Αμεές Ντιβάτια, Συνιδρυτής & Διευθύνων Σύμβουλος της Baffle – Σειρά Συνεντεύξεων

Αμεές Ντιβάτια είναι ο συνιδρυτής & Διευθύνων Σύμβουλος της Baffle, μια εταιρεία που επικεντρώνεται στην ενσωμάτωση της ασφάλειας των δεδομένων σε κάθε аспект του πipelines των δεδομένων για να απλοποιήσει την προστασία των δεδομένων στο cloud και να ελαττώσει την επίδραση των διαρροών δεδομένων.

Η πλατφόρμα της προσφέρει μια λύση χωρίς κώδικα, εύκολη στην εγκατάσταση, που προστατεύει τα ευαίσθητα δεδομένα χωρίς να επηρεάζει την απόδοση ή να απαιτεί αλλαγές στις εφαρμογές. Η τεχνολογία της Baffle είναι συμβατή με τους μεγάλους παρόχους cloud όπως AWS, Azure, IBM και GCP. Εξυπηρετώντας ένα ευρύ φάσμα πελατών, από εταιρείες Fortune 25 έως μικρές και μεσαίες επιχειρήσεις, η Baffle προστατεύει πάνω από 100 δισεκατομμύρια εγγραφές παγκοσμίως, συνεργαζόμενη με system integrators για αποτελεσματική εγκατάσταση.

Τι σας мотίβασε να συνιδρύσετε την Baffle, Inc. και πώς οι προηγούμενες επιχειρηματικές σας εμπειρίες διαμόρφωσαν την προσέγγισή σας στις πρώτες φάσεις της εταιρείας;

Μετά την έξοδο της τελευταίας εταιρείας μου, πήρα μια ανάπαυλα για να ξαναφορτιστώ και να σκεφτώ τι ήθελα πραγματικά να κάνω επόμενο. Μου αρέσει να χτίζω εταιρείες, οπότε άρχισα να μιλάω με einen φίλο VC και με παρουσίασε στον Priyadarshan “PD” Kolte, ο οποίος θα γινόταν ο συνιδρυτής μου. Με προκάλεσε με ένα ερωτηματικό, που ήταν στην πραγματικότητα μια πρόκληση: “Πώς να πάρεις αξία από τα δεδομένα ενώ τα aynı zamanda προστατεύεις;” Αυτή η πρόκληση με γκάρισε—η επίλυση δύσκολων προβλημάτων είναι αυτό που ζώ.

Με την άνοδο του γενετικού AI, πώς μπορούν οι εταιρείες να διασφαλίσουν ότι τα δεδομένα τους παραμένουν ασφαλή ενώ ακόμη και να επωφελούνται από τα οφέλη των τεχνολογιών AI;

Αυτό είναι ένα ερώτημα που κάθε εταιρεία που ασχολείται με το AI πρέπει να κάνει. Η ασφάλεια και η καινοτομία συχνά φαίνονται σαν δύο αντίθετες δυνάμεις, αλλά δεν πρέπει να είναι. Το κλειδί είναι μια καινοτομική λύση που ονομάζεται Privacy Enhanced Computation (PEC) που αρχίζει με την κρυπτογράφηση—διατηρώντας τα δεδομένα προστατευμένα σε ηρεμία, σε μεταφορά και ενώ βρίσκονται σε χρήση. Με την κρυπτογράφηση των ευαίσθητων δεδομένων πριν τα δεδομένα φτάσουν στα μοντέλα AI και στη συνέχεια με την χρήση της PEC για την επεξεργασία τους, μπορείτε ακόμη να πάρσετε τις πληροφορίες που χρειάζεστε χωρίς να危険εύετε την ασφάλεια. Είναι για να μείνετε μπροστά στο παιχνίδι, να ενημερώνετε τους πρωτόκολους ασφαλείας και να χρησιμοποιείτε εργαλεία όπως η Baffle για να μειώσετε τους κινδύνους. Δεν πρέπει να θυσιάσετε την καινοτομία για την ασφάλεια.

Μπορείτε να εξηγήσετε το συγκεκριμένο ρόλο της κρυπτογράφησης στην προστασία των δεδομένων AI και μοντέλων; Πώς διαφέρει από τις παραδοσιακές μεθόδους προστασίας δεδομένων;

Η κρυπτογράφηση για τα δεδομένα AI είναι σαν να τυλίγετε το πιο πολύτιμο σας περιουσιακό στοιχείο σε φουσκωτό χαρτί—ανεξάρτητα από το πόσο το ρίχνετε, παραμένει προστατευμένο. Σκεφτείτε το σαν να κλειδώνετε τα δεδομένα ενώ τα χρησιμοποιείτε. Οι παραδοσιακές μεθόδους εστιάζουν στην ασφάλεια των δεδομένων όταν δεν βρίσκονται σε χρήση (σε ηρεμία) ή όταν μεταφέρονται (σε μεταφορά). Αλλά με το AI, προσθέτουμε ένα νέο επίπεδο πολυπλοκότητας επειδή τα δεδομένα πρέπει να παραμείνουν κρυπτογραφημένα ακόμη και όταν επεξεργάζονται από μοντέλα. Η Baffle εστιάζει στην προστασία “δεδομένων σε χρήση”, διασφαλίζοντας ότι η απόδοση δεν επηρεάζεται αλλά η ασφάλεια δεν θυσιάζεται.

