Harman Kaur, Vicepræsident for AI hos Tanium – Intervju-serie

Harman Kaur er Vicepræsident for AI hos Tanium, en leder inden for Autonomous Endpoint Management (AEM) med branchens eneste rigtige realtidsplatform til AI. Hun har mere end et årtis erfaring med ledelse, teknisk innovation og cybersikkerhed, opnået gennem sin tid hos Tanium og tjeneste i det amerikanske luftvåben.

I sin tidligere rolle som Chief of Staff hos Tanium arbejdede Kaur tæt sammen med den eksekutive formand, CEO og det ledende team for at drive strategisk vækst, tekniske alliancer og organisationsudførelse, udnyttende hendes dybe ekspertise inden for cybersikkerhed og IT.

Tidligere havde Kaur flere roller inden for Taniums felttekniske organisation, hvor hun styrede nøglekunder og bidrog til produktudvikling og innovation, hvilket fremmede virksomhedens mission om at levere avancerede løsninger til endpoint-management.

Hvad var det, der først vækkede din interesse for AI og cybersikkerhed, og hvordan udviklede denne passion sig til en karriere, der førte dig til at blive VP for AI hos Tanium?

Jeg meldte mig til militæret, da jeg var 18, for at bygge en tilværelse på den måde, jeg ønskede. Det gav mig mulighed for at studere forskellige fag som jura, før jeg mødte en mentor, der inspirerede mig til at lære at bruge computere. Det ændrede mit liv. Jeg fik en uddannelse, der var en blanding af datalogi og erhverv. Derefter arbejdede jeg i en cyber-intelligence-militærenhed. Det satte gang i min karriere og førte mig til at arbejde hos Tanium, da det stadig var en startup.

Siden da har jeg haft mange forskellige roller hos Tanium. Jeg har arbejdet i tekniske roller og har været Chief of Staff for vores formand og CEO. Min interesse for at bygge nye produkter med nye og fremkomne teknologier er, hvad der tiltrækker mig til min nuværende rolle.

Man kan studere cybersikkerhed og AI på universitetet, men for os, der finder os selv i disse områder eller er interesseret i dem, må vi selv banke vores egne veje. Det er et felt, hvor vi alle bringer forskellige baggrunde og ekspertise med til bordet, og det, der virkelig adskiller os, er, hvordan vi anvender den kontekst og viden.

Hvordan mødes din dobbelte erfaring fra militæret og AI i forhold til beslutningstagning, ledelse og problemløsning?

Min dobbelte erfaring fra militæret og AI mødes i beslutningstagning, ledelse og problemløsning. I militæret udviklede jeg evnen til at træffe hurtige, strategiske beslutninger under pres, arbejdende i forskellige omgivelser som hospitaler, vedligeholdelse og flyveenheder, cyber og selv på stab for generaler. Hos Tanium har jeg fokuseret på at bygge hold, produkter og partnerskaber, hvilket kræver en mere analytisk tilgang. Denne blanding af erfaringer giver mig en unik perspektiv og tillid til at overvinde enhver udfordring.

Du har nævnt, at automatisering vil være afgørende for cybersikkerhedshold i 2025. Hvad ser du for udviklinger, der vil gøre automatisering uundværlig i de kommende år?

På sig selv hjælper automatisering en organisation med at skala cybersikkerhedspraksis. Jo mere vi adopterer ekstra enheder, software og systemer, jo mere kan automatisering forbedre og konsekvent gennemtvinge sikkerheds politikker på tværs af store miljøer, samt identificere mønstre for at skabe bedre, mere proaktive forsvar.

Automatisering giver også kritiske indsigt i operativsystemer gennem bedre dataaggregering. Dette tillader vores sikkerhedshold at optimere deres politikker på et tidspunkt, hvor teknologien konstant ændrer sig og introducerer nye trusler.

AI tager automatiseringsfunktioner til et nyt niveau. Kombinationen af de to tillader organisationer at håndtere repetitive, kedelige opgaver, så menneskelige cybersikkerhedseksperter kan fokusere på høj-impact-arbejde. Kombineret med realtidsdata om en organisations operativ miljø, som det ser ud i dag, kan AI og automatisering opdage trusler og afhjælpe problemer hurtigere end før.

