Амиш Диватия, сооснователь и CEO компании Baffle – Интервью

Амиш Диватия является сооснователем и CEO компании Baffle, которая фокусируется на интеграции безопасности данных во все аспекты потока данных для упрощения защиты облачных данных и минимизации последствий утечек данных.

Ее платформа предлагает решение без кода, которое легко развертывать и которое защищает конфиденциальные данные без влияния на производительность или требований изменений в приложениях. Технология Baffle совместима с крупными облачными провайдерами, такими как AWS, Azure, IBM и GCP. Обслуживая широкий спектр клиентов, от компаний Fortune 25 до малых и средних бизнесов, Baffle защищает более 100 миллиардов записей по всему миру, работая с системными интеграторами для эффективного развертывания.

Что мотивировало вас стать сооснователем компании Baffle, Inc., и как ваш предыдущий опыт предпринимательства сформировал ваш подход на ранних этапах компании?

После выхода моей предыдущей компании я взял необходимый перерыв, чтобы перезарядиться и подумать о том, что я действительно хотел делать дальше. Мне всегда нравилось строить компании, поэтому я начал вести разговоры с другом из ранней стадии венчурного капитала, и он познакомил меня с Приядаршаном “ПД” Колте, который стал моим сооснователем. Он бросил нам интересный вызов, замаскированный под вопрос: “Как получить ценность из данных, сохраняя при этом их защиту?” Этот вызов меня заинтересовал – решение сложных проблем – это то, для чего я живу. Был явный пробел в защите данных, особенно вокруг упрощения шифрования и защиты данных “в использовании”. Девять лет спустя мы здесь, отвечая на этот вопрос с помощью Baffle.

С ростом генеративного ИИ, как компании могут обеспечить, чтобы их данные оставались в безопасности, одновременно используя преимущества технологий ИИ?

Это вопрос, который каждая компания, работающая с ИИ, должна задавать. Безопасность и инновации часто кажутся двумя противостоящими силами, но они не должны быть таковыми. Ключом является прорывная инновация под названием Расширенный вычислительный комплекс (PEC), который начинается с шифрования – сохранения защиты данных в покое, в транзите и при использовании. Шифруя конфиденциальные данные до того, как они попадают в модели ИИ, а затем используя PEC для их обработки, вы можете получить необходимые вам идеи без компрометации безопасности. Это о том, чтобы оставаться впереди игры, обновлять протоколы безопасности и использовать инструменты, такие как Baffle, для смягчения рисков. Вам не нужно жертвовать инновациями ради безопасности.

Можете ли вы объяснить конкретную роль шифрования в защите данных и моделей, сгенерированных ИИ? Как она отличается от традиционных методов защиты данных?

Шифрование для данных ИИ – это как обертывание вашего самого ценного актива в пузырчатую пленку – сколько бы его ни бросали, он остается защищенным. Подумайте об этом как о блокировке данных, пока вы их используете. Традиционные методы фокусируются на защите данных, когда они не используются (в покое) или когда они перемещаются (в транзите). Но с ИИ мы добавляем новый слой сложности, потому что данные должны оставаться зашифрованными даже когда они обрабатываются моделями. Baffle фокусируется на этой “защите данных в использовании”, гарантируя, что производительность не пострадает, но безопасность не будет жертвой.

Baffle недавно запустила решение по защите данных, специально разработанное для проектов GenAI. Можете ли вы рассказать больше о том, как это решение работает и что делает его уникальным на рынке?

Наше решение для GenAI – это все о том, чтобы сделать шифрование простым и эффективным, даже когда вы работаете с ИИ. Оно подключается к существующему конвейеру ИИ, защищая данные при их приеме. Это за которым следует возможность, известная как шифрование с запросами, которая обрабатывает данные без их раскрытия. Самое главное, вам не нужно ничего менять в вашем конвейере ИИ – нет переписывания кода, нет проблем. Просто подключите и идите. Мы сосредоточились на простоте использования и гарантируем, что безопасность не мешает инновациям, поэтому клиенты находят это решение очень привлекательным.

