Lewie Dunsworth, CEO Nuspire – Wywiady z branży cyberbezpieczeństwa

Lewie Dunsworth jest CEO Nuspire, wiodącego dostawcy usług zarządzanych zabezpieczeń (MSSP), założonego ponad 20 lat temu w celu rewolucjonizacji doświadczeń związanych z cyberbezpieczeństwem poprzez optymistyczne i ludzkie podejście.

Czym pierwotnie zainteresowało Pana cyberbezpieczeństwem?

Początkowa część mojej kariery była związana z operacjami telekomunikacyjnymi i IT. Kiedy otrzymałem możliwość budowy programu w H&R Block (HRB ), szybko zrozumiałem, dlaczego było to dla mnie idealne. Zawsze postrzegałem “złych ludzi”, czyli hakera, jako prześladowcę i nie ma nic, co nienawidzę bardziej niż prześladowców. Robili oni szkodliwe rzeczy innym. Więc, można powiedzieć, że znalazłem swoje powołanie; coś, co łączy moją miłość do technologii, moją niechęć do prześladowców i moje pragnienie pomocy innym.

Czy mógłby Pan podzielić się z nami, czym jest dostawca usług zarządzanych zabezpieczeń (MSSP) i dlaczego Nuspire jest doskonałą opcją dla firm szukających rozwiązań MSSP?

Wiele firm dzisiaj boryka się z ochroną swoich firm. Nie mają one wystarczających środków, ludzi, procesów ani technologii, aby odnieść sukces. Z tego powodu nie wiedzą, od czego zacząć. Dostawcy MSSP wkraczają, aby zapewnić wsparcie 24/7, ludzi, umiejętności, które im brakuje, procesy, które pomagają im odnieść sukces, a wszystko to po niższej cenie niż gdyby budowali te możliwości samodzielnie. “Następna generacja” dostawców MSSP musi jednak zrobić coś więcej. To właśnie tutaj Nuspire zajmuje silną pozycję w branży. Wprowadzamy klienta w podróż. Pomagamy im zrozumieć, kim jest “zły człowiek” dla ich firmy, w jaki sposób będą ich atakować, czy mają odpowiednie zabezpieczenia, definiujemy plan, który pomoże im zamknąć luki w zabezpieczeniach i pomaga im zarządzać oraz monitorować ich środowisko na zasadzie 24/7.

Flagową platformą Nuspire jest myNuspire, system operacyjny, który umożliwia CISO widzenie całego systemu cyberbezpieczeństwa w jednej szybie. Co sprawia, że ta platforma jest przełomowa dla CISO?

Kiedy byłem CISO, nie było możliwe zobaczenie stanu całego programu bezpieczeństwa w jednym czasie, w jednej szybie, wszystkiego spersonalizowanego dla tego, co chciałem zobaczyć. To jest myNuspire. Rozwiązujemy problem, z którym zawsze borykałem się jako CISO, i mój kolega zawsze miał, z nadzieją, że kiedyś lider bezpieczeństwa będzie mógł prowadzić swój program bezpieczeństwa za pomocą smartfona. Nasi klienci będą wiedzieć dokładnie, na co zwrócić uwagę, i kiedy, i uczynimy to niezwykle łatwym.

Jakie są podstawy, które CISO powinien priorytetowo traktować?

Wszystkie rzeczy, które są bardzo trudne, ale niezbędne. Kiedy byłem CISO, skupiłem się na tym, co nazywałem “trójcą”: podatność, widoczność i dostęp. Jeśli wiedziałem, gdzie jestem podatny, mógłbym zamknąć te luki. Jeśli miałem widoczność, mógłbym zidentyfikować, kiedy coś złego się dzieje. Jeśli zarządzałem dostępem w odpowiedni sposób, mógłbym kontrolować, kto ma dostęp do czegoś, co jest autoryzowane, i monitorować nadużywanie. Gdy te rzeczy są na miejscu, procesy operacyjne, które ciągle zmniejszają średni czas wykrycia i ograniczania, są kluczowe. I wreszcie, silne procesy zarządzania zmianami są niezbędne dla każdego programu bezpieczeństwa; zdolność do szybkiej i wysokiej jakości reakcji na problemy bezpieczeństwa w Twoim środowisku zawsze prowadzi do sukcesu.

