Lewie Dunsworth, Nuspiren toimitusjohtaja – Kyberturvallisuushaastattelut

Lewie Dunsworth on Nuspiren toimitusjohtaja, joka on johtava hallittujen tietoturvapalvelujen tarjoaja (MSSP), joka perustettiin yli 20 vuotta sitten vallankumouksellisen tietoturvakokemuksen luomiseksi optimistisen ja ihmiskeskeisen lähestymistavan kautta.

Mikä alun perin herätti sinussa intohimoa tietoturvaan?

Urani alkuosa oli viestintäoperaatioissa ja IT:ssä. Kun minulla oli mahdollisuus rakentaa ohjelma H&R Blockiin, tajusin nopeasti, miksi se sopi minulle. Aina näin pahikset eli hakkereiden olevan ilkkoja, ja minulla ei ole mitään vastaan ilkkoja. He tekivät aina vahingollisia asioita muille. Niin, voisin sanoa, että löysin kutsuni; jotain, joka yhdistää rakkaani teknologiaa, inhoani ilkkoja kohtaan ja haluni auttaa muita.

Voitko kertoa meille, mitä hallittujen tietoturvapalvelujen tarjoaja (MSSP) on ja miksi Nuspire on hyvä vaihtoehto yrityksille, jotka tutkivat MSSP-vaihtoehtoja?

Monet yritykset kamppailevat edelleen suojellessaan yrityksiään. Heillä ei ole rahaa, ihmisiä, prosesseja tai teknologiaa, jotta he voisivat onnistua. Sen vuoksi he eivät tiedä, mihin heidän pitäisi ryhtyä. MSSP:t astuvat tilanteeseen tarjoamaan 24/7-tukea, ihmisiä, taitoja, joita heillä ei ole, prosesseja, jotka auttavat heidän onnistumisessa, ja toivottavasti edullisemman hintapisteessä kuin mitä se maksaisi heille, jos he rakentaisivat kyvyn itse. “Seuraavan sukupolven” MSSP:t on tehtävä enemmän. Siinä Nuspire vahvasti istuu teollisuudessa. Otamme asiakkaan matkalle. Autamme heitä ymmärtämään, kuka on pahis heidän yrityksensä kannalta, miten he hyökkäävät heitä vastaan, onko heillä oikeat puolustukset paikallaan, määrittelemme suunnitelman, joka auttaa sulkeemaan tietoturva-aukkoja ja auttaa hallitsemaan ja valvomaan heidän ympäristöään 24/7-pohjaisesti.

Nuspiren esitellyt alusta on myNuspire, joka on käyttöjärjestelmä, joka mahdollistaa CISO:iden nähdä koko tietoturvaohjelman yhdessä näkymässä. Mikä tekee tämän alustan mullistavan CISO:iden kannalta?

Kun olin CISO, ei ollut mahdollista nähdä koko tietoturvaohjelman tilaa yhdessä näkymässä, yhdessä näkymässä, joka on henkilökohtainen minun tarpeisiini. Se on myNuspire. Ratkaistaan ongelma, jota minulla aina oli CISO:na, ja minun kollegoillani, toivomme, että yksi päivä turvallisuusjohtaja voi johtaa turvallisuusohjelmaansa älypuhelimesta. Asiakkaidemme tietävät tarkalleen, mihin heidän on ryhdyttävä toimiin, ja milloin, ja teemme siitä erittäin helppoa.

Mitkä ovat joitain perusteita, joita CISO:t tulisi priorisoida?

