Harman Kaur, Wakil Presiden AI di Tanium – Seri Wawancara

Harman Kaur adalah Wakil Presiden AI di Tanium, pemimpin dalam Autonomous Endpoint Management (AEM) dengan platform waktu nyata industri yang sebenarnya untuk AI. Dia membawa lebih dari satu dekade pengalaman dalam kepemimpinan, inovasi teknis, dan keamanan siber, yang diperoleh melalui jabatannya di Tanium dan layanan di Angkatan Udara AS.

Di peran sebelumnya sebagai Kepala Staf di Tanium, Kaur bekerja sama dengan Ketua Eksekutif, CEO, dan tim eksekutif untuk mengarahkan pertumbuhan strategis, aliansi teknologi, dan eksekusi organisasi, dengan memanfaatkan keahliannya yang mendalam dalam keamanan siber dan IT.

Sebelumnya, Kaur memegang beberapa peran dalam organisasi teknik lapangan Tanium, di mana dia mengelola akun kunci dan berkontribusi pada pengembangan produk dan inovasi, lebih lanjut misi perusahaan untuk menyediakan solusi canggih untuk manajemen endpoint.

Apa yang awalnya membangkitkan minat Anda dalam AI dan keamanan siber, dan bagaimana passion itu berkembang menjadi karir yang membawa Anda menjadi Wakil Presiden AI di Tanium?

Saya bergabung dengan militer ketika saya berusia 18 untuk membangun kehidupan dengan cara yang saya inginkan. Itu memberi saya kesempatan untuk mempelajari bidang-bidang seperti hukum, sebelum bertemu dengan seorang mentor yang menginspirasi saya untuk belajar menggunakan komputer. Itu mengubah hidup saya. Saya akhirnya mendapatkan gelar yang merupakan campuran Ilmu Komputer dan Bisnis. Kemudian, dengan pengalaman itu, saya bekerja di unit intelijen siber militer. Itu memulai karir saya dan membawa saya bekerja di Tanium ketika itu masih sebuah startup.

Sejak itu, saya telah mengenakan banyak topi yang berbeda di Tanium. Saya telah bekerja dalam peran teknis dan menjadi Kepala Staf untuk Ketua dan CEO kami. Akhirnya, minat saya dalam membangun produk baru dengan teknologi yang muncul dan baru adalah yang membawa saya ke peran saya saat ini.

Sementara Anda dapat mempelajari keamanan siber dan AI di sekolah, mereka yang menemukan diri mereka dalam ruang ini atau yang tertarik dengan mereka harus menciptakan jalur mereka sendiri. Ini adalah bidang di mana kita semua membawa latar belakang dan keahlian yang berbeda ke meja, dan apa yang benar-benar membedakan Anda adalah bagaimana Anda menerapkan konteks dan pengetahuan itu.

Bagaimana pengalaman ganda Anda di militer dan AI bersinggungan dalam hal pengambilan keputusan, kepemimpinan, dan pemecahan masalah?

Pengalaman ganda saya di militer dan AI bersinggungan dalam pengambilan keputusan, kepemimpinan, dan pemecahan masalah. Di militer, saya mengasah kemampuan untuk membuat keputusan strategis yang cepat di bawah tekanan, bekerja dalam pengaturan yang beragam seperti rumah sakit, unit perawatan dan penerbangan, siber, dan bahkan di staf untuk Jenderal. Di Tanium, saya telah fokus pada membangun tim, produk, dan kemitraan, yang memerlukan pendekatan analitis yang lebih. Campuran pengalaman ini memberi saya perspektif unik dan kepercayaan diri untuk mengatasi tantangan apa pun.

Anda telah menyebutkan bahwa otomatisasi akan sangat penting untuk tim keamanan siber oleh 2025. Apa perkembangan spesifik yang Anda ramalkan akan membuat otomatisasi sangat penting dalam beberapa tahun mendatang?

Otomatisasi membantu sebuah organisasi menskalakan praktik keamanan siber. Semakin banyak kita mengadopsi perangkat, perangkat lunak, dan sistem tambahan, semakin otomatisasi dapat meningkatkan dan konsisten menerapkan kebijakan keamanan di seluruh lingkungan besar sambil mengidentifikasi pola untuk menciptakan pertahanan yang lebih baik dan proaktif.

Otomatisasi juga menyediakan wawasan kritis ke dalam sistem operasi melalui agregasi data yang lebih baik. Ini memungkinkan tim keamanan siber kita untuk mengoptimalkan kebijakan mereka pada saat teknologi terus berubah dan memperkenalkan ancaman baru.

AI membawa kemampuan otomatisasi ke tingkat yang baru. Kombinasi keduanya memungkinkan organisasi untuk menangani tugas berulang dan membosankan sehingga ahli keamanan siber manusia dapat fokus pada pekerjaan yang berdampak tinggi. Dipasangkan dengan data waktu nyata tentang lingkungan operasional sebuah organisasi saat ini, AI dan otomatisasi dapat mendeteksi ancaman dan memperbaiki masalah lebih cepat dari sebelumnya.

