Harman Kaur, Vice-Presidente de IA na Tanium – Série de Entrevistas

Harman Kaur é a Vice-Presidente de IA na Tanium, uma líder em Gerenciamento de Endpoint Autônomo (AEM) com a única plataforma de tempo real da indústria para IA. Ela traz mais de uma década de experiência em liderança, inovação técnica e cibersegurança, adquirida durante sua permanência na Tanium e no serviço na Força Aérea dos EUA.

Em seu papel anterior como Chefe de Gabinete na Tanium, Kaur trabalhou em estreita colaboração com o Presidente Executivo, CEO e equipe executiva para impulsionar o crescimento estratégico, alianças tecnológicas e execução organizacional, aproveitando sua profunda expertise em cibersegurança e TI.

Anteriormente, Kaur ocupou vários cargos dentro da organização de engenharia de campo da Tanium, onde gerenciou contas-chave e contribuiu para o desenvolvimento e inovação de produtos, promovendo a missão da empresa de fornecer soluções de ponta para gerenciamento de endpoint.

O que inicialmente despertou seu interesse em IA e cibersegurança, e como essa paixão evoluiu para uma carreira que a levou a se tornar VP de IA na Tanium?

Eu me juntei ao exército quando tinha 18 anos para ter a oportunidade de construir uma vida do jeito que eu queria. Isso me deu a oportunidade de estudar diferentes campos, como direito, antes de conhecer um mentor que me inspirou a aprender a usar computadores. Isso mudou minha vida. Eu acabei obtendo um diploma que era uma mistura de Ciência da Computação e Negócios. Em seguida, com essa experiência, trabalhei em uma unidade de inteligência cibernética militar. Isso deu início à minha carreira e me levou a trabalhar na Tanium quando ela ainda era uma startup.

Desde então, eu ocupei muitos diferentes papéis na Tanium. Eu trabalhei em papéis técnicos e fui Chefe de Gabinete para nosso Presidente e CEO. Em última análise, meu interesse em construir novos produtos com tecnologias emergentes e novas é o que me atraiu para meu papel atual.

Embora você possa estudar cibersegurança e IA na escola, aqueles de nós que nos encontramos nesses espaços ou que estão interessados neles têm que criar nossos próprios caminhos. É um campo onde todos trazemos diferentes backgrounds e expertise para a mesa, e o que realmente nos distingue é como aplicamos esse contexto e conhecimento.

Como sua experiência dupla no exército e IA se intersecta em termos de tomada de decisões, liderança e resolução de problemas?

Minha experiência dupla no exército e IA se intersecta em tomada de decisões, liderança e resolução de problemas. No exército, eu aprimorei a capacidade de tomar decisões rápidas e estratégicas sob pressão, trabalhando em ambientes diversificados, como hospitais, manutenção e unidades de voo, cibersegurança e até no staff de generais. Na Tanium, eu me concentrei em construir equipes, produtos e parcerias, o que exige uma abordagem mais analítica. Essa combinação de experiências me dá uma perspectiva única e a confiança para superar qualquer desafio.

Você mencionou que a automação será essencial para equipes de cibersegurança até 2025. Quais desenvolvimentos específicos você prevê que tornarão a automação indispensável nos próximos anos?

Por si só, a automação ajuda uma organização a escalar práticas de cibersegurança. Quanto mais adotamos dispositivos, software e sistemas, mais a automação pode melhorar e consistentemente aplicar políticas de segurança em ambientes grandes, identificando padrões para criar uma defesa mais proativa.

A automação também fornece insights críticos sobre sistemas operacionais por meio de uma melhor agregação de dados. Isso permite que nossas equipes de segurança otimizem suas políticas em um momento em que a tecnologia está constantemente mudando e introduzindo novas ameaças.

A IA leva as capacidades de automação a um novo nível. A combinação das duas permite que as organizações lidem com tarefas repetitivas e monótonas, para que os especialistas em cibersegurança humanos possam se concentrar em trabalhos de alto impacto. Acoplada com dados em tempo real sobre o ambiente operacional de uma organização, como ele é hoje, a IA e a automação podem detectar ameaças e remediar problemas mais rapidamente do que antes.

