Льюи Дансуорт, генеральный директор Nuspire – Интервью по кибербезопасности

Льюи Дансуорт является генеральным директором Nuspire, ведущего поставщика управляемых услуг безопасности (MSSP), основанного более 20 лет назад для революционизации опыта кибербезопасности путем использования оптимистичного и ориентированного на людей подхода.

Что изначально заставило вас стать страстным о кибербезопасности?

Первая часть моей карьеры была посвящена телекоммуникационным операциям и ИТ. Когда я получил возможность создать программу в H&R Block (HRB ), я быстро понял, почему это было отличным вариантом для меня. Я всегда рассматривал хакеров как хулиганов, и нет ничего, что я не люблю больше, чем хулиганы. Они всегда делали вредные вещи другим. Итак, можно сказать, что я нашел свое призвание; что-то, что сочетает мою любовь к технологиям, мое презрение к хулиганам и мое желание помочь другим.

Можете ли вы рассказать нам, что такое поставщик управляемых услуг безопасности (MSSP) и почему Nuspire является отличным вариантом для компаний, исследующих варианты MSSP?

Многие компании сегодня испытывают трудности с защитой своих компаний. У них либо нет денег, людей, процессов или технологий, чтобы быть успешными. Из-за этого они не знают, с чего начать. MSSP предоставляет 24х7 поддержку, людей, навыки, которые у них нет, процессы, чтобы помочь им быть успешными, и, надеюсь, по более низкой цене, чем если бы они строили эту возможность сами. “Следующее поколение” MSSP должно делать больше. Вот где Nuspire твердо стоит в отрасли. Мы берем клиента в путешествие. Мы помогаем им понять, кто такой злоумышленник для их компании, как они будут атаковать их, есть ли у них правильные защитные меры, определяем план, который поможет закрыть пробелы в безопасности и помочь управлять/мониторить их среду на 24х7 основе.

Флагманская платформа Nuspire – myNuspire, операционная система, которая позволяет CISO видеть всю систему кибербезопасности в одном окне. Что делает эту платформу прорывом для CISO?

Когда я был CISO, было невозможно увидеть состояние всей моей программы безопасности в одно время, в одном окне, все персонализировано для того, что мне нужно увидеть. Это myNuspire. Мы по сути решаем проблему, с которой я всегда столкнулся как CISO, и мои коллеги всегда сталкивались, с надеждой, что однажды руководитель безопасности сможет фактически запускать свою программу безопасности с смартфона. Наши клиенты будут точно знать, на что нужно обратить внимание, и когда, и мы сделаем это очень легко.

Какие основы должны быть приоритетом для CISO?

Все вещи, которые очень трудны, но необходимы. Когда я был CISO, я сосредоточился на том, что я называл тринитарием: уязвимость, видимость и доступ. Если я знал, где я был уязвим, я мог закрыть эти пробелы. Если у меня была видимость, я мог определить, когда происходит что-то плохое. Если я управлял доступом соответствующим образом, я мог контролировать, кто имеет доступ к чему, что они уполномочены делать и мониторить на предмет злоупотребления. Как только все это будет на месте, операционные процессы для непрерывного сокращения среднего времени обнаружения и сдерживания были критически важными. И, наконец, сильные процессы управления изменениями имеют решающее значение для любой программы безопасности; способность быстро реагировать и делать это высококачественным образом на основе проблем безопасности в вашей среде всегда приведет к успеху.

Можете ли вы обсудить инструмент моделирования угроз Nuspire и как он может предоставить индивидуальные идеи?

Организациям не следует строить программу, пока у них нет индивидуальной модели угроз для их организации. Вы должны понять, кто пытается атаковать вас, что они пытаются украсть, как они будут пытаться сделать это и насколько вы готовы защититься от этих атак. Наш инструмент моделирования угроз берет то, что обычно является консультационным взаимодействием, которое длится несколько недель, автоматизирует его и делает его реальным, на основе некоторых простых демографических данных компании, которые вы даете нам. Лучшая часть – это то, что он динамичен по своей природе. По мере изменения входных данных модель также меняется. Мы построили платформу данных, чтобы она непрерывно отражала актуальную информацию об угрозах, сопоставленную с каркасами MITRE ATT&CK и оцененную по нашей программе безопасности Nuspire (защита, которую у вас есть), чтобы произвести конкретный набор рекомендаций для клиентов.

Платформа Nuspire CyberX предлагает функцию самоисцеления, что это конкретно?

Современные облачные платформы по своей природе имеют несколько характеристик, которые мы нашли ценными: 1. Она построена на современных технологиях 2. Вы можете расширять и сокращать вычислительные ресурсы по мере необходимости 3. Программное обеспечение как услуга позволяет разработать богатые наборы функций и автоматизировать функции 4. Способность использовать родные и сторонние инструменты для мониторинга производственной среды, вы можете разработать ответы на события, которые позволяют платформе непрерывно исцеляться на основе выявленной проблемы.

Nuspire имеет показатель ежегодного удержания клиентов в размере 99%, что вы приписываете этому успеху?

Наша видение – революционизировать опыт кибербезопасности для клиентов. Наша миссия – сделать наших клиентов фанатично счастливыми благодаря беспрецедентному вниманию к совершенству. Наша цель, в конечном итоге, – помочь им стать более безопасными на основе того, что им нужно или ожидают как бизнес. Из-за этого мы подходим к отношениям с клиентами с долгосрочной перспективой и построенными на прочной основе отличного обслуживания.

Есть ли что-то еще, что вы хотели бы поделиться о Nuspire?

Чтобы выполнить то, что мы пытаемся сделать в отрасли, нам придется сделать то, что никто другой не сделал раньше; встретить вас там, где вы находитесь сегодня, предоставить только те услуги и технологии, которые вам нужны, проконсультировать вас о том, как улучшить вашу программу безопасности, быть рядом с вами, если что-то пойдет не так и, наконец, иметь долгосрочные отношения с вами. Эти отношения могут быть построены только через взаимное доверие; что-то, к чему мы стремимся каждый день с нашими клиентами.

Спасибо за отличное интервью, читатели, которые хотят узнать больше, должны посетить Nuspire.