Lewie Dunsworth, Amministratore Delegato di Nuspire – Interviste sulla Sicurezza Informatica

Lewie Dunsworth, è l’Amministratore Delegato di Nuspire un fornitore leader di servizi di sicurezza gestita (MSSP) fondato oltre 20 anni fa per rivoluzionare l’esperienza di sicurezza informatica adottando un approccio ottimistico e centrato sulle persone.

Cosa ti ha inizialmente appassionato alla sicurezza informatica?

La prima parte della mia carriera è stata trascorsa nelle operazioni di telecomunicazioni e IT. Quando ho avuto l’opportunità di costruire il programma presso H&R Block (HRB ), ho rapidamente capito perché era una scelta eccellente per me. Ho sempre visto i “cattivi”, o gli hacker, come i bulli e non c’è nulla che io detesti di più dei bulli. Stavano sempre facendo cose dannose agli altri. Quindi, credo che si possa dire che ho trovato la mia vocazione; qualcosa che unisce la mia passione per la tecnologia, il mio disprezzo per i bulli e il mio desiderio di aiutare gli altri.

Puoi condividere con noi cosa sia un fornitore di servizi di sicurezza gestita (MSSP) e perché Nuspire è una grande opzione per le aziende che cercano opzioni MSSP?

Molte aziende oggi lottano per proteggere le loro aziende. O non hanno i soldi, le persone, i processi o la tecnologia per avere successo. A causa di ciò, non sanno da dove iniziare. Gli MSSP intervengono per fornire quel supporto 24X7, le persone, le competenze che non hanno, i processi per aiutarli a essere di successo e, sperabilmente, a un prezzo inferiore rispetto a quanto costerebbe loro costruire la capacità stessa. La “prossima generazione” di MSSP deve fare di più. È qui che Nuspire si posiziona saldamente nel settore. Noi portiamo il cliente in un viaggio. Aiutiamo il cliente a capire chi è il “cattivo” per la sua azienda, come attaccherà, se ha le difese giuste in atto, definiamo un piano che aiuterà a colmare le lacune di sicurezza e aiuterà a gestire/monitorare l’ambiente su base 24X7.

La piattaforma di punta di Nuspire è myNuspire, un sistema operativo che consente ai CISO di visualizzare l’intero sistema di sicurezza informatica in un’unica finestra. Cosa rende questa piattaforma un fattore di cambiamento per i CISO?

Quando ero un CISO, non era possibile vedere lo stato dell’intero programma di sicurezza in un solo momento, in un’unica finestra, tutto personalizzato per ciò che avevo bisogno di vedere. Questo è myNuspire. Risolviamo essenzialmente il problema che avevo sempre come CISO, e che i miei colleghi avevano, con la speranza che un giorno un leader della sicurezza potesse essenzialmente gestire il suo programma di sicurezza da uno smartphone. I nostri clienti sapranno esattamente su cosa agire e quando, e renderemo estremamente facile farlo.

Quali sono alcuni dei fondamentali che i CISO dovrebbero dare priorità?

Tutto ciò che è molto difficile ma essenziale. Quando ero un CISO, mi concentrai su ciò che chiamavo la “trinità”: vulnerabilità, visibilità e accesso. Se sapevo dove ero vulnerabile, potevo chiudere quelle lacune. Se avevo visibilità, potevo identificare quando qualcosa di brutto stava accadendo. Se gestivo l’accesso in modo appropriato, potevo controllare chi aveva accesso a qualcosa, cosa erano autorizzati a fare e monitorare gli abusi. Una volta che queste cose sono in atto, i processi operativi per ridurre continuamente il tempo medio di rilevamento e contenimento era fondamentale. E, infine, forti processi di gestione dei cambiamenti sono imperativi per qualsiasi programma di sicurezza; la capacità di reagire rapidamente e in modo di alta qualità, in base a problemi di sicurezza nell’ambiente, porterà sempre al successo.

Puoi discutere dello strumento di modellazione delle minacce Nuspire e come è in grado di fornire informazioni personalizzate?

Le organizzazioni non dovrebbero costruire un programma fino a quando non hanno un modello di minaccia personalizzato per la loro organizzazione. Devi capire chi sta cercando di attaccarti, cosa stanno cercando di rubare, come cercheranno di farlo e quanto sei preparato a difenderti contro quegli attacchi. Lo strumento di modellazione delle minacce di Nuspire prende ciò che è normalmente un impegno di consulenza di diverse settimane, lo automatizza e lo rende in tempo reale, in base a semplici informazioni demografiche aziendali che ci fornisci. La parte migliore è che è dinamico per natura. Mentre gli input cambiano, così fa il modello. Abbiamo costruito la piattaforma di dati per riflettere costantemente l’intelligence sulle minacce aggiornata, mappata sul framework MITRE ATT&CK e valutata contro il nostro Programma di Sicurezza Nuspire (difese che hai in atto) per produrre un set specifico di raccomandazioni per i clienti.

La piattaforma Nuspire CyberX offre una funzione di auto-guarigione, cosa è esattamente?

Le piattaforme cloud moderne, per loro natura, hanno alcune caratteristiche che abbiamo trovato preziose: 1. È costruita su tecnologia moderna 2. Puoi espandere e contrarre il calcolo come necessario 3. Il software come servizio consente di sviluppare set di funzionalità ricche e automatizzare le funzioni 4. La capacità di sfruttare strumenti nativi e di terze parti per monitorare l’ambiente di produzione, puoi sviluppare risposte agli eventi che consentono alla piattaforma di guarire continuamente se stessa in base a un problema identificato.

Nuspire ha un tasso di ritenzione annuale dei clienti del 99%, a cosa attribuisci questo successo?

La nostra visione è quella di rivoluzionare l’esperienza di sicurezza informatica per i clienti. La nostra missione è quella di rendere i nostri clienti fanaticamente felici attraverso un focus implacabile sull’eccellenza. Il nostro scopo, in definitiva, è aiutare i clienti a diventare più sicuri in base a ciò di cui hanno bisogno o si aspettano come azienda. A causa di ciò, approcciamo le nostre relazioni con i clienti con una visione a lungo termine e costruita su una solida base di servizio di consegna GREAT.

C’è qualcos’altro che vorresti condividere su Nuspire?

Per intraprendere ciò che stiamo cercando di fare nel settore, ciò richiederà di fare ciò che nessun altro ha fatto prima; incontrarti dove sei oggi, fornirti solo i servizi e la tecnologia di cui hai bisogno, consultarti su come migliorare il tuo programma di sicurezza, essere lì per te se qualcosa va storto e, infine, avere una relazione a lungo termine con te. Quella relazione può essere costruita solo attraverso la fiducia reciproca; qualcosa a cui aspiriamo ogni giorno con i nostri clienti.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Nuspire.