Ameesh Divatia, Co-fondatore e Amministratore Delegato di Baffle – Serie di Interviste

Ameesh Divatia è il co-fondatore e amministratore delegato di Baffle, un’azienda che si concentra sull’integrazione della sicurezza dei dati in ogni aspetto della pipeline dei dati per semplificare la protezione dei dati cloud e minimizzare l’impatto delle violazioni dei dati.

La sua piattaforma offre una soluzione senza codice, facile da distribuire, che protegge i dati sensibili senza influire sulle prestazioni o richiedere modifiche alle applicazioni. La tecnologia di Baffle è compatibile con i principali fornitori di servizi cloud come AWS, Azure, IBM e GCP. Servendo una vasta gamma di clienti, dalle aziende Fortune 25 alle piccole e medie imprese, Baffle protegge oltre 100 miliardi di record in tutto il mondo, lavorando con system integrator per un efficiente deploy.

Cosa ti ha motivato a co-fondare Baffle, Inc. e come le tue precedenti esperienze imprenditoriali hanno plasmato il tuo approccio nelle prime fasi dell’azienda?

Dopo l’uscita della mia ultima azienda, ho preso una pausa molto necessaria per ricaricarmi e pensare a cosa volevo fare dopo. Ho sempre amato costruire aziende, quindi ho iniziato a parlare con un amico che era un venture capitalist in fase iniziale, e lui mi ha presentato Priyadarshan “PD” Kolte, che sarebbe diventato il mio co-fondatore. Lui ci ha sfidati con una domanda intrigante, mascherata da sfida: “Come si ottiene valore dai dati mentre li si protegge?” Quella sfida mi ha catturato—risolvere problemi difficili è ciò per cui vivo. C’era una lacuna evidente nella protezione dei dati, soprattutto intorno alla semplificazione della crittografia e alla protezione dei dati “in uso”. Nove anni dopo, eccoci qui, a rispondere a quella domanda con Baffle.

Con l’aumento dell’intelligenza artificiale generativa, come possono le aziende assicurarsi che i loro dati rimangano sicuri mentre sfruttano i benefici delle tecnologie di intelligenza artificiale?

Questa è una domanda che ogni azienda che si occupa di intelligenza artificiale dovrebbe fare. La sicurezza e l’innovazione spesso sembrano due forze opposte, ma non devono esserlo. La chiave è un’innovazione dirompente chiamata Calcolo con crittografia avanzata (PEC) che inizia con la crittografia—tenendo i dati protetti a riposo, in transito e mentre sono in uso. Crittografando i dati sensibili prima che arrivino ai modelli di intelligenza artificiale e poi utilizzando la PEC per elaborarli, è possibile ottenere ancora le informazioni necessarie senza compromettere la sicurezza. Si tratta di stare un passo avanti, aggiornare i protocolli di sicurezza e sfruttare strumenti come Baffle per mitigare i rischi. Non è necessario sacrificare l’innovazione per la sicurezza.

Puoi spiegare il ruolo specifico della crittografia nella protezione dei dati e dei modelli generati dall’intelligenza artificiale? Come si differenzia dai metodi tradizionali di protezione dei dati?

La crittografia per i dati di intelligenza artificiale è come avvolgere il tuo asset più prezioso in una bolla di plastica—non importa quanto venga lanciato, rimane protetto. Pensaci come bloccare i dati mentre li stai utilizzando. I metodi tradizionali si concentrano sulla sicurezza dei dati quando non sono in uso (a riposo) o quando si stanno spostando (in transito). Ma con l’intelligenza artificiale, stiamo aggiungendo un nuovo livello di complessità perché i dati devono rimanere crittografati anche mentre vengono elaborati dai modelli. Baffle si concentra su questa protezione “dati in uso”, assicurandosi che le prestazioni non vengano impattate ma la sicurezza non venga sacrificata.

Baffle ha recentemente lanciato una soluzione di protezione dei dati specificamente per progetti di intelligenza artificiale generativa. Puoi condividere maggiori dettagli su come funziona questa soluzione e cosa la rende unica sul mercato?

La nostra soluzione per l’intelligenza artificiale generativa è tutta incentrata sul rendere la crittografia semplice ed efficiente, anche quando si lavora con l’intelligenza artificiale. Si integra nella pipeline di intelligenza artificiale esistente proteggendo i dati mentre vengono inglobati. Questo è seguito da una funzionalità nota come crittografia queryabile in tempo reale che elabora i dati senza esporli. Il più importante è che non è necessario modificare nulla nella pipeline di intelligenza artificiale—nessun ri-scrittura del codice, nessun problema. Basta inserirla e andare avanti. Ci siamo concentrati sull’uso facile e sul fatto che la sicurezza non si frapponga all’innovazione, ed è per questo che i clienti trovano questa soluzione così attraente.

