Chris Halaschek de Pindrop : Alors que les haut-parleurs intelligents gagnent en popularité, la synthèse vocale et la synthèse vocale sont quelque chose pour lequel nous devons être prêts

L'énorme Consumer Electronics Show (CES) annuel se termine aujourd'hui, et il semble que pour la deuxième année consécutive, les appareils intelligents dotés d'assistants vocaux comme Alexa d'Amazon et l'assistant de Google aient fait l'objet de toutes les discussions… jeu de mots. Avec Amazon qui a récemment annoncé avoir vendu plus de 100 millions d'appareils Echo, et les analystes estiment que Google a vendu environ la moitié de cette quantité d'appareils Google Home, il est facile de voir que nous nous habituons à interagir avec les appareils intelligents. Mais pour que les gens se sentent suffisamment à l'aise pour utiliser ces appareils pour gérer certains types d'interactions et de services plus sensibles - à la fois personnellement et professionnellement - ils auront besoin d'une sécurité encore meilleure pour protéger leurs données contre les mauvais acteurs.

Chris Halaschek, vice-président de l'IoT chez Pindrop , une entreprise pionnière dans la prévention et l'authentification de la fraude vocale, m'a invité au siège social de l'entreprise à Atlanta pour parler de l'état actuel de la sécurité de ces types d'appareils et de ce qui peut être fait. pour rendre plus sûr l'utilisation des appareils populaires pour faire plus de choses.

Vous trouverez ci-dessous une transcription éditée de notre conversation. Pour voir l'intégralité de l'interview et pour voir une démonstration de la façon dont l'identification vocale peut empêcher des personnes qui ne sont pas vous de demander vos informations bancaires à Alexa, regardez la vidéo ci-dessous ou cliquez sur le lecteur SoundCloud intégré.

Small Business Trends : Ok, hé, c'est Small Business Trends, et je suis assis au siège de Pindrop, et c'est une entreprise vraiment cool ici à Atlanta. Souvent, j'aimerais pouvoir faire plus à Atlanta. Cette entreprise fait des choses vraiment intéressantes autour de la voix et de la biométrie. Je suis assis ici avec Chris Halashek. Chris, merci d'être avec moi aujourd'hui.

Chris Halaschek : Oui, j'apprécie Brent. Merci d'être venu.

Tendances des petites entreprises : Alors parlez-moi un peu de vous et aussi un peu de Pindrop, de ce que vous faites ici.

Chris Halaschek : Je suis originaire d'Atlanta. J'ai grandi à Atlanta, puis j'ai déménagé dans le nord à l'Université du Maryland où j'ai fait mon doctorat en informatique. J'ai passé du temps dans la région de DC. Je me suis ensuite dirigé vers la côte ouest et j'ai creusé dans la technologie. J'étais CTO pour une poignée d'entreprises technologiques en démarrage. J'ai passé tout mon temps à créer des produits, à commercialiser ces produits, puis à développer et à faire évoluer ces entreprises.

Je suis chez Pindrop depuis maintenant environ trois ans et demi. Notre objectif a toujours été d'apporter une identité, une sécurité et une confiance en temps réel à toutes les interactions vocales. Nous nous sommes généralement concentrés sur le centre d'appels d'entreprise, qui est principalement là où la voix a été, mais je pense que vous apprécierez que la voix se déplace maintenant bien au-delà du canal téléphonique vers des appareils intéressants comme les haut-parleurs intelligents, l'automobile, etc.

Tendances des petites entreprises : en ce qui concerne ces nouveaux appareils, ces haut-parleurs intelligents dotés d'assistants vocaux, quel est l'état actuel de la sécurité et où faut-il aller pour qu'il soit adopté à un niveau encore plus élevé que nous ' tu vois aujourd'hui ?

Chris Halashek : Ouais. C'est une bonne question. C'est une question que nous devons demander, Brent. C'est l'une des raisons pour lesquelles j'étais si intéressé à ce que nous ayons cette conversation, car la sécurité est généralement une réflexion après coup. Nous sommes à un point où les types d'interactions qui vont être en quelque sorte réalisables avec ces types d'appareils, ils vont être beaucoup plus riches, et ils vont commencer à exposer des données beaucoup plus sensibles. Il ne s'agit pas seulement d'écouter de la musique ou d'allumer vos lumières.

Donc, l'état de l'art en ce moment est probablement le meilleur des cas, si nous ne parlons que d'enceintes intelligentes, utilise une broche vocale à quatre chiffres. Je pense que chacun d'entre nous appréciera probablement que dire votre mot de passe à voix haute n'est pas vraiment conseillé. Je pense donc qu'il y a beaucoup d'opportunités d'apporter des formes d'identité et d'authentification plus fortes à ces différents types d'environnements vocaux, qu'il s'agisse encore d'un haut-parleur intelligent à l'intérieur d'un véhicule si vous parlez à l'intérieur de votre voiture, ou même dans un bureau tel comme ça. Il est possible d'accéder aux informations commerciales en supposant que vous puissiez apporter avec elles une sécurité, une identité et une confiance appropriées.

