Ameesh Divatia, cofondateur et PDG de Baffle – Série d'entretiens

Ameesh Divatia est le co-fondateur et PDG de Baffle, une entreprise axée sur l'intégration de la sécurité des données dans tous les aspects du pipeline de données pour simplifier la protection des données dans le cloud et minimiser l'impact des violations de données.

Sa plateforme offre une solution sans code et facile à déployer qui sécurise les données sensibles sans impacter les performances ni nécessiter de modifications des applications. La technologie de Baffle est compatible avec les principaux fournisseurs de cloud tels qu'AWS, Azure, IBM et GCP. Au service d'une clientèle diversifiée, des entreprises du Fortune 25 aux PME, Baffle protège plus de 100 milliards de données dans le monde, en collaboration avec des intégrateurs système pour un déploiement efficace.

Qu'est-ce qui vous a motivé à cofonder Baffle, Inc., et comment vos expériences entrepreneuriales antérieures ont-elles façonné votre approche dans les premières étapes de l'entreprise ?

Après avoir quitté ma dernière entreprise, j'ai pris une pause bien méritée pour me ressourcer et réfléchir à ce que je voulais vraiment faire ensuite. J'ai toujours aimé créer des entreprises, alors j'ai commencé à discuter avec un ami capital-risqueur en début de carrière, et il m'a présenté à Priyadarshan « PD » Kolte, qui allait devenir mon cofondateur. Il nous a posé une question intrigante, déguisée en défi : « Comment tirer profit des données tout en les protégeant ? » Ce défi m'a accroché – résoudre des problèmes difficiles est ma raison de vivre. Il y avait une lacune flagrante dans la protection des données, notamment en ce qui concerne la simplification du chiffrement et la protection des données « en cours d'utilisation ». Neuf ans plus tard, nous voici en train de répondre à cette question avec Baffle.

Avec l’essor de l’IA générative, comment les entreprises peuvent-elles garantir la sécurité de leurs données tout en tirant parti des avantages des technologies de l’IA ?

C'est une question que se posent toutes les entreprises qui se lancent dans l'IA devrait La sécurité et l'innovation semblent souvent être deux forces opposées, mais ce n'est pas forcément le cas. La clé est une innovation révolutionnaire appelée Privacy Enhanced Computation (PEC) qui commence par le chiffrement, qui permet de protéger les données au repos, en transit et pendant leur utilisation. En chiffrant les données sensibles avant En effet, même si les modèles d'IA sont d'abord utilisés, puis que le PEC est utilisé pour les traiter, vous pouvez toujours obtenir les informations dont vous avez besoin sans compromettre la sécurité. Il s'agit de garder une longueur d'avance, de mettre à jour les protocoles de sécurité et d'exploiter des outils comme Baffle pour atténuer les risques. Vous n'avez pas à sacrifier l'innovation à la sécurité.

Pouvez-vous expliquer le rôle spécifique du chiffrement dans la protection des données et des modèles générés par l’IA ? En quoi diffère-t-il des méthodes traditionnelles de protection des données ?

Le chiffrement des données d'IA est comparable à l'emballage de votre bien le plus précieux dans du papier bulle : même en cas de manipulation, il reste protégé. C'est comme verrouiller les données pendant leur utilisation. Les méthodes traditionnelles se concentrent sur la sécurisation des données lorsqu'elles ne sont pas utilisées (au repos) ou lorsqu'elles sont en transit. Mais avec l'IA, nous ajoutons une nouvelle couche de complexité, car les données doivent rester chiffrées même lorsqu'elles sont traitées par les modèles. Baffle se concentre sur cette protection des données en cours d'utilisation, garantissant ainsi que les performances ne sont pas affectées sans compromettre la sécurité.

Baffle a récemment lancé une solution de protection des données spécialement destinée aux projets GenAI. Pouvez-vous nous en dire plus sur le fonctionnement de cette solution et sur ce qui la rend unique sur le marché ?

Notre solution GenAI vise à simplifier et à optimiser le chiffrement, même avec l'IA. Elle s'intègre à un pipeline d'IA existant en protégeant les données lors de leur ingestion. Elle intègre également une fonctionnalité de chiffrement interrogeable en temps réel qui traite les données sans les exposer. Plus important encore, vous n'avez rien à modifier dans votre pipeline d'IA : pas de réécriture de code, pas de souci. Il suffit de l'installer et c'est parti. Nous avons mis l'accent sur la simplicité d'utilisation et veillé à ce que la sécurité ne soit pas un frein à l'innovation, ce qui explique l'attrait de cette solution pour nos clients.

Votre plateforme met l’accent sur les changements « sans code » pour la mise en œuvre de la protection des données. En quoi cette approche profite-t-elle aux entreprises, en particulier celles qui disposent de pipelines de données volumineux et complexes ?