Hvad er i din mening den største hindring for virksomheder, der søger at implementere automatisering i deres cybersikkerhedspraksis, og hvordan kan de forberede sig på at overvinde den?

Organisationer må overveje de risici, denne teknologi introducerer, især når det kommer til identitet og godkendelse. De må overveje, hvordan de håndterer disse nye trusler forbundet med automatisering. De må også introducere stærke styreformer og gennemsigtige feedback-loop, så sikkerhedshold kan overvåge, hvad AI og automatisering faktisk gør, og justere politikker efter behov.

Hvad for fremskridt i AI vil Tanium forfølge for at forbedre endpoint-sikkerheden i 2025? Kan du uddybe på rollen af automatisering og AI i autonom endpoint-management?

Med autonom endpoint-management, eller AEM, automatiserer vi hver kerne-IT-arbejdsproces: endpoint-management, sikkerhed, incidentrespons, patchning, ændringsstyring og ydeevneovervågning. Automatiserede systemer kan tage sig af de kedelige, repetitive arbejder, der er involveret i disse processer. Derefter kombinerer vi vores ubestridte evne til at levere realtidsdata om en organisations operativ miljø med AI, der kan fremhæve kritiske indsigt i virkelige trusler og sårbarheder, samt skridt til afhjælpning. Vores mål er at overdrage de kedelige opgaver til automatisering og lade AI håndtere trusselopdækning, så cybersikkerhedshold kan fokusere på at udføre afhjælpning hurtigere. Deres tillid til produktet giver dem mulighed for at fokusere på forretningskritisk arbejde.

I forhold til, hvad vi søger i 2025, vil vi først og fremmest fortsætte med at investere i bedre automatisering. Vi vil udvide grænserne for, hvad automatisering kan, og gøre det endnu mere kraftfuldt og enkelt for vores menneskelige cybersikkerhedshold at fokusere mindre på de kedelige opgaver og mere på høj-impact-arbejdet.

Vi vil også udvide vores fokus på proaktiv cybersikkerhed. Vi vil give vores kunder indsigt i ting, før de går galt. Det, kombineret med at bruge data til bedre beslutningstagning, er et større fokusområde for os. Vi vil give handlebare anbefalinger, som organisationer kan tage, før de påvirkes af den næste store sårbarhed.

Hvorfor er realtidsdata kritisk for at gøre AI i sikkerhed effektiv? Hvordan sikrer Tanium, at dens AI-kapaciteter faktisk udnytter realtidsdata?

AI hjælper os med at forbedre produktiviteten og gøre ting hurtigere. Der er dog en vis tøven med denne teknologi. Organisationer vil sikre, at de kan stole på resultaterne, og disse resultater skal være handlebare. Realtidsdata er et fantastisk valideringsværktøj og muliggør handling. At kunne finde problemer, efter de er sket, og bruge den information til at sikre, at de ikke sker igen, er nyttigt, men at kunne finde problemer, mens de sker, og afhjælpe dem i realtid med konteksten af jeres aktuelle operativ miljø, som det ser ud i dag, er en superkraft – og fremtiden for cybersikkerhed.

Med Tanium giver realtidsdata os mulighed for at interagere med vores endpoints og sætte AI’s viden i arbejde. Det giver handlinger baseret på historisk og aktuel data og erfaringer til at træffe konklusioner for fremtiden. Vi gør dette med vores endpoint-management-agent, der kontinuerligt indsamler og transmitterer data til en central sandheds kilde, uanset om enheden er online eller offline. Vores Tanium Data Service indsamler information kontinuerligt og automatisk fra de registrerede sensorer på alle endpoints. Det sikrer, at data, som vores AI-kapaciteter bruger, faktisk er realtidsdata.

Hvad skal virksomheder evaluere, når de vælger AI-drevne sikkerhedsleverandører for at sikre, at de får robuste, realtidsløsninger?

