Chris Halaschek de Pindrop: A medida que los parlantes inteligentes aumentan en popularidad, el habla sintética y la síntesis de voz son algo para lo que debemos estar preparados

El gran Consumer Electronics Show (CES) anual está terminando hoy, y parece que por segundo año consecutivo los dispositivos inteligentes con asistentes de voz como Alexa de Amazon y el Asistente de Google fueron la comidilla del espectáculo... juego de palabras intencionado. Con Amazon anunciando recientemente que han vendido más de 100 millones de dispositivos Echo, y los analistas estiman que Google ha vendido aproximadamente la mitad de esa cantidad de dispositivos Google Home, es fácil ver que nos estamos acostumbrando bastante a interactuar con dispositivos inteligentes. Pero para que las personas se sientan lo suficientemente cómodas para usar estos dispositivos para manejar ciertos tipos de interacciones y servicios más sensibles, tanto personal como profesionalmente, necesitarán una seguridad aún mejor para proteger sus datos de los malos actores.

Chris Halaschek, vicepresidente de IoT en Pindrop , una empresa pionera en prevención y autenticación de fraude de voz, me invitó a la sede de la empresa en Atlanta para hablar sobre dónde estamos hoy con la seguridad para este tipo de dispositivos y qué se puede hacer. para que sea más seguro usar los dispositivos populares para hacer más cosas.

A continuación se muestra una transcripción editada de nuestra conversación. Para ver la entrevista completa y ver una demostración de cómo la identificación de voz puede impedir que personas que no son usted le pidan a Alexa su información bancaria, vea el video a continuación o haga clic en el reproductor de SoundCloud incorporado.

Small Business Trends : Bien, oye, esto es Small Business Trends, y estoy sentado en la sede de Pindrop, y esta es una empresa realmente genial aquí en Atlanta. Frecuentemente desearía poder hacer más en Atlanta. Esta empresa está haciendo cosas muy interesantes en torno a la voz y la biometría. Estoy sentado aquí con Chris Halaschek. Chris, gracias por acompañarme hoy.

Chris Halaschek : Sí, te lo agradezco Brent. Gracias por entrar

Tendencias de las pequeñas empresas : cuénteme un poco sobre usted y también un poco sobre Pindrop, qué hacen aquí.

Chris Halaschek : Soy nativo de Atlanta. Crecí en Atlanta y luego me mudé al norte a la Universidad de Maryland, donde hice mi doctorado en Ciencias de la Computación. Pasé algún tiempo en el área de DC. Luego me dirigí a la costa oeste y profundicé en la tecnología. Fui CTO para un puñado de empresas de tecnología en etapa inicial. Pasé todo mi tiempo creando productos, llevándolos al mercado y luego creciendo y escalando esos negocios.

He estado en Pindrop ahora durante los últimos tres años y medio más o menos. Nuestro enfoque siempre ha sido brindar identidad, seguridad y confianza en tiempo real a todas las interacciones de voz. Por lo general, nos enfocamos en el centro de llamadas empresarial, que es predominantemente donde ha estado la voz, pero creo que apreciará que la voz ahora se está moviendo mucho más allá del canal telefónico hacia dispositivos interesantes como parlantes inteligentes, automóviles, etc.

Tendencias de las pequeñas empresas : cuando se trata de estos nuevos dispositivos, estos parlantes inteligentes que tienen asistentes de voz, cuál es el estado actual de la seguridad y hacia dónde debe ir para que se adopte a un nivel aún más alto que nosotros. estás viendo hoy?

Chris Halaschek : Sí. Es una buena pregunta. Es algo que debemos preguntar, Brent. Esa es una de las razones por las que estaba tan interesado en que tuviéramos esta conversación porque la seguridad suele ser una idea de último momento. Estamos en un punto en el que los tipos de interacciones que se podrán lograr con este tipo de dispositivos serán mucho más ricos y comenzarán a exponer datos mucho más confidenciales. No se trata solo de escuchar música o encender las luces.

Entonces, lo más avanzado en este momento es probablemente el mejor de los casos, si solo estamos hablando de altavoces inteligentes, es usar un pin hablado de cuatro dígitos. Creo que cualquiera de nosotros probablemente apreciará que decir tu contraseña en voz alta no es realmente recomendable. Por lo tanto, creo que hay muchas oportunidades de brindar formas más sólidas de identidad y autenticación a estos diversos tipos de entornos de voz, ya sea nuevamente un altavoz inteligente dentro de un vehículo si está hablando dentro de su automóvil, o incluso en el entorno de la oficina como como esto Existe la oportunidad de obtener acceso a la información comercial, suponiendo que pueda traer consigo la seguridad, la identidad y la confianza adecuadas.

