Harman Kaur, Vicepresidenta de Inteligencia Artificial en Tanium – Serie de Entrevistas

Harman Kaur es la Vicepresidenta de Inteligencia Artificial en Tanium, un líder en Gestión Autónoma de Puntos de Extremo (AEM) con la única plataforma de tiempo real de la industria para Inteligencia Artificial. Aporta más de una década de experiencia en liderazgo, innovación técnica y ciberseguridad, adquirida a través de su paso por Tanium y su servicio en la Fuerza Aérea de los Estados Unidos.

En su anterior cargo como Jefa de Estado Mayor en Tanium, Kaur trabajó en estrecha colaboración con el Presidente Ejecutivo, el Director Ejecutivo y el equipo ejecutivo para impulsar el crecimiento estratégico, las alianzas tecnológicas y la ejecución organizativa, aprovechando su profunda experiencia en ciberseguridad y TI.

Anteriormente, Kaur ocupó varios cargos dentro de la organización de ingeniería de campo de Tanium, donde gestionó cuentas clave y contribuyó al desarrollo y la innovación de productos, avanzando en la misión de la empresa de proporcionar soluciones de vanguardia para la gestión de puntos de extremo.

¿Qué despertó inicialmente su interés en la Inteligencia Artificial y la ciberseguridad, y cómo evolucionó esa pasión en una carrera que la llevó a convertirse en Vicepresidenta de Inteligencia Artificial en Tanium?

Me uní a las fuerzas armadas cuando tenía 18 años para tener la oportunidad de construir mi vida de la manera que quería. Eso me permitió estudiar diferentes campos como la ley, antes de conocer a un mentor que me inspiró a aprender a usar computadoras. Eso cambió mi vida. Terminé obteniendo un título que era una mezcla de Ciencias de la Computación y Negocios. Luego, con esa experiencia, trabajé en una unidad de inteligencia cibernética militar. Eso me lanzó mi carrera y me llevó a trabajar en Tanium cuando aún era una startup.

Desde entonces, he usado muchos sombreros diferentes en Tanium. He trabajado en roles técnicos y he sido Jefa de Estado Mayor de nuestro Presidente y Director Ejecutivo. En última instancia, mi interés en construir nuevos productos con tecnologías emergentes y nuevas es lo que me llevó a mi cargo actual.

Mientras que se puede estudiar ciberseguridad e Inteligencia Artificial en la escuela, aquellos de nosotros que nos encontramos en estos espacios o que estamos interesados en ellos tenemos que abrir nuestros propios caminos. Es un campo donde todos traemos diferentes antecedentes y experiencia a la mesa, y lo que realmente nos distingue es cómo aplicamos ese contexto y conocimiento.

¿Cómo se cruza su experiencia dual en las fuerzas armadas y la Inteligencia Artificial en términos de toma de decisiones, liderazgo y resolución de problemas?

Mi experiencia dual en las fuerzas armadas y la Inteligencia Artificial se cruza en la toma de decisiones, el liderazgo y la resolución de problemas. En las fuerzas armadas, perfeccioné la capacidad de tomar decisiones estratégicas rápidas bajo presión, trabajando en entornos diversos como hospitales, unidades de mantenimiento y vuelo, ciberseguridad y incluso en el personal de generales. En Tanium, me he centrado en construir equipos, productos y alianzas, lo que requiere un enfoque más analítico. Esta combinación de experiencias me da una perspectiva única y la confianza para superar cualquier desafío.

Ha mencionado que la automatización será esencial para los equipos de ciberseguridad en 2025. ¿Qué desarrollos específicos prevé que harán que la automatización sea indispensable en los próximos años?

Por sí sola, la automatización ayuda a una organización a escalar las prácticas de ciberseguridad. Cuanto más adoptemos dispositivos, software y sistemas adicionales, más puede la automatización mejorar y aplicar consistentemente las políticas de seguridad en entornos grandes, identificando patrones para crear una mejor defensa proactiva.

La automatización también proporciona información crítica sobre los sistemas operativos a través de una mejor agregación de datos. Esto permite a nuestros equipos de seguridad optimizar sus políticas en un momento en que la tecnología está cambiando constantemente y introduciendo nuevas amenazas.

La Inteligencia Artificial lleva las capacidades de automatización a un nuevo nivel. La combinación de ambas permite a las organizaciones manejar tareas repetitivas y mundanas para que los expertos en ciberseguridad humanos puedan centrarse en trabajo de alto impacto. Junto con datos en tiempo real sobre el entorno operativo de una organización tal como se ve hoy, la Inteligencia Artificial y la automatización pueden detectar amenazas y remediar problemas más rápido que antes.

