أميش ديفاتيا، المؤسس المشارك والرئيس التنفيذي لشركة Baffle – سلسلة المقابلات

أميش ديفاتيا هو المؤسس المشارك والرئيس التنفيذي لشركة Baffle، وهي شركة تركز على دمج أمان البيانات في كل جانب من جوانب خط أنابيب البيانات لتسهيل حماية البيانات السحابية وتقليل تأثير انتهاكات البيانات.

تقدم منصتها حلًا بدون كود وسهل التنفيذ يحمي البيانات الحساسة دون التأثير على الأداء أو الحاجة إلى تغيير التطبيقات. تتوافق تقنية Baffle مع مزودي السحابة الرئيسيين مثل AWS و Azure و IBM و GCP. وتخدم مجموعة واسعة من العملاء، من شركات Fortune 25 إلى الشركات الصغيرة والمتوسطة، وحماية أكثر من 100 مليار سجل في جميع أنحاء العالم، والعمل مع مشرفي النظام لتثبيت كفء.

ما الذي دفعك إلى تأسيس Baffle، Inc.، وكيف شكلت تجاربك السابقة كريادي أعمال نهجك في المراحل الأولى للشركة؟

بعد خروج شركتي السابقة، أخذت استراحة لشحن طاقتي والتفكير في ما أريد فعله بعد ذلك. لقد أحببت دائمًا بناء الشركات، لذلك بدأت في الحديث مع صديق tôi في مرحلة التمويل المبكر، وقدموني إلى Priyadarshan “PD” Kolte، الذي سيكون شريكي في التأسيس. طرح عليهم سؤالًا مثيرًا للاهتمام، متخفيًا كتحدي: “كيف تحصل على قيمة من البيانات مع الحفاظ عليها؟” ذلك التحدي ألقى بي—حل المشكلات الصعبة هو ما أعيش من أجله. كان هناك فجوة واضحة في حماية البيانات، خاصة حول تبسيط التشفير وحماية البيانات “في الاستخدام”. بعد تسع سنوات، ها نحن هنا، نجيب على ذلك السؤال مع Baffle.

مع ظهور الذكاء الاصطناعي التوليدي، كيف يمكن للشركات ضمان أمان بياناتها مع الاستفادة من فوائد تقنيات الذكاء الاصطناعي؟

هذا هو السؤال الذي يجب أن تطرحه كل شركة تتعامل مع الذكاء الاصطناعي. الأمان والابتكار غالبًا ما يبدو أنهما قوتان متنافستان، لكنهما لا يجب أن يكونا كذلك. المفتاح هو اختراع مبتكر يسمى الحوسبة المعززة للخصوصية (PEC) التي تبدأ بالتشفير—الحفاظ على البيانات بأمان في حالة الراحة وفي Movement وفي الاستخدام. من خلال تشفير البيانات الحساسة قبل وصولها إلى نماذج الذكاء الاصطناعي أولاً ثم استخدام PEC لمعالجتها، يمكنك الحصول على المعلومات التي تحتاجها دون المساس بالأمان. إنه عن البقاء في المقدمة، وتحديث بروتوكولات الأمان، والاستفادة من أدوات مثل Baffle لتخفيف المخاطر. لا تحتاج إلى التضحية بالابتكار من أجل الأمان.

يمكنك شرح الدور المحدد للتشفير في حماية بيانات ونمذجة الذكاء الاصطناعي؟ وكيف يختلف ذلك عن أساليب حماية البيانات التقليدية؟

التشفير للبيانات الاصطناعية مثل لف أهم أصولك في ورق بلاستيكي—لا يهم كم تتقلب، تبقى محمية. فكر في ذلك كتأمين البيانات أثناء استخدامها. الأساليب التقليدية تركز على تأمين البيانات عندما لا تكون في استخدام (في حالة الراحة) أو عندما تكون في حركة (في Movement). لكن مع الذكاء الاصطناعي، نحن نضيف طبقة جديدة من التعقيد لأن البيانات تحتاج إلى البقاء مشفرة حتى عند معالجتها بواسطة النماذج. تركز Baffle على حماية “البيانات في الاستخدام”، مما يضمن أن الأداء لا يتأثر والأمان لا يتنازل عنه.

أطلقت Baffle مؤخرًا حلًا لحماية البيانات خصيصًا لمشاريع GenAI. يمكنك مشاركة المزيد من التفاصيل حول كيفية عمل هذا الحل وما يميزه في السوق؟

حل GenAI الخاص بنا هوすべて عن جعل التشفير بسيطًا وفعالًا، حتى عند العمل مع الذكاء الاصطناعي. يرتبط بpipeline الذكاء الاصطناعي الحالي بحماية البيانات أثناء استيرادها. يلي ذلك قدرة تسمى التشفير قابل للاستعلام الذي يعالج البيانات دون كشفها. أهم شيء هو أنك لا تحتاج إلى تغيير أي شيء في pipeline الذكاء الاصطناعي—لا إعادة كتابة الكود، لا مشاكل. فقط اربطه وانتقل. لقد ركزنا على سهولة الاستخدام والتأكد من أن الأمان لا يعوق الابتكار، وهذا هو السبب في أن العملاء يجدون هذا الحل جذابًا.

