Harman Kaur, Wakil Presiden AI di Tanium – Seri Wawancara

Harman Kaur adalah Wakil Presiden AI di Tanium, pemimpin dalam Autonomous Endpoint Management (AEM) dengan platform waktu nyata satu-satunya di industri untuk AI. Ia membawa lebih dari satu dekade pengalaman dalam kepemimpinan, inovasi teknis, dan keamanan siber, yang diperoleh melalui masa jabatannya di Tanium dan layanan di Angkatan Udara AS.

Dalam peran sebelumnya sebagai Kepala Staf di Tanium, Kaur bekerja sama dengan Ketua Eksekutif, CEO, dan tim eksekutif untuk mengarahkan pertumbuhan strategis, aliansi teknologi, dan eksekusi organisasi, dengan memanfaatkan keahliannya yang mendalam dalam keamanan siber dan IT.

Sebelumnya, Kaur memegang beberapa peran dalam organisasi teknik lapangan Tanium, di mana ia mengelola akun kunci dan berkontribusi pada pengembangan produk dan inovasi, lebih lanjut misi perusahaan untuk menyediakan solusi terdepan untuk manajemen endpoint.

Apa yang awalnya membangkitkan minat Anda dalam AI dan keamanan siber, dan bagaimana passion itu berkembang menjadi karir yang membawa Anda menjadi Wakil Presiden AI di Tanium?

Saya bergabung dengan militer ketika saya berusia 18 tahun untuk kesempatan membangun hidup saya dengan cara yang saya inginkan. Itu memungkinkan saya untuk mempelajari bidang-bidang seperti hukum, sebelum bertemu dengan seorang mentor yang menginspirasi saya untuk belajar menggunakan komputer. Itu mengubah hidup saya. Saya akhirnya mendapatkan gelar yang merupakan campuran dari Ilmu Komputer dan Bisnis. Kemudian, dengan pengalaman itu, saya bekerja di unit intelijen siber militer. Itu memulai karir saya dan membawa saya bekerja di Tanium ketika itu masih sebuah startup.

Sejak itu, saya telah memakai banyak topi yang berbeda di Tanium. Saya telah bekerja dalam peran teknis dan menjadi Kepala Staf untuk Ketua dan CEO kami. Akhirnya, minat saya dalam membangun produk baru dengan teknologi yang muncul dan baru adalah yang menarik saya ke peran saya saat ini.

Sementara Anda dapat mempelajari keamanan siber dan AI di sekolah, mereka yang menemukan diri mereka dalam ruang ini atau yang tertarik dengan mereka harus memotong jalan mereka sendiri. Ini adalah bidang di mana kita semua membawa latar belakang dan keahlian yang berbeda ke meja, dan apa yang benar-benar membedakan Anda adalah bagaimana Anda menerapkan konteks dan pengetahuan itu.

Bagaimana pengalaman ganda Anda dalam militer dan AI bersilangan dalam hal pengambilan keputusan, kepemimpinan, dan pemecahan masalah?

Pengalaman ganda saya dalam militer dan AI bersilangan dalam pengambilan keputusan, kepemimpinan, dan pemecahan masalah. Di militer, saya mengasah kemampuan untuk membuat keputusan strategis cepat di bawah tekanan, bekerja dalam pengaturan yang beragam seperti rumah sakit, unit perawatan dan penerbangan, siber, dan bahkan di staf untuk Jenderal. Di Tanium, saya telah fokus pada membangun tim, produk, dan kemitraan, yang memerlukan pendekatan analitis lebih. Campuran pengalaman ini memberi saya perspektif unik dan kepercayaan diri untuk mengatasi tantangan apa pun.

Anda telah menyebutkan bahwa otomatisasi akan sangat penting untuk tim keamanan siber pada tahun 2025. Apa perkembangan spesifik yang Anda ramalkan akan membuat otomatisasi sangat penting dalam beberapa tahun mendatang?

Otomatisasi sendiri membantu organisasi memperluas praktik keamanan siber. Semakin banyak kita mengadopsi perangkat, perangkat lunak, dan sistem tambahan, semakin otomatisasi dapat meningkatkan dan konsisten menerapkan kebijakan keamanan di seluruh lingkungan besar sambil mengidentifikasi pola untuk menciptakan pertahanan yang lebih baik dan proaktif.

Otomatisasi juga menyediakan wawasan kritis ke dalam sistem operasi melalui agregasi data yang lebih baik. Ini memungkinkan tim keamanan siber kami untuk mengoptimalkan kebijakan mereka pada saat teknologi terus berubah dan memperkenalkan ancaman baru.

AI membawa kemampuan otomatisasi ke tingkat yang baru. Kombinasi keduanya memungkinkan organisasi untuk menangani tugas berulang dan membosankan sehingga ahli keamanan siber manusia dapat fokus pada pekerjaan dengan dampak tinggi. Dipasangkan dengan data waktu nyata tentang lingkungan operasional organisasi seperti sekarang, AI dan otomatisasi dapat mendeteksi ancaman dan memperbaiki masalah lebih cepat dari sebelumnya.

