Harman Kaur, visepresident for AI i Tanium – Intervju-serie

Harman Kaur er visepresident for AI i Tanium, en ledende aktør innen Autonome Endpoint Management (AEM) med bransjens eneste sanntidsplattform for AI. Hun har over ti års erfaring med ledelse, teknisk innovasjon og cybersikkerhet, som hun har oppnådd gjennom sin tid i Tanium og tjenesten i det amerikanske flyvåpenet.

I sin tidligere rolle som stabssjef i Tanium, arbeidet Kaur nært med den eksekutive styreformannen, CEO og ledelsen for å drive strategisk vekst, tekniske allianser og organisatorisk gjennomføring, og utnyttet sin dype ekspertise innen cybersikkerhet og IT.

Tidligere hadde Kaur flere roller innen Taniums felttekniske organisasjon, hvor hun ledet nøkkelkunder og bidro til produktutvikling og innovasjon, og fremmet selskapets mål om å levere banebrytende løsninger for endpoint-håndtering.

Hva var det som først vekket din interesse for AI og cybersikkerhet, og hvordan utviklet denne lidenskapen seg til en karriere som ledet deg til å bli visepresident for AI i Tanium?

Jeg meldte meg til militæret da jeg var 18 for å bygge et liv på måten jeg ønsket å gjøre det. Det ga meg muligheten til å studere forskjellige fag som jus, før jeg møtte en mentor som inspirerte meg til å lære å bruke datamaskiner. Det endret mitt liv. Jeg endte opp med å få en grad som var en blanding av datavitenskap og bedriftsøkonomi. Deretter arbeidet jeg i en cyber-intelligence-enhet i militæret. Det var starten på min karriere og ledet meg til å arbeide i Tanium da det fortsatt var et startup-selskap.

Siden da har jeg hatt mange forskjellige roller i Tanium. Jeg har arbeidet i tekniske roller og vært stabssjef for vår styreformann og CEO. Til slutt var det min interesse for å bygge nye produkter med nye og fremvoksende teknologier som trakk meg til min nåværende rolle.

Mens du kan studere cybersikkerhet og AI på skolen, må de av oss som finner oss i disse områdene eller som er interessert i dem, banke våre egne veier. Det er et felt hvor vi alle bringer forskjellige bakgrunner og ekspertise til bordet, og det som virkelig skiller deg ut er hvordan du anvender den konteksten og kunnskapen.

Hvordan overlapper din doble erfaring fra militæret og AI når det gjelder beslutningstaking, ledelse og problemløsning?

Min doble erfaring fra militæret og AI overlapper når det gjelder beslutningstaking, ledelse og problemløsning. I militæret utviklet jeg evnen til å ta raske, strategiske beslutninger under press, og arbeidet i forskjellige settinger som sykehus, vedlikehold og fly-enhet, cyber og selv på stab for generaler. I Tanium har jeg fokusert på å bygge team, produkter og partnerskap, som krever en mer analytisk tilnærming. Denne blandingen av erfaringer gir meg en unik perspektiv og tillit til å overvinne enhver utfordring.

Du har nevnt at automatisering vil være avgjørende for cybersikkerhets-teamene frem mot 2025. Hva slags utvikling forutser du vil gjøre automatisering uunnværlig i årene som kommer?

På egen hånd hjelper automatisering en organisasjon med å skalerer cybersikkerhetspraksis. Jo flere enheter, programvare og systemer vi adopterer, jo mer kan automatisering forbedre og konsistent gjennomføre sikkerhetspolitikker på store miljøer, og identifisere mønster for å skape bedre, mer proaktive forsvar.

Automatisering gir også kritiske innsikter i operativsystemer gjennom bedre dataaggregasjon. Dette tillater våre sikkerhetsteam å optimalisere sine politikker på et tidspunkt når teknologien konstant endrer seg og introduserer nye trusler.

AI tar automatiseringsmulighetene til et nytt nivå. Kombinasjonen av de to lar organisasjoner håndtere repetitive, mundane oppgaver så menneskelige cybersikkerhetsekspertene kan fokusere på høy-impakt-arbeid. Kombinert med sanntidsdata om en organisasjons operativmiljø, som det ser ut i dag, kan AI og automatisering detektere trusler og håndtere problemer raskere enn før.

