Harman Kaur, Vizepräsidentin von AI bei Tanium – Interview-Serie

Harman Kaur ist die Vizepräsidentin von AI bei Tanium, einem Leader im Bereich Autonomous Endpoint Management (AEM) mit der einzigen echten Echtzeit-Plattform für KI. Sie bringt über ein Jahrzehnt Erfahrung in Führung, technischer Innovation und Cybersicherheit mit, die sie während ihrer Zeit bei Tanium und ihrem Dienst in der US Air Force gesammelt hat.

In ihrer vorherigen Rolle als Chief of Staff bei Tanium arbeitete Kaur eng mit dem Executive Chairman, CEO und dem Führungsteam zusammen, um strategisches Wachstum, Technologie-Allianzen und organisatorische Ausführung voranzutreiben, wobei sie ihre tiefen Kenntnisse in Cybersicherheit und IT nutzte.

Zuvor hatte Kaur mehrere Rollen innerhalb der Field-Engineering-Organisation von Tanium inne, wo sie wichtige Konten verwaltete und zur Produktentwicklung und Innovation beitrug, um das Ziel des Unternehmens zu fördern, Spitzenlösungen für Endpoint-Management bereitzustellen.

Was hat Ihr Interesse an KI und Cybersicherheit initial geweckt, und wie ist diese Leidenschaft zu einer Karriere geworden, die Sie zur Vizepräsidentin von AI bei Tanium geführt hat?

Ich trat dem Militär bei, als ich 18 war, um die Gelegenheit zu haben, mein Leben so zu gestalten, wie ich es wollte. Das ermöglichte es mir, verschiedene Bereiche wie Rechtswissenschaften zu studieren, bevor ich einen Mentor traf, der mich inspirierte, Computer zu lernen. Das veränderte mein Leben. Ich erwarb einen Abschluss, der ein Mix aus Informatik und Betriebswirtschaft war. Dann arbeitete ich mit dieser Erfahrung in einer militärischen Cyber-Intelligence-Einheit. Das gab meinem Beruf den Anstoß und führte mich zu Tanium, als es noch ein Startup war.

Seitdem habe ich viele verschiedene Rollen bei Tanium innegehabt. Ich habe in technischen Rollen gearbeitet und war Chief of Staff für unseren Chairman und CEO. Letztendlich war es mein Interesse, neue Produkte mit aufkommenden und neuen Technologien zu entwickeln, was mich zu meiner aktuellen Rolle geführt hat.

Während man Cybersicherheit und KI in der Schule studieren kann, müssen diejenigen von uns, die sich in diesen Bereichen befinden oder an ihnen interessiert sind, ihren eigenen Weg bahnen. Es ist ein Feld, in dem wir alle unterschiedliche Hintergründe und Fachkenntnisse mitbringen, und was uns wirklich auszeichnet, ist, wie wir diesen Kontext und diese Kenntnisse anwenden.

Wie überschneiden sich Ihre Erfahrungen im Militär und in der KI in Bezug auf Entscheidungsfindung, Führung und Problemlösung?

Meine Erfahrungen im Militär und in der KI überschneiden sich in der Entscheidungsfindung, Führung und Problemlösung. Im Militär habe ich die Fähigkeit entwickelt, schnelle, strategische Entscheidungen unter Druck zu treffen, in verschiedenen Umgebungen wie Krankenhäusern, Wartungs- und Flugzeugen, Cyber- und Generalstabs-Einheiten zu arbeiten. Bei Tanium habe ich mich auf Team- und Produktentwicklung sowie Partnerschaften konzentriert, was einen analytischeren Ansatz erfordert. Diese Kombination aus Erfahrungen gibt mir eine einzigartige Perspektive und das Vertrauen, jede Herausforderung zu meistern.

Sie haben erwähnt, dass Automation für Cybersicherheitsteams bis 2025 unerlässlich sein wird. Welche spezifischen Entwicklungen erwarten Sie, die Automation unverzichtbar machen werden?

Automation hilft allein bereits, die Cybersicherheitspraktiken eines Unternehmens zu skalieren. Je mehr Geräte, Software und Systeme wir adoptieren, desto mehr kann Automation die Sicherheitsrichtlinien in großen Umgebungen verbessern und konsistent durchsetzen sowie Muster erkennen, um eine bessere, proaktive Verteidigung zu schaffen.

Automation bietet auch wichtige Einblicke in Betriebssysteme durch bessere Datenaggregation. Dies ermöglicht es unseren Sicherheitsteams, ihre Richtlinien zu optimieren, wenn die Technologie ständig ändert und neue Bedrohungen einführt.

KI bringt die Automatisierungsfähigkeiten auf ein neues Level. Die Kombination aus beidem ermöglicht es Organisationen, repetitive, langweilige Aufgaben zu bewältigen, sodass menschliche Cybersicherheitsexperten sich auf hochwertige Arbeit konzentrieren können. Kombiniert mit Echtzeit-Daten über die Betriebsumgebung eines Unternehmens, wie sie heute aussieht, können KI und Automation Bedrohungen erkennen und Probleme schneller als zuvor beheben.