Η Baffle πρόσφατα κυκλοφόρησε μια λύση προστασίας δεδομένων ειδικά για προγράμματα GenAI. Μπορείτε να μοιραστείτε περισσότερες λεπτομέρειες σχετικά με το πώς λειτουργεί αυτή η λύση και τι την κάνει μοναδική στην αγορά;

Η λύση μας για το GenAI είναι όλα για να κάνει την κρυπτογράφηση απλή και αποτελεσματική, ακόμη και όταν εργάζεστε με το AI. Συνδέεται με το υπάρχον pipeline AI προστατεύοντας τα δεδομένα κατά την εισαγωγή τους. Αυτό ακολουθείται από μια ικανότητα που ονομάζεται πραγματική κρυπτογράφηση ερωτημάτων που επεξεργάζεται τα δεδομένα χωρίς να τα εκθέτει. Το πιο σημαντικό, δεν χρειάζεται να αλλάξετε τίποτα στο pipeline AI—κανένα ξαναγράψιμο κώδικα, κανένα πρόβλημα. Απλά το συνδέετε και πάτε. Είμαστε εστιασμένοι στην ευκολία χρήσης και στη διασφάλιση ότι η ασφάλεια δεν εμποδίζει την καινοτομία, και αυτό είναι το λόγο που οι πελάτες βρίσκουν αυτή τη λύση τόσο ελκυστική.

Η πλατφόρμα σας τονίζει την “χωρίς κώδικα” αλλαγή για την εφαρμογή προστασίας δεδομένων. Πώς αυτή η προσέγγιση ωφελεί τις εταιρείες, ιδιαίτερα αυτές με μεγάλες και σύνθετες πipelines δεδομένων;

Κανείς δεν θέλει να σπάσει κάτι που ήδη λειτουργεί. Με την προσέγγισή μας “χωρίς κώδικα”, οι εταιρείες δεν χρειάζεται να ξεmontarουν τις υπάρχουσες εφαρμογές ή τους μεταφορείς δεδομένων για να προσθέσουν κρυπτογράφηση. Αυτό είναι ένα τεράστιο όφελος για τις μεγάλες οργανώσεις με σύνθετες πipelines δεδομένων επειδή σημαίνει ότι μπορούν να ενισχύσουν την ασφάλεια χωρίς να κινδυνεύουν με διακοπές. Είναι γρηγορότερο, εύκολο και αφαιρεί πολλά από τα προβλήματα που συνήθως έρχονται με την ενσωμάτωση νέας τεχνολογίας.

Πώς διαφέρει η πραγματική κρυπτογράφηση ερωτημάτων της Baffle από άλλες μεθόδους κρυπτογράφησης και ποια πλεονεκτήματα προσφέρει για τις εταιρείες που χειρίζονται μεγάλης κλίμακας ανάλυση δεδομένων;

Η πραγματική κρυπτογράφηση ερωτημάτων είναι το μυστικό μας. Σε αντίθεση με τις παραδοσιακές μεθόδους κρυπτογράφησης, που απαιτούν να αποκρυπτογραφήσετε τα δεδομένα στην αποθήκη δεδομένων πριν τα αναλύσετε (και να τα εκθέσετε), επιτρέπουμε να εκτελέσετε ερωτήματα στα κρυπτογραφημένα δεδομένα themselves. Είναι σαν να έχεις το κέικ σου και να το τρως—πάρεις τις πληροφορίες που χρειάζεσαι χωρίς να κινδυνεύεις με την ασφάλεια. Αυτό είναι ένα παιχνίδι-αλλαγής, ιδιαίτερα για εταιρείες που αντιμετωπίζουν τεράστιες ποσότητες ευαίσθητων δεδομένων, όπως στις финансиες ή την υγεία, όπου η συμμόρφωση είναι απαραίτητη.