Personne ne veut détruire quelque chose qui fonctionne déjà. Grâce à notre approche « sans code », les entreprises n’ont pas besoin de démonter leurs applications ou leurs outils de transfert de données existants pour ajouter du chiffrement. C’est un avantage considérable pour les grandes organisations dotées de pipelines de données complexes, car cela signifie qu’elles peuvent renforcer la sécurité sans risquer de perturbations. C’est plus rapide, plus simple et élimine une grande partie des problèmes qui accompagnent généralement l’intégration de nouvelles technologies.

En quoi le cryptage interrogeable réel de Baffle diffère-t-il des autres méthodes de cryptage et quels avantages offre-t-il aux entreprises gérant des analyses de données à grande échelle ?

Le chiffrement réellement interrogeable est notre secret. Contrairement au chiffrement traditionnel, qui vous oblige à déchiffrer les données dans le magasin de données avant de les analyser (et donc de les exposer), nous vous permettons d'exécuter des requêtes sur les données chiffrées elles-mêmes. C'est comme avoir le beurre et l'argent du beurre : vous obtenez des informations sans risquer la sécurité. Cela change la donne, en particulier pour les entreprises qui traitent d'énormes quantités de données sensibles, comme dans le secteur financier ou de la santé, où la conformité n'est pas négociable.

La protection des données en cours d'utilisation est une fonctionnalité essentielle de la plateforme Baffle. Pouvez-vous expliquer comment cela fonctionne et pourquoi c'est essentiel pour les entreprises, notamment dans le contexte du RGPD et d'autres réglementations sur la confidentialité des données ?

C'est lors de leur utilisation (traitement par les systèmes) que les données sont généralement les plus vulnérables. C'est pourquoi leur protection en temps réel est essentielle, notamment dans le cadre de réglementations comme le RGPD, qui impose une approche dite de « protection des données dès la conception ». Notre plateforme garantit que les données sont chiffrées même lors de leur traitement. Cette approche élimine cette fenêtre d'exposition risquée, souvent propice aux violations de données, contribuant ainsi à la conformité et à la sécurité des entreprises.

À mesure que les modèles d’IA deviennent plus complexes, quels sont les principaux défis à relever pour sécuriser ces modèles contre les attaques adverses, et comment Baffle relève-t-il ces défis ?

Les modèles d'IA deviennent de plus en plus intelligents, mais les attaquants aussi. Les attaques adverses, où des acteurs malveillants tentent de manipuler les données qui ont un impact sur les résultats d'un modèle d'IA, constituent une préoccupation croissante. Nous abordons ce problème en nous concentrant sur le côté données. En chiffrant les données sur lesquelles s'appuient les modèles d'IA, nous rendons beaucoup plus difficile pour quiconque de perturber l'intégrité du modèle. C'est comme donner au modèle d'IA un coffre-fort de données verrouillé : personne ne peut y accéder sans la clé.

Pouvez-vous discuter de l’importance du contrôle d’accès basé sur les rôles (RBAC) dans les stratégies modernes de protection des données, en particulier pour les organisations utilisant des environnements cloud multi-locataires ?

Dans les environnements cloud multi-locataires, RBAC est indispensable. Imaginez que vous ayez un groupe de personnes partageant la même infrastructure cloud. Sans RBAC, c'est comme donner à chacun l'accès à l'ensemble du bâtiment au lieu de seulement à son bureau. Notre plateforme intègre RBAC afin que seules les personnes autorisées en fonction de leur rôle ou de leurs informations d'identification puissent accéder aux données sensibles, ce qui permet de garder les choses bien verrouillées et de réduire le risque de violation.

Baffle a connu une croissance significative ces dernières années, avec un chiffre d'affaires qui a doublé l'année dernière. À quoi attribuez-vous cette croissance et comment comptez-vous poursuivre sur cette lancée ?

Nous surfer sur une vague de demande parce que nous avons créé la bonne solution pour le bon problème. Notre croissance se résume à une chose : nous résolvons un problème auquel toutes les entreprises sont confrontées : la protection des données. Avec l'augmentation des cybermenaces et le durcissement des réglementations, les entreprises se tournent vers nous pour des solutions qui fonctionnent sans les ralentir. Notre concentration sur le chiffrement interrogeable en temps réel et la simplicité d'utilisation est l'une des principales raisons de cette croissance. À l'avenir, nous prévoyons de continuer à repousser les limites de l'innovation, d'élargir nos produits et de nouer des partenariats solides qui nous mèneront vers de nouveaux marchés.

Merci pour cette excellente interview, les lecteurs qui souhaitent en savoir plus devraient visiter Baffle.