Con trabajos en Bigbank, Skype y TransferWise, Taavi Tamkivi había estado trabajando en el sector financiero durante más de una década cuando decidió tomarse un año sabático para pasar tiempo con sus cuatro hijos.
Regresó al trabajo justo cuando el escándalo de lavado de dinero del Danske Bank estaba en los titulares.
Durante ocho años, cerca de 200.000 millones de euros (222.000 millones de dólares) en transacciones sospechosas han estado pasando sin ser descubiertas a través de la sucursal de Danske Bank en Estonia. Pronto, surgieron problemas similares sobre la sucursal de Estonia de otro banco escandinavo, Swedbank.
Por lo tanto, no fue una sorpresa que dada la experiencia de Tamkivi, que incluía la creación de equipos de cumplimiento de diligencia debida, antilavado de dinero y conocimiento del cliente de TransferWise, comenzó a recibir más y más llamadas y correos electrónicos de bancos y empresas que pedían ayuda. con el cumplimiento de datos.
VER: Ciberseguridad en un mundo IoT y móvil (Informe especial de MarketingyPublicidad.es) | Descarga el informe en PDF (República Tecnológica)
Se dio cuenta de que la clave del éxito en la prevención del fraude financiero radica en el intercambio de datos entre bancos e instituciones financieras.
«Cuando estaba en TransferWise, un escenario se repetía una y otra vez», dice Tamkivi a MarketingyPublicidad.es.
“La policía venía y nos pedía información sobre un cliente en particular. Y, cuando investigamos las transacciones del cliente, todo parecía completamente normal.
«Pero si la policía estaba investigando, significaba que tenía que haber montañas de información a la que no teníamos acceso y que estaba fuera de nuestra empresa».
Él enfatiza que no fue solo TransferWise el que tuvo este problema.
«Sabíamos que el 94% de los bancos decían que compartir inteligencia es clave. Entonces, la pregunta es si los bancos creen abrumadoramente que compartir es clave, ¿por qué no lo hacen? La respuesta fácil es el miedo», dice.
«Ha habido una gran cantidad de violaciones de datos solo en los últimos tres años. Y los bancos y las instituciones financieras tienen la obligación, ante todo, de proteger los datos de sus clientes».
A medida que estos problemas se repetían, comprendió que el problema real a abordar es encontrar una solución para que los bancos compartan información sin el riesgo de una filtración de datos.
Algunos antiguos colegas de TransferWise se unieron a él para fundar la plataforma contra el lavado de dinero Salv y decidieron asociarse con la empresa local de software Cybernetica, que había desarrollado una nueva tecnología llamada Multi-Party Computation.
«Es una tecnología de comunicación criptográficamente segura que permite a los bancos mantener seguros sus datos más privados, pero también pueden usarlos para ayudar a otras instituciones financieras a tomar decisiones más inteligentes sobre actividades sospechosas», dice Tamkivi.
Aunque los especialistas individuales contra el lavado de dinero ya revisan los comportamientos de los clientes para decidir si parecen legítimos o pueden ser delictivos, con el mensajero de Salv, se pone a disposición nueva información valiosa sobre el comportamiento de un cliente en todas las demás instituciones financieras.
«Esto significa que los bancos no están aislados y pueden ganar ventaja contra los delincuentes organizados que los atacan sistemáticamente», dice Tamkivi, quien agrega que este tipo de cooperación es cada vez más necesaria debido a la proliferación de nuevos bancos y empresas fintech.
Los bancos e instituciones financieras se integran con la plataforma antilavado de dinero de Salv a través de la API de Salv.
«A partir de ahí, los datos se pueden alojar en nuestros servidores o en los de ellos. Lo que prefieran», explicó Tamkivi.
Una vez que todo está en funcionamiento, los especialistas en antilavado de dinero encargados de revisar el comportamiento sospechoso pueden ponerse a trabajar. Revisarán las alertas a medida que lleguen, escanearán el comportamiento del cliente en una sola página y tomarán decisiones sobre si las actividades de un cliente son lo suficientemente sospechosas como para justificar la denuncia a las autoridades.
Según Tamkivi, la herramienta de Salv se puede personalizar según las necesidades de una empresa.
