Ameesh Divatia, Συνιδρυτής & CEO της Baffle – Σειρά Συνεντεύξεων

Ameesh Divatia είναι ο συνιδρυτής & CEO της Baffle, μια εταιρεία που επικεντρώνεται στην ενσωμάτωση της ασφάλειας των δεδομένων σε κάθε аспект του πipelines δεδομένων για να απλοποιήσει την προστασία των δεδομένων cloud και να ελαττώσει τον αντίκτυπο των διαρροών δεδομένων.

Το platform της προσφέρει μια λύση χωρίς κώδικα, εύκολη στην εγκατάσταση, που ασφαλίζει τα ευαίσθητα δεδομένα χωρίς να επηρεάζει την απόδοση ή να απαιτεί αλλαγές στις εφαρμογές. Η τεχνολογία της Baffle είναι συμβατή με τους principales cloud providers όπως AWS, Azure, IBM και GCP. Εξυπηρετώντας ένα ευρύ φάσμα πελατών, από εταιρείες Fortune 25 μέχρι μικρές και μεσαίες επιχειρήσεις, η Baffle προστατεύει πάνω από 100 δισεκατομμύρια εγγραφές παγκοσμίως, συνεργαζόμενη με system integrators για αποτελεσματική εγκατάσταση.

Τι σας мотίβασε να συνιδρύσετε την Baffle, Inc. και πώς οι προηγούμενες επιχειρηματικές σας εμπειρίες διαμόρφωσαν την προσέγγισή σας στα πρώτα στάδια της εταιρείας;

Μετά την έξοδο της τελευταίας μου εταιρείας, πήρα μια πολύ необходимή διακοπή για να αναζωογονηθώ και να σκεφτώ τι ήθελα πραγματικά να κάνω επόμενο. Μου αρέσει πάντα να χτίζω εταιρείες, οπότε άρχισα να συζητώ με einen φίλο μου από την πρώιμη VC και μου παρουσίασε τον Priyadarshan “PD” Kolte, ο οποίος θα γινόταν ο συνιδρυτής μου. Ông challenged μας με ένα ενδιαφέρον ερώτημα, μεταμφιεσμένο σε πρόκληση: “Πώς να πάρεις αξία από τα δεδομένα ενώ ταυτόχρονα τα προστατεύεις;” Αυτή η πρόκληση με γκάρισε—η επίλυση δύσκολων προβλημάτων είναι αυτό που ζω για. Υπήρχε ένα φανερό κενό στην προστασία των δεδομένων, ιδιαίτερα γύρω από την απλοποίηση της κρυπτογράφησης και την προστασία των δεδομένων «σε χρήση». Εννέα χρόνια αργότερα, εδώ είμαστε, απαντώντας σε αυτό το ερώτημα με την Baffle.

Με την άνοδο του γενετικού AI, πώς μπορούν οι εταιρείες να διασφαλίσουν ότι τα δεδομένα τους παραμένουν ασφαλή ενώ vẫn αξιοποιούν τα οφέλη των τεχνολογιών AI;

Αυτό είναι ένα ερώτημα που κάθε εταιρεία που ασχολείται με το AI πρέπει να κάνει. Η ασφάλεια και η καινοτομία συχνά φαίνονται σαν δύο αντίθετες δυνάμεις, αλλά δεν πρέπει να είναι. Το κλειδί είναι μια καινοτομική εφεύρεση που ονομάζεται Privacy Enhanced Computation (PEC) που αρχίζει με την κρυπτογράφηση—διατηρώντας τα δεδομένα προστατευμένα σε ηρεμία, σε μεταφορά και ενώ βρίσκονται σε χρήση. Με την κρυπτογράφηση των ευαίσθητων δεδομένων πριν τα AI μοντέλα πρώτα και στη συνέχεια χρησιμοποιώντας PEC για την επεξεργασία τους, μπορείτε ακόμα να πάρείτε τις πληροφορίες που χρειάζεστε χωρίς να危險είτε την ασφάλεια. Είναι για να παραμείνετε μπροστά στο παιχνίδι, να ενημερώνετε τους πρωτόκολους ασφαλείας και να χρησιμοποιείτε εργαλεία όπως η Baffle για να μειώσετε τους κινδύνους. Δεν πρέπει να θυσιάσετε την καινοτομία για την ασφάλεια.

