Kaarel Kotkas conversa com SafetyDetectives

Kaarel Kotkas, CEO da Veriff, se encontrou com Aviva Zacks do Safety Detectives para uma entrevista sobre sua jornada na cibersegurança e como tudo começou com um cordão azul. Você pode ver a entrevista original no site do Safety Detectives.

Safety Detective: O que lhe interessou pela cibersegurança e o que você ama sobre isso?

Kaarel Kotkas: As pessoas costumam ficar curiosas sobre algo quando são empurradas a enfrentar um problema específico. Minha história não é diferente. Meu interesse por cibersegurança foi despertado há mais de uma década, no entanto, mais por acidente do que intencionalmente. Cresci em uma fazenda de gado em Hiiumaa, uma pequena ilha no Mar Báltico. Meu trabalho era coletar o cordão azul que era usado para amarrar os fardos de feno. Eu realmente não estava animado com esse trabalho e comecei a procurar por cordão biodegradável para não precisar mais coletá-lo. Então eu procurei na internet por cordão biodegradável, encontrei uma loja online e tentei comprá-lo. Enviei uma cópia da minha Identificação para a loja online, mas meu pedido foi recusado porque eu era menor de idade, tinha 14 anos na época. Sem pensar duas vezes, editei a data do meu nascimento de 1994 para 1984, enviei novamente e funcionou - o cordão biodegradável foi enviado para Hiiumaa, para nossa fazenda. Esta foi a primeira vez que experimentei quão baixas eram as barreiras para identificação online e como o sistema pode ser facilmente enganado.

Vários anos depois, ao me formar no ensino médio, também estava realizando um estudo de caso para o TransferWise. Minha tarefa era testar seus sistemas de segurança usando uma Identificação falsa. Essa tarefa realmente me empolgou com o mundo da verificação de identidade. Então, passei o verão todo escrevendo código tentando resolver o problema.

Fundei a Veriff com a crença de que a verificação de identidade online pode ser mais segura do que a verificação presencial. Primeiro, desenvolvemos uma tecnologia que permitiu que e-residentes da Estônia abrissem contas bancárias sem visitar fisicamente o país. Então, entramos no setor bancário para ajudar os bancos bálticos a atender aos requisitos de conformidade e KYC. Nossa tecnologia garantiu que a pessoa que estava pegando o crédito realmente é quem diz ser. Essa é a forma como minha jornada na cibersegurança começou

SD: O que você ama sobre isso?

KK: I am excited about where we are heading. Veriff is building infrastructure for trust, we allow any website and mobile application to match a person with their government-issued ID. In the physical world, when you go to the bank to apply for a loan and present somebody else’s passport instead of your own, it’s likely that you will be caught by the bank employee. Then you can only rely on your fast legs and run away not to be caught. In the online world, things get more complicated. It’s too easy to pretend to be someone and we face a problem, there is no trust online – it’s hard to know who or what is real.  But to establish trust, you need a secure way to prove a person’s identity. Once trust is established, more innovation and services can be accessible for everyone from anywhere.

With the help of our technology, we can build reliable and scalable trust online. Our mission is to create a single global identity for everyone on Earth so people would have equal access to services regardless of where they come from. We will become a home for people’s identity online and with Veriff’s ID, people will have full control over where and why their data is being used.

SD: Que tipos de empresas usam sua tecnologia?

KK: Temos um portfólio diversificado de clientes globais. Inclui negócios na internet, empresas fintech, provedores de economia compartilhada e marketplaces nos EUA, Europa e outros lugares do mundo.

Essas são as indústrias que possuem regulamentações rigorosas para atender aos requisitos de Conhecer Seu Cliente (KYC) e outras exigências de conformidade. Para fornecer serviços, eles precisam ter certeza de que a pessoa que está usando seu serviço é realmente quem diz ser. Atendemos muitos clientes de bancos digitais, incluindo Blockchain, Uphold, Mintos, Rebellionpay, Tfbank, TransferWise, TransferGo, e muitos outros. No setor de mobilidade e compartilhamento de viagens, nossos clientes são a goUrban, baseada em Viena, a empresa de transporte público de Berlim, BVG, Turo, e outros. Geograficamente, nossos mercados-alvo são a UE, o Reino Unido e os EUA. Com esse objetivo em mente, queremos nos aproximar de nossos clientes globais e abrimos nosso primeiro escritório no exterior em Nova York, EUA, no último outono.

