Lewie Dunsworth, CEO Nuspire – Wawancara Keamanan Siber

Lewie Dunsworth, adalah CEO dari Nuspire sebuah penyedia layanan keamanan terkelola (MSSP) terkemuka yang didirikan lebih dari 20 tahun yang lalu untuk merevolusi pengalaman keamanan siber dengan mengambil pendekatan optimis dan berfokus pada orang.

Apa yang membuat Anda bersemangat tentang keamanan siber?

Bagian pertama karir saya dihabiskan di operasi telekom dan IT. Ketika saya mendapatkan kesempatan untuk membangun program di H&R Block (HRB ), saya dengan cepat menyadari mengapa itu sangat cocok untuk saya. Saya selalu melihat “orang jahat” atau peretas sebagai penindas dan tidak ada yang saya benci lebih dari penindas. Mereka selalu melakukan hal-hal berbahaya kepada orang lain. Jadi, saya rasa saya menemukan panggilan saya; sesuatu yang menggabungkan cinta saya untuk teknologi, kebencian saya terhadap penindas dan keinginan saya untuk membantu orang lain.

Apakah Anda dapat membagikan dengan kami apa itu penyedia layanan keamanan terkelola (MSSP) dan mengapa Nuspire adalah pilihan yang baik untuk perusahaan yang mencari opsi MSSP?

Banyak perusahaan saat ini kesulitan melindungi perusahaan mereka. Mereka tidak memiliki uang, orang, proses, atau teknologi untuk berhasil. Karena itu, mereka tidak tahu dari mana harus memulai. MSSP akan mengambil alih untuk menyediakan dukungan 24X7, orang, keterampilan yang mereka tidak miliki, proses untuk membantu mereka berhasil, dan semoga dengan harga yang lebih rendah daripada apa yang akan mereka keluarkan untuk membangun kemampuan itu sendiri. “Generasi berikutnya” dari MSSP perlu melakukan lebih banyak lagi. Itulah tempat Nuspire berada di industri. Kami membawa klien dalam sebuah perjalanan. Kami membantu mereka memahami siapa “orang jahat” untuk perusahaan mereka, bagaimana mereka akan menyerang, apakah mereka memiliki pertahanan yang tepat, mendefinisikan rencana yang akan membantu menutup celah keamanan, dan membantu mengelola/memantau lingkungan mereka secara 24X7.

Platform unggulan Nuspire adalah myNuspire, sebuah sistem operasi yang memungkinkan CISO untuk melihat seluruh sistem keamanan siber dalam satu panel kaca. Apa yang membuat platform ini menjadi perubahan besar bagi CISO?

Ketika saya menjadi CISO, tidak mungkin untuk melihat keadaan seluruh program keamanan saya dalam satu waktu, dalam satu panel kaca, semua disesuaikan untuk apa yang saya butuhkan lihat. Itulah myNuspire. Kami pada dasarnya memecahkan masalah yang saya selalu hadapi sebagai CISO, dan rekan saya selalu hadapi, dengan harapan bahwa suatu hari nanti seorang pemimpin keamanan dapat menjalankan program keamanan mereka dari smartphone. Klien kami akan tahu persis apa yang harus mereka lakukan, dan kapan, dan kami akan membuatnya sangat mudah untuk dilakukan.

Apa saja prinsip-prinsip dasar yang harus diprioritaskan oleh CISO?

Semua hal yang sangat sulit tetapi penting. Ketika saya menjadi CISO, saya fokus pada apa yang saya sebut “trinitas”: kerentanan, visibilitas, dan akses. Jika saya tahu di mana saya rentan, saya bisa menutup celah-celah itu. Jika saya memiliki visibilitas, saya bisa mengidentifikasi ketika sesuatu yang buruk terjadi. Jika saya mengelola akses dengan tepat, saya bisa mengontrol siapa yang memiliki akses ke sesuatu, apa yang mereka izinkan lakukan, dan memantau untuk penyalahgunaan. Setelah itu, proses operasional untuk terus mengurangi waktu rata-rata untuk mendeteksi dan mengandung sangat penting. Dan akhirnya, proses manajemen perubahan yang kuat sangat penting untuk setiap program keamanan; kemampuan untuk bereaksi cepat, dan dengan kualitas tinggi, berdasarkan masalah keamanan di lingkungan Anda akan selalu mengarah pada kesuksesan.

Apakah Anda dapat membahas Nuspire ™ Threat Modeling Tool dan bagaimana ia dapat memberikan wawasan yang disesuaikan?

Organisasi tidak boleh membangun program sampai mereka memiliki model ancaman yang disesuaikan untuk organisasi mereka. Anda harus memahami siapa yang mencoba menyerang Anda, apa yang mereka coba curi, bagaimana mereka akan mencoba melakukannya, dan seberapa siap Anda untuk membela diri terhadap serangan-serangan itu. Alat Pemodelan Ancaman kami mengambil apa yang biasanya merupakan keterlibatan konsultasi beberapa minggu, mengotomatisasinya, dan membuatnya waktu nyata, berdasarkan beberapa informasi demografi perusahaan sederhana yang Anda berikan kepada kami. Bagian terbaiknya, itu dinamis dalam sifatnya. Ketika input berubah, maka modelnya juga berubah. Kami membangun platform data untuk terus memantau intelijen ancaman terbaru, dipetakan ke kerangka kerja MITRE ATT&CK dan dievaluasi terhadap Program Keamanan Nuspire (pertahanan yang Anda miliki) untuk menghasilkan serangkaian rekomendasi khusus untuk klien.

Platform Nuspire CyberX menawarkan fitur self-healing, apa itu secara khusus?

Platform cloud modern, secara alami, memiliki beberapa karakteristik yang kami temukan berharga: 1. Dibangun di atas teknologi modern 2. Anda dapat memperluas dan mengurangi komputasi sesuai kebutuhan 3. Perangkat lunak sebagai layanan memungkinkan Anda mengembangkan fitur kaya dan mengotomatisasi fungsi 4. Kemampuan untuk memanfaatkan alat bawaan dan pihak ketiga untuk memantau lingkungan produksi, Anda dapat mengembangkan respons terhadap peristiwa yang memungkinkan platform untuk terus menyembuhkan diri berdasarkan masalah yang diidentifikasi.

Nuspire memiliki tingkat retensi klien tahunan sebesar 99%, apa yang Anda atribusikan kesuksesan ini?

Visi kami adalah untuk merevolusi pengalaman keamanan siber untuk klien. Misi kami adalah membuat klien kami sangat bahagia melalui fokus tak henti-hentinya pada keunggulan. Tujuan kami, pada akhirnya, adalah untuk membantu mereka menjadi lebih aman berdasarkan apa yang mereka butuhkan atau harapkan sebagai bisnis. Karena itu, kami mendekati hubungan klien kami dengan pandangan jangka panjang dan dibangun di atas fondasi layanan yang kuat.

Apakah ada yang lain yang Anda ingin bagikan tentang Nuspire?

Untuk melakukan apa yang kami coba lakukan di industri, itu akan memerlukan kami untuk melakukan apa yang tidak pernah dilakukan sebelumnya; untuk bertemu Anda di mana Anda berada hari ini, hanya menyediakan layanan dan teknologi yang Anda butuhkan, berkonsultasi dengan Anda tentang cara meningkatkan program keamanan Anda, rove your security program, be there for you if something goes wrong and, finally, have a long-term relationship with you. That relationship can only be built through mutual trust; something we strive for every day with our clients. Thank you for the great interview, readers who wish to learn more should visit Nuspire.