Μπορείτε να εξηγήσετε το συγκεκριμένο ρόλο της κρυπτογράφησης στην προστασία των δεδομένων που παράγονται από το AI και τα μοντέλα;

Η κρυπτογράφηση για τα δεδομένα του AI είναι σαν να τυλίγετε το πιο πολύτιμο σας περιουσιακό στοιχείο με φουσκωτό πλαστικό—ανεξάρτητα από το πόσο το ρίχνετε γύρω, παραμένει προστατευμένο. Σκεφτείτε το σαν να κλειδώνετε τα δεδομένα ενώ τα χρησιμοποιείτε. Οι παραδοσιακές μεθόδους εστιάζουν στην ασφάλεια των δεδομένων όταν δεν χρησιμοποιούνται (σε ηρεμία) ή όταν μεταφέρονται (σε μεταφορά). Αλλά με το AI, προσθέτουμε ένα νέο επίπεδο πολυπλοκότητας επειδή τα δεδομένα πρέπει να παραμείνουν κρυπτογραφημένα ακόμη και όταν επεξεργάζονται από τα μοντέλα. Η Baffle εστιάζει σε αυτήν την “προστασία δεδομένων σε χρήση”, διασφαλίζοντας ότι η απόδοση δεν επηρεάζεται αλλά η ασφάλεια δεν θυσιάζεται.

Η Baffle πρόσφατα έλαunched了一 λύση προστασίας δεδομένων ειδικά για projects GenAI. Μπορείτε να μοιραστείτε περισσότερες λεπτομέρειες σχετικά με το πώς λειτουργεί αυτή η λύση και τι την κάνει μοναδική στην αγορά;

Η λύση μας GenAI είναι όλα για το να κάνει την κρυπτογράφηση απλή και αποτελεσματική, ακόμη και όταν εργάζεστε με το AI. Συνδέεται με ένα υπάρχον pipeline AI προστατεύοντας τα δεδομένα καθώς εισάγονται. Αυτό ακολουθείται από μια ικανότητα που ονομάζεται real-queryable κρυπτογράφηση που επεξεργάζεται τα δεδομένα χωρίς να τα εκθέτει. Το πιο σημαντικό, δεν χρειάζεται να αλλάξετε τίποτα στο pipeline AI—ไม χρειάζεται να ξαναγράψετε τον κώδικα, δεν υπάρχει πρόβλημα. Απλά συνδέστε το και πηγαίνετε. Έχουμε εστιάσει στην ευκολία χρήσης και στη διασφάλιση ότι η ασφάλεια δεν εμποδίζει την καινοτομία, που είναι ο λόγος για τον οποίο οι πελάτες βρίσκουν αυτήν τη λύση τόσο ελκυστική.

Το platform σας τονίζει “χωρίς αλλαγές κώδικα” για την εφαρμογή της προστασίας δεδομένων. Πώς ωφελεί αυτή η προσέγγιση τις εταιρείες, ιδιαίτερα αυτές με μεγάλες, σύνθετες pipelines δεδομένων;

Κανείς δεν θέλει να σπάσει κάτι που ήδη λειτουργεί. Με την προσέγγισή μας “χωρίς κώδικα”, οι εταιρείες δεν χρειάζεται να ξεmontarουν τις υπάρχουσες εφαρμογές ή τα δεδομένα για να προσθέσουν κρυπτογράφηση. Αυτό είναι ένα τεράστιο πλεονέκτημα για τις μεγάλες οργανώσεις με σύνθετες pipelines δεδομένων επειδή σημαίνει ότι μπορούν να ενισχύσουν την ασφάλεια χωρίς να κινδυνεύουν με διακοπές. Είναι γρηγορότερο, εύκολο και αφαιρεί πολλά από τα προβλήματα που συνήθως συνοδεύουν την ενσωμάτωση νέας τεχνολογίας.

Πώς διαφέρει η Real Queryable Encryption της Baffle από άλλες μεθόδους κρυπτογράφησης και ποια πλεονεκτήματα προσφέρει για τις εταιρείες που χειρίζονται μεγάλης κλίμακας ανάλυση δεδομένων;

Η Real Queryable Encryption είναι το μυστικό μας. Σε αντίθεση με την παραδοσιακή κρυπτογράφηση, η οποία απαιτεί να αποκρυπτογραφήσετε τα δεδομένα στην αποθήκη δεδομένων πριν τα αναλύσετε (και να τα εκθέσετε), μας επιτρέπει να τρέξουμε ερωτήματα στα κρυπτογραφημένα δεδομένα themselves. Είναι σαν να έχετε την τούρτα σας και να την τρώτε—πάρτε τις πληροφορίες που χρειάζεστε χωρίς να危險είτε την ασφάλεια. Αυτό είναι ένα game-changer, ιδιαίτερα για εταιρείες που αντιμετωπίζουν τεράστιες ποσότητες ευαίσθητων δεδομένων, όπως στις финансиες ή την υγεία, όπου η συμμόρφωση είναι μη διαπραγματεύσιμη.