«El primer paso es desarrollar algunos escenarios, como patrones de comportamiento sospechoso que deben revisarse. Para empezar, la herramienta tendrá una configuración predeterminada y luego el equipo podrá personalizarla según el producto, el mercado y el cliente de su institución financiera. perfiles».
Argumenta que Salv se destaca de los competidores porque no solo marca las casillas de cumplimiento, sino que lucha activamente contra el crimen.
«Muchos sistemas de cumplimiento son del tipo ‘configúrelo y olvídese’. Se tarda mucho en configurarlos (literalmente, un año o más para la integración) y las reglas tardan semanas o meses en modificarse», dice.
«Nuestro sistema, por el contrario, tarda un mes o menos en configurarse y minutos en actualizar las reglas. Entonces, como resultado, nuestros clientes pueden tomar todo lo que aprenden hoy de nuevos patrones criminales, codificarlo en reglas automatizadas mañana y repetir ese ciclo. todos los días para proteger su banco».
Obviamente, está la pregunta de por qué los grandes bancos internacionales deberían confiarle a una pequeña startup sus datos más confidenciales.
«Por un lado, si un gran banco decide hacerlo, puede implementar nuestra plataforma localmente y mantener todos sus datos confidenciales en su propia red», dice Tamkivi.
«Pero sabemos lo increíblemente importante que es la seguridad de los datos. Con ese fin, actualmente buscamos el cumplimiento de SOC2 para garantizar que nuestros datos estén tan seguros como los mejores de la industria».
Al hablar de seguridad, señaló que el CTO de Salv, Sergei Rumjantsev, dirigió el equipo de ingeniería de conoce a tu cliente y desarrolló procesos seguros para administrar de forma segura los datos más confidenciales de TransferWise, incluidas las copias de pasaporte.
«Además, el resto de nuestros ingenieros tienen entre cinco y 15 años de experiencia en el desarrollo de aplicaciones seguras en las principales fintech europeas, donde la seguridad es la primera prioridad».
Salv ofrece una suscripción mensual, el precio varía según la cantidad de clientes. Hay 10 personas trabajando para Salv en este momento, pero la compañía busca contratar nuevas personas en ingeniería, marketing y ventas en 2020. La compañía recibió $ 2 millones en fondos iniciales en diciembre de 2019 de Fly Ventures, Passion Capital y Seedcamp entre otros.
Tamkivi considera que Alemania, el Reino Unido y la región del Benelux son los mercados más prometedores para Salv.
«Hay aproximadamente 6000 bancos en Europa, además de toneladas de fintechs interesantes que necesitan nuestra ayuda para cumplir con las crecientes regulaciones, pero también para combatir los delitos financieros», dice.
VER: El CEO de Westpac sale tras las acusaciones contra el lavado de dinero de Austrac
Tamkivi dice que debido a que los fundadores e ingenieros han utilizado su experiencia en la construcción de herramientas similares en TransferWise y Skype, lo más difícil no ha sido construir la herramienta en sí.
“La parte más difícil será convencer a todo un campo de cumplimiento de que el mero cumplimiento no es suficiente. Que debemos cambiar toda nuestra mentalidad y herramientas para luchar activamente contra el crimen. Esa será una batalla larga, dura y cuesta arriba. Pero creo que podemos hacerlo».
Él cree que si su producto hubiera existido y hubiera sido implementado por los bancos locales hace 10 años, los escándalos de lavado de dinero de las sucursales estonias de los bancos escandinavos podrían haberse evitado.
«Danske y otros que se metieron en problemas se basaron en tecnología anticuada que los delincuentes financieros podían eludir fácilmente. Los equipos de cumplimiento no tenían los datos al alcance de la mano y no podían adaptar fácilmente sus sistemas para mantenerse al día con la tecnología inteligente, rica y poderosa». delincuentes que abusan de su banco», dice Tamkivi.
«Al final del día, el cumplimiento y la lucha contra el crimen se reducen a procesos e incentivos. Para combatir el crimen financiero, los bancos no solo deben marcar pasivamente las casillas de cumplimiento, sino también investigar activamente el comportamiento sospechoso. Los incentivos, en toda la industria bancaria, deben priorizar tomar riesgos inteligentes, con suficientes controles implementados».
