Lewie Dunsworth, CEO av Nuspire – Cybersecurity-intervjuer

Lewie Dunsworth er CEO i Nuspire, en ledende leverandør av managed security services (MSSP) som ble etablert for over 20 år siden for å revolusjonere cybersecurity-erfaringen ved å ta en optimistisk og menneske-først-tilnærming.

Hva var det som først gjorde deg lidenskapelig opptatt av cybersecurity?

Den første delen av min karriere ble tilbragt i telecom-operasjoner og IT. Da jeg fikk muligheten til å bygge programmet hos H&R Block (HRB ), innsett jeg raskt hvorfor det var et godt valg for meg. Jeg så alltid på de dårlige guttene, eller hackerne, som en mobber og det er ingenting jeg misliker mer enn mobbere. De gjorde alltid skadelig ting mot andre. Så, jeg antar at jeg fant min kall; noe som kombinerer min kjærlighet til teknologi, min avsky for mobbere og min ønske om å hjelpe andre.

Kan du dele med oss hva en managed security services provider (MSSP) er og hvorfor Nuspire er et godt valg for selskaper som forsker på MSSP-alternativer?

Mange selskaper i dag sliter med å beskytte sine selskaper. De har enten ikke penger, mennesker, prosesser eller teknologi til å være suksessfulle. På grunn av dette, vet de ikke hvor de skal starte. MSSP-er vil tre inn for å gi det 24X7-støtte, mennesker, ferdigheter de ikke har, prosesser som hjelper dem å være suksessfulle og håper på et lavere prisnivå enn hva det ville koste for dem å bygge kapasiteten selv. “Neste generasjon” av MSSP-er må gjøre mer enn det. Det er der Nuspire befinner seg i bransjen. Vi tar kunden på en reise. Vi hjelper dem å forstå hvem den dårlige gutt er for deres selskap, hvordan de vil angripe dem, om de har riktige forsvar i plass, definere en plan som vil hjelpe til å lukke sikkerhetshull og hjelpe med å overvåke deres miljø på en 24X7-basis.

Nuspires fremtredende plattform er myNuspire, et operativsystem som gjør det mulig for CISO-er å se hele cybersecurity-systemet i ett enkelt vindu. Hva gjør denne plattformen til en game-changer for CISO-er?

Da jeg var CISO, var det ikke mulig å se tilstanden på hele mitt sikkerhetsprogram på en gang, i ett enkelt vindu, all personlig tilpasset til hva jeg trengte å se. Det er myNuspire. Vi løser essensielt problemet som jeg alltid hadde som CISO, og mine kolleger alltid hadde, med håp om at en dag en sikkerhetsleder kunne løpe sitt sikkerhetsprogram fra en smartphone. Våre kunder vil vite nøyaktig hva de må handle på, og når, og vi vil gjøre det ekstremt enkelt å gjøre.

Hva er noen av grunnleggende ting som CISO-er bør prioritere?

Alt det som er svært vanskelig, men essensielt. Da jeg var CISO, fokuserte jeg på det jeg kalte “triniteten”: sårbarhet, synlighet og tilgang. Hvis jeg visste hvor jeg var sårbar, kunne jeg lukke hullene. Hvis jeg hadde synlighet, kunne jeg identifisere når noe dårlig skjedde. Hvis jeg håndterte tilgang riktig, kunne jeg kontrollere hvem som hadde tilgang til noe, hva de var autorisert til å gjøre og overvåke for misbruk. Når disse er på plass, er de operative prosessene til å kontinuerlig redusere gjennomsnittlig tid til å oppdage og inneholde kritisk. Og til slutt, er sterke endringsstyringsprosesser avgjørende for ethvert sikkerhetsprogram; evnen til å reagere raskt og på en høy kvalitets måte, basert på sikkerhetsproblemer i din miljø, vil alltid føre til suksess.

Kan du diskutere Nuspire™ Threat Modeling Tool og hvordan det kan gi tilpassede innsikter?

Organisasjoner bør ikke bygge et program før de har en tilpasset trusselmodell for sin organisasjon. Du må forstå hvem som prøver å angripe deg, hva de prøver å stjele, hvordan de vil prøve å gjøre det og hvordan du er forberedt på å forsvare deg mot disse angrepene. Vårt Threat Modeling Tool tar det som vanligvis er en flere ukers konsulentengasjement, automatiserer det og gjør det sanntid, basert på noen enkle selskapsdemografiske opplysninger du gir oss. Det beste er at det er dynamisk i naturen. Når inndataene endres, endrer modellen seg også. Vi bygget data-plattformen for å kontinuerlig reflektere oppdatert trusselinformasjon, kartlagt til MITREs ATT&CK-rammeverk og vurderes mot vårt Nuspire Security Program (forsvar du har i plass) for å produsere en spesifikk sett med anbefalinger for kunder.

Den Nuspire CyberX Platform tilbyr en selv-healende funksjon, hva er dette spesifikt?

Moderne sky-plattformer har, av natur, noen karakteristika som vi fant verdifulle: 1. Det er bygget på moderne teknologi 2. Du kan utvide og trekke tilbake beregning som nødvendig 3. Programvare som en tjeneste gjør det mulig å utvikle rike funksjonssett og automatisere funksjoner 4. Evnen til å utnytte native og tredjepartsverktøy for å overvåke produksjonsmiljøet, du kan utvikle responser til hendelser som gjør at plattformen kontinuerlig kan helbrede seg selv basert på et problem som er identifisert.

Nuspire har en 99% årlig kunde-tilbakeholdningsrate, hva tilskriver du denne suksessen til?

Vår visjon er å revolusjonere cybersecurity-erfaringen for kundene våre. Vår misjon er å gjøre våre kunder fanatisk glade gjennom en ubøydig fokus på eksellense. Vår formål, til slutt, er å hjelpe dem å bli mer sikre basert på hva de trenger eller forventer som et bedrift. På grunn av dette, nærmer vi oss kunde-forhold med en lang-siktet tankegang og bygget på en sterk grund av GREAT tjenesteyting.

Er det noe annet du ønsker å dele om Nuspire?

For å iverksette hva vi prøver å gjøre i bransjen, vil det kreve oss å gjøre noe som ingen andre har gjort før; å møte deg der du er i dag, bare gi tjenestene og teknologien du trenger, konsultere deg om hvordan du kan forbedre ditt sikkerhetsprogram, være der for deg hvis noe går galt og, til slutt, ha et langvarig forhold til deg. Det forholdet kan bare bygges gjennom gjensidig tillit; noe vi streber etter hver dag med våre kunder.

Takk for det flotte intervjuet, lesere som ønsker å lære mer bør besøke Nuspire.