej ponad 50 krajów na całym świecie.

Czy mógłbyś podzielić się historią powstania ThetaRay?

Dwóch profesorów matematyki – Ronald Coifman z Yale i Amir Averbuch z Uniwersytetu w Tel Awiwie, który spędził dziesięć lat w IBM’s T.J. Watson Research Center, Yorktown Heights, NY – postanowiło 15 lat temu prowadzić badania nad zaawansowanym poziomem sztucznej inteligencji. Byli pionierami w rozwoju algorytmów, które idą poza uczenie maszynowe, aby naśladować sposób, w jaki ludzka intuicja, zdrowy rozsądek i instynkt działają. Ich pomysłem było wspomaganie lekarzy, śledczych i menedżerów w procesie podejmowania decyzji. I udało się! Tak więc założyli ThetaRay, a ja dołączyłem jako CEO. Szybko udowodniliśmy, że technologia jest dobra zarówno w ochronie infrastruktury krytycznej przed atakami cybernetycznymi, jak i w pomocy liniom lotniczym, ale potem odkryliśmy, że największa potrzeba i największy ból był odczuwany przez instytucje finansowe, ponieważ przejście na cyfrowo spowodowało wykładniczy wzrost transakcji i zagrożeń o wysokim ryzyku. Więc wzięliśmy te algorytmy, przekształciliśmy je w dobrze zdefiniowane i zapakowane produkty i zaczęliśmy pomagać dużym instytucjom finansowym rozwiązywać te problemy.

Jak zmienił się świat przestępczości finansowej w ciągu ostatniej dekady?

Zmienił się dramatycznie i na zawsze. Przeszedł przez zmianę tektoniczną nawet przed Covid-19, z powodu wzrostu usług finansowych online. Nagle ludzie nie musieli już fizycznie odwiedzać banku, aby prowadzić transakcje lub otworzyć konto. Było to bardzo wygodne dla konsumentów, ale stało się koszmarem dla banków i stworzyło okazję dla złych ludzi, ponieważ nie musieli już wchodzić do oddziału banku z bronią, aby ukraść pieniądze. Zamiast tego mogli umieścić serwer w innym kraju, użyć go do zhakowania banku i uzyskać dostęp do setek milionów kont bankowych, ukraść stosunkowo niewielką kwotę z każdego, przenieść te pieniądze na całym świecie, a następnie wyłączyć serwer i zniknąć na zawsze. I to nie tylko hakerzy robią to; rządy również w to wkraczają. Korea Północna ukradła 81 milionów dolarów z Banku Bangladeszu, hakując sieć SWIFT. Iran używa hakowania cybernetycznego, aby ukraść pieniądze. I niedawno doniesiono, że Hezbollah używał banków francuskich do finansowania działań terrorystycznych w Libanie. Kiedy pojawił się Covid-19, sytuacja stała się jeszcze gorsza. Ludzie nie mogli już przyjść do banku, więc nawet otwieranie konta stało się ćwiczeniem cyfrowym. W przeszłości banki mogły zmusić ludzi do przyjścia i przedstawienia się osobiście. Teraz wszystko jest możliwe bez wizyty w oddziale.

Dlaczego istniejące systemy nie działają już w walce z przestępczością finansową?

Zostały one opracowane w celu ochrony systemów bankowych na podstawie długoletniej mądrości, która istniała przez setki lat. Jednak świat bankowy przeszedł bardzo szybką i ostrą transformację w ciągu ostatniej dekady, więc istniejące systemy nie były przygotowane. Niezależnie od tego, czy opierają się one na zasadach, modelach czy prostym uczeniu maszynowym, wymagają one pewnego rodzaju wcześniejszego doświadczenia, aby przewidzieć, co złe ludzie zrobią, i stworzyć odpowiednie rozwiązania. Ten podejście nie działa już, ponieważ większość dzisiejszych ataków nie istniała nawet rok temu, więc rozwiązanie, które opiera się na wcześniejszym doświadczeniu, nie jest wystarczające. Czas reakcji jest również bardzo wolny. Bankom zajmuje średnio cztery miesiące, aby stworzyć nowy model, ale złym ludziom wystarczą cztery sekundy, aby stworzyć wektor ataku. W rzeczywistości w wielu przypadkach prowadzą testy A/B, próbując jednocześnie dwa lub trzy wektory ataku, aby zobaczyć, który z nich jest najbardziej skuteczny. Ten nowy świat przestępczości finansowej wymaga nowego świata rozwiązań technologicznych.