Η προστασία των δεδομένων σε χρήση είναι một κρίσιμη λειτουργία της πλατφόρμας της Baffle. Μπορείτε να εξηγήσετε πώς λειτουργεί αυτό και γιατί είναι απαραίτητο για τις εταιρείες, ιδιαίτερα στο контекστό των κανονισμών προστασίας δεδομένων όπως το GDPR;

Όταν τα δεδομένα βρίσκονται σε χρήση—επεξεργαζόμενη από συστήματα—είναι συνήθως στο πιο ευάλωτο σημείο. Αυτό είναι το λόγο για τον οποίο η προστασία τους σε πραγματικό χρόνο είναι κρίσιμη, ιδιαίτερα με κανονισμούς όπως το GDPR, που απαιτούν μια στάση που ονομάζεται “προστασία δεδομένων με σχεδιασμό”. Η πλατφόρμα μας διασφαλίζει ότι ακόμη και όταν τα δεδομένα επεξεργάζονται, παραμένουν κρυπτογραφημένα. Αυτή η προσέγγιση αφαιρεί το παράθυρο κινδύνου έκθεσης όπου συχνά συμβαίνουν οι διαρροές δεδομένων, βοηθώντας τις εταιρείες να παραμείνουν συμμορφωμένες και ασφαλείς.

Όσο τα μοντέλα AI γίνονται πιο σύνθετα, ποια είναι τα κύρια προβλήματα στην ασφάλεια αυτών των μοντέλων έναντι των επιθετικών επιθέσεων, και πώς αντιμετωπίζει η Baffle αυτά τα προβλήματα;

Τα μοντέλα AI γίνονται πιο έξυπνα, αλλά και οι επιτιθέμενοι. Οι επιθέσεις που προσπαθούν να χειραγωγήσουν τα δεδομένα που επηρεάζουν την έξοδο του μοντέλου AI είναι μια αυξανόμενη ανησυχία. Αντιμετωπίζουμε αυτό εστιάζοντας στην πλευρά των δεδομένων. Με την κρυπτογράφηση των δεδομένων που τα μοντέλα AI βασίζονται, κάνουμε πολύ πιο δύσκολο για οποιονδήποτε να χειραγωγήσει την ακεραιότητα του μοντέλου. Είναι σαν να δίνεις στο μοντέλο AI một κλειδωμένο θησαυροφυλάκιο δεδομένων—κανείς δεν μπαίνει χωρίς το κλειδί.

Μπορείτε να συζητήσετε τη σημασία του ελέγχου πρόσβασης με βάση τον ρόλο (RBAC) στις σύγχρονες στρατηγικές προστασίας δεδομένων, ιδιαίτερα για οργανισμούς που χρησιμοποιούν περιβάλλοντα cloud multi-tenant;

Στα περιβάλλοντα cloud multi-tenant, ο έλεγχος πρόσβασης με βάση τον ρόλο (RBAC) είναι απαραίτητος. Φανταστείτε ότι έχετε πολλούς ανθρώπους που μοιράζονται την ίδια υποδομή cloud. Χωρίς RBAC, είναι σαν να δίνεις σε όλους πρόσβαση σε όλο το κτίριο αντί για το δικό τους γραφείο. Η πλατφόρμα μας ενσωματώνει RBAC ώστε μόνο οι εξουσιοδοτημένοι άνθρωποι με βάση τον ρόλο ή τα διαπιστευτήριά τους να μπορούν να προσεγγίσουν ευαίσθητα δεδομένα, διατηρώντας τα πράγματα κλειδωμένα και μειώνοντας τον κίνδυνο διαρροών.

Η Baffle έχει δει σημαντική αύξηση τα τελευταία χρόνια, με τα έσοδά σας να διπλασιάζονται τον τελευταίο χρόνο. Τι αποδίδετε αυτή την αύξηση και πώς σχεδιάζετε να συνεχίσετε αυτή την πορεία;

Καταβάλλουμε προσπάθειες για να ικανοποιήσουμε τη ζήτηση επειδή έχουμε χτίσει την σωστή λύση για το σωστό πρόβλημα. Η αύξησή μας οφείλεται σε ένα πράγμα: λύνουμε ένα πρόβλημα που αντιμετωπίζουν όλες οι εταιρείες—τη προστασία δεδομένων. Με τις απειλές κυβερνοασφάλειας να αυξάνονται και τους κανονισμούς να γίνονται πιο αυστηροί, οι εταιρείες στρέφονται σε εμάς για λύσεις που λειτουργούν χωρίς να επιβραδύνουν. Η εστίασή μας στην πραγματική κρυπτογράφηση ερωτημάτων και την ευκολία χρήσης είναι ένας μεγάλος λόγος για αυτή την αύξηση. Προγραμματίζουμε να συνεχίσουμε να καινοτομούμε, να επεκτείνουμε τα προϊόντα μας και να χτίζουμε ισχυρές συνεργασίες που μας οδηγούν σε νέες αγορές.

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα μπορούν να επισκεφθούν την Baffle.