¿Cuál es el obstáculo más significativo para las empresas que buscan implementar la automatización en sus prácticas de ciberseguridad, y cómo pueden prepararse para superarlo?

Las organizaciones tienen que considerar los riesgos que introduce esta tecnología, especialmente cuando se trata de identidad y autenticación. Tendrán que considerar cómo manejar estas nuevas amenazas asociadas con la automatización. También tendrán que introducir mecanismos de gobernanza sólidos y bucles de retroalimentación transparentes para que los equipos de seguridad puedan monitorear lo que la Inteligencia Artificial y la automatización están haciendo en realidad, ajustando las políticas según sea necesario.

¿Qué avances en la Inteligencia Artificial perseguirá Tanium para mejorar la seguridad de los puntos de extremo en 2025? ¿Podría elaborar sobre el papel de la automatización y la Inteligencia Artificial en la gestión autónoma de puntos de extremo?

Con la gestión autónoma de puntos de extremo, o AEM, estamos automatizando todos los flujos de trabajo de TI básicos: gestión de puntos de extremo, por supuesto, pero también seguridad, respuesta a incidentes, actualización de parches, gestión de cambios y monitoreo de rendimiento. Los sistemas automatizados pueden encargarse del trabajo mundano y repetitivo involucrado en esos procesos. Luego, estamos combinando nuestra capacidad sin igual para proporcionar datos en tiempo real sobre el entorno operativo de una organización con la Inteligencia Artificial que puede detectar información crítica sobre amenazas y vulnerabilidades reales a medida que ocurren y pasos para la remediación. Nuestro objetivo, por así decirlo, es entregar las tareas mundanas a la automatización y dejar que la Inteligencia Artificial maneje la detección de amenazas para que los equipos de ciberseguridad puedan centrarse en la ejecución de la remediación más rápido. Su confianza en el producto les permite centrarse en el trabajo crítico para el negocio.

En términos de lo que estamos persiguiendo en 2025, primero, seguiremos invirtiendo en una mejor automatización. Queremos empujar los límites y hacer que la automatización sea aún más un multiplicador de fuerza de lo que ya es, así como también construir agentes. Estamos pensando: ¿Cómo podemos hacer que sea más grande? ¿Cómo podemos hacer que sea tan robusto y simple que nuestros equipos de ciberseguridad humanos puedan centrarse menos en el trabajo mundano y más en el trabajo de alto impacto?

También expandiremos para priorizar la visibilidad en la ciberseguridad proactiva. Queremos dar a nuestros clientes visibilidad en las cosas antes de que salgan mal. Eso, junto con el uso de datos para una mejor toma de decisiones, es un enfoque importante para nosotros. Queremos dar recomendaciones accionables que las organizaciones puedan tomar antes de ser impactadas por la próxima gran vulnerabilidad.

¿Por qué es crítica la información en tiempo real para hacer que la Inteligencia Artificial en la seguridad sea efectiva? ¿Cómo garantiza Tanium que sus capacidades de Inteligencia Artificial están aprovechando realmente la información en tiempo real?

La Inteligencia Artificial nos está ayudando a mejorar la productividad y a hacer las cosas más rápido. Sin embargo, hay un nivel de hesitación con esta tecnología. Las organizaciones quieren asegurarse de que pueden confiar en los resultados y esos resultados necesitan ser accionables. La información en tiempo real es una herramienta de validación y habilitación de acción increíble. Poder encontrar problemas después de que ocurren y usar esa información para asegurarse de que no vuelvan a ocurrir es útil, pero poder encontrar problemas a medida que ocurren y remediar esos problemas en tiempo real con el contexto de su entorno operativo real tal como se ve hoy es una superpotencia – y el futuro de la ciberseguridad.

Con Tanium, la información en tiempo real nos permite interactuar con nuestros puntos de extremo y poner el conocimiento de la Inteligencia Artificial a trabajar. Nos da acciones basadas en datos históricos y actuales y aprendizajes para sacar conclusiones para el futuro. Hacemos esto con nuestro agente de gestión de puntos de extremo, que recopila y transmite datos continuamente a una fuente de verdad centralizada, independientemente de si el dispositivo está en línea o fuera de línea. Nuestro Servicio de Datos de Tanium recopila información continuamente y de forma automática de los sensores registrados de todos los puntos de extremo. Eso garantiza que los datos que nuestras capacidades de Inteligencia Artificial están utilizando sean realmente información en tiempo real.

