Ameesh Divatia é cofundador e CEO da Baffle, uma empresa focada na integração da segurança de dados em todos os aspectos do pipeline de dados para simplificar a proteção de dados na nuvem e minimizar o impacto de violações de dados.
Sua plataforma oferece uma solução sem código e fácil de implantar que protege dados confidenciais sem afetar o desempenho ou exigir alterações nos aplicativos. A tecnologia do Baffle é compatível com os principais provedores de nuvem, como AWS, Azure, IBM e GCP. Atendendo a uma ampla gama de clientes, desde empresas Fortune 25 até pequenas e médias empresas, a Baffle protege mais de 100 bilhões de registros em todo o mundo, trabalhando com integradores de sistemas para uma implantação eficiente.
O que o motivou a cofundar a Baffle, Inc. e como suas experiências empreendedoras anteriores moldaram sua abordagem nos estágios iniciais da empresa?
Após a saída da minha última empresa, fiz uma pausa necessária para recarregar as energias e pensar no que realmente queria fazer a seguir. Sempre adorei construir empresas, então comecei a conversar com um amigo meu em estágio inicial de capital de risco e ele me apresentou a Priyadarshan “PD” Kolte, que se tornaria meu cofundador. Ele nos desafiou com uma pergunta intrigante, disfarçada de desafio: “Como obter valor dos dados e ao mesmo tempo protegê-los?” Esse desafio me fisgou – resolver problemas difíceis é o que eu vivo. Havia uma lacuna gritante na proteção de dados, especialmente em torno da simplificação da criptografia e da proteção dos dados “em uso”. Nove anos depois, aqui estamos, respondendo a essa pergunta com Baffle.
Com a ascensão da IA generativa, como podem as empresas garantir que os seus dados permanecem seguros e, ao mesmo tempo, aproveitar os benefícios das tecnologias de IA?
Esta é uma pergunta que toda empresa se interessa por IA deve estar perguntando. A segurança e a inovação muitas vezes parecem duas forças opostas, mas não têm de o ser. A chave é uma inovação chamada Privateness Enhanced Computation (PEC), que começa com a criptografia – mantendo os dados protegidos em repouso, em trânsito e durante o uso. Criptografando dados confidenciais antes chega primeiro aos modelos de IA e, em seguida, usando o PEC para processá-lo, você ainda pode obter os insights necessários sem comprometer a segurança. Trata-se de ficar à frente do jogo, atualizar protocolos de segurança e aproveitar ferramentas como o Baffle para mitigar riscos. Você não precisa sacrificar a inovação pela segurança.
Você pode explicar o papel específico da criptografia na proteção de dados e modelos gerados por IA? Em que difere dos métodos tradicionais de proteção de dados?
A criptografia para dados de IA é como embrulhar seu ativo mais valioso em plástico-bolha: não importa o quanto ele seja jogado, ele permanece protegido. Pense nisso como bloquear os dados enquanto você os usa. Os métodos tradicionais concentram-se em proteger os dados quando não estão em uso (em repouso) ou quando estão em movimento (em trânsito). Mas com a IA, estamos adicionando uma nova camada de complexidade porque os dados precisam permanecer criptografados mesmo quando estão sendo processados por modelos. O Baffle se concentra nessa proteção de “dados em uso”, garantindo que o desempenho não seja afetado, mas a segurança não seja sacrificada.
A Baffle lançou recentemente uma solução de proteção de dados especificamente para projetos GenAI. Você pode compartilhar mais detalhes sobre como essa solução funciona e o que a torna única no mercado?
Nossa solução GenAI visa tornar a criptografia simples e eficiente, mesmo quando você está trabalhando com IA. Ele se conecta a um pipeline de IA existente, protegendo os dados à medida que são ingeridos. Isso é seguido por um recurso conhecido como criptografia real-consultável, que processa os dados sem expô-los. Mais importante ainda, você não precisa alterar nada em seu pipeline de IA – sem reescrever código, sem complicações. Basta conectá-lo e pronto. Nós nos concentramos na facilidade de uso e em garantir que a segurança não atrapalhe a inovação, e é por isso que os clientes estão achando esta solução tão atraente.
