Lewie Dunsworth, CEO of Nuspire – Wywiady z branży cyberbezpieczeństwa

Lewie Dunsworth, jest CEO Nuspire wiodącym dostawcą usług zarządzanych zabezpieczeń (MSSP), założonym ponad 20 lat temu w celu rewolucjonizacji doświadczenia z cyberbezpieczeństwem poprzez optymistyczne i ludzkie podejście.

Czym pierwotnie zainteresowało Pana pasja do cyberbezpieczeństwa?

Pierwsza część mojej kariery była spędzona w operacjach telekomunikacyjnych i IT. Kiedy dostałem szansę na budowę programu w H&R Block, szybko zrozumiałem, dlaczego to był dobry wybór dla mnie. Zawsze widziałem złych ludzi, czyli hakera, jako prześladowcę i nie ma nic, co nienawidzę bardziej niż prześladowcy. Zawsze robili szkodliwe rzeczy innym. Więc, można powiedzieć, że znalazłem swoje powołanie; coś, co łączy moją miłość do technologii, moją niechęć do prześladowców i moje pragnienie pomocy innym.

Czy mógłby Pan podzielić się z nami, co to jest dostawca usług zarządzanych zabezpieczeń (MSSP) i dlaczego Nuspire jest dobrym wyborem dla firm szukających opcji MSSP?

Wiele firm dzisiaj ma trudności z ochroną swoich firm. Nie mają pieniędzy, ludzi, procesów ani technologii, aby być skutecznymi. Z tego powodu, nie wiedzą, od czego zacząć. Dostawcy MSSP mogą wejść i zapewnić 24-godzinną obsługę, ludzi, umiejętności, które nie mają, procesy, aby im pomóc być skutecznymi i nadzieję, że w niższej cenie niż to, co kosztowałoby ich samych. “Następna generacja” MSSP musi zrobić więcej. To właśnie tam Nuspire zajmuje miejsce w branży. Zabieramy klienta w podróż. Pomagamy im zrozumieć, kto jest złym facetem dla ich firmy, jak będą ich atakować, czy mają odpowiednie obrony, definiujemy plan, który pomoże zamknąć luki w zabezpieczeniach i pomóc zarządzać/monitorować ich środowisko 24 godziny na dobę.

Flagowy platforma Nuspire to myNuspire, system operacyjny, który umożliwia CISO widzieć cały system cyberbezpieczeństwa w jednej szybie. Co sprawia, że ta platforma jest przełomowa dla CISO?

Kiedy byłem CISO, nie było możliwe zobaczyć stanu całego programu zabezpieczeń w jednym czasie, w jednej szybie, wszystko spersonalizowane dla tego, co potrzebuję zobaczyć. To jest myNuspire. Rozwiązujemy problem, który miałem zawsze jako CISO, i moi koledzy mieli, z nadzieją, że kiedyś lider zabezpieczeń będzie mógł prowadzić swój program zabezpieczeń z poziomu smartfona. Nasi klienci będą wiedzieć dokładnie, co należy podjąć, i kiedy, i uczynimy to bardzo łatwym do zrobienia.

Co są niektóre z podstaw, które CISO powinien priorytetowo traktować?

Wszystkie rzeczy, które są bardzo trudne, ale niezbędne. Kiedy byłem CISO, skupiłem się na tym, co nazywałem “trójcą”: podatność, widoczność i dostęp. Jeśli wiedziałem, gdzie jestem podatny, mógłbym zamknąć te luki. Jeśli miałem widoczność, mógłbym zidentyfikować, kiedy coś złego się dzieje. Jeśli zarządzałem dostępem odpowiednio, mógłbym kontrolować, kto ma dostęp do czegoś, co są uprawnieni do zrobienia i monitorować nadużycia. Gdy te rzeczy są na miejscu, procesy operacyjne, aby ciągle zmniejszać średni czas wykrycia i zawężenia, są kluczowe. I wreszcie, silne procesy zarządzania zmianami są niezbędne dla każdego programu zabezpieczeń; zdolność do szybkiej reakcji, w wysokiej jakości, na problemy zabezpieczeń w Twoim środowisku, zawsze prowadzi do sukcesu.

Czy mógłby Pan omówić Nuspire ™ Threat Modeling Tool i jak jest w stanie zapewnić spersonalizowane spostrzeżenia?

Organizacje nie powinny budować programu, dopóki nie mają spersonalizowanego modelu zagrożeń dla ich organizacji. Musisz zrozumieć, kto próbuje zaatakować, co próbują ukraść, jak próbują to zrobić i jak przygotowani są do obrony przed tymi atakami. Nasz Threat Modeling Tool bierze to, co jest zwykle kilkutygodniowym zaangażowaniem konsultingowym, zautomatyzowanym i uczynionym w czasie rzeczywistym, na podstawie prostych informacji demograficznych o firmie, które nam dasz. Najlepsze w tym, że jest dynamiczny. Gdy dane wejściowe się zmieniają, tak samo zmienia się model. Zbudowaliśmy platformę danych, aby ciągle odzwierciedlać najnowszą inteligencję zagrożeń, mapowaną na ramę MITRE ATT&CK i ocenianą w odniesieniu do naszego programu zabezpieczeń Nuspire, aby wyprodukować zestaw zaleceń dla klientów.

Platforma Nuspire CyberX oferuje funkcję samouzdrawiania, co to jest?

Nowoczesne platformy chmurowe, ze swej natury, mają kilka cech, które uznajemy za cenne: 1. Zbudowane na nowoczesnej technologii 2. Można rozszerzać i kurczyć obliczenia, gdy jest to konieczne 3. Oprogramowanie jako usługa pozwala na rozwijanie bogatych zestawów funkcji i automatyzację funkcji 4. Możliwość wykorzystania natywnych i zewnętrznych narzędzi do monitorowania środowiska produkcyjnego, można rozwijać odpowiedzi na zdarzenia, które pozwalają platformie na ciągłe samouzdrawianie, gdy problem zostanie zidentyfikowany.

Nuspire ma wskaźnik retencji klientów na poziomie 99% rocznie, co przypisuje Pan temu sukcesowi?

Nasza wizja to rewolucjonizacja doświadczenia z cyberbezpieczeństwem dla klientów. Nasza misja to zrobienie naszych klientów fanatycznie szczęśliwymi poprzez nieustanne skupienie się na doskonałości. Nasz cel ostatecznie jest pomocą w tym, aby stali się bardziej bezpieczni, opierając się na tym, czego potrzebują lub oczekują jako firma. Z tego powodu, podchodzimy do relacji z klientami z długoterminową perspektywą i zbudowaną na silnej podstawie WIELKIEJ obsługi.

Czy jest coś jeszcze, co chciałby Pan podzielić o Nuspire?

Aby podjąć to, co próbujemy zrobić w branży, będziemy musieli zrobić to, co nikt inny nie zrobił wcześniej; spotkać się z Tobą tam, gdzie jesteś dzisiaj, dostarczyć tylko usługi i technologię, której potrzebujesz, skonsultować się, jak poprawić swój program zabezpieczeń, być tam dla Ciebie, gdy coś pójdzie nie tak i wreszcie, mieć długoterminową relację z Tobą. Ta relacja może być zbudowana tylko zaufaniem; czymś, do czego dążymy każdego dnia z naszymi klientami.

Dziękujemy za wspaniały wywiad, czytelnicy, którzy chcą dowiedzieć się więcej, powinni odwiedzić Nuspire.