Lewie Dunsworth, generální ředitel Nuspire – rozhovory o kybernetické bezpečnosti

Lewie Dunsworth je generálním ředitelem Nuspire, předního poskytovatele spravovaných bezpečnostních služeb (MSSP), který byl založen před více než 20 lety s cílem revolucionizovat zkušenosti s kybernetickou bezpečností pomocí optimistického a people-first přístupu.

Co vás původně přivedlo k vášni pro kybernetickou bezpečnost?

Začátek mé kariéry jsem strávil v telekomunikačních operacích a IT. Když jsem dostal příležitost postavit program v H&R Block (HRB ), rychle jsem si uvědomil, proč to bylo skvělé pro mě. Já vždycky považoval špatné chlapce, nebo hackery, za ty, kteří jsou jako šikanáři a není nic, co bych více nesnesl než šikanáři. Oni vždycky dělali škodlivé věci ostatním. Takže, můžete říci, že jsem našel své poslání; něco, co spojuje mou lásku k technologiím, mou nechuť k šikanátorům a mou touhu pomáhat ostatním.

Můžete sdílet s námi, co je spravovaný poskytovatel bezpečnostních služeb (MSSP) a proč je Nuspire skvělou volbou pro společnosti, které zkoumají možnosti MSSP?

Mnohé společnosti dnes bojují s ochranou svých firem. Buď nemají peníze, lidi, procesy nebo technologie, aby byli úspěšní. Protože toho, neví, kde začít. MSSP poskytne 24/7 podporu, lidi, dovednosti, které nemají, procesy, které jim pomohou být úspěšní a doufají, že za nižší cenu, než kdyby si postavili tuto schopnost sami. “Next generation” MSSP musí udělat více. To je místo, kde Nuspire pevně stojí v odvětví. My bereme klienta na cestu. Pomáháme jim pochopit, kdo je špatný chlap pro jejich firmu, jak budou napadeni, zda mají správnou obranu, definujeme plán, který jim pomůže uzavřít bezpečnostní mezery a pomáhat spravovat a monitorovat jejich prostředí 24/7.

Platforma Nuspire, myNuspire, je operační systém, který umožňuje CISOům vidět celý systém kybernetické bezpečnosti v jednom okně. Co dělá tuto platformu revoluční pro CISO?

Když jsem byl CISO, nebylo možné vidět stav celého bezpečnostního programu najednou, v jednom okně, vše personalizované pro to, co potřebuji vidět. To je myNuspire. My řešíme problém, který jsem vždy měl jako CISO, a můj kolegové vždy měli, s nadějí, že jeden den bude možné řídit bezpečnostní program z chytrého telefonu. Naši klienti budou vědět přesně, co mají dělat, a kdy, a my jim to uděláme velmi snadno.

Jaké jsou některé ze základních věcí, které by měli CISO prioritizovat?

Všechny věci, které jsou velmi obtížné, ale nezbytné. Když jsem byl CISO, zaměřil jsem se na to, co jsem nazval trojicí: zranitelnost, viditelnost a přístup. Pokud jsem věděl, kde jsem zranitelný, mohl jsem uzavřít tyto mezery. Pokud jsem měl viditelnost, mohl jsem identifikovat, když se něco špatného stalo. Pokud jsem spravoval přístup vhodně, mohl jsem kontrolovat, kdo měl přístup k čemu, co byli oprávněni dělat a monitorovat na zneužití. Jakmile jsou tyto věci na místě, operační procesy pro持续né snižování času na detekci a obsazení jsou kritické. A konečně, silné procesy změny jsou nezbytné pro jakýkoli bezpečnostní program; schopnost reagovat rychle a kvalitně na základě bezpečnostních problémů ve vašem prostředí vždy povede k úspěchu.

Můžete diskutovat o Nuspire Threat Modeling Tool a jak je schopná poskytnout personalizované přehledy?

Organizace by neměly budovat program, dokud nemají personalizovaný model hrozeb pro svou organizaci. Musíte pochopit, kdo se snaží útočit, co se snaží ukrást, jak se budou snažit to udělat a jak jste připraveni bránit se proti těmto útokům. Náš Threat Modeling Tool přebírá to, co je obvykle několikatýdenní konzultace, automatizuje to a dělá to v reálném čase, na základě některých jednoduchých demografických informací, které nám poskytnete. Nejlepší část, je dynamická povahy. Jak se vstupní údaje mění, mění se i model. My jsme postavili datovou platformu, aby kontinuálně odrážela aktuální zpravodajské informace, mapované na MITRE’s ATT&CK framework a vyhodnocené proti našemu Nuspire Security Program (obrany, které máte na místě), aby produkovala konkrétní sadu doporučení pro klienty.

Platforma Nuspire CyberX nabízí funkci samoopravy, co to přesně je?

Moderní cloudové platformy mají několik charakteristik, které jsme našli cenné: 1. Je postavena na moderní technologii 2. Můžete rozšiřovat a snižovat výpočetní kapacitu podle potřeby 3. Software jako služba umožňuje vyvíjet bohaté funkce a automatizovat funkce 4. Schopnost využívat nativní a třetí strany nástroje pro monitorování produkčního prostředí, můžete vyvíjet odpovědi na události, které umožňují platformě kontinuálně se opravovat na základě identifikovaného problému.

Nuspire má 99% roční úroveň udržení klientů, čemu přikládáte tento úspěch?

Náš vizí je revolucionizovat zkušenosti s kybernetickou bezpečností pro klienty. Naše mise je udělat naše klienty fanaticky šťastnými prostřednictvím neúnavného zaměření na excelenci. Náš účel je nakonec pomoci jim stát se více bezpečnými na základě toho, co potřebují nebo očekávají jako podnik. Protože toho, přistupujeme ke vztahům s klienty s dlouhodobým pohledem a postavíme silný základ GREAT služby.

Je něco jiného, co byste rádi sdíleli o Nuspire?

Abychom mohli podniknout to, co se snažíme udělat v odvětví, bude to vyžadovat, abychom udělali něco, co nikdo jiný předtím neudělal; setkat se s vámi tam, kde jste dnes, poskytnout pouze služby a technologie, které potřebujete, poradit vám, jak zlepšit váš bezpečnostní program, být tam pro vás, pokud něco půjde špatně a, konečně, mít dlouhodobý vztah s vámi. Ten vztah může být postaven pouze na základě vzájemné důvěry; něco, co usilujeme o každý den s našimi klienty.

Děkuji za skvělý rozhovor, čtenáři, kteří chtějí se dozvědět více, by měli navštívit Nuspire.