Mark Gazit, CEO da ThetaRay – Entrevistas de Segurança Cibernética

Mark Gazit é o CEO da ThetaRay, uma empresa de segurança cibernética e análise de big data que fornece uma plataforma para detecção de ameaças e riscos desconhecidos para proteger infraestruturas críticas e serviços financeiros.

Mark Gazit tem mais de duas décadas de experiência na indústria de alta tecnologia, com um histórico de maximizar receita, lucro líquido e valor para os acionistas de startups, empresas de turnaround e organizações de crescimento rápido em mercados e economias emergentes.

Antes de se juntar à ThetaRay como CEO, Mark atuou como Diretor Geral da Nice Cyber & Intelligence Solutions, uma divisão autônoma da Nice Systems Ltd. Entre 2002 e 2010, ele atuou como Presidente e CEO do SkyVision, uma empresa de telecomunicações global que ele levou do estágio de startup para uma empresa internacional que atende a mais de 50 países em todo o mundo.

Você poderia compartilhar a história por trás da ThetaRay?

Dois professores de matemática — Ronald Coifman, de Yale, e Amir Averbuch, da Universidade de Tel Aviv, que passou dez anos no Centro de Pesquisa T.J. Watson da IBM, em Yorktown Heights, NY — decidiram, há 15 anos, pesquisar um nível avançado de inteligência artificial. Eles foram os pioneiros no desenvolvimento de algoritmos que vão além do aprendizado de máquina para realmente imitar o modo como a intuição humana, o senso comum e a sensação de instinto funcionam. Sua ideia era ajudar médicos, investigadores e executivos no processo de tomada de decisões. E funcionou! Então, eles estabeleceram a ThetaRay, e eu me juntei como CEO. Rapidamente provamos que a tecnologia é boa tanto para proteger infraestruturas críticas contra ataques cibernéticos quanto para ajudar empresas aéreas, mas então descobrimos que a maior necessidade e dor mais forte era sentida por instituições financeiras, porque a mudança para o digital havia criado um aumento exponencial em transações e ameaças de alto risco. Então, pegamos esses algoritmos, convertemos-nos em produtos bem definidos e embalados, e começamos a ajudar grandes instituições financeiras a resolver esses problemas.

Como o mundo do crime financeiro mudou nos últimos dez anos?

Mudou dramaticamente e de forma permanente. Ele passou por uma mudança tectônica mesmo antes do Covid-19, devido ao crescimento dos serviços financeiros digitais. De repente, as pessoas não precisavam mais visitar fisicamente um banco para realizar transações ou abrir uma conta. Isso foi muito conveniente para os consumidores, mas se tornou um pesadelo para os bancos e criou oportunidades para os “maus caras”, porque eles não precisavam mais levar um rifle ou uma Uzi para um agência bancária para roubar dinheiro. Em vez disso, eles podiam colocar um servidor em algum outro país, usá-lo para hackear o banco e acessar centenas de milhões de contas bancárias, roubar uma quantia relativamente pequena de cada uma, mover esse dinheiro ao redor do mundo e, em seguida, desligar o servidor e desaparecer para sempre. E não é apenas os hackers que estão fazendo isso; os governos também estão entrando nesse jogo. A Coreia do Norte roubou $81 milhões do Banco de Bangladesh hackeando a rede SWIFT. O Irã usa hacks de segurança cibernética para roubar dinheiro também. E recentemente, foi relatado que o Hezbollah usou bancos franceses para financiar atividades terroristas no Líbano. Quando o Covid-19 chegou, simplesmente tornou uma situação ruim ainda pior. As pessoas não podiam mais ir ao banco; então, até mesmo abrir uma conta se tornou um exercício digital. No passado, os bancos podiam forçar as pessoas a ir e se apresentar fisicamente. Agora, tudo é possível sem sequer visitar uma agência.

Por que os sistemas existentes não funcionam mais para combater o crime financeiro?

Eles foram desenvolvidos para proteger os sistemas bancários com base na sabedoria de longa data que existia há centenas de anos. No entanto, o mundo bancário passou por uma transformação muito rápida e acentuada nos últimos dez anos, então os sistemas existentes não estavam preparados. Não importa se eles se baseiam em regras, modelos ou simples aprendizado de máquina, eles ainda requerem algum tipo de experiência anterior para antecipar o que os “maus caras” farão e criar as soluções adequadas. Essa abordagem não funciona mais porque a maioria dos ataques de hoje não existia nem mesmo um ano atrás, então uma solução que depende de experiência anterior não é suficiente. Além disso, o tempo de resposta é muito lento. Leva um banco, em média, quatro meses para criar um novo modelo, mas leva apenas quatro segundos para os “maus caras” criarem um vetor de ataque. Na verdade, em muitos casos, eles estão testando A/B, tentando dois ou três vetores de ataque simultaneamente para ver qual é o mais bem-sucedido. Esse novo mundo de crime financeiro exige um novo mundo de soluções tecnológicas.

A ThetaRay projetou um sistema que funciona mais como a intuição humana, pode explicar como essa inteligência artificial intuitiva funciona?

A ThetaRay imita a forma como os investigadores experientes trabalham. Quando você pega alguém experiente em seu campo, ele tem a capacidade de discernir quando algo não está cheirando bem. Pense nas sensações que temos em nossas vidas cotidianas: quando você dirige um carro novo, você pode não entender nada sobre engenharia mecânica, mas quando você ouve um barulho estranho, você sabe que há algo de errado com o carro. Quando uma criança vai à escola, ela sabe, após um dia, quem são os bons e maus caras. É assim que o sistema da ThetaRay funciona. Ele olha para as interdependências de muitos recursos diferentes ao longo do tempo e, muito como os investigadores experientes, chega às conclusões certas. A diferença é que nossos sistemas podem digerir 50 anos de experiência em algumas horas. E quando instalamos nossos sistemas, não apenas detectamos problemas que são difíceis para outras soluções detectarem, mas também garantimos que os alertas sejam relevantes, reduzindo os alarmes falsos em 99%.