Tendances des petites entreprises : L'une des choses auxquelles je pense et à laquelle beaucoup d'entre nous pensent, de votre propre point de vue, c'est comment amener les gens comme les vendeurs à utiliser davantage le CRM ? La voix semble être une évidence pour elle. Mais du point de vue de la confidentialité et de la sécurité, que doit-il se passer pour que les vendeurs et uniquement les personnes qui utilisent des applications d'entreprise pour s'assurer que la bonne personne les utilise, saisit les données et accède aux données. Que doit-il se passer du point de vue de la biométrie vocale pour en faire quelque chose que les entreprises se sentent à l'aise de faire ?

Chris Halaschek : Je le considère comme disons même pour moi si je vais entrer dans l'une de nos salles de conférence où nous avons un appareil activé par la voix, et disons que je veux avoir accès peut-être à certains de nos CRM liés données relatives à certains de nos comptes, je dois m'assurer que, parce qu'il s'agit d'un appareil partagé, j'ai la bonne autorisation pour accéder réellement à ces informations. L'opportunité telle que nous la voyons et, encore une fois, nous nous sommes toujours concentrés sur le centre d'appels avec des solutions de détection de fraude et d'authentification. La façon dont nous l'avons abordé là-bas, je pense, est une manière similaire que vous pouvez l'aborder dans ces autres canaux vocaux.

Chris Halaschek : Si vous regardez ce que nous faisons dans le centre d'appels aujourd'hui, et, encore une fois, je pense que cela sera parallèle à ces autres canaux, Brent, c'est que nous essayons de remplacer les formes traditionnelles d'authentification de quelqu'un qui parle dans ce canal vocal. La façon dont cela est généralement fait est d'utiliser ce qu'on appelle des questions d'authentification basées sur les connaissances. C'est généralement dans le jargon de l'authentification ou de la sécurité quelque chose que vous connaissez. C'est donc le nom de jeune fille de ma mère, mes quatre derniers chiffres de mon SSN, peut-être un code PIN ou un mot de passe.

Encore une fois, nous avons mentionné plus tôt dans la conversation que nous utilisions des broches à quatre chiffres dans les haut-parleurs intelligents. Des types d'approches similaires ont été utilisés dans le centre d'appels. La triste réalité est que c'est horriblement peu sûr. Ce type de données est disponible sur les marchés secondaires ou marchés noirs. C'est ce qui a conduit à un grand nombre de violations. Dans le canal vocal des centres d'appels d'entreprise, cela conduit à ce qui est effectivement aujourd'hui un problème de 14 milliards de dollars en termes de perte de fraude vocale sur ce canal.

Nous voyons une opportunité. Et ce que fait Pindrop, c'est de remplacer ces broches et mots de passe par votre voix, en utilisant notre technologie de biométrie vocale, dont nous pouvons parler plus en détail. Nous avons une technologie pour identifier de manière très unique et précise l'appareil qui est réellement actif dans ce type d'interaction vocale. Nous avons donc des technologies qui nous permettent de vérifier sans friction la bonne voix, le bon appareil, le bon comportement.

Si vous regardez des choses comme des haut-parleurs intelligents et moi entrant peut-être dans l'une de nos salles de conférence et interagissant avec l'un des appareils activés par la voix là-bas, nous voyons une énorme opportunité en utilisant cette même technologie de biométrie vocale pour garantir que je suis le bon orateur dans cette transaction particulière. Supposons que nous utilisions Salesforce et que nous disions « Hey, Salesforce ou Hey Einstein, faites-moi savoir le dernier statut sur l'opportunité X, Y, Z », cela ne me le donnera que parce que j'ai été le locuteur identifié, et je avoir accès à ces informations.

Tendances des petites entreprises : désormais, vous faites également des choses pour alerter l'utilisateur que la voix est authentique ou non authentique, ou organique ou non organique. Parlez-en un peu.

Chris Halaschek : Si vous étudiez la technologie de l'identité vocale et de la biométrie vocale, vous savez que vous devez être résilient aux divers vecteurs de menace qui existent et que vous utilisez ce type d'identifiant d'authentification. La réalité est que les mauvais acteurs sont très intelligents et qu'ils se donnent beaucoup de mal pour dépasser ce type de défenses. Donc, si vous examinez la biométrie vocale, vous disposez d'une variété de vecteurs d'attaque d'usurpation de voix différents que les mauvais acteurs essaieront. Ce sont des choses comme les attaques par rejeu où ils obtiennent en fait un enregistrement de vous en train de faire un certain type d'interaction, et ils reviennent et essaient d'exploiter cet enregistrement pour accéder à ce type de système ou de données.