Ameesh Divatia, Baffle’ın Kurucu Ortağı ve CEO’su – Röportaj Serisi

Ameesh Divatia Baffle‘ın kurucu ortağı ve CEO’sudur, bu şirket bulut veri korumasını basitleştirmek ve veri ihlallerinin etkisini en aza indirmek için veri güvenliğini veri boru hattının her yönüne entegre etmeye odaklanmaktadır.

Platformu, performansını etkilemeden veya uygulamalarda değişiklikler gerektirmeden duyarlı verilerin güvenliğini sağlayan, kod gerektirmeyen ve kolayca dağıtabilecek bir çözüm sunar. Baffle’ın teknolojisi, AWS, Azure, IBM ve GCP gibi büyük bulut sağlayıcıları ile uyumludur. Geniş bir müşteri yelpazesine, Fortune 25 şirketlerinden küçük ve orta ölçekli işletmelere kadar hizmet veren Baffle, sistem entegratörleri ile birlikte dünya çapında 100 milyardan fazla kaydı korur.

Sizi Baffle, Inc.’i kurmaya iten şey nedir ve önceki girişimci deneyimleriniz şirketin erken aşamalarında yaklaşımınızı nasıl şekillendirdi?

Son şirketimin çıkışından sonra, ne yapmak istediğimi düşünmek için kendime bir mola verme fırsatı buldum. Şirket kurmayı her zaman sevmişimdir, bu nedenle bir erken aşama VC arkadaşım ile konuşmaya başladım ve beni kurucu ortakım olacak Priyadarshan “PD” Kolte ile tanıştırdı. Bana bir soru sordu, aslında bir zorluktu: “Veriden nasıl değer elde edersiniz ve aynı zamanda onu korursunuz?” Bu zorluk beni etkiledi – zor problemleri çözmek benim için yaşamın anlamı. Veri korumasında, özellikle şifrelemeyi basitleştirmeye ve verilerin kullanımını korumaya yönelik büyük bir boşluk vardı. Dokuz yıl sonra, burada bu soruyu Baffle ile cevaplıyoruz.

Yapay zeka teknolojilerinin yükselişi ile şirketler, verilerinin güvenliğini nasıl sağlayabilir ve aynı zamanda yapay zeka teknolojilerinin faydalarını nasıl kullanabilir?

Bu, yapay zeka ile oynamak isteyen her şirketin sorması gereken bir soru. Güvenlik ve inovasyon genellikle birbirine zıt güçler gibi görünse de, böyle olmak zorunda değildir. Anahtar, şifreleme ile başlayan Gizlilik Geliştirilmiş Hesaplama (PEC) adlı bir yenilikçi buluş. Verilerinizi yapay zeka modellerine ulaşmadan önce şifreleyerek ve ardından PEC kullanarak bunları işleyerek, güvenliği tehlikeye atmadan gerekli içgörülere ulaşabilirsiniz. Güvenlik için inovasyonu feda etmek zorunda değilsiniz.

Yapay zeka tarafından üretilen verilerin ve modellerin korunmasında şifrelemenin özel rolünü açıklar mısınız? Geleneksel veri koruma yöntemlerinden nasıl farklılık gösterir?

Yapay zeka verisi için şifreleme, en değerli varlığınızı köpük ambalaj ile sarmak gibidir – ne kadar çevirdiğiniz önemli değil, korur. Verilerinizi kullanırken kilitlemek gibi düşünün. Geleneksel yöntemler, verilerin kullanılmadığında (durağan halde) veya hareket halindeyken (iletim sırasında) güvenliğini sağlar. Ancak yapay zeka ile veri boru hattında yeni bir karmaşıklık katmanı ekliyoruz çünkü veriler, modeller tarafından işlenirken şifreli kalması gerekiyor. Baffle, “veri kullanımında” koruma üzerinde odaklanıyor ve performansı etkilemeden güvenlikten ödün verilmediğini garantiliyor.

Baffle, GenAI projeleri için özel bir veri koruma çözümü başlattı. Bu çözümün nasıl çalıştığı ve piyasada benzersiz kılan özelliklerinden daha fazla bahseder misiniz?

GenAI çözümümüz, yapay zeka ile çalışırken şifrelemeyi basit ve verimli hale getirmek üzerine kuruludur. Mevcut bir yapay zeka boru hattına, verileri alınırken koruma ekleyerek entegre olur. Ardından, gerçek sorgulama yeteneği olan şifreleme, verileri ifşa etmeden işler. En önemli nokta, yapay zeka boru hattınızda hiçbir şeyi değiştirmenize gerek olmaması – kod yazmanıza, zahmete gerek yok. Sadece tak ve çalıştır. Kullanım kolaylığı ve güvenlik inovasyonu önünde engel teşkil etmemesi üzerine odaklandık, bu nedenle müşteriler bu çözümü çok çekici buluyor.