Na sua opinião, qual é o maior obstáculo para as empresas que visam implementar a automação em suas práticas de cibersegurança, e como elas podem se preparar para superá-lo?

As organizações precisam considerar os riscos que essa tecnologia introduz, especialmente quando se trata de identidade e autenticação. Elas precisarão considerar como lidar com essas novas ameaças associadas à automação. Elas também precisarão introduzir mecanismos de governança fortes e loops de feedback transparentes, para que as equipes de segurança possam monitorar o que a IA e a automação estão realmente fazendo, ajustando políticas conforme necessário.

Quais avanços em IA a Tanium perseguirá para melhorar a segurança de endpoint em 2025? Pode elaborar sobre o papel da automação e IA no gerenciamento de endpoint autônomo?

Com o gerenciamento de endpoint autônomo, ou AEM, estamos automatizando todos os fluxos de trabalho de TI essenciais: gerenciamento de endpoint, sim, mas também segurança, resposta a incidentes, gerenciamento de patches, gerenciamento de mudanças e monitoramento de desempenho. Sistemas automatizados podem cuidar do trabalho monótono e repetitivo envolvido nesses processos. Em seguida, estamos acoplando nossa capacidade inigualável de fornecer dados em tempo real sobre o ambiente operacional de uma organização com IA que pode fornecer insights críticos sobre ameaças e vulnerabilidades reais, bem como etapas para remediação. Nosso objetivo, por assim dizer, é entregar as chaves das tarefas monótonas para a automação e deixar que a IA lidere a detecção de ameaças, para que as equipes de cibersegurança possam se concentrar na execução da remediação mais rapidamente. Sua confiança no produto as capacita a se concentrar em trabalhos críticos para o negócio.

Em termos do que estamos perseguindo em 2025, primeiro, continuaremos a investir em uma melhor automação. Queremos empurrar os limites e tornar a automação ainda mais um multiplicador de força do que já é, bem como construir agentes. Estamos pensando: Como podemos torná-lo maior? Como podemos torná-lo tão robusto e simples que nossas equipes de cibersegurança humanas possam se concentrar menos no trabalho monótono e mais no trabalho de alto impacto?

Também expandiremos para priorizar a visibilidade em cibersegurança proativa. Queremos dar aos nossos clientes visibilidade sobre coisas antes que elas dêem errado. Isso, junto com o uso de dados para uma melhor tomada de decisões, é um foco principal para nós. Queremos fornecer recomendações ações que as organizações possam tomar antes de serem impactadas pela próxima grande vulnerabilidade.

Por que os dados em tempo real são críticos para tornar a IA na segurança eficaz? Como a Tanium garante que suas capacidades de IA estão realmente utilizando dados em tempo real?

A IA está nos ajudando a melhorar a produtividade e a fazer as coisas mais rapidamente. No entanto, há um nível de hesitação com essa tecnologia. As organizações querem ter certeza de que podem confiar nos resultados e que esses resultados precisam ser ações. Os dados em tempo real são uma ferramenta de validação incrível e habilitadora de ação. Ser capaz de encontrar problemas após eles acontecerem e usar essa informação para garantir que eles não aconteçam novamente é útil, mas ser capaz de encontrar problemas à medida que eles acontecem e remediar esses problemas em tempo real, com o contexto do ambiente operacional real, como ele é hoje, é um superpoder – e o futuro da cibersegurança.

Com a Tanium, os dados em tempo real permitem que você interaja com seus endpoints e coloque o conhecimento da IA em ação. Isso fornece ações com base em dados históricos e atuais, e aprendizados para tirar conclusões para o futuro. Fazemos isso com nosso agente de gerenciamento de endpoint, que coleta e transmite dados continuamente para uma fonte central de verdade, independentemente de o dispositivo estar online ou offline. Nosso Serviço de Dados da Tanium coleta informações continuamente e automaticamente dos sensores registrados de todos os endpoints. Isso garante que os dados que nossas capacidades de IA estão usando sejam realmente dados em tempo real.

O que as empresas devem avaliar ao selecionar provedores de segurança impulsionados por IA para garantir que estejam obtendo soluções robustas e em tempo real?