ThetaRay opracował system, który działa bardziej jak ludzka intuicja, możesz wyjaśnić, jak działa ta intuicyjna sztuczna inteligencja?

ThetaRay naśladuje sposób, w jaki doświadczeni śledczy pracują. Kiedy weźmiemy kogoś doświadczonego w swojej dziedzinie, ma on zdolność do rozpoznania, kiedy coś nie wygląda prawidłowo. Pomyśl o tych instynktach, które mamy w naszym codziennym życiu: kiedy prowadzisz nowy samochód, możesz nie rozumieć nic o inżynierii mechanicznej, ale kiedy słyszysz dziwny hałas, wiesz, że coś jest nie tak z samochodem. Kiedy dziecko idzie do szkoły, wie po jednym dniu, kto są dobrzy i źli ludzie. To jest właśnie sposób, w jaki system ThetaRay działa. Patrzy on na zależności między wieloma różnymi cechami w czasie i dochodzi do słusznych wniosków, podobnie jak doświadczeni śledczy. Różnica polega na tym, że nasze systemy mogą strawić 50 lat doświadczenia w kilka godzin. A kiedy instalujemy nasze systemy, nie tylko wykrywają one problemy, które są trudne do wykrycia dla innych rozwiązań, ale także zapewniają, że alarmy są istotne, redukując fałszywe alarmy o 99%.

Jakie są różne rodzaje systemów uczenia maszynowego, które są używane?

ThetaRay opracował i używa między innymi zestawu własnych narzędzi obliczeniowych z uczenia maszynowego i sztucznej inteligencji, opartych na sieciach neuronowych, analizie harmonicznej, przetwarzaniu stochastycznym, dekompozycji macierzy i geometrii informacji, aby wydajnie ujawniać nielegalne działania finansowe, z wysokim współczynnikiem wykrywania i bardzo niskim poziomem fałszywych alarmów, za pomocą metod nie nadzorowanych i półnadzorowanych. Te metody pochodzą z różnych dziedzin matematyki i sposobów myślenia. Pozwalają nam na szybką analizę i śledzenie przyczyny anomalii, więc nasza sztuczna inteligencja jest w pełni transparentna i nie jest “czarną skrzynką”.

Jak banki używają platformy ThetaRay?

Platforma obsługuje wiele banków i instytucji finansowych, w tym fintechów i PSP. Jest instalowana na miejscu lub w chmurze; obsługujemy wszystkie główne usługi chmurowe, w tym Amazon (AMZN ), Oracle (ORCL ), Microsoft lub Google. Monitoruje wszystkie transakcje (oczywiście bez przechowywania informacji); kiedy wszystko jest w porządku, system jest cichy, ale jeśli zobaczy podejrzanną działalność, powiadamia odpowiednie osoby. Może zgłaszać transakcje anomalne, podejrzane podmioty i systemową przestępczość finansową, co jest znacznie trudniejsze do odkrycia. Systemowa przestępczość finansowa to taka, która nie dotyczy tylko jednej transakcji, w której ktoś kradnie 10 000 dolarów, ale tysiąca transakcji po 5-50 dolarów, które dotyczą różnych kont i lokalizacji, które wydają się niepowiązane, ale są wszystkie zarządzane przez jeden komputer lub sieć. Więc banki nie tylko zwiększają swój poziom niezawodności, ale również identyfikują potencjalnie katastrofalne przestępstwa finansowe, redukując znacznie fałszywe alarmy. To zwiększa satysfakcję klientów i skraca czas dochodzenia o 50%. Nasze rozwiązania dla bankowości międzybankowej i płatności transgranicznych są przełomowe, umożliwiając bankom zwiększenie zysków i, co ważniejsze, zwiększenie inkluzji finansowej, pracując z większą liczbą klientów w większej liczbie krajów.