SD: Fale-me sobre a tecnologia da Veriff. Como você se mantém à frente da concorrência?

KK: O motor de verificação da Veriff é altamente automatizado, preciso e rápido. Tendo verificado milhões de pessoas em todo o mundo, a Veriff se tornou número um em suporte a documentos no mundo. Com a capacidade de verificar pessoas de basicamente qualquer lugar do mundo - nós atendemos mais de 190 países e quase 9.000 Identificações emitidas pelo governo. Esse número é o dobro do que nosso concorrente mais próximo pode alcançar. Suportamos 36 idiomas diferentes e 95% das identificações são feitas na primeira tentativa.

Grande parte da concorrência foca em revisores humanos e comparação de fotos. O que diferencia a Veriff é a variedade e riqueza de dados coletados em cada sessão. Essas informações ajudam a melhorar o mecanismo de decisão de aprendizado de máquina da Veriff. Comparamos sessões de verificação com base em dispositivo, rede e comportamento do cliente, enquanto nossa concorrência trata cada sessão de verificação como a primeira. Em vez de apenas combinar duas fotos, a Veriff utiliza informações de dispositivo e rede, além de informações comportamentais do cliente em uma abordagem com vídeo em primeiro lugar.

Também somos muito transparentes sobre as decisões por trás do processo de verificação. A tecnologia de verificação de identidade é frequentemente chamada de "tecnologia de caixa-preta" – não há muita transparência sobre por que uma pessoa passando por um fluxo de verificação é aprovada ou rejeitada. Esse não é o caso com a Veriff. Como nosso mecanismo de decisão é altamente automatizado, podemos fornecer a nossos clientes respostas motivadas e detalhes sobre a decisão final.

SD: Qual é a pior ameaça cibernética que existe hoje?

KK: Essa é difícil. À medida que a tecnologia evolui, também vemos fraudes cibernéticas se tornando mais sofisticadas. Eu diria que deepfakes, onde uma imagem ou vídeo de uma pessoa é substituído pela semelhança de outra, têm chamado a atenção recentemente e está surgindo uma tendência onde estão aumentando em prevalência. Técnicas estão sendo usadas a partir de aprendizado de máquina e inteligência artificial, resultando em conteúdo de áudio e visual de alta qualidade que é muito bem-sucedido em enganar as pessoas. Está sendo usado por golpistas como uma forma de contornar e superar os protocolos de reconhecimento facial ou biometria de voz estabelecidos por instituições financeiras e outras organizações.

Assim como a equipe da Veriff, governos, organizações e empresas de tecnologia ao redor do mundo estão atualmente trabalhando sem parar para pesquisar maneiras de detectar deepfakes e evitar que sejam usados fraudulentamente. E precisamos estar constantemente alguns passos à frente dos golpistas.

SD: Como a pandemia de Covid-19 mudou a cibersegurança para sempre?

KK: A pandemia definitivamente acelerou a digitalização, incluindo a demanda por verificação de identidade segura. Mudanças sociais que pensávamos que levariam 5 a 6 anos, agora ocorrem em 1 a 2 anos. É uma era de oportunismo digital. Com um número tão grande de transações tendo sido transferidas online tão rapidamente, as empresas foram afetadas em uma escala nunca vista antes. Isso significa que as oportunidades para golpistas aproveitarem novas - e potencialmente mal projetadas - plataformas digitais aumentaram dez vezes. Em particular, as indústrias de telecomunicações, varejo e serviços financeiros foram especialmente afetadas. De acordo com a TransUnion, a porcentagem de transações digitais suspeitas de fraude aumentou 5% de 11 de março a 28 de abril quando comparado a 1 de janeiro a 10 de março de 2020. Além disso, mais de 100 milhões de transações arriscadas de 11 de março a 28 de abril foram identificadas. Essa situação ainda está se desenrolando, mas está claro que as empresas que sobreviverão a esse período de turbulência são aquelas que utilizarão as ferramentas mais avançadas e robustas de prevenção à fraude.

Considerando uma carreira em cibersegurança? Clique aqui para saber mais sobre a vida na Veriff.