Harman Kaur, Vice President of AI at Tanium – Interview Series

Harman Kaur je Vice President of AI at Tanium, lídr v Autonomous Endpoint Management (AEM) s jedinou skutečnou platformou pro AI v odvětví. Přináší více než deset let zkušeností z vedení, technické inovace a kybernetické bezpečnosti, získané během svého působení v Tanium a služby v US Air Force.

V její předchozí roli Chief of Staff at Tanium, Kaur úzce spolupracovala s výkonným předsedou, CEO a výkonným týmem, aby poháněla strategický růst, technologické aliance a organizační realizaci, využívající její hluboké odbornosti v kybernetické bezpečnosti a IT.

Dříve Kaur držela několik rolí v rámci field engineering organizace Tanium, kde spravovala klíčové účty a přispívala k produktovému rozvoji a inovacím, dále rozšiřujíc misi společnosti poskytovat špičková řešení pro endpoint management.

Co vás původně zaujalo o AI a kybernetické bezpečnosti, a jak se tato vášeň vyvinula v kariéru, která vás dovedla k pozici VP of AI at Tanium?

Připojila jsem se k vojenské službě, když mi bylo 18 let, abych získala příležitost postavit si život tak, jak jsem chtěla. To mi umožnilo studovat různé obory, jako je právo, než jsem potkala mentora, který mě inspiroval k tomu, abych se naučila používat počítače. To změnilo můj život. Nakonec jsem získala titul, který kombinoval počítačové vědy a obchod. Poté, s touto zkušeností, jsem pracovala v kybernetické zpravodajské vojenské jednotce. To spustilo mou kariéru a vedlo mě k práci v Tanium, když to byla ještě startup.

Od té doby jsem nosila mnoho různých klobouků v Tanium. Pracovala jsem v technických rolích a byla jsem Chief of Staff pro našeho předsedu a CEO. Nakonec, můj zájem o budování nových produktů s novými a vznikajícími technologiemi mě přivedl do mé současné role.

Zatímco můžete studovat kybernetickou bezpečnost a AI ve škole, ti z nás, kteří se nacházejí v těchto prostorech nebo kteří mají o ně zájem, musí vytesat自己的 cestu. Je to oblast, kde všichni přinášejí různé pozadí a odbornosti na stůl, a co vás skutečně odlišuje, je to, jak aplikujete tento kontext a znalosti.

Jak se vaše dvojí zkušenost z vojenské služby a AI protíná v rozhodování, vedení a řešení problémů?

Moje dvojí zkušenost z vojenské služby a AI se protíná v rozhodování, vedení a řešení problémů. Ve vojenské službě jsem vyvinula schopnost dělat rychlá, strategická rozhodnutí pod tlakem, pracovat v různých prostředích, jako jsou nemocnice, údržba a létající jednotky, kybernetika a dokonce i na štábu generálů. V Tanium jsem se zaměřila na budování týmů, produktů a partnerství, což vyžaduje více analytický přístup. Tato kombinace zkušeností mi dává jedinečný pohled a důvěru, aby překonala jakoukoli výzvu.

Rozhodně jste zmínila, že automatizace bude nezbytná pro týmy kybernetické bezpečnosti do roku 2025. Jaké konkrétní vývojové směry předpokládáte, že učiní automatizaci nepostradatelnou v příštích letech?

Samotná automatizace pomáhá organizacím škálovat postupy kybernetické bezpečnosti. Čím více přijímáme další zařízení, software a systémy, tím více může automatizace vylepšit a konzistentně vynucovat bezpečnostní zásady napříč velkými prostředími, zatímco identifikuje vzory pro lepší, proaktivní obranu.

Automatizace také poskytuje kritické přehledy do operačních systémů prostřednictvím lepší agregace dat. To umožňuje našim bezpečnostním týmům optimalizovat své zásady v době, kdy se technologie neustále mění a zavádí nové hrozby.

AI bere schopnosti automatizace na novou úroveň. Kombinace obou umožňuje organizacím zvládnout opakující se, nudné úkoly, aby mohli lidský bezpečnostní experti soustředit na vysoce dopadové práce. Spolu s daty v reálném čase o provozním prostředí organizace, jak vypadá dnes, může AI a automatizace detekovat hrozby a řešit problémy rychleji než dříve.

