Lewie Dunsworth, generálny riaditeľ spoločnosti Nuspire – Cybersecurity Interviews

Lewie Dunsworth je generálnym riaditeľom spoločnosti Nuspire popredný poskytovateľ riadených bezpečnostných služieb (MSSP), ktorý bol založený pred viac ako 20 rokmi, aby priniesol revolúciu do skúseností s kybernetickou bezpečnosťou tým, že zaujal optimistický prístup zameraný na ľudí.

Čo vo vás spočiatku vyvolalo vášeň pre kybernetickú bezpečnosť?

Prvú časť mojej kariéry som strávil v telekomunikačnej prevádzke a IT. Keď som dostal príležitosť vybudovať program v H&R Block, rýchlo som si uvedomil, prečo sa mi skvele hodí. Vždy som považoval tých zlých ľudí alebo hackerov za násilníkov a nie je nič, čo by sa mi nepáčilo viac ako násilníkov. Vždy robili druhým škodlivé veci. Takže by ste mohli povedať, že som našiel svoje povolanie; niečo, čo sa snúbi s mojou láskou k technológiám, pohŕdaním tyranmi a mojou túžbou pomáhať druhým.

Mohli by ste sa s nami podeliť o to, čo je poskytovateľ spravovaných bezpečnostných služieb (MSSP) a prečo je Nuspire skvelou voľbou pre spoločnosti, ktoré skúmajú možnosti MSSP?

Mnoho spoločností dnes bojuje s ochranou svojich spoločností. Buď nemajú peniaze, ľudí, procesy alebo technológie, aby boli úspešní. Kvôli tomu nevedia, kde začať. MSSP zasiahne a poskytne im 24x7 podporu, ľudí, zručnosti, ktoré nemajú, procesy, ktoré im pomôžu byť úspešnými a dúfajme, že za nižšiu cenu, než akú by ich stálo vybudovanie schopnosti sami. „Ďalšia generácia“ MSSP však musí urobiť viac. To je miesto, kde Nuspire pevne sedí v tomto odvetví. Vezmeme klienta na cestu. Pomáhame im pochopiť, kto je zlý človek pre ich spoločnosť, ako na nich zaútočia, či majú alebo nemajú správnu obranu, definovať plán, ktorý pomôže vyplniť bezpečnostné medzery a pomôže spravovať/monitorovať ich prostredie na báze 24x7. .

Hlavnou platformou Nuspire je myNuspire, operačný systém, ktorý umožňuje CISO zobraziť celý systém kybernetickej bezpečnosti v jednej sklenenej tabuli. Prečo je táto platforma pre CISO prevratná?

Keď som bol CISO, nebolo možné vidieť stav celého môjho bezpečnostného programu naraz, na jednej tabuli skla, všetko prispôsobené tomu, čo potrebujem vidieť. To je myNuspire. V podstate sme vyriešili problém, ktorý som vždy mal ako CISO a moji kolegovia vždy mali, s nádejou, že jedného dňa bude bezpečnostný líder môcť v podstate spustiť svoj bezpečnostný program zo smartfónu. Naši klienti budú presne vedieť, v čom a kedy majú konať, a my to veľmi zjednodušíme.

Aké sú niektoré zo základných princípov, ktoré by CISO mali uprednostňovať?

Všetky veci, ktoré sú veľmi ťažké, ale nevyhnutné. Keď som bol CISO, sústredil som sa na to, čo som nazval trojica: zraniteľnosť, viditeľnosť a prístup. Keby som vedel, kde som zraniteľný, mohol by som tieto medzery uzavrieť. Keby som mal viditeľnosť, vedel by som identifikovať, kedy sa deje niečo zlé. Ak by som vhodne spravoval prístup, mohol som kontrolovať, kto má k niečomu prístup, na čo má oprávnenie a monitorovať prípadné zneužitie. Po ich zavedení boli kritické prevádzkové procesy na neustále skracovanie priemerného času na zistenie a zadržanie. A napokon, silné procesy riadenia zmien sú nevyhnutné pre akýkoľvek bezpečnostný program; schopnosť rýchlo reagovať a to vysokokvalitným spôsobom na základe bezpečnostných problémov vo vašom prostredí vždy povedie k úspechu.

Mohli by ste diskutovať o nástroji na modelovanie hrozieb Nuspire™ a o tom, ako dokáže poskytnúť prispôsobené poznatky?

Organizácie by nemali vytvárať program, kým nemajú prispôsobený model hrozieb pre svoju organizáciu. Musíte pochopiť, kto sa vás snaží napadnúť, čo sa snaží ukradnúť, ako sa o to pokúsi a ako ste pripravení brániť sa proti týmto útokom. Náš nástroj na modelovanie hrozieb preberá to, čo je zvyčajne niekoľkotýždňová konzultačná činnosť, zautomatizoval ju a sprístupnil v reálnom čase na základe niekoľkých jednoduchých demografických informácií o spoločnosti, ktoré nám poskytnete. Najlepšie na tom je, že má dynamický charakter. Ako sa menia vstupy, mení sa aj model. Vybudovali sme dátovú platformu tak, aby neustále odrážala aktuálne spravodajstvo o hrozbách, mapované do rámca MITRE ATT&CK a posudzované podľa nášho bezpečnostného programu Nuspire (ochrany, ktoré máte zavedené), aby sme vytvorili špecifický súbor odporúčaní pre klientov.

Platforma Nuspire CyberX ponúka samoliečiacu funkciu, o čo konkrétne ide?

Moderné cloudové platformy majú vo svojej podstate niekoľko charakteristík, ktoré považujeme za cenné: 1. Sú postavené na moderných technológiách 2. Podľa potreby môžete rozširovať a sťahovať výpočty 3. Softvér ako služba vám umožňuje vyvíjať bohaté sady funkcií a automatizovať funkcie 4 Schopnosť využiť natívne nástroje a nástroje tretích strán na monitorovanie produkčného prostredia, môžete vyvinúť reakcie na udalosti, ktoré umožnia platforme neustále sa liečiť na základe identifikovaného problému.

Nuspire má 99% ročnú mieru udržania klientov, čomu pripisujete tento úspech?

Našou víziou je priniesť klientom revolúciu v oblasti kybernetickej bezpečnosti. Naším poslaním je robiť našich klientov fanaticky šťastnými prostredníctvom neúnavného zamerania na dokonalosť. Naším cieľom je v konečnom dôsledku pomôcť im stať sa bezpečnejšími na základe toho, čo ako firma potrebujú alebo očakávajú. Z tohto dôvodu pristupujeme k našim klientskym vzťahom z dlhodobého hľadiska a staviame na pevných základoch SKVELÉHO poskytovania služieb.

Je ešte niečo, o čo by ste sa chceli podeliť o Nuspire?

Aby sme podnikli to, o čo sa v tomto odvetví pokúšame, bude to od nás vyžadovať, aby sme robili to, čo nikto predtým neurobil; stretnúť sa s vami tam, kde ste dnes, poskytovať iba služby a technológie, ktoré potrebujete, konzultovať s vami, ako zlepšiť váš bezpečnostný program, byť tu pre vás, ak sa niečo pokazí, a napokon mať s vami dlhodobý vzťah. Tento vzťah možno vybudovať len prostredníctvom vzájomnej dôvery; niečo, o čo sa s našimi klientmi snažíme každý deň.

Ďakujeme za skvelý rozhovor, čitatelia, ktorí sa chcú dozvedieť viac, by mali navštíviť Nuspire.