Ameesh Divatia, Co-fundador y CEO de Baffle – Serie de Entrevistas

Ameesh Divatia es el co-fundador y CEO de Baffle, una empresa enfocada en integrar la seguridad de los datos en todos los aspectos del flujo de datos para simplificar la protección de los datos en la nube y minimizar el impacto de las violaciones de datos.

Su plataforma ofrece una solución sin código, fácil de implementar, que protege los datos sensibles sin afectar el rendimiento ni requerir cambios en las aplicaciones. La tecnología de Baffle es compatible con los principales proveedores de nube, como AWS, Azure, IBM y GCP. Al servir a una amplia gama de clientes, desde empresas Fortune 25 hasta pequeñas y medianas empresas, Baffle protege más de 100 mil millones de registros en todo el mundo, trabajando con integradores de sistemas para una implementación eficiente.

¿Qué te motivó a co-fundar Baffle, Inc., y cómo influyeron tus experiencias empresariales anteriores en tu enfoque en las primeras etapas de la empresa?

Después de la salida de mi última empresa, me tomé un descanso necesario para recargar energías y pensar en qué realmente quería hacer a continuación. Siempre me ha gustado construir empresas, así que comencé a tener conversaciones con un amigo de la VC en etapas tempranas, y él me presentó a Priyadarshan “PD” Kolte, quien se convertiría en mi co-fundador. Él nos desafió con una pregunta intrigante, disfrazada de desafío: “¿Cómo obtienes valor de los datos mientras aún los proteges?” Ese desafío me enganchó—resolver problemas difíciles es lo que me apasiona. Había una brecha evidente en la protección de datos, especialmente alrededor de simplificar el cifrado y proteger los datos “en uso”. Nueve años después, aquí estamos, respondiendo a esa pregunta con Baffle.

Con el auge de la inteligencia artificial generativa, ¿cómo pueden las empresas asegurarse de que sus datos permanezcan seguros mientras aún aprovechan los beneficios de las tecnologías de IA?

Esta es una pregunta que toda empresa que se adentra en la IA debe hacerse. La seguridad y la innovación a menudo parecen fuerzas opuestas, pero no tienen que serlo. La clave es una innovación de ruptura llamada Cálculo de Privacidad Mejorada (PEC) que comienza con el cifrado—manteniendo los datos protegidos en reposo, en tránsito y mientras se utilizan. Al cifrar los datos sensibles antes de que lleguen a los modelos de IA y luego utilizar PEC para procesarlos, aún puedes obtener las perspectivas que necesitas sin comprometer la seguridad. Se trata de mantenerse por delante del juego, actualizar los protocolos de seguridad y utilizar herramientas como Baffle para mitigar los riesgos. No tienes que sacrificar la innovación por la seguridad.

¿Puedes explicar el papel específico del cifrado en la protección de los datos y modelos generados por IA? ¿Cómo difiere de los métodos tradicionales de protección de datos?

El cifrado para los datos de IA es como envolver tu activo más valioso en papel de burbujas—no importa cuánto se lo lance, permanece protegido. Piensa en ello como bloquear los datos mientras los estás utilizando. Los métodos tradicionales se centran en proteger los datos cuando no se utilizan (en reposo) o cuando se mueven (en tránsito). Pero con la IA, estamos agregando una capa de complejidad adicional porque los datos necesitan permanecer cifrados incluso cuando se procesan con modelos. Baffle se centra en esta protección de “datos en uso”, asegurando que el rendimiento no se vea afectado pero la seguridad no se sacrifique.

Baffle lanzó recientemente una solución de protección de datos específicamente para proyectos de GenAI. ¿Puedes compartir más detalles sobre cómo funciona esta solución y qué la hace única en el mercado?

Nuestra solución de GenAI se centra en hacer que el cifrado sea simple y eficiente, incluso cuando se trabaja con IA. Se conecta a una tubería de IA existente protegiendo los datos a medida que se ingieren. Esto sigue una capacidad conocida como cifrado real-consultable que procesa los datos sin exponerlos. Lo más importante es que no necesitas cambiar nada en tu tubería de IA—no hay que reescribir código, no hay problemas. Solo conéctalo y listo. Nos hemos centrado en la facilidad de uso y en asegurarnos de que la seguridad no se interponga en el camino de la innovación, por lo que los clientes encuentran esta solución muy atractiva.

