Kaarel Kotkas habla con SafetyDetectives

Kaarel Kotkas, CEO de Veriff, se reunió con Aviva Zacks de Safety Detectives para una entrevista sobre su trayectoria en ciberseguridad y cómo comenzó con un poco de cuerda azul. Puedes ver la entrevista original en el sitio web de Safety Detectives.

Detective de Seguridad: ¿Qué te interesó en la ciberseguridad y qué te encanta de ella?

Kaarel Kotkas: Las personas suelen ponerse curiosas acerca de algo cuando se ven empujadas a afrontar un problema particular. Mi historia no es diferente. Mi interés en la ciberseguridad se despertó hace más de una década, sin embargo, más por accidente que intencionalmente. Crecí en una granja ganadera en Hiiumaa, una pequeña isla en el Mar Báltico. Mi trabajo era recoger la cuerda azul que se usaba para atar los fardos de heno. No estaba realmente emocionado con este trabajo y empecé a buscar cuerda biodegradable para no tener que recogerla más. Así que busqué en internet cuerda biodegradable, encontré una tienda en línea y traté de comprarla. Envié una copia de mi identificación a la tienda en línea, pero mi pedido fue rechazado porque era menor de edad, 14 años en ese momento. Sin pensarlo dos veces, edité la fecha de mi nacimiento de 1994 a 1984, lo envié nuevamente y funcionó: la cuerda biodegradable fue enviada a Hiiumaa a nuestra granja. Esta fue la primera vez que experimenté cuán bajos eran los obstáculos para la identificación en línea y cuán fácilmente se puede engañar al sistema.

Varios años después, al graduarme de la escuela secundaria, también estaba realizando un estudio de caso para TransferWise. Mi tarea era probar sus sistemas de seguridad utilizando una identificación falsa. Esta tarea realmente me emocionó por el mundo de la verificación de identidad. Así que pasé todo el verano escribiendo código intentando resolver el problema.

Fundé Veriff con la creencia de que la verificación de identidad en línea puede ser más segura que la verificación cara a cara. Primero, desarrollamos una tecnología que permitió a los e-residentes de Estonia abrir cuentas bancarias sin visitar físicamente el país. Luego, nos trasladamos al sector bancario para ayudar a los bancos bálticos a cumplir con los requisitos de cumplimiento y KYC. Nuestra tecnología aseguró que la persona que solicitaba el crédito realmente era quien decía ser. Así fue como comenzó mi trayectoria en la ciberseguridad

SD: ¿Qué te encanta de ella?

KK: Estoy emocionado por hacia dónde nos dirigimos. Veriff está construyendo infraestructura para la confianza, permitimos que cualquier sitio web y aplicación móvil asocie una persona con su identificación emitida por el gobierno. En el mundo físico, cuando vas al banco a solicitar un préstamo y presentas el pasaporte de otra persona en lugar del tuyo, es probable que te atrape el empleado del banco. Luego, solo puedes confiar en tus rápidas piernas y correr para no ser atrapado. En el mundo online, las cosas se complican. Es demasiado fácil pretender ser alguien y enfrentamos un problema, no hay confianza en línea; es difícil saber quién o qué es real. Pero para establecer la confianza, necesitas una forma segura de probar la identidad de una persona. Una vez que la confianza se establece, más innovación y servicios pueden ser accesibles para todos desde cualquier lugar.

Con la ayuda de nuestra tecnología, podemos construir confianza en línea de manera confiable y escalable. Nuestra misión es crear una identidad global única para todos en la Tierra, para que las personas tengan acceso equitativo a los servicios, sin importar de dónde provengan. Nos convertiremos en un hogar para la identidad de las personas en línea y con la identificación de Veriff, las personas tendrán control total sobre dónde y por qué se está utilizando su información.

SD: ¿Qué tipos de empresas utilizan tu tecnología?

KK: Tenemos un portafolio diverso de clientes globales. Incluye negocios de internet, empresas de fintech, proveedores de economía colaborativa y mercados en EE.UU., Europa y otros lugares del mundo.

Estas son las industrias que tienen normas estrictas que cumplir con el Conozca a su Cliente (KYC) y otros requisitos de cumplimiento. Para proporcionar servicios, necesitan asegurarse de que la persona que utiliza su servicio realmente es quien dice ser. Atendemos a muchos clientes de banca digital, incluidos Blockchain, Uphold, Mintos, Rebellionpay, Tfbank, TransferWise, TransferGo y muchos otros. En el sector de movilidad y viajes compartidos, nuestros clientes son goUrban con sede en Viena, la empresa de transporte público de Berlín BVG, Turo y otros. Geográficamente, nuestros mercados objetivo son la UE, el Reino Unido y EE.UU. Con ese objetivo en mente, queremos estar más cerca de nuestros clientes globales y abrimos nuestra primera oficina en el extranjero en Nueva York, EE.UU. el otoño pasado.

