Harman Kaur, Vice President of AI at Tanium – Intervista

Harman Kaur è il Vice President of AI di Tanium, un leader nella gestione autonoma degli endpoint (AEM) con l’unico piattaforma in tempo reale per l’AI. Porta con sé oltre un decennio di esperienza nella leadership, nell’innovazione tecnica e nella sicurezza informatica, maturata durante il suo periodo di lavoro presso Tanium e il servizio nella US Air Force.

Nel suo precedente ruolo di Chief of Staff presso Tanium, Kaur ha lavorato a stretto contatto con il Presidente esecutivo, l’Amministratore delegato e il team esecutivo per guidare la crescita strategica, le alleanze tecnologiche e l’esecuzione organizzativa, sfruttando la sua profonda esperienza nella sicurezza informatica e nell’IT.

In precedenza, Kaur ha ricoperto diversi ruoli all’interno dell’organizzazione di ingegneria sul campo di Tanium, dove ha gestito conti chiave e contribuito allo sviluppo e all’innovazione dei prodotti, rafforzando la missione dell’azienda di fornire soluzioni all’avanguardia per la gestione degli endpoint.

Qual è stato l’elemento che ha inizialmente acceso il tuo interesse per l’AI e la sicurezza informatica, e come è evoluta questa passione in una carriera che ti ha portato a diventare VP of AI di Tanium?

Ho iniziato a lavorare nell’esercito quando avevo 18 anni per avere l’opportunità di costruire la mia vita come volevo. Ciò mi ha permesso di studiare diversi campi come il diritto, prima di incontrare un mentore che mi ha ispirato a imparare a utilizzare i computer. Questo ha cambiato la mia vita. Ho ottenuto una laurea che era una combinazione di Informatica e Economia. Poi, con quell’esperienza, ho lavorato in un’unità di intelligence informatica militare. Ciò ha dato il via alla mia carriera e mi ha portato a lavorare a Tanium quando era ancora una startup.

Da allora, ho ricoperto molti ruoli diversi a Tanium. Ho lavorato in ruoli tecnici e sono stato Chief of Staff per il nostro Presidente e Amministratore delegato. Alla fine, il mio interesse per la creazione di nuovi prodotti con tecnologie emergenti e innovative mi ha portato al mio attuale ruolo.

Sebbene sia possibile studiare la sicurezza informatica e l’AI a scuola, coloro che si trovano in questi settori o che sono interessati a essi devono creare il proprio percorso. È un campo in cui portiamo tutti diversi background ed esperienze, e ciò che ci distingue è come applichiamo quel contesto e quelle conoscenze.

Come si intersecano la tua esperienza militare e l’AI in termini di processo decisionale, leadership e risoluzione dei problemi?

La mia esperienza militare e l’AI si intersecano nel processo decisionale, nella leadership e nella risoluzione dei problemi. Nell’esercito, ho sviluppato la capacità di prendere decisioni strategiche rapide sotto pressione, lavorando in ambienti diversi come ospedali, unità di manutenzione e volo, cibernetica e anche nello staff dei generali. A Tanium, mi sono concentrato sulla costruzione di team, prodotti e partnership, il che richiede un approccio più analitico. Questa combinazione di esperienze mi dà una prospettiva unica e la fiducia per superare qualsiasi sfida.

Hai menzionato che l’automazione sarà essenziale per i team di sicurezza informatica entro il 2025. Quali sviluppi specifici prevedi renderanno l’automazione indispensabile nei prossimi anni?

L’automazione aiuta un’organizzazione a scalare le pratiche di sicurezza informatica. Più adottiamo dispositivi, software e sistemi aggiuntivi, più l’automazione può migliorare e applicare costantemente le politiche di sicurezza in ambienti di grandi dimensioni, identificando modelli per creare una difesa più proattiva.

L’automazione fornisce anche informazioni critiche sui sistemi operativi attraverso una migliore aggregazione dei dati. Ciò consente ai nostri team di sicurezza di ottimizzare le loro politiche in un momento in cui la tecnologia sta cambiando costantemente e introducendo nuove minacce.

L’AI porta le capacità di automazione a un nuovo livello. La combinazione di entrambi consente alle organizzazioni di gestire compiti ripetitivi e banali in modo che gli esperti di sicurezza informatica possano concentrarsi sul lavoro ad alto impatto. Abbinata ai dati in tempo reale sull’ambiente operativo di un’organizzazione, l’AI e l’automazione possono rilevare minacce e risolvere problemi più velocemente di prima.