تؤكد منصتك على “لا تغييرات في الكود” لتنفيذ حماية البيانات. كيف يستفيد الشركات من هذا النهج، خاصة تلك التي لديها خطوط أنابيب بيانات كبيرة ومعقدة؟

لا أحد يريد كسر شيء يعمل بالفعل. مع نهج “لا كود”، لا تحتاج الشركات إلى تفكيك تطبيقاتها أو نقل بياناتها الحالية لإضافة التشفير. هذا هو الفائدة الكبيرة للشركات الكبيرة ذات خطوط أنابيب البيانات المعقدة لأنها تعني أنهم يمكنهم تعزيز الأمان دون المخاطرة بالتعطيل. إنه أسرع، وأسهل، ويقلل من الكثير من الصداع الذي يأتي عادة مع دمج التكنولوجيا الجديدة.

كيف يختلف تشفير الاستعلام الحقيقي لشركة Baffle عن أساليب التشفير الأخرى، وما هي المزايا التي يقدمها للشركات التي تتعامل مع تحليلات البيانات على نطاق واسع؟

تشفير الاستعلام الحقيقي هو صلصة سرنا. على عكس التشفير التقليدي، الذي يتطلب فك تشفير البيانات في مخزن البيانات قبل تحليلها (وإظهارها)، نسمح لك بتشغيل الاستعلامات على البيانات المشفرة نفسها. إنه مثل الحصول على الكعكة وتناولها—تحصل على المعلومات التي تحتاجها دون المساس بالأمان. هذا هو تغيير اللعبة، خاصة للشركات التي تتعامل مع كميات هائلة من البيانات الحساسة، مثل في التمويل أو الرعاية الصحية، حيث لا يُسمح بالامتثال.

حماية البيانات أثناء الاستخدام هي ميزة حاسمة لمنصة Baffle. يمكنك شرح كيفية عمل ذلك ولماذا هو ضروري للشركات، خاصة في سياق لوائح حماية البيانات مثل GDPR؟

عندما تكون البيانات في استخدام—تتم معالجتها بواسطة الأنظمة—غالبًا ما تكون في أضعف حالاتها. هذا هو السبب في أن حماية البيانات في الوقت الفعلي أمر بالغ الأهمية، خاصة مع اللوائح مثل GDPR، التي تتطلب موقفًا يسمى “حماية البيانات من التصميم”. تضمن منصتنا أن البيانات مشفرة حتى عند معالجتها. هذا النهج يزيل نافذة الخطر حيث تحدث انتهاكات البيانات غالبًا، مما يساعد الشركات على البقاء في متناول اليد وأمان.

مع زيادة تعقيد نماذج الذكاء الاصطناعي، ما هي التحديات الرئيسية في حماية هذه النماذج من الهجمات المعادية، وكيف تتعامل Baffle مع هذه التحديات؟

نماذج الذكاء الاصطناعي تصبح أكثر ذكاءً، ولكن المهاجمين كذلك. الهجمات المعادية—حيث يحاول الأشخاص الخبيثون التلاعب بالبيانات التي تؤثر على مخرجات نموذج الذكاء الاصطناعي—هي مصدر قلق متزايد. نحن نتعامل مع هذا بالتركيز على جانب البيانات. من خلال تشفير البيانات التي تعتمد عليها نماذج الذكاء الاصطناعي، نجعل من الصعب على أي شخص التلاعب بسلامة النموذج. إنه مثل منح نموذج الذكاء الاصطناعي خزانة بيانات محمية—لا أحد يدخل بدون المفتاح.

يمكنك مناقشة أهمية التحكم في الوصول المستند إلى الأدوار (RBAC) في استراتيجيات حماية البيانات الحديثة، خاصة للشركات التي تستخدم بيئات سحابية متعددة المستأجرين؟

في بيئات السحابة متعددة المستأجرين، RBAC هو أمر ضروري. تخيل أنك لديك مجموعة من الأشخاص جميعهم يشاركون نفس البنية التحتية للسحابة. بدون RBAC، إنه مثل منح الجميع الوصول إلى المبنى بأكمله بدلاً من مكتبهم فقط. منصتنا تدمج RBAC بحيث يمكن فقط للأشخاص المأذون لهم الوصول إلى البيانات الحساسة بناءً على دورهم أو أهليتهم الفردية، مما يحافظ على الأمور محكمة ومقلصة وتقليل خطر الانتهاكات.

شهدت Baffle نموًا كبيرًا في السنوات الأخيرة، مع تضاعف إيراداتك في العام الماضي. ما الذي تعزيه إلى هذا النمو، وكيف تخطط لمواصلة هذا المسار؟

نحن نركب موجة الطلب لأننا بنينا الحل الصحيح للمشكلة الصحيحة. نمونا يعود إلى شيء واحد: نحن نحل مشكلة تواجهها كل شركة—حماية البيانات. مع زيادة التهديدات السيبرانية وتصاعد اللوائح، الشركات تتحول إلينا للحصول على حلول تعمل بدون إبطاءها. تركيزنا على التشفير قابل للاستعلام وسهولة الاستخدام هو سبب كبير لذلك النمو. في المستقبل، نحن نخطط لمواصلة دفع حدود الابتكار، وتوسيع منتجاتنا، وبناء شراكات قوية تأخذنا إلى أسواق جديدة.

شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يجب أن يزوروا Baffle.