Ваша платформа подчеркивает “без кода” изменения для реализации защиты данных. Как этот подход выгоден для компаний, особенно тех, у которых есть большие и сложные конвейеры данных?

Никто не хочет ломать то, что уже работает. С нашим подходом “без кода” компании не нужно разрывать свои существующие приложения или перемещатели данных, чтобы добавить шифрование. Это большая выгода для крупных организаций с сложными конвейерами данных, потому что это означает, что они могут укрепить безопасность без риска сбоев. Это быстрее, проще и удаляет много головных болей, которые обычно сопровождают интеграцию новой технологии.

Как шифрование с запросами Baffle отличается от других методов шифрования, и какие преимущества оно предлагает для компаний, которые занимаются крупномасштабными аналитиками данных?

Шифрование с запросами – это наш секретный соус. В отличие от традиционного шифрования, которое требует от вас расшифровать данные в хранилище перед их анализом (и тем самым раскрыть их), мы позволяем вам запускать запросы на самих зашифрованных данных. Это как иметь торт и есть его – вы получаете идеи, не жертвуя безопасностью. Это прорыв, особенно для компаний, которые имеют дело с огромным количеством конфиденциальных данных, таких как в финансах или здравоохранении, где соблюдение требований не обсуждается.

Защита данных в использовании – это критическая функция платформы Baffle. Можете ли вы объяснить, как это работает и почему это важно для компаний, особенно в контексте GDPR и других правил защиты данных?

Когда данные используются – обрабатываются системами – они обычно находятся в самой уязвимой позиции. Поэтому защита их в реальном времени имеет решающее значение, особенно с правилами, такими как GDPR, которые требуют подхода, известного как “защита данных по设计”. Наша платформа гарантирует, что даже когда данные обрабатываются, они остаются зашифрованными. Этот подход устраняет тот рискованный период экспозиции, когда часто происходят утечки данных, помогая компаниям оставаться в безопасности и соответствовать требованиям.

По мере того, как модели ИИ становятся более сложными, какие основные проблемы возникают при защите этих моделей от атак злоумышленников, и как Baffle решает эти проблемы?

Модели ИИ становятся умнее, но и атакующие тоже. Атака злоумышленников – когда злоумышленники пытаются манипулировать данными, которые влияют на вывод модели ИИ, – это растущая проблема. Мы решаем эту проблему, фокусируясь на стороне данных. Шифруя данные, на которые полагаются модели ИИ, мы делаем очень трудным для кого-либо повлиять на целостность модели. Это как дать модели ИИ запертый сейф с данными – никто не сможет войти без ключа.

Можете ли вы обсудить важность контроля доступа на основе ролей (RBAC) в современных стратегиях защиты данных, особенно для организаций, использующих многопользовательские облачные среды?

В многопользовательских облачных средах RBAC является обязательным. Представьте, что у вас есть много людей, которые делят одну и ту же облачную инфраструктуру. Без RBAC это как дать всем доступ ко всему зданию вместо того, чтобы дать им доступ только к их офису. Наша платформа интегрирует RBAC, поэтому только уполномоченные лица, основанные на их индивидуальной роли или учетных данных, могут получить доступ к конфиденциальным данным, сохраняя все под контролем и снижая риск утечек.

Baffle видела значительный рост в последние годы, с вашими доходами, удвоившимися за последний год. Что вы приписываете этому росту, и как вы планируете продолжить эту траекторию?

Мы катимся на волне спроса, потому что мы построили правильное решение для правильной проблемы. Наш рост сводится к одному: мы решаем проблему, с которой сталкивается каждая компания – защита данных. С ростом киберугроз и ужесточением правил компании обращаются к нам за решениями, которые работают без замедления. Наш фокус на шифровании с запросами и простоте использования – это большая причина этого роста. В будущем мы планируем продолжать расширять границы инноваций, расширять нашу продукцию и строить прочные партнерства, которые выводят нас на новые рынки.

Спасибо за отличное интервью, читателям, которые хотят узнать больше, следует посетить Baffle.