Was ist in Ihrem Blickwinkel das größte Hindernis für Unternehmen, die Automation in ihre Cybersicherheitspraktiken implementieren möchten, und wie können sie sich darauf vorbereiten, es zu überwinden?

Unternehmen müssen die Risiken berücksichtigen, die diese Technologie mit sich bringt, insbesondere im Hinblick auf Identität und Authentifizierung. Sie müssen überlegen, wie sie mit diesen neuen Bedrohungen umgehen, die durch die Automation entstehen. Sie müssen auch starke Governance-Mechanismen und transparente Feedback-Schleifen einführen, damit Sicherheitsteams überwachen können, was KI und Automation tatsächlich tun, und Richtlinien entsprechend anpassen.

Welche Fortschritte in der KI wird Tanium verfolgen, um die Endpoint-Sicherheit im Jahr 2025 zu verbessern? Können Sie die Rolle von Automation und KI im autonomen Endpoint-Management erläutern?

Bei autonomen Endpoint-Management (AEM) automatisieren wir jeden Kern-IT-Prozess: Endpoint-Management, Sicherheit, Incident-Response, Patch-Management, Change-Management und Leistungsüberwachung. Automatisierte Systeme können die Routinearbeiten in diesen Prozessen übernehmen. Dann kombinieren wir unsere einzigartige Fähigkeit, Echtzeit-Daten über die Betriebsumgebung eines Unternehmens bereitzustellen, mit KI, die kritische Erkenntnisse über reale Bedrohungen und Schwachstellen liefert, während sie auftreten, und Schritte zur Behebung vorschlägt. Unser Ziel ist es, die Schlüssel für die Routinearbeiten an die Automation zu übergeben und KI die Bedrohungserkennung zu überlassen, damit Cybersicherheitsteams sich auf die Behebung konzentrieren können. Ihr Vertrauen in das Produkt ermöglicht es ihnen, sich auf geschäftskritische Arbeit zu konzentrieren.

Was wir in 2025 verfolgen, ist zunächst, weiter in bessere Automation zu investieren. Wir wollen die Grenzen der Automation erweitern und sie zu einem noch stärkeren Multiplikator machen als sie bereits ist, sowie Agenten aufbauen. Wir denken: Wie können wir es größer machen? Wie können wir es so robust und so einfach machen, dass unsere menschlichen Cybersicherheitsteams weniger auf Routinearbeiten und mehr auf hochwertige Arbeit achten können?

Wir werden auch die Priorisierung der Sichtbarkeit in der proaktiven Cybersicherheit ausweiten. Wir möchten unseren Kunden Einblicke in Dinge geben, bevor sie schiefgehen. Das, zusammen mit der Verwendung von Daten für bessere Entscheidungen, ist ein wichtiger Schwerpunkt für uns. Wir möchten handhabbare Empfehlungen liefern, die Organisationen ergreifen können, bevor sie von der nächsten großen Schwachstelle betroffen sind.

Warum sind Echtzeit-Daten für die Effektivität von KI in der Sicherheit entscheidend? Wie stellt Tanium sicher, dass seine KI-Fähigkeiten tatsächlich Echtzeit-Daten nutzen?

KI hilft uns, die Produktivität zu steigern und Dinge schneller zu erledigen. Es gibt jedoch eine gewisse Zurückhaltung bei dieser Technologie. Organisationen möchten sicherstellen, dass sie den Ergebnissen vertrauen können und dass diese handhabbar sind. Echtzeit-Daten sind ein unglaubliches Validierungstool und eine Aktivierung von Maßnahmen. Es ist hilfreich, Probleme nach ihrem Auftreten zu finden und diese Informationen zu verwenden, um sicherzustellen, dass sie nicht wieder auftreten, aber es ist ein Super-Geschick, Probleme zu finden, während sie auftreten, und sie in Echtzeit mit dem Kontext der aktuellen Betriebsumgebung zu beheben – und das ist die Zukunft der Cybersicherheit.

Mit Tanium ermöglichen Echtzeit-Daten es Ihnen, mit Ihren Endpoints zu interagieren und das Wissen von KI einzusetzen. Es liefert Maßnahmen basierend auf historischen und aktuellen Daten und Erkenntnissen, um Schlussfolgerungen für die Zukunft zu ziehen. Wir tun dies mit unserem Endpoint-Management-Agent, der kontinuierlich Daten an eine zentrale Wahrheitsquelle überträgt, unabhängig davon, ob das Gerät online oder offline ist. Unser Tanium Data Service sammelt Informationen kontinuierlich und automatisch von den registrierten Sensoren aller Endpoints. Das stellt sicher, dass die Daten, die unsere KI-Fähigkeiten nutzen, tatsächlich Echtzeit-Daten sind.

Was sollten Unternehmen bewerten, wenn sie KI-getriebene Sicherheitsanbieter auswählen, um sicherzustellen, dass sie robuste, Echtzeit-Lösungen erhalten?

Zunächst sollten Organisationen mit so vielen Anbietern wie möglich zusammenarbeiten. Jeder investiert derzeit in KI. Es gibt keine standardisierte, für alle passende Lösung für die Nutzung dieser Technologie, und es lohnt sich, alle verschiedenen Ansätze für KI zu untersuchen.

