Марк Газит, генеральний директор ThetaRay – Інтерв’ю про кібербезпеку

Марк Газит – генеральний директор ThetaRay, компанії з кібербезпеки та великих даних, яка надає платформу для виявлення невідомих загроз та ризиків для захисту критичної інфраструктури та фінансових послуг.

Марк Газит має понад два десятиліття досвіду в галузі високих технологій, з досвідом максимізації доходів, чистого прибутку та вартості акціонерів для стартапів, компаній, що переживають перетворення, та компаній швидкого зростання на ринках, що розвиваються.

До того, як Марк Газит став генеральним директором ThetaRay, він обіймав посаду виконавчого директора відділу кібербезпеки та розвідки компанії Nice Systems Ltd. Між 2002 та 2010 роками він обіймав посаду президента та генерального директора компанії SkyVision, глобальної телекомунікаційної компанії, яку він вивів на міжнародний рівень, обслуговуючи понад 50 країн світу.

Чи можете ви розповісти про історію створення ThetaRay?

Два професори математики – Рональд Койфман з Єльського університету та Амір Авербух з Тель-Авівського університету, який провів десять років в центрі досліджень IBM у Йорктаун-Гайтс, Нью-Йорк, вирішили п’ятнадцять років тому дослідити високий рівень штучного інтелекту. Вони були піонерами розробки алгоритмів, які виходять за межі машинного навчання та фактично імітують роботу людської інтуїції, здорового глузду та інстинктів. Їхня ідея полягала в тому, щоб допомогти лікарям, слідчим та керівникам у процесі прийняття рішень. І це спрацювало! Тому вони заснували ThetaRay, і я приєднався до компанії як генеральний директор. Ми швидко довели, що наша технологія добре підходить як для захисту критичної інфраструктури від кібератак, так і для допомоги авіакомпаніям, але потім виявили, що найбільша потреба та найсильніший біль відчуваються фінансовими установами, оскільки перехід до цифрових технологій створив експоненційний зростання високоризикових транзакцій та загроз. Тому ми перетворили ці алгоритми на добре визначені та упаковані продукти та почали допомагати великим фінансовим установам вирішувати ці проблеми.

Як змінився світ фінансових злочинів за останні десять років?

Він змінився драматично та назавжди. Це відбулося навіть до появи Covid-19, через зростання цифрових фінансових послуг. Раптом людям не потрібно було фізично відвідувати банк, щоб провести транзакції або відкрити рахунок. Це було дуже зручно для споживачів, але стало кошмаром для банків та створило можливості для негативних осіб, оскільки їм більше не потрібно було брати в банк гвинтівку або Узі, щоб викрасти гроші. Замість цього вони могли встановити сервер в іншій країні, використати його для хакування банку та отримати доступ до сотень мільйонів банківських рахунків, викрасти відносно невелику суму з кожного рахунку, перемістити ці гроші по світу, а потім вимкнути сервер та зникнути назавжди. І це не тільки хакери роблять це; уряди також приєдналися до цього. Північна Корея викрала 81 мільйон доларів з Банку Бангладеш, хакнувши мережу SWIFT. Іран використовує кібератаки для викрадення грошей. І недавно було повідомлено, що Хезболла використовувала французькі банки для фінансування терористичної діяльності в Лівані. Коли прийшов Covid-19, це просто зробилоalready погану ситуацію ще гіршою. Люди не могли прийти до банку, тому навіть відкриття рахунку стало цифровим процесом. Раніше банки могли змусити людей прийти та особисто представитися. Тепер все це можливо без відвідування банку.

Чому існуючі системи більше не працюють для боротьби з фінансовими злочинами?

Вони були розроблені для захисту банківських систем на основі тривалої мудрості, яка існувала протягом сотень років. Однак банківський світ пройшов дуже швидку та різку трансформацію за останні десять років, тому існуючі системи були неготові. Незалежно від того, чи вони засновані на правилах, моделях чи простому машинному навчанні, їм все одно потрібно певний досвід, щоб передбачити, що злодії зроблять, та створити відповідні рішення. Цей підхід більше не працює, оскільки більшість сучасних атак не існували навіть рік тому, тому рішення, яке залежить від попереднього досвіду, недостатнє. Крім того, час реакції досить повільний. Банку потрібно в середньому чотири місяці, щоб створити нову модель, але злодіям потрібно лише чотири секунди, щоб створити вектор атаки. Насправді в багатьох випадках вони проводять А/Б-тестування, намагаючись одночасно кілька векторів атак, щоб побачити, який з них найуспішніший. Цей новий світ фінансових злочинів потребує нового світу технологічних рішень.

ThetaRay розробила систему, яка працює подібно до людської інтуїції, можете пояснити, як працює ця інтуїтивна штучна інтелект?

ThetaRay імітує роботу досвідчених слідчих. Коли ви берете досвідчену людину в своїй галузі, у неї є можливість розрізняти, коли щось не здається правильним. Подумайте про інтуїтивні відчуття, які ми маємо у своєму повсякденному житті: коли ви водите нову машину, ви можете не розуміти нічого про механічну інженерію, але коли ви чуєте дивний шум, ви знаєте, що з машиною щось не так. Коли дитина йде до школи, він знає після одного дня, хто добрі та хто погані хлопці. Так працює система ThetaRay. Вона аналізує взаємозалежності багатьох різних функцій з часом та приймає правильні висновки, подібно до досвідчених слідчих. Різниця полягає в тому, що наші системи можуть обробити 50 років досвіду за кілька годин. І коли ми встановлюємо наші системи, вони не тільки виявляють питання, які інші рішення важко виявити, але також забезпечують, що сповіщення є актуальними, знижуючи кількість хибних сигналів на 99%.

