Mark Gazit, CEO al ThetaRay – Interviuri de securitate cibernetică

Mark Gazit este CEO al ThetaRay, o companie de securitate cibernetică și analitică a datelor mari care oferă o platformă pentru detectarea amenințărilor și riscurilor necunoscute pentru a proteja infrastructura critică și serviciile financiare.

Mark Gazit are peste două decenii de experiență în industria high-tech, cu un record de maximizare a veniturilor, profiturilor nete și valorii acționarilor pentru organizații de startup, restructurare și creștere rapidă la nivel global în piețe și economii emergente.

Înainte de a se alătura ThetaRay în calitate de CEO, Mark a ocupat funcția de Director General al Nice Cyber & Intelligence Solutions, o divizie autonomă a Nice Systems Ltd. Între 2002 și 2010, a ocupat funcția de Președinte și CEO al SkyVision, o companie de telecomunicații la nivel global pe care a condus-o de la stadiul de startup la o companie internațională care deservește peste 50 de țări din întreaga lume.

Puteți împărtăși povestea de origine din spatele ThetaRay?

Doi profesori de matematică — Ronald Coifman de la Yale și Amir Averbuch de la Universitatea Tel Aviv, care au petrecut zece ani la Centrul de Cercetare T.J. Watson al IBM din Yorktown Heights, NY — au decis în urmă cu 15 ani să cerceteze un nivel avansat de inteligență artificială. Ei au fost pionierii în dezvoltarea de algoritmi care merg dincolo de învățarea automată pentru a imita modul în care funcționează intuiția, simțul comun și instinctul uman. Ideea lor a fost de a ajuta medicii, investigatorii și executivii în procesul de luare a deciziilor. Și a funcționat! Așa că, au înființat ThetaRay, și eu m-am alăturat în calitate de CEO. Am demonstrat rapid că tehnologia este bună atât pentru protejarea infrastructurii critice împotriva atacurilor cibernetice, cât și pentru a ajuta companiile aeriene, dar apoi am descoperit că cea mai mare nevoie și cea mai puternică durere a fost resimțită de instituțiile financiare, deoarece trecerea la digital a creat o creștere exponențială a tranzacțiilor și amenințărilor cu risc ridicat. Așa că, am luat acești algoritmi, i-am transformat în produse bine definite și bine ambalate și am început să ajutăm instituțiile financiare mari să rezolve aceste probleme.

Cum s-a schimbat lumea infracțiunilor financiare în ultimul deceniu?

S-a schimbat dramatic și definitiv. A trecut printr-o schimbare tectonică chiar înainte de Covid-19, din cauza creșterii serviciilor financiare digitale. Brusc, oamenii nu mai trebuiau să viziteze fizic o bancă pentru a efectua tranzacții sau a deschide un cont. Acest lucru a fost foarte convenabil pentru consumatori, dar a devenit un coșmar pentru bănci și a creat oportunități pentru cei răi, deoarece aceștia nu mai trebuiau să intre într-o sucursală a băncii cu o pușcă sau o armă pentru a fura bani. În schimb, puteau pune un server într-o altă țară, să-l folosească pentru a hack-ui băncile și a accesa sute de milioane de conturi bancare, a fura o sumă relativ mică de bani de la fiecare, a muta banii în jurul lumii și apoi a închide serverul și a dispărea pentru totdeauna. Și nu numai hackerii fac asta; guvernele s-au implicat și ele. Coreea de Nord a furat 81 de milioane de dolari de la Banca Bangladeshului, hack-uind rețeaua SWIFT. Iranul folosește hack-uri cibernetice pentru a fura bani. Și recent, s-a raportat că Hezbollah a folosit bănci franceze pentru a finanța activități teroriste în Liban. Când a apărut Covid-19, a făcut o situație proastă și mai rea. Oamenii nu mai puteau veni la sucursala băncii, așa că chiar și deschiderea unui cont a devenit un exercițiu digital. În trecut, băncile puteau forța oamenii să vină și să se prezinte fizic. Acum, totul este posibil fără a vizita o sucursală.

