Харман Каур, віце-президент з питань штучного інтелекту в Tanium – Серія інтерв’ю

Харман Каур є віце-президентом з питань штучного інтелекту в Tanium, лідером у сфері Автономного управління кінцевими точками (AEM) з єдиною справжньою платформою в реальному часі для штучного інтелекту. Вона має понад десятирічний досвід роботи у сфері керівництва, технічної інновації та кібербезпеки, здобутий під час роботи в Tanium та служби у ВПС США.

У своїй попередній ролі начальника штабу в Tanium Каур тісно співпрацювала з виконавчим головою, генеральним директором та виконавчою командою для стимулювання стратегічного зростання, технологічних альянсів та організаційної реалізації, використовуючи свою глибоку експертизу у сфері кібербезпеки та ІТ.

Раніше Каур займала різні посади у сфері польової інженерії Tanium, де вона керувала ключовими обліковими записами та внесла свій внесок у розвиток продукту та інновації, просуваючи місію компанії щодо надання інноваційних рішень для управління кінцевими точками.

Що спочатку викликало ваш інтерес до штучного інтелекту та кібербезпеки, і як ця пристрасть розвинулася у кар’єру, яка привела вас до посади віце-президента з питань штучного інтелекту в Tanium?

Я вступила до військової служби у віці 18 років заради можливості побудувати життя так, як я хотіла б це зробити. Це дало мені можливість вивчити різні галузі, такі як право, перш ніж зустріти наставника, який надихнув мене вивчити, як користуватися комп’ютерами. Це змінило моє життя. Я закінчила навчання, яке було поєднанням комп’ютерних наук та бізнесу. Потім, з цим досвідом, я працювала в військовому підрозділі кіберрозвідки. Це стало стартом моєї кар’єри і привело мене до роботи в Tanium, коли це була ще стартап-компанія.

Відтоді я носила різні шапки в Tanium. Я працювала на технічних посадах і була начальником штабу нашого голови та генерального директора. Насправді, мій інтерес до створення нових продуктів з використанням нових технологій привів мене до моєї поточної посади.

Хоча ви можете вивчити кібербезпеку та штучний інтелект в університеті, ті з нас, хто знаходить себе в цих сферах або хто цікавиться ними, повинні прокладати свій власний шлях. Це галузь, де ми всі приносимо різний досвід і знання до столу, і те, що справді відрізняє вас, це те, як ви застосовуєте цей контекст і знання.

Як ваш двоїстий досвід у військовій сфері та штучному інтелекті перетинається в питаннях прийняття рішень, лідерства та вирішення проблем?

Мій двоїстий досвід у військовій сфері та штучному інтелекті перетинається в питаннях прийняття рішень, лідерства та вирішення проблем. У військовій сфері я розвинула здатність приймати швидкі, стратегічні рішення під тиском, працюючи в різних умовах, таких як лікарні, технічне обслуговування та авіаційні підрозділи, кібернетична безпека та навіть штаб генералів. В Tanium я зосередилася на будівництві команд, продуктів та партнерств, що вимагає більш аналітичного підходу. Це поєднання досвіду дає мені унікальну перспективу та впевненість у тому, що я можу подолати будь-які виклики.

Ви згадали, що автоматизація буде необхідна для команд кібербезпеки до 2025 року. Які конкретні розробки, на вашу думку, зроблять автоматизацію незамінною в найближчі роки?

Сама по собі автоматизація допомагає організації масштабувати практику кібербезпеки. Чим більше ми приймаємо додаткові пристрої, програмне забезпечення та системи, тим більше автоматизація може покращити та постійно застосовувати політики безпеки по всьому великому середовищі, а також визначати закономірності для створення кращої, більш проактивної оборони.

Автоматизація також забезпечує критично важливі відомості про операційні системи завдяки кращій агрегації даних. Це дозволяє нашим командам з кібербезпеки оптимізувати свої політики в той час, коли технології постійно змінюються та вводять нові загрози.

Штучний інтелект підвищує можливості автоматизації на новий рівень. Поєднання цих двох технологій дозволяє організаціям виконувати повторювані, монотонні завдання, щоб люди-експерти з кібербезпеки могли зосередитися на високоефективній роботі. У поєднанні з даними в реальному часі про операційне середовище організації, як воно виглядає сьогодні, штучний інтелект та автоматизація можуть виявляти загрози та усувати проблеми швидше, ніж раніше.

