Λούι Ντάνσγουορθ, Διευθύνων Σύμβουλος της Nuspire – Συνεντεύξεις Κυβερνοασφάλειας

Ο Λούι Ντάνσγουορθ, είναι ο Διευθύνων Σύμβουλος της Nuspire μιας ηγετικής εταιρείας που παρέχει διαχειριζόμενες υπηρεσίες ασφαλείας (MSSP) που ιδρύθηκε πριν από περισσότερα από 20 χρόνια για να επαναφέρει την εμπειρία κυβερνοασφάλειας με μια αισιοδοξική και ανθρωποκεντρική προσέγγιση.

Τι σας κάνει να ενθουσιάζεστε για την κυβερνοασφάλεια;

Το πρώτο μέρος της καριέρας μου ήταν στην τηλεπικοινωνιακή λειτουργία και τις τεχνολογίες πληροφορικής. Όταν είχα την ευκαιρία να δημιουργήσω το πρόγραμμα στην H&R Block (HRB ), συνειδητοποίησα γρήγορα ότι ήταν ένα εξαιρετικό ταιριάζον για μένα. Πάντα έβλεπα τους κακούς, ή τους χάκερ, ως τον буλίδη και δεν υπάρχει τίποτα που να μην μου αρέσει περισσότερο από τους буλίδες. Κάνουν πάντα κακά πράγματα σε άλλους. Έτσι, θα μπορούσα να πω ότι βρήκα την ιδανική μου职业; κάτι που συνδυάζει την αγάπη μου για την τεχνολογία, την αντιπάθεια μου για τους буλίδες και την επιθυμία μου να βοηθήσω τους άλλους.

Μπορείτε να μας εξηγήσετε τι είναι ένας πάροχος διαχειριζόμενων υπηρεσιών ασφαλείας (MSSP) και γιατί η Nuspire είναι μια καλή επιλογή για τις εταιρείες που ερευνάν οι επιλογές MSSP;

Πολυάριθμες εταιρείες σήμερα αγωνίζονται για την προστασία των εταιρειών τους. Δεν έχουν τα χρήματα, τους ανθρώπους, τις διαδικασίες ή την τεχνολογία για να είναι επιτυχημένες. Λόγω αυτού, δεν ξέρουν από πού να αρχίσουν. Οι MSSP θα παρέχουν αυτήν την υποστήριξη 24X7, τους ανθρώπους, τις δεξιότητες που δεν έχουν, τις διαδικασίες για να τους βοηθήσουν να είναι επιτυχημένες και ελπίζουμε σε ένα χαμηλότερο κόστος από ότι θα κόστιζε να χτίσουν την ικανότητα από μόνοι τους. Η “επόμενη γενιά” των MSSP πρέπει να κάνει περισσότερα. Εκεί είναι που η Nuspire βρίσκεται στέρεα στην βιομηχανία. Πάρουμε τον πελάτη σε ένα ταξίδι. Βοηθάμε τους να κατανοήσουν ποιος είναι ο κακός για την εταιρεία τους, πώς θα τους επιτεθούν, αν έχουν τις σωστές άμυνες στη θέση τους, να ορίσουν ένα σχέδιο που θα βοηθήσει να κλείσουν τα κενά ασφαλείας και να βοηθήσουν να διαχειριστούν και να παρακολουθήσουν το περιβάλλον τους σε βάση 24X7.

Η Nuspire έχει μια πλατφόρμα που ονομάζεται myNuspire, ένα λειτουργικό σύστημα που επιτρέπει στους CISO να δουν ολόκληρο το σύστημα κυβερνοασφάλειας σε ένα μόνο παράθυρο. Τι κάνει αυτήν την πλατφόρμα μια gamechanger για τους CISO;

Όταν ήμουν CISO, δεν ήταν δυνατό να δω την κατάσταση του ολόκληρου προγράμματος ασφαλείας μου σε ένα μόνο χρόνο, σε ένα μόνο παράθυρο, όλα προσωποποιημένα για ό,τι χρειαζόμουν να δω. Αυτό είναι το myNuspire. Λύνουμε το πρόβλημα που είχα πάντα ως CISO, και οι συνάδελφοί μου είχαν, με την ελπίδα ότι μια μέρα ένας ηγέτης ασφαλείας θα μπορούσε να τρέξει το πρόγραμμα ασφαλείας του από ένα smartphone. Οι πελάτες μας θα ξέρουν ακριβώς τι να κάνουν, και πότε, και θα το κάνουμε εξαιρετικά εύκολο να το κάνουν.

Ποια είναι κάποια από τα βασικά που οι CISO πρέπει να προτεραιοποιήσουν;

Όλα τα πράγματα που είναι πολύ δύσκολα αλλά απαραίτητα. Όταν ήμουν CISO, εστιάζω στο ότι ονομάζω την τριάδα: ευπάθεια, ορατότητα και πρόσβαση. Αν ήξερα πού ήμουν ευάλωτος, θα μπορούσα να κλείσω αυτά τα κενά. Αν είχα ορατότητα, θα μπορούσα να αναγνωρίσω όταν κάτι κακό συνέβαινε. Αν διαχειριζόμουν την πρόσβαση σωστά, θα μπορούσα να ελέγξω ποιος είχε πρόσβαση σε κάτι, τι ήταν εξουσιοδοτημένος να κάνει και να παρακολουθήσω για κακοποίηση. Μόλις αυτά είναι στη θέση τους, οι λειτουργικές διαδικασίες για να μειώσουν συνεχώς τον μέσο χρόνο ανίχνευσης και περιέκλειψης ήταν κρίσιμες. Και τελικά, ισχυρές διαδικασίες διαχείρισης αλλαγών είναι απαραίτητες για οποιοδήποτε πρόγραμμα ασφαλείας; η ικανότητα να αντιδράσετε γρήγορα και με υψηλή ποιότητα, με βάση προβλήματα ασφαλείας στο περιβάλλον σας θα οδηγήσει πάντα στην επιτυχία.

