Леви Дансворт, генеральный директор Nuspire — интервью по кибербезопасности

Леви Дансворт, генеральный директор Нюспир ведущий поставщик управляемых услуг безопасности (MSSP), основанный более 20 лет назад, чтобы революционизировать опыт кибербезопасности, применяя оптимистичный и ориентированный на людей подход.

Что изначально заставило вас увлечься кибербезопасностью?

Первая часть моей карьеры была связана с телекоммуникационными операциями и ИТ. Когда у меня появилась возможность разработать программу в H&R Block, я быстро понял, почему она мне идеально подходит. Я всегда считал плохих парней или хакеров хулиганами, и нет ничего, что я ненавижу больше, чем хулиганов. Они всегда делали вредные вещи другим. Итак, я думаю, можно сказать, что я нашел свое призвание; что-то, что женится на моей любви к технологиям, моем презрении к хулиганам и моем желании помочь другим.

Не могли бы вы рассказать нам, что такое поставщик управляемых услуг безопасности (MSSP) и почему Nuspire — отличный вариант для компаний, изучающих варианты MSSP?

Многие компании сегодня борются с защитой своих компаний. У них либо нет денег, людей, процессов или технологий, чтобы добиться успеха. Из-за этого они не знают, с чего начать. MSSP вмешаются, чтобы обеспечить круглосуточную поддержку, людей, наборы навыков, которых у них нет, процессы, которые помогут им добиться успеха, и, надеюсь, по более низкой цене, чем то, что им стоило бы создать возможности самостоятельно. Однако «следующее поколение» MSSP должно делать больше. Именно здесь Nuspire прочно занимает свое место в отрасли. Мы отправляем клиента в путешествие. Мы помогаем им понять, кто является плохим парнем для их компании, как они будут атаковать их, есть ли у них правильные средства защиты, определить план, который поможет закрыть бреши в безопасности, а также помочь управлять/контролировать свою среду в режиме 24x7. .

Рекомендованная платформа Nuspire: мойNuspire, операционная система, которая позволяет директорам по информационной безопасности просматривать всю систему кибербезопасности в одном окне. Что делает эту платформу революционной для директоров по информационной безопасности?

Когда я был директором по информационной безопасности, было невозможно увидеть состояние всей моей программы безопасности одновременно, в одном окне, все персонализированное для того, что мне нужно видеть. Это мой Nuspire. По сути, мы решаем проблему, которая всегда была у меня как директора по информационной безопасности и всегда была у моих коллег, с надеждой, что однажды руководитель службы безопасности сможет фактически запускать свою программу безопасности со смартфона. Наши клиенты будут точно знать, что и когда нужно предпринять, и мы максимально упростим их выполнение.

Каковы основные принципы, которым директора по информационной безопасности должны уделять первоочередное внимание?

Все самое сложное, но необходимое. Когда я был директором по информационной безопасности, я сосредоточился на том, что я называл троицей: уязвимость, видимость и доступ. Если бы я знал, где я уязвим, я мог бы закрыть эти пробелы. Если бы у меня была видимость, я мог бы определить, когда происходит что-то плохое. Если бы я правильно управлял доступом, я мог бы контролировать, кто имеет доступ к чему-либо, что им разрешено делать, и следить за неправомерным использованием. После того, как они будут внедрены, операционные процессы, направленные на постоянное сокращение среднего времени обнаружения и сдерживания, станут критически важными. И наконец, надежные процессы управления изменениями обязательны для любой программы безопасности; способность реагировать быстро и качественно, исходя из проблем безопасности в вашей среде, всегда приведет к успеху.

Не могли бы вы рассказать об инструменте моделирования угроз Nuspire™ и о том, как он может предоставлять индивидуальные аналитические данные?

Организации не следует создавать программу, пока у них не будет настроенной модели угроз для своей организации. Вы должны понимать, кто пытается напасть на вас, что они пытаются украсть, как они собираются это сделать и насколько вы готовы защищаться от этих атак. Наш инструмент моделирования угроз берет на себя консультационные услуги, которые обычно занимают несколько недель, автоматизирует их и переводит в режим реального времени на основе некоторой простой демографической информации о компании, которую вы нам предоставляете. Лучшая часть, это динамичный характер. По мере изменения входных данных меняется и модель. Мы создали платформу данных, чтобы постоянно отражать актуальную информацию об угрозах, сопоставлять ее с инфраструктурой MITRE ATT&CK и оценивать с помощью нашей программы безопасности Nuspire (защиты, которые у вас есть) для создания определенного набора рекомендаций для клиентов.

Команда Платформа Nuspire CyberX предлагает функцию самовосстановления, что это конкретно?

Современные облачные платформы по своей природе обладают несколькими характеристиками, которые мы сочли ценными: 1. Они построены на современных технологиях. 2. Вы можете расширять и сокращать вычислительные ресурсы по мере необходимости. 3. Программное обеспечение как услуга позволяет разрабатывать разнообразные наборы функций и автоматизировать функции. , Возможность использовать собственные и сторонние инструменты для мониторинга производственной среды, вы можете разрабатывать ответы на события, которые позволяют платформе постоянно восстанавливать себя на основе выявленной проблемы.

У Nuspire годовой уровень удержания клиентов составляет 99%, с чем вы связываете этот успех?

Наше видение состоит в том, чтобы произвести революцию в сфере кибербезопасности для клиентов. Наша миссия состоит в том, чтобы сделать наших клиентов фанатично счастливыми благодаря неустанному стремлению к совершенству. Наша цель, в конечном счете, состоит в том, чтобы помочь им стать более безопасными в зависимости от того, что им нужно или чего они ожидают от бизнеса. Из-за этого мы подходим к нашим отношениям с клиентами с долгосрочной перспективой и строим на прочной основе предоставления ОТЛИЧНЫХ услуг.

Есть ли что-нибудь еще, что вы хотели бы рассказать о Nuspire?

Чтобы предпринять то, что мы пытаемся сделать в отрасли, нам потребуется сделать то, что никто другой не делал раньше; чтобы встретиться с вами там, где вы находитесь сегодня, предоставлять только те услуги и технологии, которые вам нужны, консультировать вас по вопросам улучшения вашей программы безопасности, быть рядом с вами, если что-то пойдет не так, и, наконец, поддерживать с вами долгосрочные отношения. Эти отношения можно построить только на взаимном доверии; то, к чему мы стремимся каждый день с нашими клиентами.

Спасибо за отличное интервью, читатели, которые хотят узнать больше, должны посетить Нуспир.