Lewie Dunsworth, CEO της Nuspire – Συνεντεύξεις για την Κυβερνοασφάλεια

Ο Lewie Dunsworth, είναι ο CEO της Nuspire μια ηγετική εταιρεία που παρέχει υπηρεσίες διαχείρισης ασφάλειας (MSSP) που ιδρύθηκε πριν από oltre 20 χρόνια για να επαναedefine την εμπειρία της κυβερνοασφάλειας με μια αισιοδοξική και ανθρωποκεντρική προσέγγιση.

Τι σας έκανε να ενθουσιαστείτε για την κυβερνοασφάλεια;

Το πρώτο μέρος της καριέρας μου ήταν στην τηλεπικοινωνιακή λειτουργία και την τεχνολογία. Όταν έλαβα την ευκαιρία να δημιουργήσω το πρόγραμμα στην H&R Block, γρήγορα συνειδητοποίησα γιατί ήταν ένα καλό ταίρι για μένα. Πάντα έβλεπα τους κακούς, ή τους hackers, ως τον bullies και δεν υπάρχει τίποτα που δεν μου αρέσει περισσότερο από τους bullies. Κάνανε πάντα κακά πράγματα στους άλλους. Έτσι, μπορώ να πω ότι βρήκα την κλήση μου· κάτι που συνδυάζει την αγάπη μου για την τεχνολογία, την απέχθειά μου για τους bullies και την επιθυμία μου να βοηθήσω τους άλλους.

Μπορείτε να μοιραστείτε μαζί μας τι είναι ένας πάροχος υπηρεσιών διαχείρισης ασφάλειας (MSSP) και γιατί η Nuspire είναι μια καλή επιλογή για τις εταιρείες που ερευνάν τις επιλογές MSSP;

Πολλές εταιρείες σήμερα πασχίζουν να προστατέψουν τις εταιρείες τους. Δεν έχουν τα χρήματα, τους ανθρώπους, τις διαδικασίες ή την τεχνολογία για να είναι επιτυχημένες. Λόγω αυτού, δεν ξέρουν από πού να αρχίσουν. Οι MSSP θα παρέχουν την 24X7 υποστήριξη, τους ανθρώπους, τις δεξιότητες που δεν έχουν, τις διαδικασίες για να τους βοηθήσουν να είναι επιτυχημένες και ελπίζουμε σε ένα χαμηλότερο κόστος από ότι θα κόστιζε να δημιουργήσουν την ικανότητα τους οι ίδιοι. Η “επόμενη γενιά” των MSSP πρέπει να κάνει περισσότερα. Εκεί είναι που η Nuspire βρίσκεται σταθερά στη βιομηχανία. Πάρουμε τον πελάτη σε ένα ταξίδι. Βοηθάμε τους να κατανοήσουν ποιος είναι ο κακός για την εταιρεία τους, πώς θα τους επιτεθούν, αν έχουν τις σωστές άμυνες στη θέση τους, να ορίσουν ένα σχέδιο που θα βοηθήσει να κλείσει τα κενά ασφαλείας και να βοηθήσει να διαχειριστεί/παρακολουθήσει το περιβάλλον τους σε 24X7 βάση.

Η Nuspire έχει μια πλατφόρμα myNuspire, ένα λειτουργικό σύστημα που επιτρέπει στους CISOs να δουν ολόκληρο το σύστημα κυβερνοασφάλειας σε ένα μόνο παράθυρο. Τι κάνει αυτή την πλατφόρμα ένα gamechanger για τους CISOs;

Όταν ήμουν CISO, δεν ήταν δυνατό να δω την κατάσταση ολόκληρου του προγράμματος ασφαλείας μου σε ένα χρόνο, σε ένα μόνο παράθυρο, όλα προσωποποιημένα για αυτό που χρειαζόμουν να δω. Αυτό είναι το myNuspire. Λύνουμε το πρόβλημα που είχα πάντα ως CISO, και οι συνάδελφοί μου είχαν πάντα, με την ελπίδα ότι μια μέρα ένας ηγέτης ασφαλείας θα μπορούσε να τρέξει το πρόγραμμα ασφαλείας του από ένα smartphone. Οι πελάτες μας θα ξέρουν ακριβώς τι να κάνουν, και πότε, και θα το κάνουμε εξαιρετικά εύκολο να το κάνουν.

Τι είναι κάποια από τα βασικά που οι CISOs πρέπει να προτεραιοποιήσουν;

Όλα τα πράγματα που είναι πολύ δύσκολα αλλά απαραίτητα. Όταν ήμουν CISO, εστιάστηκα στο τι ονομάζω την τριάδα: ευπάθεια, ορατότητα και πρόσβαση. Αν ήξερα πού ήμουν ευάλωτος, θα μπορούσα να κλείσω αυτά τα κενά. Αν είχα ορατότητα, θα μπορούσα να αναγνωρίσω όταν κάτι κακό συνέβαινε. Αν διαχειριζόμουν σωστά την πρόσβαση, θα μπορούσα να ελέγξω ποιος είχε πρόσβαση σε κάτι, τι ήταν εξουσιοδοτημένοι να κάνουν και να παρακολουθήσω για κακοποίηση. Μόλις αυτά είναι στη θέση τους, οι διαδικασίες λειτουργίας για τη συνεχή μείωση του χρόνου ανίχνευσης και περιέκλεισης ήταν κρίσιμες. Και τελικά, οι ισχυρές διαδικασίες διαχείρισης αλλαγών είναι απαραίτητες για οποιοδήποτε πρόγραμμα ασφαλείας· η ικανότητα να αντιδράσετε γρήγορα και με υψηλή ποιότητα, με βάση τα ζητήματα ασφαλείας στο περιβάλλον σας, θα οδηγήσει πάντα στην επιτυχία.

