لويي دونسوورث، الرئيس التنفيذي لشركة نوسباير – مقابلات أمن المعلومات

لويي دونسوورث، هو الرئيس التنفيذي لشركة نوسباير وهي شركة رائدة في مجال خدمات الأمن الإدارة (MSSP) التي تأسست قبل أكثر من 20 عامًا لثورة تجربة أمن المعلومات من خلال اتخاذ نهج متفائل ومتجدد.

ما هو الذي جعلك متحمسًا لأمن المعلومات في البداية؟

الجزء الأول من مسيرتي المهنية كان في عمليات الاتصالات و تكنولوجيا المعلومات. عندما حصلت على فرصة لإنشاء برنامج في شركة H&R Block (HRB ) ، أدركت بسرعة لماذا كان مناسبًا لي. لقد رأيت الأشخاص السيئين أو المخترقين على أنهم بلطجية، ولا شيء أكره أكثر من البلطجية. لقد فعلوا دائمًا أشياء ضارة للآخرين. لذا، يمكنني القول إنني وجدت مهنتي؛ شيء يجمع بين حبي للتكنولوجيا، وكراهيتي للبلطجية، ورغبتي في مساعدة الآخرين.

يمكنك أن تشاركنا ما هو مزود خدمات الأمن الإدارة (MSSP) ولماذا نوسباير خيار جيد للشركات التي تبحث عن خيارات MSSP؟

تجاهل العديد من الشركات اليوم حماية شركاتهم. إما أنهم لا يملكون المال أو الناس أو العمليات أو التكنولوجيا لتكون ناجحة. بسبب ذلك، لا يعرفون من哪里 يبدأون. مزودو خدمات الأمن الإدارة (MSSP) سيقدمون الدعم على مدار 24 ساعة في اليوم، 7 أيام في الأسبوع، والأشخاص والمهارات التي لا يمتلكونها، والعمليات لمساعدتهم على النجاح، وربما بسعر أقل مما سيكلفهم بناء القدرة بأنفسهم. الجيل التالي من مزودي خدمات الأمن الإدارة (MSSP) يجب أن يقوموا بأكثر من ذلك. هذا هو المكان الذي تقع فيه نوسباير بشكل قوي في الصناعة. نحن نأخذ العميل في رحلة. نساعدهم على فهم من هو الشخص السيئ لشركتهم، وكيف سيهاجمهم، وهل لديهم الدفاعات المناسبة، ونحدد خطة ستساعدهم على إغلاق الفجوات الأمنية وإدارة مراقبة بيئتهم على مدار 24 ساعة في اليوم، 7 أيام في الأسبوع.

منصة نوسباير المميزة هي myNuspire، وهي نظام تشغيل يسمح لمديري الأمن بمشاهدة نظام أمن المعلومات بالكامل في إطار واحد. ما يجعل هذه المنصة مبدعة لمديري الأمن؟

عندما كنت مديرًا للأمن، لم يكن من الممكن بالنسبة لي رؤية حالة برنامج أمني بالكامل في وقت واحد، في إطار واحد، مخصص لما أحتاجه أن أرى. هذا ما تقدمه myNuspire. نحن نحل المشكلة التي واجهتها دائمًا كمدير للأمن، ومشكلة زملائي دائمًا، على أمل أن يكون هناك يومًا ما قائد أمن يمكنه تشغيل برنامج أمنه من هاتف ذكي. سيعرف عملاؤنا بالضبط ما يجب عليهم اتخاذه، ومتى، وسنجعل من السهل عليهم القيام بذلك.