На вашу думку, яка найбільша перешкода для компаній, які намагаються впровадити автоматизацію в свої практики кібербезпеки, і як вони можуть підготуватися до подолання цієї перешкоди?

Організації повинні врахувати ризики, які вводить ця технологія, особливо коли йдеться про ідентифікацію та автентифікацію. їм потрібно буде подумати, як керувати цими новими загрозами, пов’язаними з автоматизацією. їм також потрібно буде ввести сильні механізми управління та прозорі зворотні зв’язки, щоб команди з кібербезпеки могли контролювати, що саме роблять штучний інтелект та автоматизація, і коригувати політики за необхідності.

Які досягнення в галузі штучного інтелекту буде переслідувати Tanium для покращення безпеки кінцевих точок у 2025 році? Чи можете ви розповісти про роль автоматизації та штучного інтелекту в автономному управлінні кінцевими точками?

З автономним управлінням кінцевими точками (AEM) ми автоматизуємо кожний основний потік роботи ІТ: управління кінцевими точками, безпека, реагування на інциденти, управління патчами, управління змінами та моніторинг продуктивності. Автоматизовані системи можуть займатися монотонною роботою, пов’язаною з цими процесами. Потім ми поєднуємо нашу неперевершену можливість забезпечувати дані в реальному часі про операційне середовище організації з штучним інтелектом, який може надавати критично важливі відомості про справжні загрози та уразливості, коли вони відбуваються, і кроки для усунення. Наша мета, так би мовити, полягає в тому, щоб передати кермо монотонної роботи автоматизації та дозволити штучному інтелекту займатися виявленням загроз, щоб команди з кібербезпеки могли зосередитися на виконанні робіт з усунення швидше. Їхнє довір’я до продукту дозволяє їм зосередитися на роботі, критично важливій для бізнесу.

У тому, що ми переслідуємо в 2025 році, спочатку ми продовжимо інвестувати в кращу автоматизацію. Ми хочемо розширити межі та зробити автоматизацію ще більш потужним множником, ніж це вже є, а також будувати агенти. Ми думаємо: Як ми можемо зробити це більшим? Як ми можемо зробити це настільки потужним і простим, щоб наші люди-експерти з кібербезпеки могли зосередитися менше на монотонній роботі та більше на високоефективній роботі?

Ми також розширимо пріоритет видимості в проактивну кібербезпеку. Ми хочемо дати нашим клієнтам видимість у речі, перш ніж вони піде не так. Це, разом з використанням даних для кращого прийняття рішень, є основним фокусом для нас. Ми хочемо надавати дієві рекомендації, які організації можуть прийняти до того, як вони будуть вплинути на наступну велику уразливість.

Чому дані в реальному часі критично важливі для ефективності штучного інтелекту в безпеці? Як Tanium забезпечує, щоб його можливості штучного інтелекту дійсно використовували дані в реальному часі?

Штучний інтелект допомагає нам підвищити продуктивність та робити речі швидше. Однак існує певний рівень вагання щодо цієї технології. Організації хочуть бути впевнені, що вони можуть довіряти результатам, і ці результати повинні бути дієвими. Дані в реальному часі є неймовірним інструментом верифікації та дії. Знаходження проблем після того, як вони відбулися, та використання цієї інформації для забезпечення того, щоб вони не відбувалися знову, є корисним, але знаходження проблем, коли вони відбуваються, та усунення цих проблем в реальному часі з контекстом вашого фактичного операційного середовища, як воно виглядає сьогодні, є надзвичайною можливістю – і майбутнім кібербезпеки.

З Tanium дані в реальному часі дозволяють вам взаємодіяти з кінцевими точками та застосовувати знання штучного інтелекту. Це надає дії на основі історичних та поточних даних та знань для висновків про майбутнє. Ми робимо це за допомогою нашого агента управління кінцевими точками, який безперервно збирає та передає дані до централізованого джерела правди, незалежно від того, чи є пристрій онлайн чи офлайн. Наш сервіс даних Tanium збирає інформацію безперервно та автоматично з реєстрованих сенсорів усіх кінцевих точок. Це забезпечує, що дані, які використовують наші можливості штучного інтелекту, є дійсно даними в реальному часі.

Який порадили б ви компаніям, які оцінюють постачальників безпеки, що працюють на основі штучного інтелекту, щоб забезпечити, що вони отримують потужні рішення в реальному часі?