¿Qué deberían evaluar las empresas al seleccionar proveedores de seguridad impulsados por Inteligencia Artificial para asegurarse de que obtengan soluciones robustas y en tiempo real?

Primero, las organizaciones deben interactuar con tantos proveedores como sea posible. Todos están invirtiendo en Inteligencia Artificial en este momento. No hay una solución estandarizada y única para el uso de esta tecnología, y vale la pena investigar todos los diferentes enfoques de la Inteligencia Artificial.

En segundo lugar, las organizaciones necesitan entender dónde quieren centrarse. Ya sea la productividad de los empleados, la codificación más rápida, la toma de notas o una mejor seguridad de parámetros, necesitan determinar su prioridad más alta en lugar de tratar de hervir el océano.

Después de alinear eso, es importante crear un marco para la incorporación. Simplemente comprar una solución y encenderla no funcionará, incluso si un proveedor dice que sí. Los equipos de seguridad necesitan pensar en el control de acceso y la política de datos. La Inteligencia Artificial requiere una incorporación significativamente mayor que las herramientas anteriores, y la mayoría de las organizaciones necesitarán crear los procesos para eso bien antes de la implementación.

¿Podría proporcionar una visión para la hoja de ruta de Tanium, particularmente cómo pretende lograr la gestión autónoma de puntos de extremo y simplificar entornos de TI complejos?

Ya, la AEM está entregando capacidades autónomas en toda nuestra plataforma existente. Usando información en tiempo real y perspectivas de millones de puntos de extremo, compartimos recomendaciones y permitimos que las organizaciones automatisen cambios en esos puntos de extremo para que puedan simplificar sus operaciones y mejorar la seguridad en general. La AEM es una plataforma integral, y permite a nuestros clientes tomar medidas en el momento adecuado y tener confianza en sus decisiones, que se basan en datos escalados en tiempo real.

Ese es donde estamos ahora, pero no hemos terminado. Tenemos planes para cómo seguiremos abordando problemas de ciberseguridad complejos. En el futuro, nos centramos en la convergencia de dos cosas para fortalecer la ciberseguridad: la Inteligencia Artificial y las operaciones de TI. Muchos proveedores combinan la Inteligencia Artificial y la seguridad, y ya lo estamos haciendo, pero también queremos ser el estándar de oro para la Inteligencia Artificial en las operaciones de TI. Personalmente, me gustaría ver que cada cliente de Tanium tenga al menos un proceso que haya automatizado completamente. Con suerte, ese primer paso puede ayudarles a construir una base para automatizar sus procesos aún más.

¿Cómo aborda la plataforma de Tanium los desafíos de visibilidad y control que enfrentan muchas organizaciones a medida que sus entornos digitales se expanden?

El obstáculo más grande para una organización es la visibilidad integral – saber qué dispositivos están en su organización y conectados a su red.

Esto es algo que ya estamos abordando con Tanium. Nuestro poder central es la visibilidad y la interacción en tiempo real con dispositivos en todo el ecosistema digital de una organización. Podemos ayudar a ver qué aplicaciones se están ejecutando y recopilar información sobre cada dispositivo en solo segundos. Ese nivel de conectividad y acceso a datos en tiempo real de todos los puntos de extremo mejora tanto la visibilidad como el control, que son nuevamente desafíos para las organizaciones a medida que vemos que los entornos digitales se expanden significativamente. Es nuestra misión eliminar esos problemas.

Nos llevamos esa misión un paso más allá al capacitar a las organizaciones para hacer un cambio, como parchear una máquina, en cuestión de minutos. Tanium permite a las organizaciones interactuar con su patrimonio digital completo a escala. Por ejemplo, si hay un incidente de seguridad, pueden ver qué sucedió en tiempo real y tomar medidas de inmediato, así que los clientes ni siquiera sienten el impacto. Es rápido y es fluido.

¿Qué consejo daría a los profesionales aspirantes, especialmente a las mujeres, que buscan seguir una carrera en Inteligencia Artificial y ciberseguridad?

La ciberseguridad y la Inteligencia Artificial son campos grandes, así que prueben diferentes cosas. Estos campos también pueden sentirse muy intimidantes, pero recuerden que todos estamos tratando de figurarlo. Para ayudar a construir la confianza, mi consejo para cualquiera, no solo para las mujeres, es identificar qué habilidades faltan en un equipo y trabajar para llenar esa brecha. Llenar las brechas puede ayudar a construir la confianza en usted mismo como solucionador de problemas, al mismo tiempo que lo hace indispensable.

Gracias por la gran entrevista, los lectores que deseen aprender más pueden visitar Tanium.