David Gildia: Missão para democratizar a segurança de dados com inteligência artificial

No entanto, sua especialização inicial estava ligada à criptografia e segurança de dados. Logo após a formatura, sua primeira publicação tratou de garantir o armazenamento seguro de informações médicas por pessoas em cartões de crédito, permitindo que médicos em todo o mundo tivessem acesso aos seus dados médicos pessoais quando necessário. Embora o aprendizado de máquina (ML) e a IA tivessem um papel limitado em testes e verificações, eles não eram centrais em seu trabalho. Somente anos depois, Gildia começou a ver a IA como uma ferramenta essencial para resolver problemas reais na área de segurança.

Ele observa: 'A IA é quase mágica. Ela tem a capacidade de analisar enormes volumes de dados e encontrar o que está inacessível ao ser humano.' A transição de Gildia de tecnologias em nuvem para IA foi um desenvolvimento natural. O trabalho em uma startup o imergiu nas tecnologias AWS e no design orientado à nuvem, e ele rapidamente abraçou a flexibilidade baseada em API da nuvem. Em sua opinião, os data centers tradicionais se tornaram desnecessários, enquanto as plataformas em nuvem permitiam que as equipes realizassem testes, iterações e resolvessem problemas mais rapidamente. Essa abordagem o levou a fundar a CloudRanger, uma empresa SaaS especializada na proteção de dados de clientes em ambientes de nuvem. Sua abordagem em nuvem se alinhava à missão global da Druva de proteger dados, o que acabou levando à aquisição.

Com o tempo, Gildia começou a ver fortes paralelos entre o crescimento da computação em nuvem e a adoção da IA generativa. Ele afirma: 'A jornada para a nuvem é muito semelhante à jornada na área de IA. A nuvem simplificou a resolução de problemas dos clientes, e a IA faz o mesmo, talvez até de forma mais eficiente.' Ao contrário da infraestrutura em nuvem, que ainda exige qualificação técnica, a IA possui um limiar de entrada excepcionalmente baixo. 'Até em casa, todos usam IA 10 a 15 vezes por dia. Não há barreiras.'

Hoje, ocupando o cargo de Vice-Presidente de Produto de IA Generativa na Druva, Gildia lidera uma equipe de laboratórios focada em como os produtos evoluirão nos próximos dois ou três anos. O objetivo é ambicioso: expandir o alcance da proteção de dados corporativos e torná-la acessível para organizações que utilizam GenAI. Na Druva, a IA generativa permite que os usuários interajam com sistemas de segurança complexos em linguagem simples. Por exemplo, equipes de conformidade regulatória podem solicitar diretamente à Druva revisões de padrões ISO ou NIST. Agentes de IA então criam relatórios detalhados, indicando lacunas, avaliando prazos e custos, e descrevendo etapas de solução de problemas — tudo isso sem o uso de planilhas e ferramentas complexas. Gildia enfatiza: 'O GenAI nos permite esconder uma enorme complexidade atrás de uma interface simples e orientada a objetivos. Nossos clientes obtêm recursos poderosos sem exigir profunda experiência técnica.'

A abordagem da Druva baseada em IA também fortalece as operações principais de segurança da empresa. A empresa gerencia milhares de backups diários para cargas de trabalho como VMware, EC2, endpoints, Azure e ambientes de nuvem. Analisando grandes volumes de dados de backup, a IA identifica padrões e anomalias significativas, apoiando investigações de ameaças cibernéticas e verificações de conformidade. Os usuários podem fazer perguntas ao sistema usando frameworks como NIST ou MITRE e gerar rapidamente relatórios prontos para o conselho de administração, descrevendo prazos, correções e impacto. O serviço MDDR (Detecção e Resposta Gerenciadas) recém-lançado da empresa vai além, sinalizando proativamente anomalias nos dados de backup, frequentemente identificando problemas antes que os incidentes se agravem. 'Usamos IA por anos para melhorar a experiência do cliente. A IA generativa é fundamental porque nos permite democratizar a segurança de dados em todas as organizações, em vez de limitá-la àqueles que trabalham no back-end.'

