누스파이어의 Lewie Dunsworth CEO – 사이버 보안 인터뷰

누스파이어의 Lewie Dunsworth는 20년 전 사이버 보안 경험을 혁신하기 위해 최적의 관리 보안 서비스 제공업체(MSSP)로 설립된 누스파이어의 CEO입니다.

サイバー 보안에 대한 열정을 처음 느끼게 된 것은 무엇입니까?

제 경력의 첫 부분은 텔레콤 운영과 IT에서 보냈습니다. H&R 블록에서 프로그램을 구축할 기회를 얻었을 때, 제가 왜 그것에 적합했는지 빠르게 깨달았습니다. 저는 항상 나쁜 사람들, 즉 해커들을 괴롭히는 사람들로 보았습니다. 그들은 항상 다른 사람들에게 해로운 일들을 하고 있었습니다. 그래서 저는 제 호출을 찾았습니다. 그것은 제 기술에 대한 사랑, 괴롭히는 사람들에 대한 저의 싫어함, 그리고 다른 사람들을 돕는 저의 욕망을 結合하는 것입니다.

관리 보안 서비스 제공업체(MSSP)가 무엇인지, 그리고 누스파이어가为什么 좋은 옵션인지について 설명해 주시겠습니까?

많은 회사들이 자신의 회사들을 보호하는 데 어려움을 겪고 있습니다. 그들은 돈, 사람, 프로세스, 기술이 없기 때문에 성공할 수 없습니다. 그들은 어디서 시작해야 할지 모릅니다. MSSP는 24X7 지원, 클라이언트가 가지고 있지 않은 기술, 프로세스를 제공하여 성공할 수 있도록 도와줍니다. 그리고希望적으로 클라이언트가 자체적으로 구축하는 것보다 더 낮은 가격으로 제공합니다. “다음 세대”의 MSSP는 더 많은 것을 해야 합니다. 그것이 누스파이어가 산업에서 자리 잡은 곳입니다. 우리는 클라이언트와 함께 여행을 합니다. 우리는 클라이언트가 자신의 회사에 대한 나쁜 사람을 이해하도록 도와줍니다. 어떻게 공격할지, 방어를 어떻게 할지, 보안 격차를 어떻게 메우는지, 24X7 기초로 환경을 관리하고 모니터링하는 계획을 정의합니다.

누스파이어의 주요 플랫폼은 myNuspire입니다. 이것은 CISO가 전체 사이버 보안 시스템을 하나의 창에서 볼 수 있는 운영 체제입니다. 이 플랫폼이 CISO에게 게임 체인저인 이유는 무엇입니까?

저가 CISO였을 때, 전체 보안 프로그램의 상태를 한 번에 하나의 창에서 볼 수 없었습니다. 그것이 myNuspire입니다. 우리는 본질적으로 제가 CISO로 있을 때 항상 가지고 있던 문제를 해결했습니다. 그리고 제 동료들이 가지고 있던 문제를 해결했습니다. 우리는 한 번에 하나의 창에서 보안 프로그램을 실행할 수 있도록 해줍니다. 클라이언트는 정확히 어떤 조치를 취해야 하는지, 언제 취해야 하는지 알 수 있습니다. 그리고 우리는 그것을 매우 쉽게 할 수 있도록 해줍니다.

CISO가 우선순위를 지정해야 하는 기본 사항은 무엇입니까?

모든 어려운 일들입니다. 제가 CISO였을 때, 저는 취약점, 가시성, 접근성을 중시했습니다. 제가 취약한 부분을 알면 그 격차를 메울 수 있습니다. 제가 가시성이 있다면 나쁜 일이 일어나는 것을 식별할 수 있습니다. 제가 접근을 적절히 관리하면 누가 무엇에 접근할 수 있는지, 무엇을 할 수 있는지, 그리고 남용을 모니터링할 수 있습니다. 한번 그것들이 제자리면, 지속적으로 평균 탐지 시간과 포함 시간을 줄이는 운영 프로세스가 중요합니다. 그리고 강력한 변경 관리 프로세스가 모든 보안 프로그램에 필수적입니다. 보안 문제에 대한 빠른 반응과 높은 품질의 반응은 항상 성공으로 이어집니다.

누스파이어의 위협 모델링 툴에 대해 चर론해 주시겠습니까? 그리고 그것이 어떻게 맞춤형 정보를 제공할 수 있습니까?

조직은 자신의 조직에 대한 맞춤형 위협 모델을 가지고 있지 않은 경우 프로그램을 구축해서는 안 됩니다. 누가 공격하려고 하는지, 무엇을 훔치려고 하는지, 어떻게 공격하려고 하는지, 그리고 어떻게 방어할 수 있는지 이해해야 합니다. 우리의 위협 모델링 툴은 일반적으로 몇 주 동안의 컨설팅 작업을 자동화하고 실시간으로 만듭니다. 그리고 몇 가지 간단한 회사 民主情報를 제공합니다. 가장 좋은 부분은 그것이 동적입니다. 입력이 변경되면 모델도 변경됩니다. 우리는 데이터 플랫폼을 구축하여 최신 위협 정보를 반영하고, MITRE의 ATT&CK 프레임워크에 매핑하고, 누스파이어 보안 프로그램(제자리에 있는 방어)에 대해 평가하여 클라이언트에게 특정한 권장 사항을 생성합니다.

누스파이어 사이버 엑스 플랫폼은 self-healing 기능을 제공합니다. 이것은 무엇입니까?

최신 클라우드 플랫폼은 본질적으로 몇 가지 특징을 가지고 있습니다. 1. 최신 기술로 구축되었습니다. 2. 필요에 따라 컴퓨팅을 확장 및 축소할 수 있습니다. 3. 소프트웨어로서의 서비스로 기능을 개발하고 자동화할 수 있습니다. 4. 네이티브 및 제3자 도구를 사용하여 프로덕션 환경을 모니터링하여 문제가 발생할 때 플랫폼이 지속적으로 자신을 치유할 수 있도록 반응을 개발할 수 있습니다.

누스파이어는 99%의 연간 클라이언트 유지율을 보유하고 있습니다. 이것은 무엇에 기인하는 것입니까?

우리의 비전은 클라이언트의 사이버 보안 경험을 혁신하는 것입니다. 우리의 임무는 우수한 서비스 제공을 통해 클라이언트를 열광하게 만드는 것입니다. 우리의 목적은 궁극적으로 클라이언트가 더 안전해지도록 도와주는 것입니다. 그들이 사업으로서 필요로 하는 것 또는 기대하는 것에 따라서입니다. 그래서 우리는 클라이언트 관계를 장기적으로 접근하고, 강력한 서비스 제공의 기초를 세웁니다.

누스파이어에 대해 더 알고 싶은 것이 있습니까?

우리가 산업에서 시도하는 것을 달성하기 위해서는 우리가 전에沒做過한 것을 해야 합니다. 클라이언트가 오늘 어디에 있는지 만날 수 있어야 하며, 클라이언트가 필요로 하는 서비스와 기술만을 제공해야 합니다. 클라이언트의 보안 프로그램을 개선하는 방법에 대해 상담해야 합니다. 그리고 클라이언트에게 잘못된 것이 발생했을 때 대비해야 합니다. 그리고 마지막으로 클라이언트와 장기적인 관계를 구축해야 합니다. 그 관계는 오직 상호 신뢰를 통해 구축할 수 있습니다. 그것은 우리가 클라이언트와 함께 매일 노력하는 것입니다.

감사합니다. 더 알고 싶은 독자들은 누스파이어를 방문하시기 바랍니다.