Qual è l’ostacolo più significativo per le aziende che intendono implementare l’automazione nelle loro pratiche di sicurezza informatica, e come possono prepararsi a superarlo?

Le organizzazioni devono considerare i rischi che questa tecnologia introduce, in particolare quando si tratta di identità e autenticazione. Dovranno considerare come gestire queste nuove minacce associate all’automazione. Dovranno anche introdurre meccanismi di governance solidi e feedback loop trasparenti in modo che i team di sicurezza possano monitorare cosa stanno facendo l’AI e l’automazione, regolando le politiche come necessario.

Quali saranno gli sviluppi dell’AI che Tanium perseguirà per migliorare la sicurezza degli endpoint nel 2025? Potresti spiegare il ruolo dell’automazione e dell’AI nella gestione autonoma degli endpoint?

Con la gestione autonoma degli endpoint, o AEM, stiamo automatizzando ogni flusso di lavoro di base IT: gestione degli endpoint, sicurezza, risposta agli incidenti, gestione delle patch, gestione dei cambiamenti e monitoraggio delle prestazioni. I sistemi automatizzati possono occuparsi del lavoro ripetitivo e banale coinvolto in questi processi. Poi, stiamo abbinando la nostra capacità unica di fornire dati in tempo reale sull’ambiente operativo di un’organizzazione con l’AI che può fornire informazioni critiche su minacce e vulnerabilità reali mentre si verificano e passi per la risoluzione. Il nostro obiettivo è quello di affidare i compiti banali all’automazione e lasciare che l’AI si occupi della rilevazione delle minacce in modo che i team di sicurezza informatica possano concentrarsi sull’esecuzione della risoluzione più velocemente. La loro fiducia nel prodotto li autorizza a concentrarsi sul lavoro business-critico.

Nel 2025, continueremo a investire nell’automazione. Vogliamo spingere i limiti e rendere l’automazione ancora più di un moltiplicatore di forza di quanto non lo sia già, nonché costruire agenti. Stiamo pensando: come possiamo renderlo più grande? Come possiamo renderlo così robusto e semplice che i nostri team di sicurezza informatica possano concentrarsi meno sul lavoro banale e più sul lavoro ad alto impatto?

Estenderemo anche la visibilità sulla sicurezza proattiva. Vogliamo dare ai nostri clienti la visibilità sulle cose prima che vadano storte. Ciò, insieme all’uso dei dati per una migliore presa di decisioni, è un focus importante per noi. Vogliamo fornire raccomandazioni azionabili che le organizzazioni possano prendere prima di essere impattate dalla prossima grande vulnerabilità.

Perché i dati in tempo reale sono cruciali per rendere l’AI nella sicurezza efficace? Come fa Tanium a garantire che le sue capacità AI stiano realmente sfruttando i dati in tempo reale?

L’AI ci aiuta a migliorare la produttività e a fare le cose più velocemente. Tuttavia, c’è un certo livello di esitazione con questa tecnologia. Le organizzazioni vogliono assicurarsi di poter fidarsi dei risultati e quei risultati devono essere azionabili. I dati in tempo reale sono uno strumento di convalida incredibile e abilitatore dell’azione. Essere in grado di trovare problemi dopo che si sono verificati e utilizzare quelle informazioni per assicurarsi che non si verifichino di nuovo è utile, ma trovare problemi mentre si verificano e risolverli in tempo reale con il contesto del tuo ambiente operativo attuale è un superpotere – e il futuro della sicurezza informatica.

Con Tanium, i dati in tempo reale ci consentono di interagire con i nostri endpoint e mettere a frutto la conoscenza dell’AI. Fornisce azioni basate sui dati storici e attuali e apprendimenti per trarre conclusioni per il futuro. Lo facciamo con il nostro agente di gestione degli endpoint, che raccoglie e trasmette continuamente dati a una fonte di verità centralizzata, indipendentemente dal fatto che il dispositivo sia online o offline. Il nostro Tanium Data Service raccoglie informazioni continuamente e automaticamente dai sensori registrati di tutti gli endpoint. Ciò garantisce che i dati che le nostre capacità AI stanno utilizzando siano realmente dati in tempo reale.

Cosa dovrebbero valutare le aziende quando selezionano fornitori di sicurezza guidati dall’AI per assicurarsi di ottenere soluzioni robuste e in tempo reale?

