Lewie Dunsworth, CEO da Nuspire – Entrevistas de Segurança Cibernética

Lewie Dunsworth é o CEO da Nuspire, uma provedora líder de serviços de segurança gerenciada (MSSP) fundada há mais de 20 anos para revolucionar a experiência de segurança cibernética, adotando uma abordagem otimista e centrada nas pessoas.

O que inicialmente o tornou apaixonado por segurança cibernética?

A primeira parte da minha carreira foi passada em operações de telecomunicações e TI. Quando tive a oportunidade de construir o programa na H&R Block (HRB ), rapidamente percebi por que era um excelente ajuste para mim. Eu sempre vi os “caras ruins”, ou hackers, como valentões e não há nada que eu deteste mais do que valentões. Eles estavam sempre fazendo coisas prejudiciais a outras pessoas. Então, acho que posso dizer que encontrei meu chamado; algo que combina meu amor por tecnologia, meu desprezo por valentões e meu desejo de ajudar os outros.

Poderia compartilhar conosco o que é um provedor de serviços de segurança gerenciada (MSSP) e por que a Nuspire é uma excelente opção para empresas que pesquisam opções de MSSP?

Muitas empresas hoje lutam para proteger suas empresas. Elas não têm dinheiro, pessoas, processos ou tecnologia para serem bem-sucedidas. Por causa disso, elas não sabem por onde começar. Os MSSPs entram para fornecer esse suporte 24×7, as pessoas, habilidades que elas não têm, processos para ajudá-las a serem bem-sucedidas e, esperançosamente, a um preço mais baixo do que o que custaria para elas construir a capacidade por conta própria. A “próxima geração” de MSSPs precisa fazer mais, no entanto. É aí que a Nuspire se encaixa firmemente na indústria. Nós levamos o cliente em uma jornada. Nós ajudamos a entender quem é o “cará ruim” para a empresa, como eles vão atacá-los, se eles têm as defesas certas no lugar, definir um plano que vai ajudar a fechar lacunas de segurança e ajudar a gerenciar/monitorar o ambiente em uma base 24×7.

A plataforma em destaque da Nuspire é o myNuspire, um sistema operacional que permite aos CISOs visualizar todo o sistema de segurança cibernética em uma única janela. O que torna essa plataforma um divisor de águas para os CISOs?

Quando eu era um CISO, não era possível ver o estado de todo o meu programa de segurança ao mesmo tempo, em uma única janela, tudo personalizado para o que eu precisava ver. Isso é o myNuspire. Nós basicamente resolvemos o problema que eu sempre tive como CISO, e meus pares sempre tiveram, com a esperança de que um dia um líder de segurança pudesse basicamente executar seu programa de segurança a partir de um smartphone. Nossos clientes saberão exatamente o que tomar ação e quando, e faremos com que seja extremamente fácil de fazer.

Quais são alguns dos fundamentos que os CISOs devem priorizar?

Tudo o que é muito difícil, mas essencial. Quando eu era um CISO, me concentrei no que eu chamava de trindade: vulnerabilidade, visibilidade e acesso. Se eu soubesse onde estava vulnerável, eu poderia fechar essas lacunas. Se eu tivesse visibilidade, eu poderia identificar quando algo ruim estava acontecendo. Se eu gerenciasse o acesso adequadamente, eu poderia controlar quem tinha acesso a algo, o que eles estavam autorizados a fazer e monitorar para uso indevido. Uma vez que essas coisas estejam no lugar, os processos operacionais para continuamente reduzir o tempo médio de detecção e contenção era crítico. E, finalmente, fortes processos de gerenciamento de mudanças são imperativos para qualquer programa de segurança; a capacidade de reagir rapidamente e de alta qualidade, com base em questões de segurança no seu ambiente, sempre levará ao sucesso.

Poderia discutir a Ferramenta de Modelagem de Ameaças da Nuspire e como ela é capaz de fornecer insights personalizados?

As organizações não devem construir um programa até que tenham um modelo de ameaça personalizado para a organização. Você deve entender quem está tentando atacá-los, o que eles estão tentando roubar, como eles vão tentar fazer e como preparados vocês estão para se defender contra esses ataques. A Ferramenta de Modelagem de Ameaças da Nuspire leva o que é normalmente um compromisso de consultoria de várias semanas, automatiza e torna em tempo real, com base em algumas informações demográficas simples da empresa que você fornece. A melhor parte é que é dinâmica por natureza. À medida que as entradas mudam, assim também muda o modelo. Nós construímos a plataforma de dados para refletir continuamente inteligência de ameaças atualizada, mapeada para o framework MITRE ATT&CK e avaliada contra o Programa de Segurança da Nuspire (defesas que você tem no lugar) para produzir um conjunto específico de recomendações para os clientes.

A Plataforma CyberX da Nuspire oferece um recurso de autocura, o que é exatamente isso?

Plataformas de nuvem modernas, por natureza, têm algumas características que achamos valiosas: 1. É construída em tecnologia moderna 2. Você pode expandir e contrair computação conforme necessário 3. O software como serviço permite desenvolver conjuntos de recursos ricos e automatizar funções 4. A capacidade de aproveitar ferramentas nativas e de terceiros para monitorar o ambiente de produção, você pode desenvolver respostas a eventos que permitem que a plataforma se cure continuamente com base em um problema identificado.

A Nuspire tem uma taxa de retenção de clientes anual de 99%, a que você atribui esse sucesso?

Nossa visão é revolucionar a experiência de segurança cibernética para os clientes. Nossa missão é tornar nossos clientes fanaticamente felizes por meio de um foco incansável na excelência. Nosso propósito, em última análise, é ajudá-los a se tornarem mais seguros com base no que eles precisam ou esperam como negócios. Por causa disso, abordamos nossas relações com os clientes com uma visão de longo prazo e construída sobre uma forte fundação de serviço de entrega EXCELENTE.

Há algo mais que você gostaria de compartilhar sobre a Nuspire?

Para realizar o que estamos tentando fazer na indústria, exigirá que façamos o que ninguém mais fez antes; encontrar você onde você está hoje, fornecer apenas os serviços e tecnologia que você precisa, consultá-lo sobre como melhorar seu programa de segurança, estar lá para você se algo der errado e, finalmente, ter um relacionamento de longo prazo com você. Esse relacionamento só pode ser construído por meio da confiança mútua; algo que nos esforçamos para fazer todos os dias com nossos clientes.

Obrigado pela grande entrevista, leitores que desejam aprender mais devem visitar Nuspire.