Ameesh Divatia, Co-fundador & CEO da Baffle – Série de Entrevistas

Ameesh Divatia é o co-fundador e CEO da Baffle, uma empresa focada em integrar a segurança de dados em todos os aspectos do pipeline de dados para simplificar a proteção de dados em nuvem e minimizar o impacto de violações de dados.

Sua plataforma oferece uma solução de código zero, fácil de implantar, que protege dados sensíveis sem afetar o desempenho ou exigir alterações nos aplicativos. A tecnologia da Baffle é compatível com os principais provedores de nuvem, como AWS, Azure, IBM e GCP. Atendendo a uma ampla gama de clientes, desde empresas do Fortune 25 até pequenas e médias empresas, a Baffle protege mais de 100 bilhões de registros em todo o mundo, trabalhando com integradores de sistemas para uma implantação eficiente.

O que o motivou a co-fundar a Baffle, Inc., e como suas experiências anteriores como empreendedor moldaram sua abordagem nos estágios iniciais da empresa?

Depois da saída da minha última empresa, eu tirei uma pausa necessária para me recarregar e pensar sobre o que eu realmente queria fazer em seguida. Eu sempre amei construir empresas, então comecei a ter conversas com um amigo de VC em estágio inicial, e ele me apresentou a Priyadarshan “PD” Kolte, que se tornaria meu co-fundador. Ele nos desafiou com uma pergunta intrigante, disfarçada de desafio: “Como você obtém valor dos dados enquanto ainda os protege?” Esse desafio me pegou — resolver problemas difíceis é o que eu vivo para fazer. Havia uma lacuna gritante na proteção de dados, especialmente em torno da simplificação da criptografia e da proteção de dados “em uso”. Nove anos depois, aqui estamos, respondendo a essa pergunta com a Baffle.

Com o surgimento da IA gerativa, como as empresas podem garantir que seus dados permaneçam seguros enquanto ainda aproveitam os benefícios das tecnologias de IA?

Essa é uma pergunta que toda empresa que brinca com IA deve estar fazendo. Segurança e inovação muitas vezes se sentem como forças opostas, mas não precisam ser. A chave é uma inovação de quebra de barreiras chamada Computação com Melhoria de Privacidade (PEC) que começa com a criptografia — mantendo os dados protegidos em repouso, em trânsito e enquanto em uso. Ao criptografar dados sensíveis antes deles chegarem aos modelos de IA primeiro e, em seguida, usando a PEC para processá-los, você ainda pode obter as informações de que precisa sem comprometer a segurança. É sobre ficar à frente do jogo, atualizar os protocolos de segurança e usar ferramentas como a Baffle para mitigar riscos. Você não precisa sacrificar inovação por segurança.

Você pode explicar o papel específico da criptografia na proteção de dados e modelos gerados por IA? Como isso difere dos métodos tradicionais de proteção de dados?

A criptografia para dados de IA é como embrulhar seu ativo mais valioso em plástico bolha — não importa quanto ele seja jogado, ele permanece protegido. Pense nisso como trancar os dados enquanto você os está usando. Métodos tradicionais se concentram em proteger os dados quando não estão em uso (em repouso) ou quando estão se movendo (em trânsito). Mas com a IA, estamos adicionando uma nova camada de complexidade porque os dados precisam permanecer criptografados mesmo quando estão sendo processados por modelos. A Baffle se concentra nessa proteção de “dados em uso”, garantindo que o desempenho não seja impactado, mas a segurança não seja sacrificada.

A Baffle lançou recentemente uma solução de proteção de dados específica para projetos de GenAI. Você pode compartilhar mais detalhes sobre como essa solução funciona e o que a torna única no mercado?

Nossa solução GenAI é toda sobre tornar a criptografia simples e eficiente, mesmo quando você está trabalhando com IA. Ela se conecta a um pipeline de IA existente protegendo os dados à medida que eles são ingeridos. Isso é seguido por uma capacidade conhecida como criptografia de consulta real que processa os dados sem expô-los. O mais importante é que você não precisa alterar nada no seu pipeline de IA — não há necessidade de reescrever código, não há problema. Basta plugá-lo e ir. Nós nos concentramos na facilidade de uso e garantimos que a segurança não atrapalhe a inovação, é por isso que os clientes estão encontrando essa solução tão atraente.