Først og fremmest skal organisationer engagere sig med så mange leverandører som muligt. Alle investerer i AI lige nu. Der er ingen standardiseret, en-size-fits-all-løsning til at bruge denne teknologi, og det er værd at undersøge alle de forskellige tilgange til AI.

Herefter skal organisationer forstå, hvor de vil fokusere. Enten det er medarbejderproduktivitet, hurtigere kodning, notering eller bedre parameter-sikkerhed, skal de finde ud af, hvad deres højeste prioritet er, i stedet for at prøve at koge havet.

Efter at have afklaret det er det vigtigt at oprette en ramme omkring onboarding. At købe en løsning og tænde den ikke vil fungere, selv om en leverandør siger, det vil. Sikkerhedshold skal tænke på adgangskontrol og datapolitik. AI kræver betydeligt mere onboarding end tidligere værktøjer, og de fleste organisationer vil skulle oprette processer til det lang tid før implementering.

Kan du give en vision for Taniums vejviser, især hvordan det søger at opnå autonom endpoint-management og strømline komplekse IT-miljøer?

Allerede nu leverer AEM autonome funktioner på tværs af vores eksisterende platform. Ved at bruge realtidsdata og indsigt fra millioner af endpoints deler vi anbefalinger og giver organisationer mulighed for at automatisere ændringer på disse endpoints, så de kan strømline deres operationer og forbedre sikkerheden som helhed. AEM er en komplet platform, og det giver vores kunder mulighed for at tage handling på det rette tidspunkt og have tillid til deres beslutninger, som er baseret på realtidsdata i stor målestok.

Det er, hvor vi er lige nu, men vi er ikke færdige. Vi har planer for, hvordan vi vil fortsætte med at tackle komplekse cybersikkerhedsproblemer. Fremover fokuserer vi på konvergen af to ting for at styrke cybersikkerhed: AI og IT-operationer. Mange leverandører kombinerer AI og sikkerhed, og vi gør det samme allerede, men vi vil også være den guldstandard for AI i IT-operationer. Personligt ville jeg gerne se, at hver eneste Tanium-kunde har mindst én proces, de har fuldstændigt automatiseret. Forhåbentlig kan det første skridt hjælpe dem med at bygge en grundlag for at automatisere deres processer endnu mere.

Hvordan løser Taniums platform de syns- og kontrolludfordringer, som mange organisationer står over for, når deres digitale miljøer udvides?

Den største hindring for en organisation er omfattende synlighed – at vide, hvilke enheder der er i organisationen og er tilsluttet nettet.

Dette er noget, vi allerede løser med Tanium. Vores kernekompetence er realtids-synlighed og interaktion med enheder på tværs af en organisations digitale økosystem. Vi kan hjælpe dig med at se, hvilke apps du kører, og indsamle information om hver enhed på få sekunder. Det niveau af tilslutning og realtidsadgang til data fra alle endpoints forbedrer både synlighed og kontrol, som igen er udfordringer for organisationer, når vi ser, at digitale miljøer udvides betydeligt. Det er vores mission at eliminere disse problemer.

Vi tager denne mission et skridt videre ved at give organisationer mulighed for at foretage en ændring, såsom at patche en maskine, på få minutter. Tanium giver organisationer mulighed for at interagere med deres hele digitale formue i stor målestok. For eksempel, hvis der er et sikkerhedsincident, kan de se, hvad der skete i realtid, og tage handling straks, så kunderne ikke føler virkningen. Det er hurtigt og gnidningsfrit.

Hvad er din råd til aspirerende fagfolk, især kvinder, der søger at følge en karriere inden for AI og cybersikkerhed?

Cybersikkerhed og AI er store felter, så prøv mange forskellige ting. Disse felter kan også føles meget intimiderende, men husk, at alle prøver at finde ud af det. For at hjælpe dig med at bygge tillid, mit råd til alle, ikke kun kvinder, er at identificere, hvilke færdigheder der mangler på et hold, og arbejde på at udfylde den lukke. At udfylde hullerne kan hjælpe med at bygge tillid til dig selv som problemløser og gøre dig uundværlig.

Tak for det gode interview. Læsere, der ønsker at lære mere, skal besøge Tanium.