Kaikki se, mikä on erittäin vaikeaa, mutta välttämätöntä. Kun olin CISO, keskityin siihen, mitä kutsuin kolminaisuudeksi: haavoittuvuus, näkyvyys ja pääsy. Jos tiesin, missä olin haavoittuvainen, voin sulkea nämä aukot. Jos minulla oli näkyvyys, voin tunnistaa, kun jotain pahaa tapahtui. Jos hallitsin pääsyä oikein, voin hallita, kuka pääsi johonkin, mitä heidän oli sallittu tehdä, ja valvoa väärinkäytöstä. Kun nämä ovat paikallaan, operatiiviset prosessit, jotka jatkuvasti vähentävät keskimääräistä havaitsemisaikaa ja rajoittavat, olivat kriittisiä. Ja lopulta, vahvat muutosjohtamisprosessit ovat välttämättömiä turvallisuusohjelmalle; kyky reagoida nopeasti ja laadukkaasti turvallisuusongelmiin ympäristössä johtaa aina menestykseen.

Voitko keskustella Nuspiren uhkamallintatyökalusta ja siitä, miten se pystyy tarjoamaan räätälöityjä oivalluksia?

Organisaatioiden ei pitäisi rakentaa ohjelmaa, ennen kuin heillä on räätälöity uhkamalli heidän organisaatiolleen. On ymmärrettävä, kuka yrittää hyökätä heitä vastaan, mitä he yrittävät varastaa, miten he yrittävät tehdä sen ja miten he ovat valmiit puolustamaan näitä hyökkäyksiä vastaan. Nuspiren uhkamallintatyökalu ottaa, mitä tyypillisesti on useita viikkoja kestävä konsultointiprojekti, automatisoi sen ja tekee sen reaaliaikaisen, perustuen yksinkertaisiin yrityskohtaisiin demografiatietoihin, jotka annamme meille. Parasta osaa, se on dynaaminen luonteeltaan. Kun syötteenä olevat tiedot muuttuvat, muuttuu myös malli. Rakensimme tietopohjan, joka jatkuvasti heijastaa ajan tasalla olevaa uhkainformaatiota, joka on kartoitettu MITREn ATT&CK-kehykseen ja arvioitu Nuspiren turvallisuusohjelman (puolustukset, jotka ovat paikallaan) perusteella tuottamaan tietyn joukon suosituksia asiakkaillemme.

Nuspiren CyberX-alusta tarjoaa itseparantavan ominaisuuden, mitä se tarkalleen ottaen on?

Modernit pilvi-alustat ovat luonteeltaan joitakin arvoja, joita olemme havainneet arvokkaina: 1. Se on rakennettu modernille teknologialle 2. Voit laajentaa ja supistaa laskentaa tarpeen mukaan 3. Ohjelmistoa voidaan kehittää rikkaaksi ominaisuusjoukoksi ja automatisoida toimintoja 4. Kyky hyödyntää alkuperäisiä ja kolmansien osapuolien työkaluja valvoa tuotantoympäristöä, voit kehittää vastauksia tapahtumiin, jotka sallivat alustan jatkuvan itsensä parantamisen, kun ongelma on tunnistettu.

Nuspirella on 99%:n vuotuinen asiakaspidätyisyysaste, mihin attribuuttiin sinä tämän menestyksen?

Näkymämme on vallankumouksellisen tietoturvakokemuksen luominen asiakkaillemme. Tehtävämme on tehdä asiakkaidemme fanaticaalisesti onnellisiksi täydellisyyden täydellisyyden kautta. Lopullinen tarkoituksemme on auttaa heitä tulemaan turvallisemmaksi sen perusteella, mitä he tarvitsevat tai odottavat liiketoiminnasta. Sen vuoksi lähestymme asiakassuhteita pitkän aikavälin näkökulmasta ja rakennamme vahvan palvelun toimituksen perustaa.

Onko mitään muuta, mitä haluaisit jakaa Nuspiresta?

Tehtäväksemme on tehdä jotain, mitä kukaan muu ei ole tehnyt aiemmin; tapaaminen sinut siinä, missä olet tänään, tarjoaminen vain palveluja ja teknologiaa, jotka sinulle tarvitset, konsultoiminen sinua siitä, miten parantaa turvallisuusohjelmaasi, rove your security program, be there for you if something goes wrong and, finally, have a long-term relationship with you. That relationship can only be built through mutual trust; something we strive for every day with our clients. Thank you for the great interview, readers who wish to learn more should visit Nuspire.