Zweitens müssen Organisationen verstehen, wo sie sich konzentrieren möchten. Ob es sich um die Produktivität der Mitarbeiter, schnelleres Codieren, Notizen oder bessere Parameter-Sicherheit handelt, sie müssen ihre höchste Priorität festlegen, anstatt versuchen, das Meer auszuschöpfen.

Nachdem sie sich darauf geeinigt haben, ist es wichtig, einen Rahmen für die Onboarding-Prozesse zu schaffen. Einfach eine Lösung zu kaufen und sie zu aktivieren, wird nicht funktionieren, auch wenn ein Anbieter das behauptet. Sicherheitsteams müssen über Zugriffskontrolle und Datenrichtlinien nachdenken. KI erfordert wesentlich mehr Onboarding als frühere Tools, und die meisten Organisationen werden die Prozesse dafür weit im Voraus implementieren müssen.

Könnten Sie eine Vision für den Roadmap von Tanium skizzieren, insbesondere wie es das autonome Endpoint-Management erreichen und komplexe IT-Umgebungen straffen will?

Bereits jetzt liefert AEM autonome Fähigkeiten über unsere bestehende Plattform. Mit Echtzeit-Daten und Erkenntnissen von Millionen von Endpoints teilen wir Empfehlungen und ermöglichen es Organisationen, Änderungen an diesen Endpoints zu automatisieren, sodass sie ihre Betriebe straffen und ihre Sicherheit verbessern können. AEM ist eine umfassende Plattform, und sie ermöglicht es unseren Kunden, zum richtigen Zeitpunkt zu handeln und Vertrauen in ihre Entscheidungen zu haben, die auf Echtzeit-Daten basieren.

Das ist, wo wir jetzt stehen, aber wir sind noch nicht fertig. Wir haben Pläne, wie wir komplexe Cybersicherheitsprobleme weiter angehen werden. In Zukunft konzentrieren wir uns auf die Konvergenz von zwei Dingen, um die Cybersicherheit zu stärken: KI und IT-Betrieb. Viele Anbieter kombinieren KI und Sicherheit, und wir tun dies bereits, aber wir möchten auch der Goldstandard für KI im IT-Betrieb sein. Persönlich würde ich gerne sehen, dass jeder einzelne Tanium-Kunde mindestens einen Prozess vollständig automatisiert hat. Hoffentlich kann dieser erste Schritt dazu beitragen, eine Grundlage für die weitere Automatisierung ihrer Prozesse zu schaffen.

Wie geht Taniums Plattform die Sichtbarkeits- und Kontrollherausforderungen an, denen sich viele Organisationen gegenübersehen, wenn ihre digitalen Umgebungen expandieren?

Das größte Hindernis für eine Organisation ist die umfassende Sichtbarkeit – die Kenntnis darüber, welche Geräte in der Organisation und in ihrem Netzwerk angeschlossen sind.

Das ist etwas, das wir bereits bei Tanium angehen. Unsere Kernkraft ist die Echtzeit-Sichtbarkeit und Interaktion mit Geräten über das digitale Ökosystem einer Organisation hinweg. Wir können Ihnen helfen, zu sehen, welche Anwendungen Sie ausführen, und Informationen über jedes Gerät in nur wenigen Sekunden zu sammeln. Diese Ebene der Konnektivität und Echtzeit-Zugriff auf Daten von allen Endpoints verbessert sowohl die Sichtbarkeit als auch die Kontrolle, die wiederum Herausforderungen für Organisationen sind, wenn ihre digitalen Umgebungen sich erheblich ausdehnen. Es ist unsere Mission, diese Probleme zu beseitigen.

Wir gehen noch einen Schritt weiter, indem wir Organisationen befähigen, eine Änderung vorzunehmen, wie z.B. das Patchen eines Computers, in nur wenigen Minuten. Tanium ermöglicht es Organisationen, mit ihrem gesamten digitalen Besitz im großen Maßstab zu interagieren. Wenn beispielsweise ein Sicherheitsvorfall auftritt, können sie sehen, was passiert ist, und sofort handeln, sodass die Kunden den Einfluss nicht einmal spüren. Es ist schnell und nahtlos.

Was raten Sie aspirierenden Fachleuten, insbesondere Frauen, die eine Karriere in KI und Cybersicherheit anstreben?

Cybersicherheit und KI sind große Felder, also probieren Sie viele verschiedene Dinge aus. Diese Felder können auch sehr einschüchternd wirken, aber denken Sie daran, dass jeder versucht, es zu verstehen. Um Ihnen zu helfen, Vertrauen aufzubauen, ist mein Rat für jeden, nicht nur für Frauen, die Identifizierung der Fähigkeiten, die in einem Team fehlen, und die Arbeit darauf, diese Lücke zu füllen. Das Füllen der Lücken kann dazu beitragen, Vertrauen in sich selbst als Problemlöser aufzubauen und gleichzeitig unverzichtbar zu machen.

Vielen Dank für das großartige Interview. Leser, die mehr erfahren möchten, sollten Tanium besuchen.