Sua plataforma enfatiza “nenhum código” para implementar a proteção de dados. Como essa abordagem beneficia as empresas, especialmente aquelas com pipelines de dados grandes e complexos?

Ninguém quer quebrar algo que já está funcionando. Com nossa abordagem “sem código”, as empresas não precisam desmontar seus aplicativos ou movimentos de dados existentes para adicionar criptografia. Isso é um grande benefício para grandes organizações com pipelines de dados complexos, pois significa que elas podem fortalecer a segurança sem arriscar interrupções. É mais rápido, mais fácil e remove muitas das dores de cabeça que normalmente vêm com a integração de novas tecnologias.

Como a Criptografia de Consulta Real da Baffle difere de outros métodos de criptografia, e quais vantagens ela oferece para as empresas que lidam com análise de dados em grande escala?

A Criptografia de Consulta Real é nosso molho secreto. Ao contrário da criptografia tradicional, que exige que você descriptografe os dados no repositório de dados antes de analisá-los (e, portanto, expô-los), nós permitem que você execute consultas nos dados criptografados em si. É como ter seu bolo e comê-lo também — você obtém as informações de que precisa sem comprometer a segurança. Isso é um divisor de águas, especialmente para empresas que lidam com enormes quantidades de dados sensíveis, como na área financeira ou de saúde, onde a conformidade é inegociável.

A proteção de dados em uso é uma característica crítica da plataforma da Baffle. Você pode explicar como isso funciona e por que é essencial para as empresas, particularmente no contexto do GDPR e de outras regulamentações de privacidade de dados?

Quando os dados estão em uso — sendo processados por sistemas — eles estão geralmente mais vulneráveis. É por isso que protegê-los em tempo real é crítico, especialmente com regulamentações como o GDPR, que exigem uma postura conhecida como “proteção de dados por design”. Nossa plataforma garante que, mesmo quando os dados estão sendo processados, eles ainda estejam criptografados. Essa abordagem elimina a janela de exposição arriscada onde as violações de dados muitas vezes ocorrem, ajudando as empresas a permanecerem em conformidade e seguras.

À medida que os modelos de IA se tornam mais complexos, quais são os principais desafios na proteção desses modelos contra ataques adversários, e como a Baffle aborda esses desafios?

Os modelos de IA estão ficando mais inteligentes, mas os atacantes também. Ataques adversários — onde atores mal-intencionados tentam manipular os dados que afetam a saída de um modelo de IA — são uma preocupação crescente. Nós abordamos isso focando no lado dos dados. Ao criptografar os dados nos quais os modelos de IA dependem, tornamos muito mais difícil para alguém mexer com a integridade do modelo. É como dar ao modelo de IA um cofre trancado de dados — ninguém está entrando sem a chave.

Você pode discutir a importância do controle de acesso baseado em função (RBAC) nas estratégias modernas de proteção de dados, especialmente para organizações que usam ambientes de nuvem multi-locatários?

Em ambientes de nuvem multi-locatários, o RBAC é um must. Imagine que você tem um monte de pessoas compartilhando a mesma infraestrutura de nuvem. Sem RBAC, é como dar a todos acesso a todo o prédio em vez de apenas ao seu escritório. Nossa plataforma integra o RBAC para que apenas pessoas autorizadas com base em seu papel ou credencial individual possam acessar dados sensíveis, mantendo as coisas trancadas e reduzindo o risco de violações.

A Baffle viu um crescimento significativo nos últimos anos, com suas receitas dobrando no ano passado. O que você atribui a esse crescimento, e como você planeja continuar nessa trajetória?

Nós estamos surfando uma onda de demanda porque construímos a solução certa para o problema certo. Nosso crescimento se resume a uma coisa: estamos resolvendo um problema que todas as empresas enfrentam — a proteção de dados. Com ameaças cibernéticas em ascensão e regulamentações se tornando mais rigorosas, as empresas estão se voltando para nós em busca de soluções que funcionem sem desacelerá-las. Nosso foco na criptografia de consulta real e na facilidade de uso é uma grande razão para esse crescimento. Em frente, estamos planejando continuar inovando, expandir nossos produtos e construir parcerias sólidas que nos levem a novos mercados.

Obrigado pela ótima entrevista, leitores que desejam aprender mais devem visitar Baffle.