Μπορείτε να συζητήσετε το Nuspire™ Threat Modeling Tool και πώς είναι σε θέση να παρέχει εξατομικευμένες πληροφορίες;

Οι οργανισμοί δεν πρέπει να δημιουργήσουν ένα πρόγραμμα μέχρι να έχουν ένα εξατομικευμένο μοντέλο απειλής για τον οργανισμό τους. Πρέπει να κατανοήσουν ποιος προσπαθεί να τους επιτεθεί, τι προσπαθούν να κλέψουν, πώς θα προσπαθήσουν να το κάνουν και πώς είναι προετοιμασμένοι να αμυνθούν ενάντια σε αυτές τις επιθέσεις. Το εργαλείο μοντελοποίησης απειλής της Nuspire παίρνει αυτό που είναι συνήθως μια συμβουλευτική εγγύηση beberapa εβδομάδων, το αυτοματοποιεί και το κάνει σε πραγματικό χρόνο, με βάση κάποιες απλές δημογραφικές πληροφορίες της εταιρείας που σας δίνουμε. Το καλύτερο μέρος, είναι δυναμικό. Όσο οι εισαγωγές αλλάζουν, così και το μοντέλο. Δημιουργήσαμε την πλατφόρμα δεδομένων για να αντανακλούν συνεχώς την επικαιροποιημένη πληροφόρηση απειλής, χαρτογραφημένη στο πλαίσιο MITRE’s ATT&CK και αξιολογημένη ενάντια στο πρόγραμμα ασφαλείας της Nuspire (άμυνες που έχουν στη θέση τους) για να παράγει ένα συγκεκριμένο σύνολο συστάσεων για τους πελάτες.

Η πλατφόρμα Nuspire CyberX προσφέρει μια αυτοθεραπευτική δυνατότητα, τι είναι αυτό συγκεκριμένα;

Οι σύγχρονες πλατφόρμες cloud, από τη φύση τους, έχουν κάποιες ιδιότητες που βρήκαμε πολύτιμες: 1. Χτισμένες σε σύγχρονη τεχνολογία 2. Μπορούν να επεκταθούν και να συρρικνωθούν όπως απαιτείται 3. Λογισμικό ως υπηρεσία επιτρέπει την ανάπτυξη πλούσιων συνόλων χαρακτηριστικών και την αυτοματοποίηση των λειτουργιών 4. Η ικανότητα να αξιοποιήσουν εγγενείς και τρίτες εργαλεία, για να παρακολουθήσουν το περιβάλλον παραγωγής, μπορεί να αναπτύξει απαντήσεις σε γεγονότα που επιτρέπουν στην πλατφόρμα να θεράπευσει συνεχώς τον εαυτό της με βάση ένα πρόβλημα που έχει αναγνωριστεί.

Η Nuspire έχει einen ετήσιο ποσοστό διατήρησης πελάτη 99%, τι αποδίδετε αυτή την επιτυχία;

Η όρασή μας είναι να επαναedefine την εμπειρία κυβερνοασφάλειας για τους πελάτες. Η αποστολή μας είναι να κάνουμε τους πελάτες μας φανατικά ευτυχισμένους μέσω μιας αμείωτης εστίασης στην αριστεία. Ο σκοπός μας, τελικά, είναι να τους βοηθήσουμε να γίνουν πιο ασφαλείς με βάση αυτό που χρειάζονται ή περιμένουν ως επιχείρηση. Λόγω αυτού, προσεγγίζουμε τις σχέσεις μας με τους πελάτες με μια μακροπρόθεσμη προοπτική και χτίζουμε σε μια ισχυρή βάση εξαιρετικής υπηρεσίας.

Υπάρχει κάτι άλλο που θα ήθελε να μοιραστείτε σχετικά με την Nuspire;

Για να αναλάβουμε αυτό που προσπαθούμε να κάνουμε στη βιομηχανία, θα χρειαστεί να κάνουμε αυτό που κανείς άλλος δεν έχει κάνει trước από εμάς· να σας συναντήσουμε εκεί που είστε σήμερα, να σας παρέχουμε μόνο τις υπηρεσίες και την τεχνολογία που χρειάζεστε, να σας συμβουλεύουμε πώς να βελτιώσετε το πρόγραμμα ασφαλείας σας, να είμαστε εκεί για σας αν κάτι πάει στραβά και, τελικά, να έχουμε μια μακροπρόθεσμη σχέση μαζί σας. Αυτή η σχέση μπορεί να χτιστεί μόνο μέσω της αμοιβαίας εμπιστοσύνης· κάτι που επιδιώκουμε κάθε μέρα με τους πελάτες μας.

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα πρέπει να επισκεφθούν Nuspire.