Reality Defender gana el concurso RSAC Innovation Sandbox

Por segundo año consecutivo, una startup de seguridad basada en IA ganó el premio a la Startup más innovadora en la competencia Innovation Sandbox de la Conferencia RSA.

El año pasado, HiddenLayer comenzó su presentación con una Vídeo deepfake de su CEO Solicitar al jurado que no lo elija como ganador. Este año, Reality Defender presentó su herramienta para identificar deepfakes y otros contenidos artificiales para restaurar la confianza en lo que vemos y oímos.

Los deepfakes de inteligencia artificial (IA) podrían ser “uno de los problemas más importantes que enfrentamos, particularmente en un año electoral”, dijo Niloofar Razi Howe, socio operativo de Capitol Meridian Partners y uno de los jueces del concurso Innovation Sandbox. La importancia de esta misión puede haber ayudado a que Reality Defender pase a primer plano.

Cómo Reality Defender defiende la realidad

La API y la plataforma de detección de deepfake de Reality Defender permiten a los equipos identificar fraude, desinformación y contenido dañino en tiempo real, utilizando IA para derrotar a la IA, dijo Ben Colman, cofundador y director ejecutivo de la compañía.

«Si bien los resultados son falsos, las amenazas son reales», dijo Colman, citando incidentes recientes de alto riesgo como ese. Fraude electrónico de 25 millones de dólares en Hong Kong Apoyado por un video deepfake y el Llamada automática deepfake en New Hampshire supuestamente del presidente estadounidense Joe Biden.

Colman dijo que la tecnología de su empresa utiliza un «enfoque conjunto» para detectar archivos de audio, vídeo, imágenes y texto fraudulentos. La API puede instalarse localmente o en la nube e integrarse en cualquier aplicación, afirmó. Citó la predicción de Lexis-Nexis Risk Solutions. El fraude impulsado por deepfake podría costar 1 billón de dólares un año. Aunque no dio más detalles sobre cómo funciona realmente la tecnología, una de las diapositivas mostraba un detector de IA conectado a una llamada de voz para determinar si la voz del cliente está en vivo o manipulada.

«Nuestra visión es convertirnos en la capa de detección de todo fraude impulsado por IA», afirmó Colman.

Los miembros del jurado preguntaron sobre el uso de la plataforma por parte de las empresas.

“Para los bancos, la detección de fraude por voz en tiempo real es, por tanto, el uso más importante”, respondió Colman. “Lo único que hacemos es decir humano o no humano”; es decir, si se manipula en lugar de tratar de identificar al individuo.

Cuando se le preguntó cuál era el mayor desafío de la empresa, Colman dijo: “Contratar excelentes estudiantes de posgrado con un enfoque en ingeniería e investigación. Y si alguien en la sala está buscando trabajo, lo contrataremos”.

el resto de los mejores

Durante el concurso Innovation Sandbox, los representantes de diez startups de ciberseguridad tuvieron tres minutos para presentar su tecnología ante un jurado y luego tuvieron que responder a las preguntas del jurado durante tres minutos. Como en años anteriores, el jurado evaluó a los finalistas basándose en los siguientes criterios: el problema que intenta resolver una empresa y para quién lo está resolviendo; la originalidad y solidez de su propiedad intelectual; la estrategia de comercialización de la Compañía, su alcance y la fortaleza de su equipo; y si el enfoque ha sido validado por el mercado, es decir, si la empresa está ganando dinero con clientes reales.

Además de Howe, el jurado de este año incluyó a Asheem Chandna, socio de Greylock; Dorit Dor, directora de tecnología de Check Point Software; Paul Kocher, investigador independiente y fundador de Cryptography Research; y Nasrin Rezai, vicepresidenta senior y CISO de Verizon.

Además de Reality Defender, los otros finalistas de este año fueron (en orden alfabético inverso): VulnCheck, RAD Security, P0 Security, Mitiga, Harmonic Security, Dropzone AI, Bedrock Security, Antimatter y Aembit.

VulnCheck escanea Internet en busca de datos CVE, luego los combina y los limpia nuevamente para crear inteligencia sobre vulnerabilidades y exploits para equipos de negocios y productos. Cuando Kocher preguntó cómo evitan el agotamiento, Tom Bain, director de marketing de VulnCheck, elogió la priorización de tareas y la entrega temprana de datos a los equipos.

RAD Security adopta un enfoque basado en el comportamiento para la detección y respuesta nativa de la nube para responder a las amenazas en evolución. RAD toma «huellas dactilares» del entorno empresarial para que pueda utilizar modelos de lenguaje grandes (LLM) para comparar nuevos comportamientos con las normas existentes.

P0 Security ofrece una plataforma de gobernanza del acceso a la nube que protege todas las identidades, ya sean humanas o mecánicas. «Si desea un acceso seguro a la nube, hable con nosotros», dijo el cofundador y director ejecutivo Shashwat Sehgal.

Mitiga vende una plataforma de automatización de respuesta e investigación en la nube (CIRA) para proporcionar visibilidad de la nube y del software como servicio a los centros de operaciones de seguridad. A medida que más ataques se trasladan a la nube, la empresa recibe llamadas «constantemente» sobre si ha sido vulnerada, dijo el cofundador y director de tecnología Ofer Maor.

Harmonic Security ayuda a las empresas a adoptar IA generativa mientras mantienen la seguridad y privacidad de sus datos mediante el uso de LLM de protección de datos prediseñados de Harmonic para detectar datos confidenciales. La mayor parte del equipo provino de Digital Shadows, la startup anterior del cofundador y director ejecutivo Alastair Paterson. ReliaQuest compró Digital Shadows en 2022 por 160 millones de dólares.

Dropzone AI presentó el analista AI SOC de su empresa, que investiga alertas de forma autónoma las 24 horas del día, los 7 días de la semana. Cuando los jueces le preguntaron si Dropzone quería reemplazar al analista de SOC humano, el fundador y director ejecutivo Edward Wu dijo: “No queremos reemplazar al analista de SOC; queremos fortalecer al analista de SOC”.

Bedrock Security produce una plataforma de seguridad de datos basada en AI Reasoning Engine (AIR). «Las empresas modernas son como el Titanic en lo que respecta a los datos: corren a través de aguas heladas, sin ser conscientes de los icebergs regulatorios y de los piratas ansiosos por extorsionar sus datos», dijo el cofundador y director ejecutivo Pranava Adduri.

Antimatter se centra en hacer seguro el uso de datos en aplicaciones de inteligencia artificial y aprendizaje automático clasificando y redactando automáticamente datos confidenciales, permitiendo a los usuarios definir políticas de acceso y haciendo cumplir las políticas independientemente de dónde se almacenen los datos.

«La antimateria es una capa de control de datos que se encuentra entre sus aplicaciones y sus datos», dijo el cofundador y director ejecutivo Andrew Krioukov.

Aembit vende una plataforma IAM de cargas de trabajo que asegura el acceso sin contraseña entre cargas de trabajo en nubes, SaaS y centros de datos. David Goldschlag, cofundador y director ejecutivo de la empresa, dijo que IAM ha estado asegurando el acceso de los usuarios durante dos décadas, pero hay 10 veces más cargas de trabajo que usuarios.