Primeiro, as organizações devem se envolver com tantos provedores quanto possível. Todos estão investindo em IA agora. Não há uma solução padrão, de um tamanho só, para usar essa tecnologia, e vale a pena investigar todas as diferentes abordagens para IA.

Em segundo lugar, as organizações precisam entender onde querem se concentrar. Seja produtividade de funcionários, codificação mais rápida, tomar notas ou melhor segurança de parâmetros, elas precisam descobrir sua prioridade mais alta, em vez de tentar ferver o oceano.

Depois de alinhar isso, é importante criar um quadro para o onboarding. Simplesmente comprar uma solução e ativá-la não funcionará, mesmo que um fornecedor diga que funcionará. As equipes de segurança precisam pensar sobre controle de acesso e política de dados. A IA exige muito mais onboarding do que as ferramentas anteriores, e a maioria das organizações precisará criar os processos para isso bem antes da implementação.

Pode fornecer uma visão para a estrada da Tanium, particularmente como ela pretende alcançar o gerenciamento de endpoint autônomo e simplificar ambientes de TI complexos?

Já, o AEM está entregando capacidades autônomas em toda a nossa plataforma existente. Usando dados em tempo real e insights de milhões de endpoints, compartilhamos recomendações e habilitamos as organizações a automatizar alterações nesses endpoints, para que elas possam simplificar suas operações e melhorar a segurança em geral. O AEM é uma plataforma abrangente, e ele capacita nossos clientes a tomar ações no momento certo e a ter confiança em suas decisões, que são baseadas em dados em tempo real e escalados.

Isso é onde estamos agora, mas não estamos terminados. Temos planos para como continuaremos a lidar com problemas de cibersegurança complexos. Em frente, estamos nos concentrando na convergência de duas coisas para fortalecer a cibersegurança: IA e operações de TI. Muitos fornecedores combinam IA e segurança, e estamos fazendo o mesmo, mas também queremos ser o padrão de ouro para IA em operações de TI. Pessoalmente, eu gostaria de ver cada cliente da Tanium ter pelo menos um processo que tenha sido totalmente automatizado. Espero que esse primeiro passo possa ajudá-los a construir uma base para automatizar seus processos ainda mais.

Como a plataforma da Tanium aborda os desafios de visibilidade e controle que muitas organizações enfrentam à medida que seus ambientes digitais se expandem?

O maior obstáculo para uma organização é a visibilidade abrangente – saber quais dispositivos estão na sua organização e conectados à sua rede.

Isso é algo que já estamos abordando com a Tanium. Nosso poder central é a visibilidade em tempo real e interação com dispositivos em todo o ecossistema digital de uma organização. Podemos ajudá-lo a ver quais aplicativos você está executando e reunir informações sobre cada dispositivo em apenas segundos. Esse nível de conectividade e acesso em tempo real a dados de todos os endpoints melhora tanto a visibilidade quanto o controle, que são novamente desafios para as organizações à medida que vemos os ambientes digitais se expandirem significativamente. É nossa missão eliminar esses problemas.

Levamos essa missão um passo adiante, capacitando as organizações a fazer uma mudança, como corrigir uma máquina, em questão de minutos. A Tanium permite que as organizações interajam com todo o seu patrimônio digital em escala. Por exemplo, se houver um incidente de segurança, elas podem ver o que aconteceu em tempo real e tomar ação imediatamente, para que os clientes nem sequer sintam o impacto. É rápido e é perfeito.

Que conselho você daria a profissionais aspirantes, especialmente mulheres, que buscam seguir carreira em IA e cibersegurança?

Cibersegurança e IA são campos grandes, então tente muitas coisas diferentes. Esses campos também podem parecer muito intimidantes, mas lembre-se de que todos estão tentando descobrir. Para ajudá-lo a construir confiança, meu conselho para qualquer pessoa, não apenas mulheres, é identificar quais habilidades estão faltando em uma equipe e trabalhar para preencher essa lacuna. Preencher as lacunas pode ajudar a construir confiança em si mesmo como um solucionador de problemas, enquanto também o torna indispensável.

Obrigado pela grande entrevista, leitores que desejam aprender mais devem visitar Tanium.