ИСТОРИИ
Эксперты страны Oz
или Как НЕ украсть миллион
Шарлатаны и подделки хороши в старых добрых комедиях вроде «Как украсть миллион». Сегодня герой Питера О`Тула, высокий, голубоглазый, симпатичный эксперт оказался бы гораздо больше востребован не в сфере искусства, а в какой-нибудь прагматичной отрасли, например, в финансах или страховании. И имел бы дело не с виртуозными единичными случаями подделок, а с целым валом фальшивок. Чтобы разоблачить их, приходится использовать специальные программные инструменты, например, Oz PhotoExpert компании Oz Forensics, участника нашей программы для перспективных стартапов Microsoft BizSpark Plus.
Горе от качества
Проблема подделок в фотографии появилась одновременно с фотографией, то есть в XIX веке. Проблема цифровых подделок встала с распространением редакторов изображений, но реально бороться с этим стало возможно тогда, когда появилось хорошее качество изображения. До 2010 года вообще все изображения были плохого качества и применять к ним технологические методы аналитики было бессмысленно, потому что алгоритмам не хватало данных.
Потом появились новые хорошие цифровые телефоны, цифровые фотоаппараты, повысилось качество, разрешение, и таким образом алгоритмы, которые были просто теоретическими, стали более практическими. И с этого момента началась гонка. Появление науки. Реально появилась возможность выявлять фотомонтаж алгоритмическими методами.
Сегодняшним мошенникам для подделки цифрового изображения, будь то скан документа или фотография, достаточно компьютера. Любой пользователь это уже может сделать. Мошенничество скатилось до бытового уровня и многократно осложнило работу многих специалистов. О том, какие инструменты облегчают распознавание подделок и где они внедряются в первую очередь, нам рассказала Светлана Ефимова, исполнительный директор и совладелец Oz Forensics и Артём Герасимов, генеральный директор и основатель компании, который читает в МИФИ курс цифровой форензики (судебной науки, имеющей дело с технологическим мошенничеством).
От прототипа к платформе
Компания Oz Forensics вышла на рынок только в прошлом году, но уже привлекла интерес к своим решениям. До этого команда выходцев из МИФИ на частные инвестиции создала прототип, для которого было разработано более десяти уникальных алгоритмов, благодаря которым можно детектировать подделку в цифровом документе или фотографии с точностью до 98%. Это решение тестировалось в страховых компаниях, поскольку они постоянно имеют дело с распознаванием цифровых документов и фотографий.
После десяти успешных пилотов появился продукт, который уже можно было предложить клиентам, но разработчики практически сразу пошли еще дальше и создали платформу. В итоге компания еще в 2016 году вышла на самоокупаемость, а начиная с декабря 2016 года постоянно появляется в новостях в позитивном контексте: победа в конкурсе конференции Finnopolis 2016, Skolkovo Cybersecurity Challenge, победитель финтех-трека GenerationS, потом серьезный приз в номинации Raiffeisen Award, партнерство с Microsoft (грант на Azure), Searchinform и другими ведущими компаниями.
Артём Герасимов, руководитель Oz Forensics (слева)
Артём Герасимов, руководитель Oz Forensics (справа)
Светлана Ефимова, СОО, Oz Forensics
Презентация для Эльвиры Набиулиной
«Одним из первых клиентов стала компания «Сбербанк-страхование», затем QIWI, – рассказывает Светлана Ефимова. – Уже на стадии пилотов мы показали свою валидность как технологического продукта, который легко встраивается в системы клиентов, так как мы предоставляем API. При работе нашего продукта у клиентов мы с первых месяцев показываем ROI. За год мы выросли от одного модуля, основное предназначение которого – распознавание цифрового монтажа, до платформы Oz Forensics, куда добавились модули биометрии и распознавания паспортов».
Платформенность компания считает своим технологическим преимуществом, поскольку это позволяет закрывать несколько задач клиентов. Светлана поясняет:
«Я всегда провожу аналогию с Microsoft. Что это? Microsoft – это большая платформа, позволяющая получить в одном месте разнообразные совместимые решения с поддержкой и обучением. А если ко мне придут одни, вторые, третьи, передо мной, как заказчиком, встанет вопрос интеграции, они же как-то между собой должны дружить. Поэтому мы решили пойти именно по такому принципу, сделать платформу. Сейчас доступны три модуля, которые могут включаться и отключаться в зависимости от потребностей заказчика».
О рынке форензики
«Сформированного рынка еще нет, хотя есть команды, есть компании, – отмечает Артем Герасимов. – Многие возможности появляются только сейчас. Расширились каналы передачи данных, есть возможность передавать большие изображения хорошего качества, действительно можно обрабатывать большие потоки автоматизированно, без привлечения человека.