Menurut Anda, apa hambatan terbesar bagi perusahaan yang bertujuan untuk mengimplementasikan otomatisasi dalam praktik keamanan siber mereka, dan bagaimana mereka dapat mempersiapkan diri untuk mengatasi hambatan itu?

Organisasi harus mempertimbangkan risiko yang diperkenalkan oleh teknologi ini, terutama ketika datang ke identitas dan autentikasi. Mereka akan perlu mempertimbangkan bagaimana menangani ancaman baru yang terkait dengan otomatisasi. Mereka juga akan perlu memperkenalkan mekanisme tata kelola yang kuat dan umpan balik transparan sehingga tim keamanan siber dapat memantau apa yang sebenarnya dilakukan oleh AI dan otomatisasi, menyesuaikan kebijakan sesuai kebutuhan.

Apa kemajuan dalam AI yang akan Tanium kejar untuk meningkatkan keamanan endpoint pada tahun 2025? Bisakah Anda menjelaskan peran otomatisasi dan AI dalam manajemen endpoint otonom?

Dengan manajemen endpoint otonom, atau AEM, kami mengotomatisasi setiap alur kerja inti IT: manajemen endpoint, tentu saja, tetapi juga keamanan, respons insiden, patching, manajemen perubahan, dan pemantauan kinerja. Sistem otomatis dapat menangani pekerjaan membosankan dan berulang yang terkait dengan proses-proses tersebut. Kemudian, kami menghubungkan kemampuan tak tertandingi kami untuk menyediakan data waktu nyata tentang lingkungan operasional organisasi dengan AI yang dapat menyajikan wawasan kritis tentang ancaman dan kerentanan nyata seiring terjadinya dan langkah-langkah untuk perbaikan. Tujuan kami, katakanlah, adalah untuk menyerahkan kunci tugas-tugas membosankan kepada otomatisasi dan membiarkan AI menangani deteksi ancaman sehingga tim keamanan siber dapat fokus pada eksekusi perbaikan lebih cepat. Kepercayaan mereka pada produk memungkinkan mereka untuk fokus pada pekerjaan kritis bisnis.

Dalam hal apa yang kami kejar pada tahun 2025, pertama, kami akan terus berinvestasi dalam otomatisasi yang lebih baik. Kami ingin mendorong batas dan membuat otomatisasi menjadi pengganda kekuatan lebih dari yang sudah ada sekarang serta membangun agen. Kami berpikir: Bagaimana kita bisa membuatnya lebih besar? Bagaimana kita bisa membuatnya sangat kuat dan sederhana sehingga tim keamanan siber manusia bisa fokus lebih sedikit pada pekerjaan membosankan dan lebih banyak pada pekerjaan dengan dampak tinggi?

Kami juga akan memperluas untuk memprioritaskan visibilitas ke dalam keamanan siber proaktif. Kami ingin memberikan visibilitas kepada pelanggan kami sebelum sesuatu salah. Itu, bersama dengan menggunakan data untuk pengambilan keputusan yang lebih baik, adalah fokus utama bagi kami. Kami ingin memberikan rekomendasi yang dapat diambil oleh organisasi sebelum mereka terkena dampak oleh kerentanan besar berikutnya.

Mengapa data waktu nyata sangat kritis untuk membuat AI dalam keamanan efektif? Bagaimana Tanium memastikan kemampuan AI-nya benar-benar memanfaatkan data waktu nyata?

AI membantu kami meningkatkan produktivitas dan melakukan hal-hal lebih cepat. Namun, ada tingkat keraguan dengan teknologi ini. Organisasi ingin memastikan mereka dapat mempercayai hasilnya dan hasil tersebut perlu dapat diambil tindakan. Data waktu nyata adalah alat validasi yang luar biasa dan memungkinkan tindakan. Menemukan masalah setelah mereka terjadi dan menggunakan informasi itu untuk memastikan mereka tidak terjadi lagi berguna, tetapi menemukan masalah saat mereka terjadi dan memperbaiki masalah tersebut secara waktu nyata dengan konteks lingkungan operasional Anda seperti sekarang adalah kekuatan super – dan masa depan keamanan siber.

Dengan Tanium, data waktu nyata memungkinkan Anda untuk berinteraksi dengan endpoint Anda dan menerapkan pengetahuan AI. Ini memberikan tindakan berdasarkan data historis dan saat ini serta pembelajaran untuk mengambil kesimpulan untuk masa depan. Kami melakukan ini dengan agen manajemen endpoint kami, yang terus-menerus mengumpulkan dan mengirimkan data ke sumber kebenaran terpusat, terlepas dari apakah perangkat tersebut online atau offline. Layanan Data Tanium mengumpulkan informasi secara terus-menerus dan otomatis dari sensor terdaftar semua endpoint. Itu memastikan data yang digunakan oleh kemampuan AI kami benar-benar data waktu nyata.

Apa yang harus dievaluasi oleh perusahaan ketika memilih penyedia keamanan yang didorong AI untuk memastikan mereka mendapatkan solusi waktu nyata yang kuat?