De ce sistemele existente nu mai funcționează pentru a lupta împotriva infracțiunilor financiare?

Au fost dezvoltate pentru a proteja sistemele bancare pe baza unei înțelepciuni care a existat timp de sute de ani. Cu toate acestea, lumea bancară a suferit o transformare foarte rapidă și ascuțită în ultimul deceniu, astfel încât sistemele existente nu au fost pregătite. Indiferent dacă se bazează pe reguli, modele sau învățare automată simplă, acestea necesită totuși o anumită experiență anterioară pentru a anticipa ce vor face cei răi și pentru a crea soluțiile potrivite. Această abordare nu mai funcționează, deoarece majoritatea atacurilor de astăzi nu existau nici măcar în urmă cu un an, așa că o soluție care se bazează pe experiența anterioară nu este suficientă. De asemenea, timpul de răspuns este foarte lent. Îi ia unei bănci o medie de patru luni pentru a crea un nou model, dar cei răi pot crea un vector de atac în doar patru secunde. De fapt, în multe cazuri, aceștia efectuează teste A/B, încercând două sau trei vectori de atac simultan pentru a vedea care dintre ele este cel mai de succes. Această lume nouă a infracțiunilor financiare necesită o lume nouă de soluții tehnologice.

ThetaRay a proiectat un sistem care funcționează mai mult ca intuiția umană, puteți explica cum funcționează această inteligență artificială intuitivă?

ThetaRay imită modul în care lucrează investigatorii experimentați. Când luați pe cineva experimentat în domeniul său, acea persoană are capacitatea de a discerne atunci când ceva nu miroase bine. Gândiți-vă la sentimentele noastre zilnice: când conduceți o mașină nouă, poate că nu înțelegeți nimic despre ingineria mecanică, dar când auziți un zgomot ciudat, știți că există ceva în neregulă cu mașina. Când un copil merge la școală, el știe după o zi cine sunt băieții buni și cei răi. Așa funcționează sistemul ThetaRay. Acesta examinează interdependențele multor caracteristici diferite de-a lungul timpului și, foarte asemănător cu investigatorii experimentați, ajunge la concluzii corecte. Diferența constă în faptul că sistemele noastre pot digera 50 de ani de experiență în doar câteva ore. Și atunci când instalăm sistemele noastre, nu numai că detectează problemele care sunt dificil de detectat pentru alte soluții, dar asigură și că alertele sunt relevante, reducând alarmele false cu 99%.

Care sunt diferitele tipuri de sisteme de învățare automată utilizate?

ThetaRay a dezvoltat și utilizează, printre altele, un ansamblu de instrumente computaționale proprietare din învățarea automată și inteligența artificială, care se bazează pe rețele neuronale, analiza armonică, prelucrarea stocastică, descompunerea matricelor și geometria informației pentru a descoperi eficient activitățile financiare ilegale, cu o rată de detectare ridicată și alarme false foarte scăzute, prin metode nesupravegheate și semisupravegheate. Aceste metode provin din matematică și moduri de gândire diferite. Ele ne permit să avem o anchetă rapidă și să urmărim cauza rădăcină a caracteristicilor care provoacă un comportament anormal, astfel încât inteligența noastră artificială să fie pe deplin transparentă și nu o “cutie neagră”.

Cum folosesc băncile platforma ThetaRay?