Jaký je podle vás největší překážka pro společnosti, které se snaží implementovat automatizaci do svých postupů kybernetické bezpečnosti, a jak mohou připravit, aby tuto překážku překonaly?

Organizace musí vzít v úvahu rizika, která tato technologie přináší, zejména pokud jde o identitu a autentizaci. Budou muset zvážit, jak zvládnout tyto nové hrozby spojené s automatizací. Budou také muset zavést silné mechanismy řízení a transparentní zpětné vazby, aby bezpečnostní týmy mohly monitorovat, co AI a automatizace skutečně dělají, a upravovat zásady podle potřeby.

Jaké pokroky v AI bude Tanium sledovat, aby vylepšila bezpečnost koncových bodů v roce 2025? Můžete vysvětlit roli automatizace a AI v autonomním řízení koncových bodů?

S autonomním řízením koncových bodů, nebo AEM, automatizujeme každý základní IT workflow: řízení koncových bodů, jistě, ale také bezpečnost, reakce na incidenty, správa oprav, změnová správa a monitorování výkonu. Automatizované systémy mohou zvládnout nudné, opakující se práce spojené s těmito procesy. Pak spojujeme naši nevídanou schopnost poskytovat data v reálném čase o provozním prostředí organizace s AI, která může povrchovat kritické přehledy o skutečných hrozbách a zranitelnostech, jak se dějí, a kroky pro nápravu. Naším cílem, pokud můžete říci, je předat klíče od nudných úkolů automatizaci a nechat AI zvládnout detekci hrozeb, aby mohli bezpečnostní týmy soustředit na realizaci nápravy rychleji. Jejich důvěra v produkt je opravňuje soustředit se na kritické práce.

Co se týče toho, co budeme sledovat v roce 2025, nejprve budeme pokračovat ve investicích do lepší automatizace. Chceme tlačit hranice a udělat automatizaci ještě větším násobitelem, než již je, a také budovat agenty. Myšlenka je: Jak můžeme to udělat větší? Jak můžeme to udělat tak robustní a tak jednoduché, aby naši lidský bezpečnostní týmy mohli soustředit méně na nudné práce a více na vysoce dopadové práce?

Také se zaměříme na prioritu viditelnosti do proaktivní kybernetické bezpečnosti. Chceme dát našim zákazníkům viditelnost do věcí, než se stanou špatnými. To, spolu s používáním dat pro lepší rozhodování, je hlavní zaměření pro nás. Chceme dát akční doporučení, která organizace mohou vzít, než budou zasažena další velkou zranitelností.

Proč jsou data v reálném čase kritická pro to, aby AI v bezpečnosti byla efektivní? Jak Tanium zajišťuje, že jeho AI schopnosti skutečně využívají data v reálném čase?

AI pomáhá nám zlepšit produktivitu a dělat věci rychleji. Existuje však určitá míra váhavosti s touto technologií. Organizace chtějí být jisté, že mohou důvěřovat výsledkům a tyto výsledky potřebují být akční. Data v reálném čase jsou úžasným validačním nástrojem a umožňujícím akcí. Být schopni najít problémy po jejich výskytu a použít tyto informace, aby se zajistilo, že se tyto problémy nebudou opakovat, je užitečné, ale být schopni najít problémy, jak se dějí, a řešit tyto problémy v reálném čase s kontextem vašeho skutečného provozního prostředí, jak vypadá dnes, je superpower – a budoucnost kybernetické bezpečnosti.

S Tanium, data v reálném čase vám umožňují interagovat s vašimi koncovými body a dát AI znalosti do práce. Poskytuje akce založené na historických a současných datech a učení, aby vyvodily závěry pro budoucnost. Děláme to s naším agentem pro řízení koncových bodů, který nepřetržitě shromažďuje a přenáší data do centralizovaného zdroje pravdy, bez ohledu na to, zda je zařízení online nebo offline. Naše Tanium Data Service shromažďuje informace nepřetržitě a automaticky z registrovaných senzorů všech koncových bodů. To zajišťuje, že data, která naše AI schopnosti využívají, jsou skutečně data v reálném čase.

Co by organizace měly vyhodnotit, když vybírají AI poháněné bezpečnostní poskytovatele, aby se ujistily, že získají robustní, reálná řešení?

Nejprve by organizace měly spolupracovat s co nejvíce poskytovateli. Všichni nyní investují do AI. Neexistuje standardizované, univerzální řešení pro použití této technologie, a je to stojí za to prozkoumat všechny různé přístupy k AI.