Μπορείτε να μας μιλήσετε για το Nuspire™ Threat Modeling Tool και πώς είναι σε θέση να παρέχει εξατομικευμένες πληροφορίες;

Οι οργανισμοί δεν πρέπει να χτίσουν ένα πρόγραμμα μέχρι να έχουν ένα εξατομικευμένο μοντέλο απειλής για την οργάνωση τους. Πρέπει να κατανοήσετε ποιος προσπαθεί να σας επιτεθεί, τι προσπαθούν να κλέψουν, πώς θα προσπαθήσουν να το κάνουν και πόσο ετοιμαζόμαστε να αμυνθούμε ενάντια σε αυτές τις επιθέσεις. Το Nuspire Threat Modeling Tool παίρνει αυτό που είναι συνήθως μια συμβουλευτική εμπλοκή beberapa εβδομάδων, την αυτοματοποιεί και την κάνει σε πραγματικό χρόνο, με βάση κάποιες απλές δημογραφικές πληροφορίες της εταιρείας που σας δίνουμε. Το καλύτερο μέρος, είναι δυναμικό. Όσο αλλάζουν οι εισαγωγές, così αλλάζει και το μοντέλο. Χτίσαμε την πλατφόρμα δεδομένων για να αντανακλούν συνεχώς την πιο πρόσφατη πληροφόρηση απειλής, χαρτογραφημένη στο πλαίσιο MITRE’s ATT&CK και αξιολογημένη ενάντια στο Nuspire Security Program (άμυνες που έχετε στη θέση τους) για να παράγει một συγκεκριμένο σύνολο συστάσεων για τους πελάτες.

Η Nuspire CyberX Platform προσφέρει μια αυτοθεραπευτική λειτουργία, τι είναι αυτό συγκεκριμένα;

Οι σύγχρονες πλατφόρμες cloud, από τη φύση τους, έχουν κάποιες ιδιότητες που βρήκαμε πολύτιμες: 1. Χτισμένες σε σύγχρονη τεχνολογία 2. Μπορούν να επεκταθούν και να συρρικνωθούν υπολογιστικά όπως απαιτείται 3. Λογισμικό ως υπηρεσία επιτρέπει την ανάπτυξη πλούσιων συνόλων χαρακτηριστικών και αυτοματοποίηση λειτουργιών 4. Η ικανότητα να εκμεταλλευτείτε εγγενείς και τρίτους εργαλεία, για να παρακολουθήσετε το περιβάλλον παραγωγής, μπορείτε να αναπτύξετε απαντήσεις σε γεγονότα που επιτρέπουν στην πλατφόρμα να συνεχίζει να αυτοθεραπεύεται με βάση ένα πρόβλημα που έχει αναγνωριστεί.

Η Nuspire έχει einen ποσοστό διατήρησης πελάτη 99% ετησίως, τι αποδίδετε αυτήν την επιτυχία;

Η ορασή μας είναι να επαναφέρουμε την εμπειρία κυβερνοασφάλειας για τους πελάτες. Η αποστολή μας είναι να κάνουμε τους πελάτες μας φανταστικά ευτυχισμένους μέσω μιας αμείωτης εστίασης στην αριστεία. Ο σκοπός μας, τελικά, είναι να βοηθήσουμε τους πελάτες να γίνουν πιο ασφαλείς με βάση ό,τι χρειάζονται ή περιμένουν ως επιχείρηση. Λόγω αυτού, προσεγγίζουμε τις σχέσεις μας με τους πελάτες με μια μακροπρόθεσμη προοπτική και χτίζουμε πάνω σε μια ισχυρή βάση εξαιρετικής παροχής υπηρεσιών.

Υπάρχει κάτι άλλο που θα ήθελε να μοιραστείτε σχετικά με την Nuspire;

Για να αναλάβουμε αυτό που προσπαθούμε να κάνουμε στη βιομηχανία, θα χρειαστεί να κάνουμε αυτό που κανείς άλλος δεν έχει κάνει πριν; να σας συναντήσουμε εκεί που είστε σήμερα, να σας παρέχουμε μόνο τις υπηρεσίες και την τεχνολογία που χρειάζεστε, να σας συμβουλεύουμε για το πώς να βελτιώσετε το πρόγραμμα ασφαλείας σας, να σας βοηθήσουμε αν κάτι πάει στραβά και, τελικά, να χτίσουμε μια μακροπρόθεσμη σχέση μαζί σας. Αυτή η σχέση μπορεί να χτιστεί μόνο μέσω της αμοιβαίας εμπιστοσύνης; κάτι που αγωνιζόμαστε κάθε μέρα με τους πελάτες μας.

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα μπορούν να επισκεφθούν την Nuspire.