Menurut Anda, apa hambatan terbesar bagi perusahaan yang bertujuan untuk mengimplementasikan otomatisasi dalam praktik keamanan siber mereka, dan bagaimana mereka dapat mempersiapkan diri untuk mengatasi hambatan itu?

Organisasi harus mempertimbangkan risiko yang diperkenalkan oleh teknologi ini, terutama ketika datang ke identitas dan autentikasi. Mereka perlu mempertimbangkan bagaimana untuk menangani ancaman baru yang terkait dengan otomatisasi. Mereka juga perlu memperkenalkan mekanisme tata kelola yang kuat dan umpan balik transparan sehingga tim keamanan dapat memantau apa yang sebenarnya dilakukan oleh AI dan otomatisasi, menyesuaikan kebijakan jika perlu.

Apa kemajuan dalam AI yang akan Tanium kejar untuk meningkatkan keamanan endpoint pada 2025? Apakah Anda dapat menjelaskan peran otomatisasi dan AI dalam manajemen endpoint otonom?

Dengan manajemen endpoint otonom, atau AEM, kami mengotomatisasi setiap alur kerja inti IT: manajemen endpoint, tentu saja, tetapi juga keamanan, respons insiden, patching, manajemen perubahan, dan pemantauan kinerja. Sistem otomatis dapat menangani pekerjaan berulang dan membosankan yang terlibat dalam proses-proses tersebut. Kemudian, kami menghubungkan kemampuan kami yang tak tertandingi untuk menyediakan data waktu nyata tentang lingkungan operasional sebuah organisasi dengan AI yang dapat mengungkap wawasan kritis tentang ancaman dan kerentanan nyata saat terjadi dan langkah-langkah untuk perbaikan. Tujuan kami, katakanlah, adalah untuk menyerahkan kunci tugas-tugas berulang kepada otomatisasi dan biarkan AI menangani deteksi ancaman sehingga tim keamanan siber dapat fokus pada eksekusi perbaikan lebih cepat. Kepercayaan mereka pada produk memungkinkan mereka untuk fokus pada pekerjaan kritis bisnis.

Di tahun 2025, kami akan terus berinvestasi dalam otomatisasi yang lebih baik. Kami ingin mendorong batas dan membuat otomatisasi menjadi pengganda kekuatan yang lebih besar dari yang sudah ada, serta membangun agen. Kami berpikir: Bagaimana kita bisa membuatnya lebih besar? Bagaimana kita bisa membuatnya sangat kuat dan sederhana sehingga tim keamanan siber manusia kita bisa fokus lebih sedikit pada pekerjaan berulang dan lebih banyak pada pekerjaan yang berdampak tinggi?

Kami juga akan memperluas untuk memprioritaskan visibilitas ke dalam keamanan siber proaktif. Kami ingin memberikan visibilitas kepada pelanggan kami tentang hal-hal sebelum mereka salah. Itu, bersama dengan menggunakan data untuk pengambilan keputusan yang lebih baik, adalah fokus utama bagi kami. Kami ingin memberikan rekomendasi yang dapat diambil oleh organisasi sebelum mereka terkena dampak oleh kerentanan besar berikutnya.

Mengapa data waktu nyata sangat penting untuk membuat AI dalam keamanan efektif? Bagaimana Tanium memastikan kemampuan AI-nya benar-benar memanfaatkan data waktu nyata?

AI membantu kami meningkatkan produktivitas dan melakukan hal-hal lebih cepat. Namun, ada tingkat kehati-hatian dengan teknologi ini. Organisasi ingin memastikan mereka dapat mempercayai hasilnya dan hasil tersebut perlu dapat diambil tindakan. Data waktu nyata adalah alat validasi yang luar biasa dan memungkinkan tindakan. Menemukan masalah setelah mereka terjadi dan menggunakan informasi itu untuk memastikan mereka tidak terjadi lagi sangat membantu, tetapi menemukan masalah saat mereka terjadi dan memperbaiki masalah tersebut secara waktu nyata dengan konteks lingkungan operasional Anda saat ini adalah kekuatan super – dan masa depan keamanan siber.

Dengan Tanium, data waktu nyata memungkinkan Anda untuk berinteraksi dengan endpoint Anda dan menerapkan pengetahuan AI. Ini memberikan tindakan berdasarkan data historis dan saat ini serta pembelajaran untuk mengambil kesimpulan untuk masa depan. Kami melakukan ini dengan agen manajemen endpoint kami, yang terus-menerus mengumpulkan dan mengirimkan data ke sumber kebenaran terpusat, terlepas dari apakah perangkat tersebut online atau offline. Layanan Data Tanium kami mengumpulkan informasi secara terus-menerus dan otomatis dari sensor terdaftar semua endpoint. Itu memastikan data yang digunakan oleh kemampuan AI kami benar-benar data waktu nyata.

Apa yang harus dievaluasi perusahaan ketika memilih penyedia keamanan yang didorong AI untuk memastikan mereka mendapatkan solusi waktu nyata yang kuat?

