Ameesh Divatia, Co-fondatore & CEO di Baffle – Serie di Interviste

Ameesh Divatia è il co-fondatore e CEO di Baffle, un’azienda che si concentra sull’integrazione della sicurezza dei dati in ogni aspetto del flusso di dati per semplificare la protezione dei dati cloud e minimizzare l’impatto delle violazioni dei dati.

La sua piattaforma offre una soluzione senza codice, facile da distribuire, che protegge i dati sensibili senza influire sulle prestazioni o richiedere modifiche alle applicazioni. La tecnologia di Baffle è compatibile con i principali fornitori di servizi cloud come AWS, Azure, IBM e GCP. Servendo una vasta gamma di clienti, dalle aziende Fortune 25 alle piccole e medie imprese, Baffle protegge oltre 100 miliardi di record in tutto il mondo, lavorando con system integrator per un efficiente deploy.

Cosa ti ha motivato a co-fondare Baffle, Inc. e come le tue precedenti esperienze imprenditoriali hanno plasmato il tuo approccio nelle prime fasi dell’azienda?

Dopo l’uscita della mia ultima azienda, ho preso una pausa necessaria per ricaricarmi e pensare a cosa volevo fare dopo. Ho sempre amato costruire aziende, quindi ho iniziato a parlare con un amico VC in fase iniziale e mi ha presentato Priyadarshan “PD” Kolte, che sarebbe diventato il mio co-fondatore. Mi ha sfidato con una domanda intrigante, mascherata da sfida: “Come si ottiene valore dai dati mentre li si protegge?” Quella sfida mi ha catturato—risolvere problemi difficili è ciò per cui vivo. C’era una lacuna evidente nella protezione dei dati, specialmente intorno alla semplificazione della crittografia e alla protezione dei dati “in uso”. Nove anni dopo, eccoci qui, a rispondere a quella domanda con Baffle.

Con l’aumento dell’intelligenza artificiale generativa, come possono le aziende assicurarsi che i loro dati rimangano sicuri mentre sfruttano i benefici delle tecnologie di intelligenza artificiale?

Questa è una domanda che ogni azienda che si occupa di intelligenza artificiale dovrebbe fare. La sicurezza e l’innovazione spesso sembrano due forze opposte, ma non devono esserlo. La chiave è un’innovazione dirompente chiamata Calcolo con garanzia della privacy (PEC) che inizia con la crittografia—tenendo i dati protetti a riposo, in transito e mentre sono in uso. Crittografando i dati sensibili prima che arrivino ai modelli di intelligenza artificiale e poi utilizzando PEC per elaborarli, è possibile ottenere ancora le informazioni necessarie senza compromettere la sicurezza. Si tratta di stare un passo avanti, aggiornare i protocolli di sicurezza e sfruttare strumenti come Baffle per mitigare i rischi. Non è necessario sacrificare l’innovazione per la sicurezza.

Puoi spiegare il ruolo specifico della crittografia nella protezione dei dati e dei modelli generati dall’intelligenza artificiale? Come differisce dai metodi di protezione dei dati tradizionali?

La crittografia per i dati di intelligenza artificiale è come avvolgere il tuo bene più prezioso in una bolla di plastica—non importa quanto venga lanciato in giro, rimane protetto. Pensaci come bloccare i dati mentre li si utilizza. I metodi tradizionali si concentrano sulla sicurezza dei dati quando non sono in uso (a riposo) o quando si spostano (in transito). Ma con l’intelligenza artificiale, stiamo aggiungendo un nuovo livello di complessità perché i dati devono rimanere crittografati anche quando vengono elaborati dai modelli. Baffle si concentra su questa protezione “dati in uso”, assicurandosi che le prestazioni non vengano impattate ma la sicurezza non venga sacrificata.

Baffle ha recentemente lanciato una soluzione di protezione dei dati specificamente per progetti di intelligenza artificiale generativa. Puoi condividere più dettagli su come funziona questa soluzione e cosa la rende unica sul mercato?

La nostra soluzione per l’intelligenza artificiale generativa è tutta sulla semplificazione della crittografia e sull’efficienza, anche quando si lavora con l’intelligenza artificiale. Si integra in una pipeline di intelligenza artificiale esistente proteggendo i dati mentre vengono inglobati. Questo è seguito da una funzionalità chiamata crittografia interrogabile in tempo reale che elabora i dati senza esporli. Il più importante è che non è necessario cambiare nulla nella pipeline di intelligenza artificiale—nessuna riscrittura del codice, nessun problema. Basta inserirla e andare. Ci siamo concentrati sull’uso facile e assicurandoci che la sicurezza non si metta sulla strada dell’innovazione, ed è per questo che i clienti trovano questa soluzione così attraente.