Hva mener du er den største hindringen for selskaper som ønsker å implementere automatisering i sine cybersikkerhetspraksiser, og hvordan kan de forberede seg på å overvinne den?

Organisasjoner må vurdere risikoen denne teknologien introduserer, spesielt når det gjelder identitet og autentisering. De må vurdere hvordan de skal håndtere disse nye truslene forbundet med automatisering. De må også introdusere sterke styringsmekanismer og gjennomsiktige tilbakemeldingsløkker så sikkerhetsteamene kan overvåke hva AI og automatisering faktisk gjør, og justere politikker etter behov.

Hva slags fremgang i AI vil Tanium drive for å forbedre endpoint-sikkerheten i 2025? Kan du forklare rollen til automatisering og AI i autonom endpoint-håndtering?

Med autonom endpoint-håndtering, eller AEM, automatiserer vi hver eneste kjerne-IT-arbeidsflyt: endpoint-håndtering, sikkerhet, hendelse-svar, patching, endringshåndtering og ytelsesovervåking. Automatiserte systemer kan håndtere de mundane, repetitive arbeidene i disse prosessene. Deretter kobler vi vår ubestridte evne til å levere sanntidsdata om en organisasjons operativmiljø med AI som kan fremheve kritiske innsikter om sanntids-trusler og sårbarheter, samt skritt for håndtering. Vårt mål er å overlate de mundane oppgavene til automatisering og la AI håndtere trussel-detteksjon så cybersikkerhetsteamene kan fokusere på å håndtere raskere. Deres tillit til produktet gir dem mulighet til å fokusere på forretnings-kritisk arbeid.

I forhold til hva vi driver i 2025, vil vi fortsette å investere i bedre automatisering. Vi ønsker å utvide grensene og gjøre automatisering til en enda større multiplikator enn det allerede er, samt bygge agenter. Vi tenker: Hvordan kan vi gjøre det større? Hvordan kan vi gjøre det så robust og enkelt at våre menneskelige cybersikkerhetsteam kan fokusere mindre på de mundane oppgavene og mer på høy-impakt-arbeid?

Vi vil også utvide for å prioritere visibilitet i proaktiv cybersikkerhet. Vi ønsker å gi våre kunder visibilitet i ting før de går galt. Det, sammen med å bruke data til bedre beslutning, er en stor fokus for oss. Vi ønsker å gi håndgripelige anbefalinger som organisasjoner kan ta før de påvirkes av den neste store sårbarheten.

Hvorfor er sanntidsdata kritisk for å gjøre AI i sikkerhet effektiv? Hvordan sikrer Tanium at deres AI-kapasiteter faktisk utnytter sanntidsdata?

AI hjelper oss med å forbedre produktiviteten og gjøre ting raskere. Det er imidlertid en viss tøffhet med denne teknologien. Organisasjoner ønsker å sikre at de kan stole på resultater og at resultater er håndgripelige. Sanntidsdata er et fantastisk verifikasjonsverktøy og enabler for handling. Å kunne finne problemer etter at de har skjedd og bruke den informasjonen til å sikre at de ikke skjer igjen er nyttig, men å kunne finne problemer mens de skjer og håndtere disse problemene i sanntid med konteksten av din faktiske operativmiljø som det ser ut i dag, er en superkraft – og fremtiden for cybersikkerhet.

Med Tanium tillater sanntidsdata deg å interagere med dine endepunkter og sette AI-kunnskap i arbeid. Det gir handlinger basert på historiske og nåværende data og læring for å trekke konklusjoner for fremtiden. Vi gjør dette med vår endpoint-håndtering-agent, som kontinuerlig samler inn og overfører data til en sentral sannhetskilde, uavhengig av om enheten er online eller offline. Vårt Tanium Data Service samler informasjon kontinuerlig og automatisk fra de registrerte sensorer på alle endepunkter. Det sikrer at dataene som våre AI-kapasiteter bruker, er faktisk sanntidsdata.

Hva bør selskaper evaluere når de velger AI-drevne sikkerhetsleverandører for å sikre at de får robuste, sanntids-løsninger?

