Амиш Диватия, сооснователь и генеральный директор Baffle – Интервью

Амиш Диватия является сооснователем и генеральным директором Baffle, компании, которая фокусируется на интеграции безопасности данных во все аспекты потока данных для упрощения защиты облачных данных и минимизации последствий утечек данных.

Ее платформа предлагает решение без кода, которое легко развертывать и защищает конфиденциальные данные без влияния на производительность или требований к изменениям в приложениях. Технология Baffle совместима с крупными облачными провайдерами, такими как AWS, Azure, IBM и GCP. Обслуживая широкий спектр клиентов, от компаний Fortune 25 до малых и средних бизнесов, Baffle защищает более 100 миллиардов записей во всем мире, работая с системными интеграторами для эффективного развертывания.

Что мотивировало вас стать сооснователем Baffle, Inc., и как ваш предыдущий опыт предпринимательства повлиял на ваш подход на ранних этапах компании?

После выхода моей предыдущей компании я взял необходимый перерыв, чтобы перезарядиться и подумать о том, что я действительно хочу делать дальше. Мне всегда нравилось создавать компании, поэтому я начал разговоры с другом-инвестором на ранней стадии, и он познакомил меня с Приядаршаном “ПД” Колте, который стал моим сооснователем. Он бросил нам интересный вопрос, замаскированный под вызов: “Как получить ценность из данных, сохраняя при этом их защиту?” Этот вызов меня заинтересовал – решение сложных проблем – это то, для чего я живу. Была явная лакуна в защите данных, особенно вокруг упрощения шифрования и защиты данных “в использовании”. Девять лет спустя мы здесь, отвечая на этот вопрос с Baffle.

С ростом генеративного ИИ, как компании могут обеспечить безопасность своих данных, одновременно используя преимущества технологий ИИ?

Это вопрос, который каждая компания, занимающаяся ИИ, должна задавать. Безопасность и инновации часто кажутся двумя противоположными силами, но они не должны быть таковыми. Ключом является прорывная инновация под названием Расширенные вычисления с защитой конфиденциальности (PEC), которая начинается с шифрования – сохранения защиты данных в покое, в транзите и при использовании. Шифруя конфиденциальные данные до того, как они попадают в модели ИИ, а затем используя PEC для их обработки, вы можете получить необходимые вам идеи, не компрометируя безопасность. Это играет решающую роль, особенно для компаний, имеющих дело с огромными объемами конфиденциальных данных, таких как в финансах или здравоохранении, где соблюдение требований не является предметом торга.

Можете ли вы объяснить конкретную роль шифрования в защите данных и моделей ИИ, а также то, как оно отличается от традиционных методов защиты данных?

Шифрование для данных ИИ похоже на то, как если бы вы завернули ваш самый ценный актив в пузырчатую пленку – независимо от того, сколько его бросают, он остается защищенным. Подумайте об этом как о блокировке данных, пока они используются. Традиционные методы фокусируются на защите данных, когда они не используются (в покое) или когда они передаются (в транзите). Но с ИИ мы добавляем новый слой сложности, потому что данные должны оставаться зашифрованными даже при обработке моделями. Baffle фокусируется на этой “защите данных в использовании”, гарантируя, что производительность не пострадает, но безопасность не будет жертвой.

Baffle недавно запустила решение по защите данных, специально разработанное для проектов GenAI. Можете ли вы поделиться более подробной информацией о том, как это решение работает и что делает его уникальным на рынке?

Наше решение для GenAI заключается в упрощении шифрования и эффективности, даже при работе с ИИ. Оно подключается к существующему потоку ИИ, защищая данные при их вводе. Это сопровождается возможностью, известной как запросное шифрование, которое обрабатывает данные без их раскрытия. Самое главное, вам не нужно изменять что-либо в вашем потоке ИИ – не нужно переписывать код, не нужно хлопот. Просто подключите и начните работать. Мы сосредоточились на простоте использования и гарантируем, что безопасность не мешает инновациям, поэтому клиенты находят это решение очень привлекательным.

