Lewie Dunsworth, PDG de Nuspire – Entretiens sur la cybersécurité

Lewie Dunsworth est le PDG de Nuspire, un fournisseur de services de sécurité gérés (MSSP) de premier plan, fondé il y a plus de 20 ans pour révolutionner l’expérience de la cybersécurité en adoptant une approche optimiste et centrée sur les personnes.

Qu’est-ce qui vous a initialement passionné pour la cybersécurité ?

La première partie de ma carrière a été consacrée aux opérations de télécommunications et à l’informatique. Lorsque j’ai eu l’opportunité de créer le programme chez H&R Block (HRB ), j’ai rapidement réalisé pourquoi c’était un excellent choix pour moi. J’ai toujours considéré les “méchants”, ou les hackers, comme des intimidateurs et il n’y a rien que je déteste plus que les intimidateurs. Ils faisaient toujours des choses nuisibles aux autres. Je suppose que l’on pourrait dire que j’ai trouvé ma vocation ; quelque chose qui allie mon amour pour la technologie, mon dégoût pour les intimidateurs et mon désir d’aider les autres.

Pouvez-vous nous expliquer ce qu’est un fournisseur de services de sécurité gérés (MSSP) et pourquoi Nuspire est une excellente option pour les entreprises qui recherchent des options MSSP ?

De nombreuses entreprises ont du mal à protéger leurs sociétés. Elles n’ont pas les moyens, les personnes, les processus ou la technologie pour réussir. À cause de cela, elles ne savent pas par où commencer. Les MSSP interviennent pour fournir un soutien 24h/24 et 7j/7, les personnes, les compétences dont elles n’ont pas, les processus pour les aider à réussir et, espérons-le, à un coût inférieur à celui qu’elles auraient à supporter pour développer ces capacités elles-mêmes. La “nouvelle génération” de MSSP doit faire plus. C’est là que Nuspire s’inscrit fermement dans l’industrie. Nous emmenons le client dans un parcours. Nous l’aide à comprendre qui est le “méchant” pour son entreprise, comment il l’attaquera, si elle a les défenses appropriées en place, définir un plan pour combler les lacunes de sécurité et aider à gérer et à surveiller son environnement 24h/24 et 7j/7.

La plate-forme phare de Nuspire est myNuspire, un système d’exploitation qui permet aux DSI de visualiser l’ensemble du système de cybersécurité dans une seule fenêtre. Qu’est-ce qui rend cette plate-forme révolutionnaire pour les DSI ?

Lorsque j’étais DSI, il n’était pas possible de voir l’état de l’ensemble de mon programme de sécurité à un moment donné, dans une seule fenêtre, tout personnalisé pour ce que j’avais besoin de voir. C’est myNuspire. Nous résolvons essentiellement le problème que j’ai toujours eu en tant que DSI, et que mes pairs ont toujours eu, avec l’espoir qu’un jour, un dirigeant de la sécurité pourrait essentiellement gérer son programme de sécurité à partir d’un smartphone. Nos clients sauront exactement sur quoi agir et quand, et nous allons rendre cela extrêmement facile à faire.

Quels sont les fondamentaux que les DSI devraient privilégier ?

Toutes les choses qui sont très difficiles mais essentielles. Lorsque j’étais DSI, je me suis concentré sur ce que j’appelais la trinité : la vulnérabilité, la visibilité et l’accès. Si je savais où j’étais vulnérable, je pouvais combler ces lacunes. Si j’avais une visibilité, je pouvais identifier quand quelque chose de mauvais se produisait. Si j’ai géré l’accès de manière appropriée, je pouvais contrôler qui avait accès à quelque chose, ce qu’ils étaient autorisés à faire et surveiller les abus. Une fois que ces éléments sont en place, les processus opérationnels pour continuellement réduire le temps moyen de détection et de contention étaient critiques. Et enfin, des processus de gestion des changements solides sont impératifs pour tout programme de sécurité ; la capacité de réagir rapidement et de manière de haute qualité, en fonction des problèmes de sécurité dans votre environnement, conduira toujours au succès.

Pouvez-vous discuter de l’outil de modélisation de menaces Nuspire et de la façon dont il peut fournir des informations personnalisées ?

Les organisations ne devraient pas construire un programme jusqu’à ce qu’elles aient un modèle de menace personnalisé pour leur organisation. Vous devez comprendre qui tente de les attaquer, ce qu’ils tentent de voler, comment ils vont essayer de le faire et à quel point vous êtes préparé à vous défendre contre ces attaques. Notre outil de modélisation de menaces prend ce qui est généralement un engagement de consultation de plusieurs semaines, l’automatise et le rend en temps réel, sur la base de quelques informations démographiques simples que vous nous fournissez. La meilleure partie, c’est qu’il est dynamique par nature. À mesure que les entrées changent, le modèle change également. Nous avons construit la plate-forme de données pour refléter en continu l’intelligence sur les menaces à jour, cartographiée au cadre d’attaque MITRE et évaluée par rapport à notre programme de sécurité Nuspire (défenses que vous avez en place) pour produire un ensemble spécifique de recommandations pour les clients.

La plate-forme CyberX de Nuspire offre une fonctionnalité d’auto-réparation, qu’est-ce que cela signifie exactement ?

Les plates-formes cloud modernes, par nature, ont quelques caractéristiques que nous avons trouvées précieuses : 1. Elle est construite sur une technologie moderne 2. Vous pouvez étendre et contracter le calcul selon les besoins 3. Le logiciel en tant que service permet de développer des ensembles de fonctionnalités riches et d’automatiser les fonctions 4. La capacité d’utiliser des outils natifs et tiers pour surveiller l’environnement de production, vous pouvez développer des réponses à des événements qui permettent à la plate-forme de se réparer continuellement en fonction d’un problème identifié.

Nuspire a un taux de rétention annuel de 99 % des clients, à quoi attribuez-vous ce succès ?

Notre vision est de révolutionner l’expérience de la cybersécurité pour les clients. Notre mission est de rendre nos clients fanatiquement heureux grâce à une focalisation sans relâche sur l’excellence. Notre objectif, en fin de compte, est de les aider à devenir plus sécurisés en fonction de ce dont ils ont besoin ou s’attendent en tant qu’entreprise. À cause de cela, nous abordons nos relations avec les clients avec une vision à long terme et construisons sur une solide base de service de haute qualité.

Y a-t-il autre chose que vous aimeriez partager sur Nuspire ?

Pour entreprendre ce que nous essayons de faire dans l’industrie, cela exigera de nous que nous fassions ce que personne d’autre n’a fait auparavant ; pour vous rencontrer où vous êtes aujourd’hui, ne fournir que les services et la technologie dont vous avez besoin, vous consulter sur la façon d’améliorer votre programme de sécurité, être là pour vous si quelque chose se passe mal et, enfin, avoir une relation à long terme avec vous. Cette relation ne peut être construite que grâce à une confiance mutuelle ; quelque chose que nous nous efforçons de faire chaque jour avec nos clients.

Merci pour cette grande interview, les lecteurs qui souhaitent en savoir plus peuvent visiter Nuspire.