Innanzitutto, le organizzazioni dovrebbero interagire con il maggior numero possibile di fornitori. Tutti stanno investendo nell’AI in questo momento. Non esiste una soluzione standardizzata e universale per l’utilizzo di questa tecnologia, ed è utile indagare tutti gli approcci diversi all’AI.

In secondo luogo, le organizzazioni devono capire dove vogliono concentrarsi. Sia che si tratti della produttività degli impiegati, di una codifica più veloce, della presa di appunti o di una migliore sicurezza dei parametri, devono capire quale sia la loro priorità più alta anziché cercare di bollire l’oceano.

Dopo aver allineato ciò, è importante creare un framework per l’onboarding. Semplicemente acquistare una soluzione e attivarla non funzionerà, anche se un fornitore dice che funzionerà. I team di sicurezza devono pensare al controllo degli accessi e alle politiche dei dati. L’AI richiede un onboarding significativamente più ampio rispetto agli strumenti precedenti, e la maggior parte delle organizzazioni dovrà creare i processi per quello ben prima dell’implementazione.

Potresti fornire una visione della roadmap di Tanium, in particolare su come intende raggiungere la gestione autonoma degli endpoint e semplificare ambienti IT complessi?

Già, l’AEM sta fornendo capacità autonome in tutta la nostra piattaforma esistente. Utilizzando dati e informazioni in tempo reale da milioni di endpoint, condividiamo raccomandazioni e consentiamo alle organizzazioni di automatizzare le modifiche su quegli endpoint in modo che possano semplificare le loro operazioni e migliorare la sicurezza nel complesso. L’AEM è una piattaforma completa, ed empowerment ai nostri clienti a prendere azioni al momento giusto e a avere fiducia nelle loro decisioni, che sono basate su dati in tempo reale e scalati.

Questo è dove siamo ora, ma non abbiamo finito. Abbiamo piani su come continueremo ad affrontare problemi di sicurezza informatica complessi. In futuro, ci concentreremo sulla convergenza di due cose per rafforzare la sicurezza informatica: l’AI e le operazioni IT. Molti fornitori combinano l’AI e la sicurezza, e noi stiamo già facendo lo stesso, ma vogliamo anche essere lo standard di riferimento per l’AI nelle operazioni IT. Personalmente, mi piacerebbe vedere ogni singolo cliente Tanium avere almeno un processo che hanno completamente automatizzato. Spero che quel primo passo possa aiutarli a costruire una base per automatizzare i loro processi ancora di più.

Come affronta la piattaforma di Tanium le sfide di visibilità e controllo che molte organizzazioni affrontano man mano che i loro ambienti digitali si espandono?

L’ostacolo più grande per un’organizzazione è la visibilità completa – sapere quali dispositivi sono presenti nella tua organizzazione e collegati alla tua rete.

Questo è qualcosa che stiamo già affrontando con Tanium. Il nostro potere fondamentale è la visibilità e l’interazione in tempo reale con i dispositivi in tutto l’ecosistema digitale di un’organizzazione. Possiamo aiutarti a vedere quali app stai eseguendo e raccogliere informazioni su ogni dispositivo in pochi secondi. Quel livello di connettività e accesso in tempo reale ai dati da tutti gli endpoint migliora sia la visibilità che il controllo, che sono di nuovo sfide per le organizzazioni man mano che vediamo l’espansione degli ambienti digitali. È la nostra missione eliminare quei problemi.

Portiamo quella missione un passo più in là autorizzando le organizzazioni a effettuare una modifica, come ad esempio patchare una macchina, in pochi minuti. Tanium consente alle organizzazioni di interagire con l’intero patrimonio digitale in scala. Ad esempio, se si verifica un incidente di sicurezza, possono vedere cosa è successo in tempo reale e agire immediatamente, quindi i clienti non percepiscono nemmeno l’impatto. È rapido e senza soluzione di continuità.

Qual consiglio daresti ai professionisti aspiranti, in particolare alle donne, che desiderano intraprendere una carriera nell’AI e nella sicurezza informatica?

La sicurezza informatica e l’AI sono campi vasti, quindi provate molte cose diverse. Questi campi possono anche sembrare molto intimidatori, ma ricordate che tutti stanno cercando di capire. Per aiutarvi a costruire la fiducia, il mio consiglio per chiunque, non solo per le donne, è quello di identificare quali competenze mancano in un team e lavorare per colmare quella lacuna. Colmare le lacune può aiutare a costruire la fiducia in se stessi come risolutori di problemi e anche renderli insostituibili.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Tanium.