Η προστασία δεδομένων σε χρήση είναι một κρίσιμη λειτουργία του platform της Baffle. Μπορείτε να εξηγήσετε πώς λειτουργεί αυτό και γιατί είναι απαραίτητο για τις εταιρείες, ιδιαίτερα στο контекστό των κανονισμών GDPR και άλλων κανονισμών προστασίας δεδομένων;

Όταν τα δεδομένα βρίσκονται σε χρήση—επεξεργαζόμενα από συστήματα—είναι συνήθως στο πιο ευάλωτο σημείο. Αυτό είναι ο λόγος για τον οποίο η προστασία τους σε πραγματικό χρόνο είναι κρίσιμη, ιδιαίτερα με κανονισμούς όπως ο GDPR, ο οποίος απαιτεί μια στάση που ονομάζεται “προστασία δεδομένων από το σχεδιασμό”. Το platform μας διασφαλίζει ότι ακόμη και όταν τα δεδομένα επεξεργάζονται, παραμένουν κρυπτογραφημένα. Αυτή η προσέγγιση εξαλείφει το ρίσκο του παραθύρου έκθεσης όπου συμβαίνουν οι διαρροές δεδομένων, βοηθώντας τις εταιρείες να παραμείνουν συμμορφωμένες και ασφαλείς.

Όσο τα μοντέλα AI γίνονται πιο σύνθετα, ποια είναι τα κύρια προκλήματα στην ασφάλεια αυτών των μοντέλων ενάντια σε επιθετικές επιθέσεις και πώς η Baffle αντιμετωπίζει αυτά τα προκλήματα;

Τα μοντέλα AI γίνονται πιο έξυπνα, αλλά και οι επιθέτες. Οι επιθέσεις adversarial—όπου οι κακόβουλοι προσπαθούν να χειραγωγήσουν τα δεδομένα που επηρεάζουν την έξοδο του μοντέλου AI—are μια αυξανόμενη ανησυχία. Αντιμετωπίζουμε αυτό εστιάζοντας στην πλευρά των δεδομένων. Με την κρυπτογράφηση των δεδομένων που βασίζονται τα μοντέλα AI, κάνουμε πολύ πιο δύσκολο για οποιονδήποτε να χειραγωγήσει την ακεραιότητα του μοντέλου. Είναι σαν να δίνουμε στο μοντέλο AI ένα κλειδωμένο θησαυροφυλάκιο δεδομένων—κανείς δεν μπαίνει χωρίς το κλειδί.

Μπορείτε να συζητήσετε τη σημασία του ελέγχου πρόσβασης με βάση τον ρόλο (RBAC) στις σύγχρονες στρατηγικές προστασίας δεδομένων, ιδιαίτερα για οργανισμούς που χρησιμοποιούν περιβάλλοντα cloud multi-tenant;

Στα περιβάλλοντα cloud multi-tenant, ο RBAC είναι ένα must-have. Φανταστείτε ότι έχετε μια ομάδα ανθρώπων που μοιράζονται την ίδια υποδομή cloud. Χωρίς RBAC, είναι σαν να δίνετε πρόσβαση σε όλο το κτίριο αντί για το γραφείο τους. Το platform μας ενσωματώνει RBAC ώστε μόνο οι εξουσιοδοτημένοι άνθρωποι με βάση τον ρόλο τους ή τα διαπιστευτήριά τους να possono πρόσβαση σε ευαίσθητα δεδομένα, διασφαλίζοντας ότι όλα παραμένουν κλειδωμένα και μειώνοντας τον κίνδυνο διαρροών.

Η Baffle έχει δει σημαντική αύξηση τα τελευταία χρόνια, με τις εσόδους σας να διπλασιάζονται τον τελευταίο χρόνο. Τι αποδίδετε αυτήν την αύξηση και πώς σχεδιάζετε να συνεχίσετε αυτήν την πορεία;

Καταβάλλουμε μια ζήτηση επειδή έχουμε χτίσει τη σωστή λύση για το σωστό πρόβλημα. Η αύξησή μας οφείλεται σε ένα πράγμα: λύνουμε ένα πρόβλημα που αντιμετωπίζουν όλες οι εταιρείες—τη προστασία των δεδομένων. Με τις κυβερνοαπειλές να αυξάνονται και τους κανονισμούς να γίνονται πιο αυστηροί, οι εταιρείες στρέφονται σε μας για λύσεις που λειτουργούν χωρίς να τις επιβραδύνουν. Η εστίασή μας στην πραγματική κρυπτογράφηση ερωτημάτων και την ευκολία χρήσης είναι ένας μεγάλος λόγος για αυτήν την αύξηση. Προχωρώντας, σχεδιάζουμε να συνεχίσουμε να ωθούμε τα όρια της καινοτομίας, να επεκτείνουμε τα προϊόντα μας και να χτίζουμε ισχυρές συνεργασίες που μας οδηγούν σε νέες αγορές.

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που θέλουν να μάθουν περισσότερα πρέπει να επισκεφθούν Baffle.