Um dos problemas mais sérios enfrentados por Gildia é a velocidade incrível de desenvolvimento da IA combinada com as crescentes expectativas dos clientes. O cliente moderno tem experiência prática com ferramentas como ChatGPT e Gemini e espera o mesmo nível de velocidade, precisão e clareza do software corporativo. Em resposta, as ferramentas e serviços da Druva são projetados para alta precisão, resolvendo milhares de solicitações de clientes, tanto grandes quanto pequenas, sendo que 68% dos problemas dos clientes agora resolvidos diretamente com o DruAI. No entanto, a segurança permanece inegociável. Na fase inicial e em rápida mudança da IA, Gildia acredita que atalhos podem rapidamente se tornar uma fonte de problemas. Portanto, a Druva adota uma abordagem orientada à segurança, projetando sistemas de IA com as mesmas garantias de proteção corporativas de seus produtos principais. Isso significa priorizar a cautela sobre a velocidade. Por exemplo, a empresa adiou a implantação completa do MCP porque as especificações de segurança ainda estão sendo aprimoradas, apesar de avanços como os AWS Age Gateways. Essa abordagem pode atrasar o lançamento, mas garante que vulnerabilidades não cheguem aos clientes, transformando a segurança em uma vantagem competitiva de longo prazo.

Para Gildia, a transparência é a pedra angular da ética da IA. Ele acredita que as empresas devem divulgar abertamente como criam, treinam e implementam sistemas de IA, criando um espaço para verificação e responsabilização. Ele diz: 'A luz é o melhor purificador', enfatizando a importância da abertura no desenvolvimento responsável de IA. Gildia também vê a IA como uma poderosa oportunidade e uma crescente ameaça. Ele exorta as organizações a adotá-la como linha de defesa. As ameaças gerenciadas por IA estão se tornando cada vez mais sofisticadas, e ele aponta para o malware emergente que pode reescrever seu próprio código em tempo de execução para evitar a detecção antivírus. À medida que os ataques aumentam, as contramedidas baseadas em IA se tornarão indispensáveis.

Na Druva, a IA é integrada como uma camada de proteção padrão para ajudar os clientes a protegerem seus ambientes. Gildia observa que a segurança de dados é um jogo constante de gato e rato, exigindo ação imediata e investimento. O melhor momento para agir é agora, antes que as ameaças se tornem ainda mais difíceis de detectar e conter. A parceria de longo prazo da Druva com a AWS baseia-se na crença precoce dos fundadores de que o futuro do software corporativo reside em SaaS e serviços em nuvem. Reconhecendo a AWS como líder do mercado de nuvem, a Druva construiu inicialmente seu trabalho nessa plataforma, integrando novos serviços, como DynamoDB, S3, EC2 e RDS, à medida que eram lançados para benefício dos clientes. Hoje, a Druva utiliza 65-70% dos serviços AWS em todo o mundo, com presença na maioria dos data centers. Essa colaboração é profundamente benéfica, unindo a abordagem global e orientada à solução de problemas da AWS com o foco da Druva em proteção de dados e segurança. A Druva fornece feedback antecipado, colabora com gerentes de produto e engenheiros da AWS e participa ativamente no desenvolvimento de produtos relacionados à IA. Isso inclui iniciativas conjuntas no Centro de Inovação Gen AI da AWS, onde as equipes criam MVPs através de sessões de codificação. Gildia observa: 'Esta é uma ótima maneira de trabalhar com a Amazon — linha por linha no código.'

Gildia aconselha líderes de TI a abraçar o potencial da IA, especialmente no fortalecimento da proteção de dados. Ele acredita que as organizações devem atrair funcionários de diferentes funções para entender como a IA pode ser usada, quais ferramentas estão disponíveis e quais riscos e oportunidades elas representam. Este é o segredo para passar de uma experiência de usuário tradicional para uma interação mais conversacional e gerenciada por IA. Para se manter à frente em um campo em rápida mudança, Gildia lê amplamente, participa de conferências do setor, como AWS re:Invent, cria rapidamente produtos mínimos viáveis (MVPs) usando ferramentas como AWS CodeWhisperer e acompanha as vozes líderes no LinkedIn. Fora do trabalho, ele relaxa jogando golfe com seu filho, passando tempo com a família, visitando praias e fazendo caminhadas para aproveitar a natureza.