Ameesh Divatia, Co-fundador y CEO de Baffle – Serie de entrevistas

Ameesh Divatia es el co-fundador y CEO de Baffle, una empresa que se centra en integrar la seguridad de los datos en todos los aspectos del flujo de datos para simplificar la protección de los datos en la nube y minimizar el impacto de las violaciones de datos.

Su plataforma ofrece una solución sin código y fácil de implementar que protege los datos sensibles sin afectar el rendimiento ni requerir cambios en las aplicaciones. La tecnología de Baffle es compatible con los principales proveedores de nube, como AWS, Azure, IBM y GCP. Al servir a una amplia gama de clientes, desde empresas Fortune 25 hasta pequeñas y medianas empresas, Baffle protege más de 100 mil millones de registros en todo el mundo, trabajando con integradores de sistemas para una implementación eficiente.

¿Qué te motivó a co-fundar Baffle, Inc., y cómo influyeron tus experiencias empresariales anteriores en tu enfoque en las primeras etapas de la empresa?

Después de la salida de mi última empresa, me tomé un descanso necesario para recargar energías y pensar en lo que realmente quería hacer a continuación. Siempre me ha gustado construir empresas, así que comencé a tener conversaciones con un amigo de la etapa inicial de la empresa de capital de riesgo, y me presentó a Priyadarshan “PD” Kolte, quien se convertiría en mi co-fundador. Me planteó un desafío intrigante, disfrazado de pregunta: “¿Cómo obtienes valor de los datos mientras los proteges?” Ese desafío me enganchó—resolver problemas difíciles es lo que me apasiona. Había una brecha evidente en la protección de los datos, especialmente en la simplificación del cifrado y la protección de los datos “en uso”. Nueve años después, aquí estamos, respondiendo a esa pregunta con Baffle.

Con el auge de la inteligencia artificial generativa, ¿cómo pueden las empresas asegurarse de que sus datos permanezcan seguros mientras aprovechan los beneficios de las tecnologías de inteligencia artificial?

Esta es una pregunta que toda empresa que se adentra en la inteligencia artificial debe hacerse. La seguridad y la innovación a menudo parecen fuerzas opuestas, pero no tienen por qué serlo. La clave es una innovación de ruptura llamada Cálculo de Privacidad (PEC) que comienza con el cifrado—manteniendo los datos protegidos en reposo, en tránsito y mientras se utilizan. Al cifrar los datos sensibles antes de que lleguen a los modelos de inteligencia artificial y luego utilizar PEC para procesarlos, puedes obtener las perspectivas que necesitas sin comprometer la seguridad. Se trata de mantenerse por delante del juego, actualizar los protocolos de seguridad y aprovechar herramientas como Baffle para mitigar los riesgos. No tienes que sacrificar la innovación por la seguridad.

¿Puedes explicar el papel específico del cifrado en la protección de los datos y modelos generados por la inteligencia artificial? ¿Cómo difiere de los métodos tradicionales de protección de datos?

El cifrado para los datos de la inteligencia artificial es como envolver tu activo más valioso en papel de burbujas—no importa cuánto se lo lance, permanece protegido. Piensa en ello como bloquear los datos mientras los estás utilizando. Los métodos tradicionales se centran en proteger los datos cuando no se utilizan (en reposo) o cuando se mueven (en tránsito). Pero con la inteligencia artificial, estamos agregando una nueva capa de complejidad porque los datos necesitan permanecer cifrados incluso cuando se procesan con los modelos. Baffle se centra en esta protección “de datos en uso”, asegurando que el rendimiento no se vea afectado pero la seguridad no se sacrifique.

Baffle lanzó recientemente una solución de protección de datos específicamente para proyectos de inteligencia artificial generativa. ¿Puedes compartir más detalles sobre cómo funciona esta solución y qué la hace única en el mercado?

Nuestra solución de inteligencia artificial generativa se centra en hacer que el cifrado sea simple y eficiente, incluso cuando se trabaja con la inteligencia artificial. Se conecta a una canalización de inteligencia artificial existente al proteger los datos a medida que se ingieren. Esto se sigue de una capacidad conocida como cifrado consultable en tiempo real que procesa los datos sin exponerlos. Lo más importante es que no necesitas cambiar nada en tu canalización de inteligencia artificial—no hay que reescribir código, no hay problemas. Solo conéctalo y listo. Nos hemos centrado en la facilidad de uso y en asegurarnos de que la seguridad no se interponga en el camino de la innovación, por lo que los clientes encuentran esta solución muy atractiva.