Druhým orgánům je třeba pochopit, kde chtějí zaměřit. Bez ohledu na to, zda je to produktivita zaměstnanců, rychlejší kódování, poznámky nebo lepší bezpečnost parametrů, musí určit svou nejvyšší prioritu, spíše než snažit se vařit oceán.

Po tomto vyrovnání je důležité vytvořit rámec pro implementaci. Jednoduše nákup řešení a jeho aktivace nebude fungovat, i když dodavatel říká, že to bude fungovat. Bezpečnostní týmy musí myslet na kontrolu přístupu a zásady dat. AI vyžaduje podstatně více implementace než předchozí nástroje, a většina organizací bude muset vytvořit procesy pro tuto implementaci dlouho před samotnou implementací.

Můžete poskytnout vizi pro roadmap Tanium, zejména jak má v úmyslu dosáhnout autonomního řízení koncových bodů a zjednodušit komplexní IT prostředí?

Už nyní AEM dodává autonomní schopnosti napříč naší stávající platformou. Používáním dat v reálném čase a přehledů z milionů koncových bodů sdílíme doporučení a umožňujeme organizacím automatizovat změny na těchto koncových bodech, aby mohly zjednodušit své operace a zlepšit bezpečnost jako celek. AEM je komplexní platforma, a dává našim zákazníkům možnost jednat ve správný čas a mít důvěru v jejich rozhodnutí, která jsou založena na datech v reálném čase a škálovatelných datech.

To je tam, kde jsme nyní, ale nejsme dokončeni. Máme plány, jak budeme pokračovat v řešení komplexních kybernetických bezpečnostních problémů. Pohybuje se nám to směrem ke konvergenci dvou věcí, aby posílily kybernetickou bezpečnost: AI a IT operací. Spousta poskytovatelů kombinuje AI a bezpečnost, a my to již děláme, ale chceme být zlatým standardem pro AI v IT operacích. Osobně bych rád viděl, aby každý zákazník Tanium měl alespoň jeden proces, který plně automatizoval. Doufám, že tento první krok může pomoci jim postavit základ pro automatizaci jejich procesů ještě dále.

Jak platforma Tanium řeší výzvy viditelnosti a kontroly, kterým čelí mnoho organizací, když se jejich digitální prostředí rozšiřují?

Největší překážka pro organizaci je komplexní viditelnost – vědět, která zařízení jsou v organizaci a připojena k vaší síti.

To je něco, co již řešíme s Tanium. Naší hlavní silou je viditelnost v reálném čase a interakce s zařízeními napříč digitálním ekosystémem organizace. Můžeme vám pomoci vidět, které aplikace běží, a shromáždit informace o každém zařízení za pouhých několik sekund. Tato úroveň konektivity a přístupu k datům v reálném čase z všech koncových bodů vylepšuje jak viditelnost, tak kontrolu, které jsou opět výzvami pro organizace, když vidíme, jak se digitální prostředí rozšiřují významně. Naším posláním je eliminovat tyto problémy.

Bereme toto poslání o krok dále tím, že umožňujeme organizacím provést změnu, jako je například opravování stroje, během několika minut. Tanium umožňuje organizacím interagovat se svým celým digitálním majetkem v měřítku. Například, pokud dojde k bezpečnostnímu incidentu, mohou vidět, co se stalo v reálném čase, a okamžitě jednat, takže zákazníci ani nepocítí dopad. Je to rychlé a bezproblémové.

Jakou radu byste dali aspirujícím profesionálům, zejména ženám, kteří se chtějí věnovat kariéře v AI a kybernetické bezpečnosti?

Kybernetická bezpečnost a AI jsou velké obory, takže zkuste mnoho různých věcí. Tyto obory mohou také vypadat velmi zastrašujícím, ale pamatujte, že každý se snaží to vyřešit. Abych vám pomohl budovat důvěru, moje rada pro kohokoliv, nejen pro ženy, je identifikovat, které dovednosti chybí v týmu, a pracovat na jejich doplnění. Doplnění mezer může pomoci budovat důvěru ve vás jako problémový řešitel, zatímco také dělá vás nepostradatelným.

Děkuji za skvělý rozhovor, čtenáři, kteří chtějí se dozvědět více, by měli navštívit Tanium.