Если мы говорим про конкуренцию в мире, то я предполагаю, что она только начинается. Конкуренция идет за методы, объем рынка, понятно, что он сейчас формируется.
Одномоментного взрыва не будет. Статистика Gartner показывает, что каждый год общий объем передаваемых и отдаваемых данных растет. То есть бизнес-процесс всё больше переходит в онлайн из офлайна. Таким образом, все больше документов переводится в графический вид и передаются именно так. Чем больше передается документов, тем больше мы можем находить подделок, больше закрывать рисков, связанных с этими подделками».
Битые автомобили и пластические операции
Мы остановимся подробнее на двух модулях. Первый называется Oz PhotoExpert и занимается распознаванием документов на предмет подделок. Алгоритмы покрывают изучение шумов, света, время и данных геолокации, а также множество других параметров. Анализ позволяет точно определить в потоке данных снимки не из данной фотосессии, которые отличаются от остальных. Для страховой или финансовой компании это сигнал о возможном обмане.
«Очень интересно наблюдать, на что способен человек в своем стремлении к выгоде, – добавляет Артём Герасимов. – В платежных системах мы насмотрелись, как головы от одной фотографии вставляют в другую. Иногда это делается очень криво и очень смешно выглядит. В страховом бизнесе подрисовывают повреждения машинам».
Второй модуль – биометрический. Это решение для удаленной идентификации клиента. В России для этого пока не создана правовая основа, но коммерческое использование уже возможно в странах Европы, Азии, США. Интерес к решениям Oz Forensics уже есть в соседнем Казахстане, где активно развивается система электронного документооборота и перевода услуг страховых компаний и банков в онлайн.
«Модуль биометрии используется при первичном удалённом общении с клиентами, – приводит пример Светлана Ефимова. – Как это происходит? Чаще всего сидит оператор, общается с клиентом через Skype или любой другой вариант видеосвязи. Оператор визуально пытается сверить человека из видео с фото на документе, а также проверить документ на подлинность. На человека ложится огромная нагрузка, и получается, что человек – это самое слабое место в безопасности. Наш модуль позволяет за секунды валидировать человека, который общается с оператором, его документ, который он показывает в камеру, и сверить с базой. Мы сравниваем автоматически документы на предмет подделки и проводим верификацию клиента по биометрии лица. Фактически у оператора есть инструмент, который позволяет ему принять решение по данному клиенту. Результаты мы видим сразу. При использовании модуля прибыль банка возрастает. Он может обрабатывать больше клиентов, у него повышается лояльность и доходы. Во-вторых, мы сокращаем нагрузку. На сегодняшний момент происходит порядка 20% экономии ресурсов организации, и, естественно, в-третьих, сокращаем риски цифрового мошенничества. На общий объем детектируемых изображений приходится 10% подделки и это значение увеличивается».
В багаже компании есть много забавных историй про биометрию. Систему пытались обмануть по-разному. Применяли к фотографиям фильтры, на лицо накладывались эффекты, меняющие облик, пририсовывалась борода. Система определяла подделку верно.
Нашли человека с пластической операцией. Люди не угадали его фото до хирургического вмешательства, а система распознала правильно.
Прогоняли фотографии разного возраста от взрослого до детского, и система верно определяла, на каких из них одно и то же лицо.
«Всё основано на принципах монументальный биометрии, – поясняет Артём Герасимов. – Она не реагирует на размер щёк, на то, поправился человек или похудел, помолодел или постарел. Есть определённые точки, которые не меняются. Это, например, расстояние между глазами, между носом и другими частями лица. Это точки, которые определяют параметры черепа, они не меняются, и на их основе идёт принятие решения».
Приземленно и в облаках
На сегодняшний день компания предлагает серверные и облачные решения, у каждого из которых свой потребитель.
Серверное Enterprise-решение устанавливается в закрытый контур компании или организации и, по существу, анализирует входящие потоки и выдает сигналы службе безопасности о различных инцидентах (например, фейковый скан в почте).
Реализация облачного решения (SaaS-модель) расширяет возможности масштабирования бизнеса в новые сегменты. В отличие от Enterprise-версии, рассчитанной на крупные компании, облачный вариант предназначен в основном для среднего бизнеса.
Разворачивание технологии в Azure сделает ее привлекательнее для клиентов Microsoft. Облако Azure используют многие бизнес-пользователи, и было бы удобно здесь предлагать модули форензики и биометрии.
«Если говорить о технологии, – разъясняет Артём Герасимов, – то уход в облака – это удобная возможность использования графических карт, которые являются квинтэссенцией технологии, потому что там есть машинное обучение и это очень удобное использование технологий Microsoft».