Su plataforma destaca la falta de cambios de “código” para implementar la protección de los datos. ¿Cómo beneficia esto a las empresas, especialmente aquellas con canalizaciones de datos grandes y complejas?

Nadie quiere romper algo que ya funciona. Con nuestro enfoque de “sin código”, las empresas no necesitan desmontar sus aplicaciones o canalizaciones de datos existentes para agregar el cifrado. Esto es un gran beneficio para las grandes organizaciones con canalizaciones de datos complejas porque significa que pueden fortalecer la seguridad sin arriesgarse a interrupciones. Es más rápido, más fácil y elimina muchos de los dolores de cabeza que normalmente vienen con la integración de nueva tecnología.

¿Cómo difiere el cifrado consultable en tiempo real de Baffle de otros métodos de cifrado, y qué ventajas ofrece para las empresas que manejan análisis de datos a gran escala?

El cifrado consultable en tiempo real es nuestra receta secreta. A diferencia del cifrado tradicional, que requiere que descifres los datos en el almacén de datos antes de analizarlos (y así exponerlos), nosotros te permitimos ejecutar consultas en los datos cifrados en sí. Es como tener tu pastel y comértelo también—obtienes las perspectivas que necesitas sin comprometer la seguridad. Esto es un cambio de juego, especialmente para las empresas que manejan grandes cantidades de datos sensibles, como en las finanzas o la atención médica, donde el cumplimiento es innegociable.

La protección de los datos en uso es una característica crítica de la plataforma de Baffle. ¿Puedes explicar cómo funciona esto y por qué es esencial para las empresas, particularmente en el contexto de la GDPR y otras regulaciones de privacidad de datos?

Cuando los datos se utilizan—se procesan con los sistemas—es cuando son más vulnerables. Por eso, protegerlos en tiempo real es crítico, especialmente con regulaciones como la GDPR, que requieren una postura conocida como “protección de datos por diseño”. Nuestra plataforma asegura que, incluso cuando los datos se procesan, permanecen cifrados. Este enfoque elimina esa ventana de exposición riesgosa donde a menudo ocurren las violaciones de datos, lo que ayuda a las empresas a mantenerse cumplidoras y seguras.

¿Cómo aborda Baffle los desafíos de proteger los modelos de inteligencia artificial contra los ataques adversarios, y cómo se diferencian estos desafíos de los desafíos tradicionales de protección de datos?

Los modelos de inteligencia artificial se vuelven más inteligentes, pero también lo hacen los atacantes. Los ataques adversarios—donde los actores maliciosos intentan manipular los datos que impactan la salida de un modelo de inteligencia artificial—son una creciente preocupación. Nosotros abordamos esto centrándonos en el lado de los datos. Al cifrar los datos en los que confían los modelos de inteligencia artificial, hacemos que sea mucho más difícil para cualquiera interferir con la integridad del modelo. Es como darle al modelo de inteligencia artificial un cofre cerrado de datos—nadie puede entrar sin la llave.

¿Puedes discutir la importancia del control de acceso basado en roles (RBAC) en las estrategias modernas de protección de datos, especialmente para las organizaciones que utilizan entornos de nube multi-tenant?

En entornos de nube multi-tenant, el RBAC es imprescindible. Imagina que tienes a un montón de personas compartiendo la misma infraestructura de nube. Sin RBAC, es como darle a todos acceso a todo el edificio en lugar de solo a su oficina. Nuestra plataforma integra RBAC para que solo las personas autorizadas, según su función o credenciales individuales, puedan acceder a datos sensibles, manteniéndolo todo cerrado y reduciendo el riesgo de violaciones.

Baffle ha experimentado un crecimiento significativo en los últimos años, con sus ingresos duplicándose en el último año. ¿A qué atribuyes este crecimiento, y cómo planeas continuar esta trayectoria?

Estamos montados en una ola de demanda porque hemos construido la solución adecuada para el problema adecuado. Nuestro crecimiento se debe a una cosa: estamos resolviendo un problema que todas las empresas enfrentan—la protección de los datos. Con las amenazas cibernéticas en aumento y las regulaciones volviéndose más estrictas, las empresas se vuelven hacia nosotros en busca de soluciones que funcionen sin ralentizarlos. Nuestro enfoque en el cifrado consultable en tiempo real y la facilidad de uso es una gran razón para ese crecimiento. En el futuro, planeamos seguir impulsando la innovación, expandir nuestros productos y construir sólidas asociaciones que nos lleven a nuevos mercados.

Gracias por la gran entrevista, los lectores que deseen aprender más pueden visitar Baffle.