Lewie Dunsworth, CEO al Nuspire – Interviuri de securitate cibernetică

Lewie Dunsworth este CEO al Nuspire, un furnizor de servicii de securitate gestionate (MSSP) lider, fondat acum peste 20 de ani pentru a revoluționa experiența de securitate cibernetică prin abordarea optimistă și centrată pe oameni.

Ce v-a făcut să fiți pasionați de securitatea cibernetică?

Prima parte a carierei mele a fost petrecută în operațiunile de telecomunicații și IT. Când am avut oportunitatea de a construi programul la H&R Block (HRB ), am realizat rapid de ce a fost un bun moment pentru mine. Am văzut întotdeauna “băieții răi” sau hackerii ca pe un ticălos și nu există nimic pe care nu-l detest mai mult decât ticăloșii. Ei făceau întotdeauna lucruri dăunătoare altora. Așa că, cred că aș putea spune că am găsit chemarea mea; ceva care îmbină dragostea mea pentru tehnologie, disprețul meu pentru ticăloși și dorința mea de a ajuta pe alții.

Puteți să ne spuneți despre ce este un furnizor de servicii de securitate gestionate (MSSP) și de ce Nuspire este o opțiune bună pentru companiile care cercetează opțiunile MSSP?

Multe companii de astăzi se luptă pentru a-și proteja companiile. Ei nu au bani, oameni, procese sau tehnologie pentru a fi de succes. Din cauza acestui fapt, ei nu știu de unde să înceapă. Furnizorii de servicii de securitate gestionate (MSSP) vor interveni pentru a oferi suport 24/7, oamenii, seturile de abilități pe care nu le au, procesele care îi vor ajuta să fie de succes și, sperăm, la un preț mai mic decât cel pe care l-ar plăti pentru a construi singuri această capacitate. “Următoarea generație” de MSSP trebuie să facă mai mult. Acolo este locul unde Nuspire se situează ferm în industrie. Noi îi luăm pe client într-o călătorie. Îi ajutăm să înțeleagă cine este “băiatul rău” pentru compania lor, cum îi va ataca, dacă au apărări adecvate, definim un plan care va ajuta la închiderea lacunelor de securitate și îi ajutăm să gestioneze și să monitorizeze mediul lor în mod continuu, 24/7.

Platforma principală a Nuspire este myNuspire, un sistem de operare care permite CISO să vadă întregul sistem de securitate cibernetică într-o singură fereastră. Ce face această platformă o schimbare majoră pentru CISO?

Când eram CISO, nu era posibil să văd starea întregului meu program de securitate la un moment dat, într-o singură fereastră, personalizat pentru ceea ce aveam nevoie să văd. Acesta este myNuspire. Noi rezolvăm problema pe care am avut-o întotdeauna ca CISO, și pe care colegii mei au avut-o, cu speranța că, într-o zi, un lider de securitate va putea, în esență, să-și conducă programul de securitate de pe un smartphone. Clienții noștri vor ști exact ce acțiune să întreprindă și când, și le vom face foarte ușor să o facă.

Care sunt unele dintre fundamentalele pe care CISO ar trebui să le prioritizeze?

Toate lucrurile care sunt foarte dificile, dar esențiale. Când eram CISO, m-am concentrat pe ceea ce am numit “trinitatea”: vulnerabilitate, vizibilitate și acces. Dacă știam unde eram vulnerabil, puteam să închid aceste lacune. Dacă aveam vizibilitate, puteam identifica când se întâmpla ceva rău. Dacă gestionez accesul în mod corespunzător, puteam controla cine avea acces la ceva, ce erau autorizați să facă și puteam monitoriza abuzul. Odată ce acestea sunt în loc, procesele operaționale pentru a reduce continuu timpul mediu de detectare și conținere a fost critic. Și, în final, procesele de gestionare a schimbărilor sunt imperative pentru orice program de securitate; capacitatea de a reacționa rapid și într-un mod de calitate, pe baza problemelor de securitate din mediul dvs., va duce întotdeauna la succes.

Puteți discuta despre Nuspire ™ Threat Modeling Tool și cum este capabil să ofere insight-uri personalizate?

Organizațiile nu ar trebui să construiască un program până nu au un model de amenințare personalizat pentru organizația lor. Trebuie să înțelegeți cine încearcă să vă atace, ce încearcă să fure, cum încearcă să o facă și cât de pregătiți sunteți să vă apărați împotriva acestor atacuri. Instrumentul nostru de modelare a amenințărilor ia ceea ce este, de obicei, o consultanță care durează câteva săptămâni, o automatizează și o face în timp real, pe baza unor informații demografice simple pe care ni le furnizați. Cel mai bun lucru este că este dinamic. Pe măsură ce intrările se schimbă, se schimbă și modelul. Am construit platforma de date pentru a reflecta în mod continuu inteligența actualizată a amenințărilor, cartografiată la cadrul MITRE ATT&CK și evaluată împotriva programului de securitate Nuspire (apărările pe care le aveți în loc) pentru a produce un set specific de recomandări pentru clienți.

Platforma Nuspire CyberX oferă o funcție de auto-vindecare, ce este aceasta în mod specific?

Platformele cloud moderne, prin natura lor, au câteva caracteristici pe care le-am găsit valoroase: 1. Este construit pe tehnologie modernă 2. Puteți extinde și contracta calculul după cum este necesar 3. Software-ul ca serviciu vă permite să dezvoltați seturi de funcții bogate și să automatizați funcțiile 4. Capacitatea de a utiliza instrumente native și terțe pentru a monitoriza mediul de producție, puteți dezvolta răspunsuri la evenimente care permit platformei să se vindece în mod continuu pe baza identificării unei probleme.

Nuspire are o rată de retenție a clienților de 99% pe an, la ce atribuiți acest succes?

Viziunea noastră este de a revoluționa experiența de securitate cibernetică pentru clienți. Misiunea noastră este de a face clienții noștri extrem de fericiți prin focalizarea neîncetată pe excelență. Scopul nostru final este de a-i ajuta să devină mai siguri, pe baza a ceea ce au nevoie sau așteaptă ca afacere. Din cauza acestui fapt, abordăm relațiile noastre cu clienții cu o perspectivă pe termen lung și construită pe o bază solidă de servicii excelente.

Există altceva pe care ați dori să îl împărtășiți despre Nuspire?

Pentru a îndeplini ceea ce încercăm să facem în industrie, ne va trebui să facem ceea ce nimeni altcineva nu a făcut înainte; să vă întâlnim acolo unde sunteți astăzi, să vă oferim doar serviciile și tehnologia de care aveți nevoie, să vă consultăm despre cum să îmbunătățiți programul dvs. de securitate, să fiți acolo pentru dvs. dacă ceva merge prost și, în final, să aveți o relație pe termen lung cu dvs. Această relație poate fi construită doar prin încredere mutuală; ceva pe care ne străduim să îl facem în fiecare zi cu clienții noștri.

Mulțumim pentru acest interviu minunat, cititorilor care doresc să afle mai multe despre Nuspire.