Sua plataforma enfatiza mudanças “sem código” para implementar a proteção de dados. Como é que esta abordagem beneficia as empresas, especialmente aquelas com pipelines de dados grandes e complexos?
Ninguém quer quebrar algo que já está funcionando. Com nossa abordagem “sem código”, as empresas não precisam destruir seus aplicativos ou movimentadores de dados existentes para adicionar criptografia. Este é um enorme benefício para grandes organizações com pipelines de dados complexos porque significa que podem reforçar a segurança sem correr o risco de interrupções. É mais rápido, fácil e elimina muitas das dores de cabeça que normalmente surgem com a integração de novas tecnologias.
Como a Criptografia Actual Queryable do Baffle difere de outros métodos de criptografia e quais vantagens ela oferece para empresas que lidam com análises de dados em grande escala?
Criptografia Actual Consultável é nosso molho secreto. Ao contrário da criptografia tradicional, que exige que você descriptografe os dados no armazenamento de dados antes de analisá-los (e, assim, expô-los), permitimos que você execute consultas nos próprios dados criptografados. É como ter o seu bolo e comê-lo também: você obtém os insights sem arriscar a segurança. Isto é uma mudança de jogo, especialmente para empresas que lidam com enormes quantidades de dados sensíveis, como nas finanças ou na saúde, onde a conformidade não é negociável.
A proteção de dados em uso é um recurso crítico da plataforma Baffle. Você pode explicar como isso funciona e por que é essencial para as empresas, especialmente no contexto do GDPR e de outras regulamentações de privacidade de dados?
Quando os dados estão em uso – sendo processados por sistemas – geralmente estão mais vulneráveis. É por isso que protegê-los em tempo actual é basic, especialmente com regulamentações como o GDPR, que exigem uma postura conhecida como “proteção de dados desde a concepção”. Nossa plataforma garante que mesmo quando os dados estão sendo processados, eles ainda estão criptografados. Essa abordagem elimina a arriscada janela de exposição onde ocorrem frequentemente violações de dados, ajudando as empresas a permanecerem em conformidade e seguras.
À medida que os modelos de IA se tornam mais complexos, quais são os principais desafios para proteger esses modelos contra ataques adversários e como o Baffle aborda esses desafios?
Os modelos de IA estão ficando mais inteligentes, mas os invasores também. Os ataques adversários – onde agentes mal-intencionados tentam manipular os dados que impactam o resultado de um modelo de IA – são uma preocupação crescente. Resolvemos isso concentrando-nos no lado dos dados. Ao criptografar os dados dos quais os modelos de IA dependem, tornamos muito mais difícil para qualquer pessoa mexer com a integridade do modelo. É como dar ao modelo de IA um cofre de dados trancado – ninguém entra sem a chave.
Você pode discutir a importância do controle de acesso baseado em função (RBAC) nas estratégias modernas de proteção de dados, especialmente para organizações que usam ambientes de nuvem multilocatários?
Em ambientes de nuvem multilocatários, o RBAC é essencial. Think about que você tem um monte de pessoas compartilhando a mesma infraestrutura de nuvem. Sem o RBAC, é como dar a todos acesso a todo o edifício, em vez de apenas ao escritório. Nossa plataforma integra o RBAC para que apenas pessoas autorizadas com base em sua função ou credencial particular person possam acessar dados confidenciais, mantendo tudo bem protegido e reduzindo o risco de violações.
A Baffle teve um crescimento significativo nos últimos anos, com suas receitas dobrando no ano passado. A que você atribui esse crescimento e como planeja continuar essa trajetória?
Estamos aproveitando uma onda de demanda porque construímos a solução certa para o problema certo. Nosso crescimento se resume a uma coisa: estamos resolvendo um problema que toda empresa enfrenta: a proteção de dados. Com o aumento das ameaças cibernéticas e as regulamentações cada vez mais rigorosas, as empresas recorrem a nós em busca de soluções que funcionem sem atrasá-las. Nosso foco na criptografia realmente consultável e na facilidade de uso é um grande motivo para esse crescimento. No futuro, planejamos continuar inovando, expandindo nossos produtos e construindo parcerias sólidas que nos levem a novos mercados.
Obrigado pela ótima entrevista, os leitores que desejam saber mais devem visitar o Baffle.