Які різні типи систем машинного навчання використовуються?

ThetaRay розробила та використовує ряд власних обчислювальних інструментів з машинного навчання та штучної інтелект, які засновані на нейронних мережах, гармонічному аналізі, стохастичній обробці, декомпозиції матриць та геометрії інформації для ефективного виявлення незаконної фінансової діяльності з високим рівнем виявлення та дуже низьким рівнем хибних сигналів через ненадглядні та напівнаглядні методи. Ці методи походять з різних математичних дисциплін та способів мислення. Вони дозволяють нам мати швидкий судовий аналіз та відстежувати кореневі причини функцій, які викликають аномальну поведінку, тому наш штучний інтелект є повністю прозорим та не є “чорною скринькою”.

Як банки використовують платформу ThetaRay?

Платформа обслуговує багато банків та фінансових установ, включаючи фінтехі та провайдерів платежних послуг. Вона встановлюється локально або в хмарі; ми підтримуємо всі основні хмарні сервіси, включаючи Amazon (AMZN ), Oracle (ORCL ), Microsoft або Google. Вона моніторить усі транзакції (без зберігання інформації, звичайно); коли все в порядку, система мовчазна, але якщо вона виявляє підозрілу діяльність, вона повідомляє відповідних осіб. Вона може повідомляти про аномальні транзакції, підозрілі сутності та системні фінансові злочини, які є набагато складніше виявити. Системні фінансові злочини – це ті, які включають не тільки одну транзакцію, в якій хтось викрадає 10 000 доларів, але тисячі транзакцій по 5-50 доларів, що включають різні рахунки та місця, які здаються не пов’язаними, але керуються однією комп’ютерною системою або мережею. Тому банки не тільки підвищують рівень надійності, але й фактично виявляють потенційно катастрофічні фінансові злочини, знижуючи рівень хибних сигналів значно. Це підвищує задоволеність клієнтів та знижує час на розслідування на 50%. Наші рішення для кореспондентського банку та міжнародних платежів є революційними, дозволяючи банкам підвищити свою прибутковість та, що ще важливіше, підвищити фінансову інклюзивність, працюючи з більшими клієнтами в більшій кількості країн.

Нещодавно технологія ThetaRay виявила схему торгівлі дітьми, можете розповісти про це?

Один із найбільших банків світу виявив, що його дочірня компанія в Європі використовувалася для відмивання грошей, призначених для фінансування торгівлі дітьми. Це була дуже складна схема, що涉ала багато транзакцій між країнами, пов’язаних з “медичним туризмом” без явної бізнес-діяльності. Це такий злочин, який майже неможливо виявити, якщо ви не знаєте, чого шукати. Наша система виявила це за кілька днів. Банк негайно подав заяву про підозрілу діяльність, а розслідування правоохоронних органів показало, що це було пов’язано з торгівлею дітьми.

Чи можете ви розповісти про ще один успішний випадок використання платформи ThetaRay?

Один із найбільших банків світу встановив нашу систему та став能够 керувати ризиками значно успішніше. Раніше вони не могли обслуговувати клієнтів з міжнародними платежами у високоризикові країни Азії та Африки, але після встановлення нашої системи вони змогли почати обслуговування цих країн. Це підвищило їхню прибутковість та задоволеність клієнтів значно та, по суті, допомогло поліпшити світ, дозволяючи фінансову інклюзивність, щоб мешканці цих країн могли отримувати гроші. Раніше люди, які намагалися відправити гроші до цих регіонів, мали платити великі комісії або, в деяких випадках, були заборонені від цього.

Чи є ще щось, про що ви хотіли б розповісти про ThetaRay?

Ми використовуємо дуже унікальний та складний тип штучної інтелект. Професор Койфман отримав нагороди від DARPA та Національного наукового фонду; він та професор Авербух – видатні математики. Але це робить деяких людей сумніватися: “Чи це занадто складно? Чи це небезпечно? Чи граємо ми з вогнем?” Кожна нова інновація створює страхи. Коли була винайдена друкарська машина, люди боялися, що це означатиме кінець людської пам’яті. Коли були винайдені автомобілі, люди боялися, що це означатиме кінець сім’ї, оскільки люди могли переїжджати в інші місця. Але переваги значно переважують недоліки. У цьому світі фінансових злочинів у нас немає вибору, окрім як створювати потужну та складну штучну інтелект, яка допоможе нам, оскільки негативні особи вже використовують штучну інтелект та не підкоряються жодним правилам чи регуляціям. Нам потрібно продовжувати розробляти цифрових охоронців, яких ми можемо навчити, виховати та допомогти нам захистити наші системи від “rogue AI. Ми дуже пишаємося тим, що допомагаємо фінансовим установам проводити більше транзакцій більш прибутковим чином, одночасно створюючи безпечніший світ платежів та створюючи довіру, де раніше її не існувало. Дякуємо за велике інтерв’ю, читачам, які бажають дізнатися більше, слід відвідати ThetaRay.