«Облачные решения позволяют нам увеличить клиентскую базу совместно с Microsoft, – добавляет Светлана Ефимова. – В облаке можно быстро провести пилот или тестирование. Эта возможность дает нам понимание о потребностях клиентов и новых кейсах, таких, о которых мы, возможно, сами не знали раньше. Бизнес-процессы организации зависят от ее специфики. Так в банковском бизнесе нашу технологию применяют в кредитном конвейере, в рознице и рисках, банковских гарантиях, безопасности. В страховании – в процессе андеррайтинга и при регулировании убытков».
Конечно же, основная аудитория – это любые финансовые структуры, это банки, страховые компании, платежные системы, микрофинансовые организации.
А как же необъятный мир гейминга, в котором постоянно утекают данные аккаунтов, а с ними и миллионы средств?
А как же решения для правовой и судебной системы, электронный документооборот в государственной сфере?
«Мы четко видим цель компании, – говорит Светлана Ефимова, – следим за изменениями на рынке и в сфере технологий, внимательно слушаем своего клиента, прогнозируем развитие и даже задаем тренд. Как результат, заказчик получает продукт, который им востребован с учетом перспективы изменений. Это не просто, и залог успеха – это команда экспертов и профессионалов в нашей компании».
Светлана без ретуши
Продолжая интересоваться темой девушек в ИТ, мы непременно спрашиваем собеседниц, как они пришли в эту сферу, было ли это логичное продолжение образования, призвание или случайность. Задали мы его и Светлане Ефимовой.
«Сфера информационных технологий и ее стремительное развитие всегда меня привлекали. Именно поэтому я связала свою профессиональную жизнь с ИТ и ИБ, в частности. Эти сферы никогда не стоят на месте, появляются новые технологии и тренды, необходимо оперативно адаптироваться и развиваться. Эта динамика всегда держит в тонусе».
В ответ на вопрос об отличиях ИТ от других видов предпринимательства получаем предложение не делать такого разделения, так как ИТ уже давно часть нашей повседневной жизни и любых других видов бизнеса.
«В целом в ИТ-направлении никогда не создается ощущения однообразия или скуки, всегда необходимо совершенствоваться, изучать новое, решать нестандартные задачи и реализовывать новые инновационные проекты. С одной стороны, ИТ – это четкая математика и логика, с другой стороны – необходима гибкость бизнеса. При появлении новых перспектив развития необходимо оперативно перестраивать и стратегию, и процессы бизнеса».
Слагаемые успеха
В компании всего восемь человек. Основной костяк – разработчики. Артём Герасимов возглавляет компанию, Светлана Ефимова пришла из Kaspersky Lab, где руководила построением стратегических партнерских отношений за рубежом, а теперь отвечает за операционную деятельность и бизнес-развитие в Oz Forensics, являясь совладельцем бизнеса.
«Я считаю, что наша команда уникальна. Несмотря на то, что коллеги являются прекрасными техническими специалистами, они очень гибкие и прекрасно понимают бизнес-задачи. На это способен не каждый программист, не каждый технический эксперт. Более того, у всей команды есть стремление развиваться и стать вендором на рынке. Это немаловажный фактор, который является движущим стимулом, который позволяет расти дальше».
Наверное, спрашивать увлеченного человека о том, что значат для него технологии за пределами работы, даже как-то странно, но мы все равно спросили.
«Большая часть ИТ делает выполнение обыденных бытовых задач проще и быстрее, экономя время и силы – это удобно. Но как человек из ИБ, я прекрасно понимаю, что есть и обратная сторона этой монеты. Если соблюдать элементарные правила информационной безопасности и применять соответствующие технологии защиты, то все будет хорошо! Эти знания обязательно необходимо передавать детям, учить их жить и работать в информационном пространстве грамотно и безопасно, соблюдая социальную этику. Совсем другая история с бизнесом, когда масштаб рисков значительно больше. Это как раз наша профессиональная история – как обеспечить защиту от цифрового мошенничества в бизнесе».
И в завершение наша традиционная просьба выбрать самую привлекательную из десяти профессий, представленных летом 2016 года в футуристическом прогнозе Tomorrow Jobs от компании Microsoft и Future Laboratory. Светлана выбирает без колебаний:
«Все профессии очень интересны и хотелось бы их освоить. Но раз фантазируем, то остановлю свой выбор на позиции Гид для космических туристов (Space Tour Guide). Была мечта в раннем детстве стать космонавтом, может еще все впереди».
Вполне возможно, что космос еще станет рутиной для всех нас, а вот если бы Светлана в детстве мечтала о стране Оз, то эта желание можно было считать сбывшимся, поскольку она в нее уже попала.