Quais são os diferentes tipos de sistemas de aprendizado de máquina que são usados?

A ThetaRay desenvolveu e usa, entre outros, um conjunto de ferramentas computacionais proprietárias de aprendizado de máquina e inteligência artificial que se baseiam em redes neurais, análise harmônica, processamento estocástico, decomposição de matrizes e geometria de informações para descobrir atividades financeiras ilegais de forma eficiente, com alta taxa de detecção e alarmes falsos muito baixos, por meio de metodologias não supervisionadas e semi-supervisionadas. Essas metodologias vêm de diferentes matemáticas e formas de pensar. Elas nos permitem ter uma análise forense rápida e rastrear a causa raiz dos recursos que causam um comportamento anômalo, então nosso AI é totalmente transparente e não é uma “caixa preta”.

Como os bancos usam a plataforma da ThetaRay?

A plataforma serve a muitos bancos e instituições financeiras, incluindo fintechs e PSPs. Ela é instalada no local ou na nuvem; apoiamos todos os principais serviços de nuvem, incluindo Amazon (AMZN ), Oracle (ORCL ), Microsoft ou Google. Ela monitora todas as transações (sem armazenar as informações, é claro); quando tudo está bem, o sistema está quieto, mas se vê atividade suspeita, ele notifica as pessoas relevantes. Ele pode relatar transações anômalas, entidades suspeitas e crime financeiro sistêmico, que é muito mais difícil de descobrir. O crime financeiro sistêmico é aquele que envolve não apenas uma transação de alguém roubando $10.000, mas milhares de transações de $5 a $50 envolvendo contas e locais diferentes que parecem não relacionados, mas são todos gerenciados por um único computador ou rede. Então, os bancos não apenas aumentam seu nível de confiabilidade, mas também identificam potencialmente desastrosos crimes financeiros, reduzindo significativamente suas taxas de alarme falso. Isso aumenta a satisfação do cliente e diminui o tempo de investigação em 50%. Nossas soluções de correspondência bancária e pagamentos transfronteiriços são mudanças de jogo, permitindo que os bancos aumentem sua rentabilidade e, mais importante ainda, aumentem a inclusão financeira, trabalhando com mais clientes em mais países.

Recentemente, a tecnologia da ThetaRay detectou um esquema de tráfico de crianças, você poderia compartilhar alguns detalhes sobre isso?

Um dos maiores bancos do mundo descobriu que uma subsidiária na Europa foi usada para lavar dinheiro destinado a financiar o tráfico de crianças. Foi um esquema muito sofisticado que envolvia muitas transferências bancárias transfronteiriças relacionadas ao “turismo médico” sem atividade comercial clara. É o tipo de crime que é quase impossível de descobrir, a menos que você saiba o que está procurando. Nosso sistema o descobriu em dias. O banco imediatamente apresentou um SAR, e uma investigação da aplicação da lei revelou que estava ligado ao tráfico de crianças.

Você pode dar outro exemplo de uma história de sucesso com a plataforma da ThetaRay?

Um dos maiores bancos do mundo instalou nossos sistemas e se tornou capaz de gerenciar riscos de forma muito mais bem-sucedida. Eles não podiam atender a clientes com pagamentos transfronteiriços para países de alto risco na Ásia e na África, mas quando instalaram nosso sistema, eles puderam começar a atender a esses países. Isso aumentou significativamente sua rentabilidade e satisfação do cliente e, de certa forma, ajudou a melhorar o mundo, permitindo a inclusão financeira, para que os residentes daqueles países pudessem receber dinheiro. Anteriormente, as pessoas que tentavam enviar dinheiro para aquelas regiões tinham que pagar comissões enormes ou, em alguns casos, eram proibidas de fazê-lo.

Há algo mais que você gostaria de compartilhar sobre a ThetaRay?

Nós usamos um tipo muito único e sofisticado de inteligência artificial. O Prof. Coifman recebeu prêmios da DARPA e da Fundação Nacional de Ciência; ele e o Prof. Averbuch são matemáticos brilhantes. Mas isso faz com que algumas pessoas se perguntem: “É muito sofisticado? É perigoso? Estamos brincando com fogo?” Todas as novas inovações criam medos. Quando a impressão foi criada, as pessoas se preocupavam que significava o fim da memória humana. Quando os carros foram inventados, as pessoas temiam que significava o fim da unidade familiar, porque as pessoas podiam se mudar para outros lugares. Mas os prós são muito mais fortes do que os contras. Nesse mundo de crime financeiro, não temos escolha a não ser criar inteligência artificial poderosa e sofisticada que nos ajude, porque os “maus caras” vêm usando inteligência artificial há algum tempo e não seguem regras ou regulamentos. Precisamos continuar desenvolvendo guardiões digitais que possamos treinar, educar e nutrir para nos ajudar a proteger nossos sistemas contra a inteligência artificial rebelde. Estamos muito orgulhosos de ajudar as instituições financeiras a realizar mais transações de forma mais rentável, enquanto desenvolvemos um mundo de pagamentos muito mais seguro e criamos confiança onde não havia confiança antes.

Obrigado pela grande entrevista, leitores que desejam aprender mais devem visitar ThetaRay.