Tendencias de las pequeñas empresas : una de las cosas en las que pienso y en las que muchos de nosotros estamos pensando, desde su propia perspectiva, es cómo lograr que personas como los vendedores usen más CRM. La voz parece algo obvio para ello. Pero desde el punto de vista de la privacidad y la seguridad, lo que debe suceder para que los vendedores y las personas que usan aplicaciones comerciales se aseguren de que la persona correcta las esté usando, ingresando los datos y accediendo a los datos. ¿Qué tiene que suceder desde la perspectiva de la biometría de voz para que las empresas se sientan cómodas haciéndolo?

Chris Halaschek : Lo veo como, digamos, incluso para mí si voy a entrar en una de nuestras salas de conferencias donde tenemos un dispositivo habilitado para voz, y digamos que quiero tener acceso a quizás algunos de nuestros CRM relacionados datos relacionados con algunas de nuestras cuentas, necesito asegurarme de que, dado que es un dispositivo compartido, tengo la autorización adecuada para acceder a esa información. La oportunidad tal como la vemos y, una vez más, históricamente nos hemos centrado en el centro de llamadas con soluciones de autenticación y detección de fraude. Creo que la forma en que lo hemos abordado allí es similar a la que puede abordar en estos otros canales de voz.

Chris Halaschek : Si miras lo que hacemos hoy en el centro de llamadas y, nuevamente, creo que esto será paralelo a estos otros canales, Brent, es que estamos tratando de reemplazar las formas tradicionales de autenticar a alguien que está hablando en este canal de voz La forma en que eso se hace típicamente es usando algo llamado preguntas de autenticación basadas en el conocimiento. Por lo general, en términos de autenticación o seguridad, es algo que usted sabe. Así que es el apellido de soltera de mi madre, mis últimos cuatro dígitos de mi SSN, tal vez un PIN o una contraseña.

Nuevamente, mencionamos anteriormente en la conversación que estamos usando pines de cuatro dígitos en parlantes inteligentes. Se han utilizado tipos similares de enfoques en el centro de llamadas. La desafortunada realidad es que eso es terriblemente inseguro. Este tipo de datos está disponible en mercados secundarios o mercados negros. Eso es lo que ha llevado a un gran número de infracciones. En el canal de voz en los centros de llamadas empresariales, lo que lleva a lo que hoy es efectivamente un problema de 14 mil millones de dólares en términos de pérdida de fraude de voz en ese canal.

Vemos una oportunidad. Y lo que hace Pindrop es reemplazar esos pines y contraseñas con su voz, utilizando nuestra tecnología de biometría de voz, de la que podemos hablar con más profundidad. Tenemos tecnología para identificar de manera muy única y precisa el dispositivo que está realmente activo en ese tipo de interacción de voz. Así que tenemos tecnologías que nos permiten verificar sin fricciones la voz correcta, el dispositivo correcto, el comportamiento correcto.

Si observa cosas como parlantes inteligentes y yo entrando quizás en una de nuestras salas de conferencias e interactuando con uno de los dispositivos habilitados para voz allí, vemos una gran oportunidad en tomar esa misma tecnología de biometría de voz para asegurarnos de que soy el orador adecuado. en esa transacción en particular. Supongamos que usamos Salesforce y decimos "Oye, Salesforce u Oye Einstein, házmelo saber el estado más reciente de la oportunidad X, Y, Z", solo me lo dará porque he sido el orador identificado, y yo tener acceso a esa información.

Tendencias de las pequeñas empresas : ahora también hace cosas para alertar al usuario de que la voz es auténtica o no auténtica, orgánica o no orgánica. Hable un poco sobre eso.

Chris Halaschek : Si está analizando la identidad de voz y la tecnología de biometría de voz, sabe que debe ser resistente a los diversos vectores de amenazas que existen y que utilizan ese tipo de credencial de autenticación. La realidad es que los malos actores son muy inteligentes y hacen todo lo posible para superar este tipo de defensas. Entonces, si está buscando biometría de voz, tiene una variedad de diferentes vectores de ataque de suplantación de voz que los malos intentarán. Son cosas como ataques de repetición en los que realmente obtienen una grabación de usted haciendo algún tipo de interacción, y vuelven e intentan aprovechar esa grabación para obtener acceso a este tipo de sistema o datos.