La tua piattaforma sottolinea “nessun codice” per l’implementazione della protezione dei dati. Come si traduce questo approccio in beneficio per le aziende, specialmente quelle con pipeline di dati grandi e complesse?

Nessuno vuole rompere qualcosa che funziona già. Con il nostro approccio “nessun codice”, le aziende non devono smontare le loro applicazioni esistenti o i loro data mover per aggiungere la crittografia. Questo è un grande vantaggio per le grandi organizzazioni con pipeline di dati complesse perché significa che possono rafforzare la sicurezza senza rischiare interruzioni. È più veloce, più facile e rimuove molti dei mal di testa che di solito vengono con l’integrazione di nuova tecnologia.

Come si differenzia la crittografia queryabile in tempo reale di Baffle da altri metodi di crittografia e quali vantaggi offre per le aziende che gestiscono analisi dei dati su larga scala?

La crittografia queryabile in tempo reale è la nostra salsa segreta. A differenza della crittografia tradizionale, che richiede di decriptare i dati nell’archivio prima di analizzarli (e quindi esporli), noi permettiamo di eseguire query sui dati crittografati stessi. È come avere la tua torta e mangiarla—ottieni le informazioni di cui hai bisogno senza compromettere la sicurezza. Questo è un gioco-changer, specialmente per le aziende che trattano enormi quantità di dati sensibili, come nel settore finanziario o sanitario, dove la conformità è non negoziabile.

La protezione dei dati in uso è una funzionalità critica della piattaforma di Baffle. Puoi spiegare come funziona e perché è essenziale per le aziende, in particolare nel contesto del GDPR e di altre normative sulla privacy dei dati?

Quando i dati sono in uso—stanno venendo elaborati dai sistemi—sono solitamente al loro punto più vulnerabile. È per questo che proteggerli in tempo reale è critico, specialmente con regolamenti come il GDPR, che richiedono un approccio noto come “protezione dei dati per design”. La nostra piattaforma assicura che anche quando i dati vengono elaborati, siano ancora crittografati. Questo approccio elimina quella finestra di esposizione rischiosa dove spesso avvengono le violazioni dei dati, aiutando le aziende a rimanere conformi e sicure.

Man mano che i modelli di intelligenza artificiale diventano più complessi, quali sono le principali sfide nella protezione di questi modelli contro gli attacchi avversari e come Baffle affronta queste sfide?

I modelli di intelligenza artificiale stanno diventando più intelligenti, ma anche gli attaccanti. Gli attacchi avversari—dove gli attori malintenzionati cercano di manipolare i dati che influenzano l’output di un modello di intelligenza artificiale—sono una preoccupazione crescente. Affrontiamo questo concentrandoci sul lato dei dati. Crittografando i dati sui quali i modelli di intelligenza artificiale si basano, rendiamo molto più difficile per chiunque interferire con l’integrità del modello. È come dare al modello di intelligenza artificiale un caveau di dati—nessuno può entrare senza la chiave.

Puoi discutere l’importanza del controllo di accesso basato su ruolo (RBAC) nelle strategie di protezione dei dati moderne, specialmente per le organizzazioni che utilizzano ambienti cloud multi-tenant?

Negli ambienti cloud multi-tenant, il RBAC è fondamentale. Immagina di avere un sacco di persone che condividono la stessa infrastruttura cloud. Senza RBAC, è come dare a tutti l’accesso a tutto l’edificio invece che solo al loro ufficio. La nostra piattaforma integra il RBAC in modo che solo le persone autorizzate, in base al loro ruolo o credenziali individuali, possano accedere ai dati sensibili, mantenendo tutto bloccato e riducendo il rischio di violazioni.

Baffle ha visto una crescita significativa negli ultimi anni, con entrate che sono raddoppiate nell’ultimo anno. A cosa attribuisci questa crescita e come pianifichi di continuare questa traiettoria?

Stiamo cavalcando un’onda di domanda perché abbiamo costruito la soluzione giusta per il problema giusto. La nostra crescita si riduce a una cosa: stiamo risolvendo un problema che ogni azienda affronta—la protezione dei dati. Con le minacce informatiche in aumento e le normative che si fanno più severe, le aziende si rivolgono a noi per soluzioni che funzionano senza rallentare. Il nostro focus sulla crittografia queryabile in tempo reale e sull’uso facile è una grande ragione per quella crescita. Proseguiremo spingendo l’innovazione, espandendo i nostri prodotti e costruendo forti partnership che ci portino in nuovi mercati.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Baffle.