Først bør organisasjoner engasjere seg med så mange leverandører som mulig. Alle investerer i AI nå. Det finnes ingen standardisert, en-størrelse-til-alle-løsning for å bruke denne teknologien, og det er verdt å undersøke alle de forskjellige tilnærmingene til AI.

For det andre må organisasjoner forstå hvor de ønsker å fokusere. Enten det er ansatt-produktivitet, raskere kode, notat-tak eller bedre parameter-sikkerhet, må de finne ut hva deres høyeste prioritet er, i stedet for å prøve å koke havet.

Etter å ha blitt enige om det, er det viktig å skape en ramme rundt onboarding. Å bare kjøpe en løsning og slå den på, vil ikke fungere, selv om en leverandør sier det vil. Sikkerhetsteam må tenke på tilgangskontroll og datapolicy. AI krever betydelig mer onboarding enn tidligere verktøy, og de fleste organisasjoner vil måtte skape prosessene for det lenge før implementering.

Kan du gi en visjon for Taniums veikart, spesielt hvordan de ønsker å oppnå autonom endpoint-håndtering og strømlinje komplekse IT-miljøer?

Allerede nå leverer AEM autonome kapasiteter på vår eksisterende plattform. Ved å bruke sanntidsdata og innsikter fra millioner av endepunkter, deler vi anbefalinger og muliggjør at organisasjoner kan automatisere endringer på disse endepunktene, så de kan strømlinje sine operasjoner og forbedre sikkerheten helhetlig. AEM er en komprehensiv plattform som gir våre kunder mulighet til å ta handling på riktig tid og å ha tillit til sine beslutninger, som er basert på sanntids-, skalerte data.

Det er hvor vi er nå, men vi er ikke ferdige. Vi har planer for hvordan vi vil fortsette å løse komplekse cybersikkerhetsproblemer. Fremover fokuserer vi på konvergens av to ting for å styrke cybersikkerheten: AI og IT-operasjoner. Mange leverandører kombinerer AI og sikkerhet, og vi gjør det allerede, men vi ønsker også å være gullstandarden for AI i IT-operasjoner. Personlig ønsker jeg å se at hver eneste Tanium-kunde har minst én prosess de har fullstendig automatisert. Håper at det første skrittet kan hjelpe dem bygge en basis for å automatisere prosessene enda mer.

Hvordan løser Taniums plattform problemene med visibilitet og kontroll som mange organisasjoner møter når deres digitale miljøer utvides?

Den største hindringen for en organisasjon er omfattende visibilitet – å vite hva slags enheter som er i organisasjonen og koblet til nettverket.

Dette er noe vi allerede løser med Tanium. Vår kjerne-kraft er sanntids-visibilitet og interaksjon med enheter på tvers av en organisasjons digitale økosystem. Vi kan hjelpe deg med å se hvilke apper du kjører og samle informasjon om hver eneste enhet på bare noen sekunder. Denne nivået av kobling og sanntids-tilgang til data fra alle endepunkter forbedrer både visibilitet og kontroll, som igjen er utfordringer for organisasjoner når digitale miljøer utvides betydelig. Det er vår misjon å eliminere disse problemene.

Vi tar denne misjonen et skritt videre ved å gi organisasjoner mulighet til å gjøre en endring, som å patche en maskin, på noen minutter. Tanium lar organisasjoner interagere med hele deres digitale eiendom i skala. For eksempel, hvis det skjer en sikkerhets-hendelse, kan de se hva som skjedde i sanntid og håndtere det umiddelbart, så kundene ikke merker noen effekt. Det er raskt og det er sømløst.

Hva råd ville du gi til aspirerende fagfolk, spesielt kvinner, som ønsker å søke en karriere i AI og cybersikkerhet?

Cybersikkerhet og AI er store felt, så prøv mange forskjellige ting. Disse feltene kan også føles svært intimiderende, men husk at alle prøver å finne ut. For å bygge tillit, mitt råd til alle, ikke bare kvinner, er å identifisere hva slags ferdigheter som mangler på et team og arbeide mot å fylle den lukken. Å fylle lukkene kan hjelpe med å bygge tillit i deg selv som problemløser, samt gjøre deg uerstattelig.

Takk for det flotte intervjuet, lesere som ønsker å lære mer, bør besøke Tanium.