Ваша платформа подчеркивает “без кода” изменения для реализации защиты данных. Как этот подход выгоден для компаний, особенно для тех, у которых есть большие и сложные потоки данных?

Никто не хочет ломать то, что уже работает. С нашим подходом “без кода” компании не нужно разбирать свои существующие приложения или средства передачи данных, чтобы добавить шифрование. Это огромное преимущество для крупных организаций с сложными потоками данных, поскольку это означает, что они могут укрепить безопасность без риска сбоев. Это быстрее, проще и удаляет много головных болей, которые обычно сопровождают интеграцию новой технологии.

Как шифрование Baffle с запросами в реальном времени отличается от других методов шифрования, и какие преимущества оно предлагает для компаний, занимающихся крупномасштабными данными и аналитикой?

Шифрование с запросами в реальном времени – это наш секретный соус. В отличие от традиционного шифрования, которое требует расшифровки данных в хранилище перед их анализом (и тем самым их раскрытием), мы позволяем запускать запросы на зашифрованных данных самих по себе. Это как иметь торт и есть его – вы получаете идеи, не компрометируя безопасность. Это играет решающую роль, особенно для компаний, имеющих дело с огромными объемами конфиденциальных данных, таких как в финансах или здравоохранении, где соблюдение требований не является предметом торга.

Защита данных в использовании является критической функцией платформы Baffle. Можете ли вы объяснить, как это работает и почему это важно для компаний, особенно в контексте GDPR и других правил защиты данных?

Когда данные используются – обрабатываются системами – они обычно находятся в наиболее уязвимом состоянии. Поэтому защита их в реальном времени имеет решающее значение, особенно с правилами, такими как GDPR, которые требуют подхода, известного как “защита данных по дизайну”. Наша платформа гарантирует, что даже при обработке данных они остаются зашифрованными. Этот подход устраняет тот рискованный период раскрытия, когда часто происходят утечки данных, помогая компаниям оставаться в безопасности и соответствовать требованиям.

Когда модели ИИ становятся более сложными, какие основные проблемы возникают при защите этих моделей от атак со стороны противников, и как Baffle решает эти проблемы?

Модели ИИ становятся умнее, но и атакующие тоже. Атаки со стороны противников – когда злоумышленники пытаются манипулировать данными, влияющими на вывод модели ИИ, – являются растущей проблемой. Мы решаем эту проблему, фокусируясь на стороне данных. Шифруя данные, на которые полагаются модели ИИ, мы делаем намного более трудным для кого-либо вмешиваться в целостность модели. Это как давать модели ИИ запертый сейф данных – никто не сможет войти без ключа.

Можете ли вы обсудить важность контроля доступа на основе ролей (RBAC) в современных стратегиях защиты данных, особенно для организаций, использующих многопользовательские облачные среды?

В многопользовательских облачных средах RBAC является необходимым. Представьте, что у вас есть много людей, делящих одну и ту же облачную инфраструктуру. Без RBAC это как давать всем доступ ко всему зданию вместо того, чтобы предоставлять доступ только к их офису. Наша платформа интегрирует RBAC, поэтому только уполномоченные лица на основе их индивидуальной роли или учетных данных могут получить доступ к конфиденциальным данным, сохраняя все под контролем и снижая риск утечек.

Baffle увидела значительный рост в последние годы, с доходами, удвоенными за прошлый год. Что, по вашему мнению, является причиной этого роста, и как вы планируете продолжать эту траекторию?

Мы находимся на волне спроса, потому что построили правильное решение для правильной проблемы. Наш рост обусловлен одним фактором: мы решаем проблему, с которой сталкивается каждая компания – защита данных. С ростом киберугроз и ужесточением правил компании обращаются к нам за решениями, которые работают без замедления. Наш фокус на запросном шифровании и простоте использования является большой причиной этого роста. В будущем мы планируем продолжать инновации, расширять наши продукты и строить сильные партнерства, которые приведут нас на новые рынки.

Спасибо за отличное интервью, читателям, которые хотят узнать больше, следует посетить Baffle.