Niedawno technologia ThetaRay wykryła schemat handlu dziećmi, czy mógłbyś podzielić się niektórymi szczegółami na ten temat?

Jeden z największych banków na świecie odkrył, że jego oddział w Europie był używany do prania brudnych pieniędzy w celu sfinansowania handlu dziećmi. Był to bardzo złożony schemat, który obejmował wiele transakcji bankowych transgranicznych związanych z “turystyką medyczną” bez wyraźnej działalności gospodarczej. To jest rodzaj przestępstwa, które jest prawie niemożliwe do odkrycia, chyba że wiesz, czego szukasz. Nasz system odkrył to w ciągu kilku dni. Bank natychmiast złożył raport SAR, a śledztwo organów ścigania ujawniło, że było to związane z handlem dziećmi.

Czy mógłbyś podzielić się innym przykładem sukcesu z platformą ThetaRay?

Jeden z największych banków na świecie zainstalował nasze systemy i stał się w stanie zarządzać ryzykiem znacznie skuteczniej. Poprzednio nie mogli obsługiwać klientów z płatnościami transgranicznymi do krajów o wysokim ryzyku w Azji i Afryce, ale kiedy zainstalowali nasz system, mogli zacząć obsługiwać te kraje. To zwiększyło ich zyski i satysfakcję klientów znacznie i, w pewien sposób, pomogło poprawić świat, umożliwiając inkluzję finansową, aby mieszkańcy tych krajów mogli otrzymać pieniądze. Poprzednio ludzie, którzy próbowali wysłać pieniądze do tych regionów, musieli płacić ogromne prowizje lub, w niektórych przypadkach, byli zabronieni od tego.

Czy jest coś jeszcze, co chciałbyś podzielić się na temat ThetaRay?

Używamy bardzo unikalnego i zaawansowanego rodzaju sztucznej inteligencji. Prof. Coifman otrzymał nagrody od DARPA i Narodowego Funduszu Nauki; on i prof. Averbuch są wybitnymi matematykami. Ale to powoduje, że niektórzy ludzie się zastanawiają: “Czy to nie jest zbyt skomplikowane? Czy to nie jest niebezpieczne? Czy nie gramy z ogniem?” Każwa nowa innowacja budzi obawy. Kiedy wynaleziono druk, ludzie obawiali się, że to koniec pamięci ludzkiej. Kiedy wynaleziono samochody, ludzie obawiali się, że to koniec rodziny, ponieważ ludzie mogli przeprowadzać się do innych miejsc. Ale plusy są znacznie silniejsze niż minusy. W tym świecie przestępczości finansowej nie mamy wyboru, musimy tworzyć potężne i zaawansowane sztuczne inteligencje, które pomogą nam, ponieważ źli ludzie używają sztucznej inteligencji od dawna i nie przestrzegają żadnych zasad ani regulacji. Musimy kontynuować rozwój cyfrowych strażników, których możemy szkolić, edukować i pielęgnować, aby pomogli nam chronić nasze systemy przed sztuczną inteligencją, która jest niebezpieczna. Jesteśmy bardzo dumni, że pomagamy instytucjom finansowym prowadzić więcej transakcji w sposób bardziej zyskowny, jednocześnie tworząc znacznie bezpieczniejszy świat płatności i tworząc zaufanie tam, gdzie nie było zaufania wcześniej.

Dziękujemy za wspaniały wywiad, czytelnicy, którzy chcą dowiedzieć się więcej, powinni odwiedzić ThetaRay.