Czy mógłby Pan omówić Nuspire ™ Threat Modeling Tool i jak jest w stanie zapewnić spersonalizowane spostrzeżenia?

Organizacje nie powinny budować programu, dopóki nie mają spersonalizowanego modelu zagrożeń dla swojej organizacji. Muszą zrozumieć, kto próbuje ich zaatakować, co próbuje ukraść, w jaki sposób będą próbowali to zrobić i jak są przygotowani do obrony przed tymi atakami. Nasz Threat Modeling Tool bierze to, co zwykle jest kilkutygodniowym zaangażowaniem konsultingowym, zautomatyzowanym i wykonanym w czasie rzeczywistym, na podstawie prostych informacji demograficznych o firmie, które nam dostarczają. Najlepsze w tym jest to, że jest dynamiczny. Gdy dane wejściowe się zmieniają, zmienia się również model. Zbudowaliśmy platformę danych, aby ciągle odzwierciedlać najnowszą inteligencję zagrożeń, mapowaną na ramę MITRE ATT&CK i ocenianą w odniesieniu do naszego programu bezpieczeństwa Nuspire (obrony, które mają miejsce), aby wyprodukować zestaw zaleceń dla klientów.

Platforma Nuspire CyberX oferuje funkcję samouzdrawiania, co to konkretnie?

Nowoczesne platformy chmurowe mają kilka cech, które uznajemy za cenne: 1. Zbudowane są na nowoczesnej technologii 2. Można je rozszerzać i kurczyć obliczeniowo w razie potrzeby 3. Oprogramowanie jako usługa pozwala na rozwijanie bogatych zestawów funkcji i automatyzację funkcji 4. Możliwość wykorzystania natywnych i zewnętrznych narzędzi do monitorowania środowiska produkcyjnego, można rozwijać odpowiedzi na zdarzenia, które pozwalają platformie na ciągłe samouzdrawianie w przypadku identyfikacji problemu.

Nuspire ma wskaźnik retencji klientów na poziomie 99% rocznie, co przypisuje Pan tej sukcesowi?

Nasza wizja to rewolucjonizacja doświadczeń związanych z cyberbezpieczeństwem dla klientów. Nasza misja to uczynienie naszych klientów fanatycznie zadowolonymi poprzez nieustanne dążenie do doskonałości. Nasz cel ostatecznie jest taki, aby pomóc im stać się bardziej bezpiecznymi na podstawie ich potrzeb lub oczekiwań jako firmy. Z tego powodu podchodzimy do relacji z klientami z długoterminową perspektywą i budujemy je na silnych fundamentach WIELKIEGO serwisu.

Czy jest coś jeszcze, co chciałby Pan podzielić o Nuspire?

Aby podjąć to, co próbujemy osiągnąć w branży, wymaga to od nas zrobienia czegoś, czego nikt inny nie zrobił wcześniej; spotkać się z Tobą tam, gdzie jesteś dzisiaj, dostarczyć tylko usługi i technologię, której potrzebujesz, skonsultować się z Tobą, jak poprawić swój program bezpieczeństwa, być tam dla Ciebie, gdy coś pójdzie nie tak i, wreszcie, mieć długoterminową relację z Tobą. Ta relacja może być zbudowana tylko przez wzajemne zaufanie; coś, do czego dążymy każdego dnia z naszymi klientami.

Dziękujemy za wspaniały wywiad, czytelnicy, którzy chcą dowiedzieć się więcej, powinni odwiedzić Nuspire.