По-перше, організаціям потрібно взаємодіяти з якомога більшим числом постачальників. Кожен зараз інвестує в штучний інтелект. Не існує стандартизованого, універсального рішення для використання цієї технології, і це варто розслідувати різні підходи до штучного інтелекту.

По-друге, організаціям потрібно зрозуміти, на чому вони хочуть зосередитися. Чи це продуктивність працівників, швидке кодування, ведення нотаток чи краща безпека параметрів? їм потрібно визначити свою найвищу пріоритетність, а не намагатися вирішити всі питання одночасно.

Після узгодження цього організації повинні створити рамки для впровадження. Просто купивши рішення та увімкнувши його, не працює, навіть якщо постачальник говорить, що це працює. Команди з безпеки повинні подумати про контроль доступу та політику даних. Штучний інтелект вимагає значно більшого впровадження, ніж попередні інструменти, і більшість організацій будуть需要увати створення процесів для цього значно раніше впровадження.

Чи можете ви надати бачення дорожньої карти Tanium, зокрема щодо того, як вона намагається досягти автономного управління кінцевими точками та оптимізувати складні ІТ-середовища?

Вже зараз AEM забезпечує автономні можливості по всій нашій платформі. Використовуючи дані в реальному часі та відомості з мільйонів кінцевих точок, ми надаємо рекомендації та дозволяємо організаціям автоматизувати зміни на цих кінцевих точках, щоб вони могли оптимізувати свої операції та покращити безпеку в цілому. AEM є комплексною платформою, і вона дозволяє нашим клієнтам приймати рішення в правильний час та мати впевненість у своїх рішеннях, які ґрунтуються на даних в реальному часі та масштабовані.

Це те, де ми зараз перебуваємо, але ми не закінчили. У нас є плани щодо того, як ми продовжимо вирішувати складні проблеми кібербезпеки. У майбутньому ми зосереджуємося на зближенні двох речей для зміцнення кібербезпеки: штучного інтелекту та ІТ-операцій. Багато постачальників поєднують штучний інтелект та безпеку, і ми робимо те саме вже зараз, але ми також хочемо бути золотим стандартом для штучного інтелекту в ІТ-операціях. Особисто я хотіла б бачити, щоб кожен клієнт Tanium мав хоча б один процес, який вони повністю автоматизували. Сподіваюся, що цей перший крок зможе допомогти їм побудувати фундамент для автоматизації своїх процесів ще далі.

Як платформа Tanium вирішує проблеми видимості та контролю, з якими стикаються організації при розширенні їхніх цифрових середовищ?

Найбільшим перепоною для організації є комплексна видимість – знання про те, які пристрої знаходяться в організації та підключені до мережі.

Це те, що ми вже вирішуємо в Tanium. Наша основна сила полягає в видимості в реальному часі та взаємодії з пристроями по всьому цифровому екосистемі організації. Ми можемо допомогти вам побачити, які програми ви запускаєте, та зібрати інформацію про кожен пристрій за кілька секунд. Це рівня взаємозв’язку та даних в реальному часі з усіх кінцевих точок підвищує як видимість, так і контроль, які знову ж таки є проблемами для організацій при розширенні їхніх цифрових середовищ. Наша місія полягає в тому, щоб усунути ці проблеми.

Ми йдемо далі в нашій місії, наділяючи організації можливістю внести зміни, наприклад, патчування машини, за кілька хвилин. Tanium дозволяє організаціям взаємодіяти зі своєю цією цифровою власністю в масштабі. Наприклад, якщо відбувається інцидент безпеки, вони можуть побачити, що відбулося в реальному часі, та вжити дії негайно, щоб клієнти навіть не відчували впливу. Це швидко та безперебійно.

Який пораду б ви надали аспірантам, особливо жінкам, які хочуть побудувати кар’єру в галузі штучного інтелекту та кібербезпеки?

Кібербезпека та штучний інтелект – це великі галузі, тому спробуйте багато різних речей. Ці галузі також можуть здаватися дуже страшними, але пам’ятайте, що кожен намагається все це розібрати. Щоб допомогти вам побудувати впевненість, моя порада для всіх, не тільки жінок, полягає в тому, щоб визначити, яких навичок бракує в команді, та працювати над тим, щоб заповнити цю прогалину. Заповнення прогалин може допомогти побудувати впевненість у собі як у вирішувача проблем, а також зробити вас незамінним.

Дякую за велике інтерв’ю. Читачам, які хочуть дізнатися більше, варто відвідати Tanium.