Su plataforma enfatiza “no hay cambios de código” para implementar la protección de datos. ¿Cómo beneficia esto a las empresas, especialmente aquellas con tuberías de datos grandes y complejas?

Nadie quiere romper algo que ya funciona. Con nuestro enfoque de “no hay cambios de código”, las empresas no necesitan desmontar sus aplicaciones o movimientos de datos existentes para agregar cifrado. Esto es un gran beneficio para las grandes organizaciones con tuberías de datos complejas porque significa que pueden fortalecer la seguridad sin arriesgar interrupciones. Es más rápido, más fácil y elimina muchos de los dolores de cabeza que normalmente vienen con la integración de nueva tecnología.

¿Cómo difiere el Cifrado Real Consultable de Baffle de otros métodos de cifrado, y qué ventajas ofrece para las empresas que manejan análisis de datos a gran escala?

El Cifrado Real Consultable es nuestra salsa secreta. A diferencia del cifrado tradicional, que requiere que descifres los datos en el almacenamiento de datos antes de analizarlos (y exponiéndolos), nos permitimos ejecutar consultas en los datos cifrados en sí. Es como tener tu pastel y comértelo también—obtienes las perspectivas sin arriesgar la seguridad. Esto es un cambio de juego, especialmente para las empresas que lidian con enormes cantidades de datos sensibles, como en finanzas o atención médica, donde el cumplimiento es innegociable.

La protección de datos en uso es una característica crítica de la plataforma de Baffle. ¿Puedes explicar cómo funciona y por qué es esencial para las empresas, particularmente en el contexto de GDPR y otras regulaciones de privacidad de datos?

Cuando los datos están en uso—siendo procesados por sistemas—generalmente están en su punto más vulnerable. Es por eso que protegerlos en tiempo real es crítico, especialmente con regulaciones como GDPR, que requieren una postura conocida como “protección de datos por diseño”. Nuestra plataforma garantiza que incluso cuando los datos se procesan, siguen cifrados. Este enfoque elimina esa ventana de exposición riesgosa donde suelen ocurrir las violaciones de datos, ayudando a las empresas a mantenerse cumplidoras y seguras.

A medida que los modelos de IA se vuelven más complejos, ¿cuáles son los principales desafíos para proteger estos modelos contra ataques adversarios, y cómo aborda Baffle estos desafíos?

Los modelos de IA están volviéndose más inteligentes, pero también los atacantes. Los ataques adversarios—donde los actores maliciosos intentan manipular los datos que impactan la salida de un modelo de IA—son una creciente preocupación. Nosotros abordamos esto centrándonos en el lado de los datos. Al cifrar los datos en los que confían los modelos de IA, hacemos que sea mucho más difícil para cualquiera manipular la integridad del modelo. Es como darle al modelo de IA una caja fuerte de datos—nadie puede entrar sin la llave.

¿Puedes discutir la importancia del control de acceso basado en roles (RBAC) en las estrategias modernas de protección de datos, especialmente para organizaciones que utilizan entornos de nube multi-tenant?

En entornos de nube multi-tenant, RBAC es una necesidad. Imagina que tienes a un montón de personas compartiendo la misma infraestructura en la nube. Sin RBAC, es como darle a todos acceso a todo el edificio en lugar de solo a su oficina. Nuestra plataforma integra RBAC para que solo las personas autorizadas, basadas en su rol o credencial individual, puedan acceder a datos sensibles, manteniéndolo todo cerrado y reduciendo el riesgo de violaciones.

Baffle ha experimentado un crecimiento significativo en los últimos años, con sus ingresos duplicándose en el último año. ¿A qué atribuyes este crecimiento, y cómo planeas continuar esta trayectoria?

Estamos montando una ola de demanda porque hemos construido la solución adecuada para el problema adecuado. Nuestro crecimiento se debe a una cosa: estamos resolviendo un problema que todas las empresas enfrentan—la protección de los datos. Con las amenazas cibernéticas en aumento y las regulaciones volviéndose más estrictas, las empresas se están volviendo hacia nosotros en busca de soluciones que funcionen sin frenarlos. Nuestro enfoque en el cifrado real consultable y la facilidad de uso es una gran razón para ese crecimiento. En el futuro, planeamos seguir empujando el límite de la innovación, expandir nuestros productos y construir sólidas asociaciones que nos lleven a nuevos mercados.

Gracias por la gran entrevista, los lectores que deseen aprender más deben visitar Baffle.