Pertama, organisasi harus berinteraksi dengan sebanyak mungkin penyedia. Semua orang saat ini berinvestasi dalam AI. Tidak ada solusi satu-ukuran untuk menggunakan teknologi ini, dan itu layak untuk menyelidiki semua pendekatan AI yang berbeda.

Kedua, organisasi perlu memahami di mana mereka ingin fokus. Apakah itu produktivitas karyawan, pengkodean yang lebih cepat, pencatatan, atau keamanan parameter yang lebih baik, mereka perlu menentukan prioritas tertinggi mereka daripada mencoba merebus lautan.

Setelah sejalan dengan itu, penting untuk membuat kerangka kerja seputar pemasangan. Secara sederhana membeli solusi dan mengaktifkannya tidak akan berhasil, bahkan jika vendor mengatakan itu akan berhasil. Tim keamanan siber perlu memikirkan tentang kontrol akses dan kebijakan data. AI memerlukan pemasangan yang jauh lebih banyak daripada alat sebelumnya, dan sebagian besar organisasi akan perlu membuat proses untuk itu jauh sebelum implementasi.

Bisakah Anda memberikan visi untuk peta jalan Tanium, terutama bagaimana itu bertujuan untuk mencapai manajemen endpoint otonom dan menyederhanakan lingkungan IT yang kompleks?

Sudah, AEM menyampaikan kemampuan otonom di seluruh platform kami yang ada. Dengan menggunakan data waktu nyata dan wawasan dari jutaan endpoint, kami berbagi rekomendasi dan memungkinkan organisasi untuk mengotomatisasi perubahan pada endpoint tersebut sehingga mereka dapat menyederhanakan operasi mereka dan meningkatkan keamanan secara keseluruhan. AEM adalah platform komprehensif, dan itu memungkinkan pelanggan kami untuk mengambil tindakan pada waktu yang tepat dan memiliki kepercayaan diri dalam keputusan mereka, yang didasarkan pada data waktu nyata yang diperluas.

Itulah di mana kami sekarang, tetapi kami belum selesai. Kami memiliki rencana untuk bagaimana kami akan terus menangani masalah keamanan siber yang kompleks. Maju, kami fokus pada konvergensi dua hal untuk memperkuat keamanan siber: AI dan operasi IT. Banyak penyedia yang menggabungkan AI dan keamanan siber, dan kami sudah melakukannya, tetapi kami juga ingin menjadi standar emas untuk AI dalam operasi IT. Secara pribadi, saya ingin melihat setiap pelanggan Tanium memiliki setidaknya satu proses yang mereka otomatisasi sepenuhnya. Semoga langkah pertama itu dapat membantu mereka membangun fondasi untuk mengotomatisasi proses mereka lebih lanjut.

Bagaimana platform Tanium menangani tantangan visibilitas dan kontrol yang dihadapi banyak organisasi saat lingkungan digital mereka berkembang?

Hambatan terbesar bagi organisasi adalah visibilitas komprehensif—mengetahui perangkat apa yang ada di organisasi dan terhubung ke jaringan Anda.

Ini adalah sesuatu yang sudah kami tangani di Tanium. Kekuatan inti kami adalah visibilitas waktu nyata dan interaksi dengan perangkat di seluruh ekosistem digital organisasi. Kami dapat membantu Anda melihat aplikasi apa yang Anda jalankan dan mengumpulkan informasi tentang setiap perangkat dalam hitungan detik. Tingkat koneksi dan akses data waktu nyata ke semua endpoint ini meningkatkan visibilitas dan kontrol, yang lagi-lagi merupakan tantangan bagi organisasi saat lingkungan digital berkembang secara signifikan. Ini adalah misi kami untuk menghilangkan masalah-masalah tersebut.

Kami membawa misi itu lebih jauh dengan memungkinkan organisasi untuk membuat perubahan, seperti memperbarui mesin, dalam hitungan menit. Tanium memungkinkan organisasi untuk berinteraksi dengan seluruh estate digital mereka secara besar-besaran. Misalnya, jika ada insiden keamanan, mereka dapat melihat apa yang terjadi secara waktu nyata dan mengambil tindakan segera, sehingga pelanggan tidak merasakan dampaknya. Ini cepat dan lancar.

Apa saran yang akan Anda berikan kepada profesional yang aspiratif, terutama wanita, yang ingin mengejar karir di AI dan keamanan siber?

Keamanan siber dan AI adalah bidang yang luas jadi coba banyak hal yang berbeda. Bidang ini juga bisa terasa sangat menakutkan tetapi ingatlah semua orang mencoba untuk memahaminya. Untuk membantu Anda membangun kepercayaan diri, saran saya untuk siapa saja, tidak hanya wanita, adalah untuk mengidentifikasi keterampilan apa yang hilang dalam sebuah tim dan bekerja untuk mengisi kesenjangan itu. Mengisi kesenjangan dapat membantu membangun kepercayaan diri Anda sebagai pemecah masalah sambil juga membuat Anda tidak tergantikan.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut harus mengunjungi Tanium.