Platformunuz, veri koruması uygulamak için “kod değişikliği” vurgusunu yapıyor. Bu yaklaşım, özellikle büyük ve karmaşık veri boru hatlarına sahip şirketler için nasıl bir avantaj sağlıyor?

Hiç kimse zaten çalışan bir şeyi bozmak istemez. “Kod değişikliği” yaklaşımımız ile şirketler, şifreleme eklemek için mevcut uygulamalarını veya veri taşıyıcılarını parçalamak zorunda kalmaz. Bu, büyük organizasyonlar için büyük bir avantajdır çünkü güvenliklerini güçlendirebilirler ancak kesinti riski olmadan. Daha hızlı, daha kolay ve yeni teknoloji entegrasyonu ile gelen birçok baş ağrısı ortadan kalkar.

Baffle’ın Gerçek Sorgulama Şifrelemesi diğer şifreleme yöntemlerinden nasıl farklıdır ve büyük ölçekli veri analitiği yapan şirketler için hangi avantajları sunar?

Gerçek Sorgulama Şifrelemesi bizim gizli bahsimiz. Geleneksel şifrelemenin, verileri analiz etmeden önce veri deposundan şifresini çözmeyi (ve böylece veri ifşa etmeyi) gerektirmesi yerine, şifreli verilerin üzerinde sorgular çalıştırmanıza izin verir. Bu, özellikle finans veya sağlık gibi büyük miktarda duyarlı veriyle çalışan ve uyumun tartışılmaz olduğu şirketler için bir oyun değiştiricidir.

Veri kullanımında koruma, Baffle platformunun kritik bir özelliğidir. Bu nasıl çalışır ve özellikle GDPR ve diğer veri gizliliği düzenlemeleri bağlamında şirketler için neden önemlidir?

Veriler sistemler tarafından işlenirken genellikle en savunmasız hallerindedir. Bu nedenle, gerçek zamanlı olarak korumak kritiktir, özellikle “tasarım tarafından veri koruması” olarak bilinen bir duruş gerektiren GDPR gibi düzenlemeler ile. Platformumuz, verilerin işlenirken bile şifrelenmesini sağlar. Bu, veri ihlallerinin thường meydana geldiği riskli açıklık penceresini ortadan kaldırır ve şirketlerin uyumlu ve güvenli kalmasına yardımcı olur.

Yapay zeka modelleri daha karmaşık hale geldikçe, bu modelleri saldırgan saldırılarına karşı korumakta hangi ana zorluklar vardır ve Baffle bu zorlukları nasıl ele alır?

Yapay zeka modelleri daha akıllı hale geliyor, ancak saldırganlar da öyle. Saldırgan saldırılar – kötü niyetli aktörlerin yapay zeka modelinin çıkışını etkileyen veriyle oynamaya çalıştıkları durumlar – artan bir endişe kaynağıdır. Biz bu sorunu, verinin kendisi üzerinde odaklanarak ele alıyoruz. Yapay zeka modellerinin güvendiği veriyi şifreleyerek, modelin bütünlüğünü bozmak çok daha zor hale getiriyoruz. Yapay zeka modeline kilitli bir veri kasası veriyoruz – anahtar olmadan kimse giremez.

Rol tabanlı erişim kontrolünün (RBAC) modern veri koruma stratejilerinde, özellikle çok kiracılı bulut ortamlarını kullanan organizasyonlar için önemi hakkında konuşabilir misiniz?

Çok kiracılı bulut ortamlarında, RBAC bir zorunluluktur. Tüm personelin aynı bulut altyapısını paylaştığını hayal edin. RBAC olmadan, herkesin tüm binaya erişimine izin vermek gibi olur. Platformumuz, yalnızca yetkili kişilerin, bireysel rollerine veya kimlik bilgilerine bağlı olarak, duyarlı verilere erişebilmesini sağlamak için RBAC’yi entegre eder. Bu, her şeyi kilit altında tutarak ve ihlallerin riskini azaltarak cosasını sağlar.

Baffle, son yıllarda önemli bir büyüme gösterdi ve geliriniz geçen yıl iki katına çıktı. Bu büyümeyi neye bağlıyorsunuz ve bu yükselişi sürdürmeyi nasıl planlıyorsunuz?

Doğru sorun için doğru çözümü inşa ettiğimiz için bir talep dalgasının üzerinde sürüyoruz. Büyümemiz, şirketlerin yüzleştiği bir problemi – veri korumasını – çözmüş olmamızdan kaynaklanıyor. Siber tehditler artıyor ve düzenlemeler daha da sıkılaşıyor, bu nedenle şirketler işleyen çözümler için bize dönüyor. Gerçek sorgulama şifrelemesi ve kullanım kolaylığına odaklanmamız, bu büyümenin büyük bir nedenidir. Gelecekte, inovasyonda sınırları zorlamaya, ürünlerimizi genişletmeye ve bizi yeni pazarlara taşıyacak güçlü ortaklıklar kurmaya devam edeceğiz.

Harika röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular Baffle sitesini ziyaret edebilir.