Platforma deservește numeroase bănci și instituții financiare, inclusiv fintech și PSP. Acesta este instalat local sau în cloud; susținem toate serviciile cloud majore, inclusiv Amazon (AMZN ), Oracle (ORCL ), Microsoft sau Google. Acesta monitorizează toate tranzacțiile (fără a stoca informațiile, desigur); atunci când totul este în regulă, sistemul este liniștit, dar dacă detectează o activitate suspectă, notifică persoanele relevante. Acesta poate raporta tranzacții anormale, entități suspecte și infracțiuni financiare sistemice, care sunt mult mai dificil de descoperit. Infracțiunea financiară sistemică este aceea care implică nu numai o tranzacție a cuiva care fură 10.000 de dolari, ci mii de tranzacții de 5-50 de dolari care implică conturi și locații diferite care par nelegate, dar sunt gestionate de un singur computer sau rețea. Așa că, băncile nu numai că își măresc nivelul de fiabilitate, ci identifică și infracțiuni financiare potențial dezastruoase, reducând în același timp ratele alarmelor false în mod semnificativ. Acest lucru crește satisfacția clienților și scade timpul de anchetă cu 50%. Soluțiile noastre de corespondent bancar și plăți transfrontaliere sunt făcătoare de jocuri, permițând băncilor să-și crească profitabilitatea și, mai important, să crească incluziunea financiară prin lucrul cu mai mulți clienți din mai multe țări.

Recent, tehnologia ThetaRay a detectat un sistem de trafic de copii, puteți împărtăși detalii despre acesta?

Una dintre cele mai mari bănci din lume a descoperit că o filială din Europa a fost utilizată pentru a spăla bani destinați finanțării traficului de copii. A fost un sistem foarte sofisticat care implica multiple transferuri bancare transfrontaliere legate de “turism medical” fără activitate comercială clară. Este genul de infracțiune care este aproape imposibil de descoperit, dacă nu știi ce cauți. Sistemul nostru a descoperit-o în câteva zile. Banca a depus imediat un raport SAR, iar o anchetă a autorităților a descoperit că era legată de traficul de copii.

Puteți oferi un alt exemplu de poveste de succes cu platforma ThetaRay?

Una dintre cele mai mari bănci din lume a instalat sistemele noastre și a devenit capabilă să gestioneze riscurile mult mai eficient. Aceasta nu a putut anterior să deservească clienții cu plăți transfrontaliere către țări cu risc ridicat din Asia și Africa, dar atunci când a instalat sistemul nostru, a putut începe să deservească aceste țări. Acest lucru a crescut semnificativ profitabilitatea și satisfacția clienților și, într-un fel, a ajutat la îmbunătățirea lumii, permițând incluziunea financiară, astfel încât rezidenții din aceste țări să poată primi bani. Anterior, oamenii care încercau să trimită bani în aceste regiuni trebuiau să plătească comisioane uriașe sau, în unele cazuri, erau interziși să o facă.

Există altceva pe care ați dori să-l împărtășiți despre ThetaRay?

Noi folosim un tip foarte special și sofisticat de inteligență artificială. Prof. Coifman a primit premii de la DARPA și Fundația Națională pentru Știință; el și prof. Averbuch sunt matematicieni brilianți. Dar acest lucru face ca unii oameni să se întrebe: “Este prea sofisticat? Este periculos? Jucăm cu focul?” Fiecare inovație nouă creează temeri. Când s-a inventat tiparul, oamenii s-au temut că înseamnă sfârșitul memoriei umane. Când au fost inventate mașinile, oamenii s-au temut că semnalează sfârșitul unității familiale, deoarece oamenii puteau muta în alte locuri. Dar avantajele sunt mult mai puternice decât dezavantajele. În această lume a infracțiunilor financiare, nu avem de ales decât să creăm inteligență artificială puternică și sofisticată care ne va ajuta, deoarece cei răi au folosit inteligență artificială de ceva timp și nu respectă niciun fel de reguli sau reglementări. Trebuie să continuăm să dezvoltăm gardieni digitali pe care îi putem antrena, educa și îngriji pentru a ne ajuta să protejăm sistemele noastre împotriva inteligenței artificiale rele. Suntem foarte mândri că ajutăm instituțiile financiare să efectueze mai multe tranzacții într-un mod mai profitabil, în același timp dezvoltând o lume mult mai sigură a plăților și creând încredere acolo unde nu a existat încredere înainte.

Mulțumim pentru acest interviu minunat, cititorii care doresc să afle mai multe despre ThetaRay pot vizita ThetaRay.