La tua piattaforma sottolinea “nessun codice” per l’implementazione della protezione dei dati. Come questo approccio beneficia le aziende, specialmente quelle con pipeline di dati grandi e complesse?

Nessuno vuole rompere qualcosa che funziona già. Con il nostro approccio “nessun codice”, le aziende non devono smontare le loro applicazioni o i loro spostamenti di dati esistenti per aggiungere la crittografia. Questo è un grande vantaggio per le grandi organizzazioni con pipeline di dati complesse perché significa che possono rafforzare la sicurezza senza rischiare interruzioni. È più veloce, più facile e rimuove molti dei mal di testa che di solito vengono con l’integrazione di nuove tecnologie.

Come la crittografia interrogabile in tempo reale di Baffle differisce da altri metodi di crittografia e quali vantaggi offre per le aziende che gestiscono analisi dei dati su larga scala?

La crittografia interrogabile in tempo reale è la nostra salsa segreta. A differenza della crittografia tradizionale, che richiede di decriptare i dati nell’archivio dati prima di analizzarli (e quindi esporli), noi permettiamo di eseguire query sui dati crittografati stessi. È come avere la tua torta e mangiarla—si ottengono le informazioni necessarie senza rischiare la sicurezza. Questo è un cambiamento di gioco, specialmente per le aziende che trattano grandi quantità di dati sensibili, come nel settore finanziario o sanitario, dove la conformità è imprescindibile.

La protezione dei dati in uso è una funzionalità critica della piattaforma di Baffle. Puoi spiegare come funziona e perché è essenziale per le aziende, in particolare nel contesto del GDPR e di altre norme sulla privacy dei dati?

Quando i dati sono in uso—elaborati dai sistemi—sono solitamente al loro punto più vulnerabile. È per questo che proteggerli in tempo reale è critico, specialmente con regolamenti come il GDPR, che richiedono un approccio noto come “protezione dei dati per design”. La nostra piattaforma assicura che anche quando i dati vengono elaborati, sono ancora crittografati. Questo approccio elimina quella finestra di esposizione rischiosa dove spesso avvengono le violazioni dei dati, aiutando le aziende a rimanere conformi e sicure.

Man mano che i modelli di intelligenza artificiale diventano più complessi, quali sono le principali sfide nella protezione di questi modelli da attacchi avversi e come Baffle affronta queste sfide?

I modelli di intelligenza artificiale stanno diventando più intelligenti, ma anche gli attaccanti. Gli attacchi avversi—dove gli attori malintenzionati cercano di manipolare i dati che influenzano l’output del modello di intelligenza artificiale—sono una preoccupazione crescente. Affrontiamo questo problema concentrandoci sul lato dei dati. Crittografando i dati sui quali si basano i modelli di intelligenza artificiale, rendiamo molto più difficile per chiunque compromettere l’integrità del modello. È come dare al modello di intelligenza artificiale un caveau di dati—nessuno può entrarci senza la chiave.

Puoi discutere l’importanza del controllo di accesso basato su ruoli (RBAC) nelle strategie di protezione dei dati moderne, specialmente per le organizzazioni che utilizzano ambienti cloud multi-tenant?

Negli ambienti cloud multi-tenant, il RBAC è fondamentale. Immagina di avere un sacco di persone che condividono la stessa infrastruttura cloud. Senza RBAC, è come dare a tutti l’accesso a tutto l’edificio invece che solo al loro ufficio. La nostra piattaforma integra il RBAC in modo che solo le persone autorizzate in base al loro ruolo o credenziale possano accedere ai dati sensibili, mantenendo tutto chiuso e riducendo il rischio di violazioni.

Baffle ha visto una crescita significativa negli ultimi anni, con entrate raddoppiate nell’ultimo anno. A cosa attribuisci questa crescita e come pianifichi di continuare questo trend?

Stiamo cavalcando un’onda di domanda perché abbiamo costruito la soluzione giusta per il problema giusto. La nostra crescita si riduce a una cosa: stiamo risolvendo un problema che ogni azienda affronta—la protezione dei dati. Con le minacce informatiche in aumento e le norme che si fanno più severe, le aziende si rivolgono a noi per soluzioni che funzionano senza rallentarle. Il nostro focus sulla crittografia interrogabile in tempo reale e sull’uso facile è una grande ragione per questa crescita. In futuro, pianifichiamo di continuare a spingere l’innovazione, espandere i nostri prodotti e costruire solide partnership che ci portino in nuovi mercati.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Baffle.