SD: Háblame de la tecnología de Veriff. ¿Cómo te mantienes por delante de la competencia?

KK: El motor de verificación de Veriff es altamente automatizado, preciso y rápido. Habiendo verificado a millones de personas en todo el mundo, Veriff se ha convertido en el número uno en soporte de documentos en el mundo. Con la capacidad de verificar personas desde prácticamente cualquier lugar del mundo, atendemos más de 190 países y cerca de 9,000 identificaciones emitidas por el gobierno. Esta cifra es el doble del tamaño de lo que puede lograr nuestro competidor más cercano. Soportamos 36 idiomas diferentes y el 95 por ciento de las identificaciones se realizan a la primera.

Gran parte de la competencia se centra en revisores humanos y en la comparación de imágenes. Lo que distingue a Veriff es la variedad y riqueza de los datos recolectados en cada sesión. Esta información ayuda a mejorar el motor de decisiones de aprendizaje automático de Veriff. Comparamos las sesiones de verificación en función del dispositivo, la red y el comportamiento del cliente, mientras que nuestra competencia trata cada sesión de verificación como si fuera la primera. En lugar de simplemente comparar dos imágenes, Veriff aprovecha la información del dispositivo y la red, y la información del comportamiento del cliente en un enfoque primero en video.

También somos muy transparentes sobre las decisiones detrás del proceso de verificación. La tecnología de verificación de identidad a menudo se denomina como “tecnología de caja negra” – no hay mucha transparencia sobre por qué una persona que pasa por un flujo de verificación es aprobada o rechazada. Este no es el caso de Veriff. Dado que nuestro motor de decisiones es altamente automatizado, podemos proporcionar a nuestros clientes respuestas motivadas y detalles sobre la decisión final.

SD: ¿Cuál es la peor amenaza cibernética que existe hoy en día?

KK: Esa es complicada. A medida que la tecnología evoluciona, también vemos que el fraude cibernético se vuelve más sofisticado. Diría que los deepfakes, donde una imagen o video de una persona es reemplazada por la apariencia de alguien más, han recibido mucha atención recientemente y está surgiendo una tendencia donde están aumentando en prevalencia. Se están aprovechando de técnicas de aprendizaje automático e inteligencia artificial, el resultado de lo cual es contenido de audio y visual de alta calidad que tiene mucho éxito en engañar a las personas. Los estafadores están utilizando esto como una forma de eludir y superar los protocolos de reconocimiento facial o biometría de voz establecidos por instituciones financieras y otras organizaciones.

Al igual que el equipo de Veriff, los gobiernos, organizaciones y empresas tecnológicas de todo el mundo están trabajando día y noche para investigar formas de detectar deepfakes y prevenir su uso fraudulento. Y necesitamos estar constantemente un par de pasos por delante de los estafadores.

SD: ¿Cómo ha cambiado la pandemia de Covid-19 la ciberseguridad para siempre?

KK: La pandemia ha acelerado definitivamente la digitalización, incluida la demanda de verificación de identidad segura. Los cambios sociales que pensábamos que ocurrirían en 5 a 6 años, ahora ocurren en 1-2 años. Es una era de oportunismo digital. Con un número tan grande de transacciones trasladadas en línea tan rápidamente, las empresas se han visto interrumpidas a una escala nunca antes vista. Esto significa que las oportunidades para que los defraudadores se aprovechen de nuevas plataformas digitales, que probablemente están mal diseñadas, se han multiplicado por diez. En particular, las industrias de telecomunicaciones, retail y servicios financieros han sido especialmente afectadas. Según TransUnion, el porcentaje de transacciones digitales sospechosas de fraude aumentó un 5 % del 11 de marzo al 28 de abril en comparación con el 1 de enero al 10 de marzo de 2020. Además de esto, se identificaron más de 100 millones de transacciones de alto riesgo del 11 de marzo al 28 de abril. Esta situación aún está en desarrollo, pero está claro que las empresas que sobrevivirán a este período de turbulencia son aquellas que aprovecharán las herramientas de prevención de fraude más avanzadas y robustas.

¿Considerando una carrera en ciberseguridad? Haz clic aquí para aprender más sobre la vida en Veriff.