Pertama, organisasi harus berinteraksi dengan sebanyak mungkin penyedia. Semua orang saat ini berinvestasi dalam AI. Tidak ada solusi satu-ukuran untuk menggunakan teknologi ini, dan itu layak untuk menyelidiki berbagai pendekatan AI.

Kedua, organisasi perlu memahami di mana mereka ingin fokus. Apakah itu produktivitas karyawan, pengkodean yang lebih cepat, pencatatan, atau keamanan parameter yang lebih baik, mereka perlu menentukan prioritas tertinggi mereka daripada mencoba merebus lautan.

Setelah sejalan dengan itu, penting untuk membuat kerangka kerja seputar pemasangan. Sekadar membeli solusi dan mengaktifkannya tidak akan berhasil, bahkan jika vendor mengatakan itu akan berhasil. Tim keamanan perlu memikirkan tentang kontrol akses dan kebijakan data. AI memerlukan pemasangan yang jauh lebih banyak daripada alat sebelumnya, dan sebagian besar organisasi akan perlu membuat proses untuk itu jauh sebelum implementasi.

Apakah Anda dapat memberikan visi untuk peta jalan Tanium, terutama bagaimana ia berencana untuk mencapai manajemen endpoint otonom dan menyederhanakan lingkungan IT yang kompleks?

Sudah, AEM memberikan kemampuan otonom di seluruh platform yang ada. Dengan menggunakan data waktu nyata dan wawasan dari jutaan endpoint, kami berbagi rekomendasi dan memungkinkan organisasi untuk mengotomatisasi perubahan pada endpoint tersebut sehingga mereka dapat menyederhanakan operasi mereka dan meningkatkan keamanan secara keseluruhan. AEM adalah platform komprehensif, dan itu memungkinkan pelanggan kami untuk mengambil tindakan pada waktu yang tepat dan memiliki kepercayaan diri dalam keputusan mereka, yang didasarkan pada data waktu nyata yang skalabel.

Itulah di mana kita berada sekarang, tetapi kita belum selesai. Kami memiliki rencana untuk bagaimana kami akan terus menangani masalah keamanan siber yang kompleks. Maju, kami fokus pada konvergensi dua hal untuk memperkuat keamanan siber: AI dan operasi IT. Banyak penyedia yang menggabungkan AI dan keamanan, dan kami sudah melakukannya, tetapi kami juga ingin menjadi standar emas untuk AI dalam operasi IT. Secara pribadi, saya ingin melihat setiap pelanggan Tanium memiliki setidaknya satu proses yang telah mereka otomatisasi sepenuhnya. Mudah-mudahan, langkah pertama itu dapat membantu mereka membangun fondasi untuk mengotomatisasi proses mereka lebih lanjut.

Bagaimana platform Tanium menangani tantangan visibilitas dan kontrol yang dihadapi banyak organisasi saat lingkungan digital mereka berkembang?

Hambatan terbesar bagi sebuah organisasi adalah visibilitas komprehensif—mengetahui perangkat apa yang ada di organisasi dan terhubung ke jaringan.

Ini adalah sesuatu yang sudah kami tangani dengan Tanium. Kekuatan inti kami adalah visibilitas waktu nyata dan interaksi dengan perangkat di seluruh ekosistem digital sebuah organisasi. Kami dapat membantu Anda melihat aplikasi apa yang Anda jalankan dan mengumpulkan informasi tentang setiap perangkat hanya dalam hitungan detik. Tingkat koneksi dan akses data waktu nyata ke semua endpoint tersebut meningkatkan visibilitas dan kontrol, yang lagi-lagi merupakan tantangan bagi organisasi saat lingkungan digital berkembang secara signifikan. Ini adalah misi kami untuk menghilangkan masalah-masalah tersebut.

Kami membawa misi itu lebih jauh dengan memberdayakan organisasi untuk membuat perubahan, seperti memperbarui mesin, dalam hitungan menit. Tanium memungkinkan organisasi untuk berinteraksi dengan seluruh estate digital mereka secara berskala. Misalnya, jika ada insiden keamanan, mereka dapat melihat apa yang terjadi secara waktu nyata dan mengambil tindakan segera, sehingga pelanggan tidak merasakan dampaknya. Ini cepat dan lancar.

Apa saran yang akan Anda berikan kepada profesional yang aspiratif, terutama wanita, yang ingin mengejar karir di AI dan keamanan siber?

Keamanan siber dan AI adalah bidang yang luas, jadi coba banyak hal yang berbeda. Bidang-bidang ini juga bisa terasa sangat menakutkan, tetapi ingatlah bahwa semua orang mencoba untuk memahaminya. Untuk membantu Anda membangun kepercayaan diri, saran saya untuk siapa pun, tidak hanya wanita, adalah untuk mengidentifikasi keterampilan apa yang hilang dalam sebuah tim dan bekerja untuk mengisi kesenjangan itu. Mengisi kesenjangan dapat membantu membangun kepercayaan diri Anda sebagai pemecah masalah sambil juga membuat Anda tidak tergantikan.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut harus mengunjungi Tanium.