ما هي بعض الأساسيات التي يجب على مديري الأمن أن يركزوا عليها؟

جميع الأشياء الصعبة ولكن الأساسية. عندما كنت مديرًا للأمن، ركزت على ما أسميه الثالوث: الضعف، والرؤية، والوصول. إذا كنت أعرف أين أنا ضعيف، يمكنني إغلاق تلك الفجوات. إذا كان لدي رؤية، يمكنني تحديد ما يحدث. إذا قمت بإدارة الوصول بشكل صحيح، يمكنني التحكم في من لديه حق الوصول، وما يُسمح لهم بفعله، ومراقبته للاستخدام الخاطئ. بمجرد وضع تلك الأمور في مكانها، كانت العمليات التشغيلية لخفض متوسط الوقت للكشف والاحتواء أمرًا حاسمًا. وأخيرًا، كانت عمليات إدارة التغيير قوية للغاية لأي برنامج أمني؛ القدرة على الاستجابة بسرعة وبطريقة عالية الجودة بناءً على قضايا الأمن في بيئتك دائمًا ستؤدي إلى النجاح.

يمكنك أن تناقش أداة نوسباير لنمذجة التهديدات وكيف تقدم رؤى مخصصة؟

لا ينبغي للشركات بناء برنامج حتى لديهم نموذج تهديد مخصص لمنظمتهم. يجب أن تفهم من يحاول مهاجمتك، وما يحاول سرقته، وكيف سيحاول القيام بذلك، وكيف تكون مستعدًا للدفاع ضد تلك الهجمات. أداة نمذجة التهديدات الخاصة بنا تأخذ ما هو عادةً استشارة استشارية لمدة عدة أسابيع، وأتمتتها، وجعلتها في الوقت الفعلي، بناءً على بعض المعلومات الديموغرافية البسيطة التي تقدمها لنا. أفضل جزء، أنها ديناميكية. مع تغير المدخلات، يتغير النموذج. بنينا منصة البيانات لتكون متوافقة مع استخبارات التهديدات الحالية، ومapped إلى إطار عمل MITRE’s ATT&CK، وتم تقييمها ضد برنامج أمن نوسباير (الدفاعات التي لديك) لإنتاج مجموعة محددة من التوصيات للعملاء.

المنصة السحابية نوسباير سايبر إكس توفر ميزة自愈، ما هي هذه الميزة تحديدًا؟

المنصات السحابية الحديثة، بطبيعتها، لها بعض الخصائص التي وجدناها قيمة: 1. بنيت على تكنولوجيا حديثة 2. يمكنك توسيع وضغط الحوسبة حسب الحاجة 3. تتيح لك تكنولوجيا البرمجيات كخدمة تطوير مجموعات ميزات غنية وتوفر وظائف تلقائية 4. القدرة على استخدام أدوات الأصلية والثالثة لمراقبة بيئة الإنتاج، يمكنك تطوير استجابات لأحداث تسمح للمنصة بالتجديد المستمر بناءً على مشكلة تم تحديدها.

نوسباير لديها معدل إقامة العملاء السنوي بنسبة 99٪، ما الذي تعزيه هذا النجاح إليه؟

رؤيتنا هي ثورة تجربة أمن المعلومات للعملاء. مهمتنا هي جعل عملائنا سعداء بشكل لا يصدق من خلال التركيز المستمر على التميز. هدفنا النهائي هو مساعدتهم على أن يصبحوا أكثر أمانًا بناءً على ما يحتاجونه أو يتوقعونه كأعمال. بسبب ذلك، ننظر إلى علاقاتنا مع العملاء بعقلية طويلة الأمد وبناءً على أساس قوي من الخدمة المتميزة.

هل هناك شيء آخر تود أن تشاركه حول نوسباير؟

لإنجاز ما نحاول القيام به في الصناعة، سيتطلب منا القيام بما لم يفعله أحد من قبل؛ لتقابلنا حيث أنت اليوم، وتقديم الخدمات والتكنولوجيا التي تحتاجها فقط، وتنصحك على كيفية تحسين برنامج أمنك، وكن هناك لك إذا حدث خطأ ما، وأخيرًا، أن تكون لدينا علاقة طويلة الأمد معك. هذه العلاقة يمكن أن تبنى فقط من خلال الثقة المتبادلة؛ شيء نناضل من أجله كل يوم مع عملائنا.

شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يمكنهم زيارة نوسباير.