Lewie Dunsworth, CEO i Nuspire – Intervista për Sigurinë Kibernetike

Lewie Dunsworth, është CEO i Nuspire një ofrues kryesor i menaxhuar i shërbimeve të sigurisë (MSSP) i themeluar mbi 20 vjet më parë për të revolucionarizuar përvojën e sigurisë kibernetike duke marrë një qasje optimiste dhe në radhë të parë nga njerëzit.

Çfarë ju bëri fillimisht të pasionuar pas sigurisë kibernetike?

Pjesën e parë të karrierës sime e kalova në operacionet e telekomit dhe IT. Kur pata mundësinë për të ndërtuar programin në H&R Block, kuptova shpejt pse ishte një përshtatje e mirë për mua. Gjithmonë i kam parë djemtë e këqij, ose hakerët, si ngacmuesit dhe nuk ka asgjë që nuk më pëlqen më shumë sesa ngacmuesit. Ata gjithmonë u bënin gjëra të dëmshme të tjerëve. Pra, mendoj se mund të thuash se e gjeta thirrjen time; diçka që lidh dashurinë time për teknologjinë, përbuzjen time për ngacmuesit dhe dëshirën time për të ndihmuar të tjerët.

A mund të ndani me ne se çfarë është një ofrues i menaxhuar i shërbimeve të sigurisë (MSSP) dhe pse Nuspire është një opsion i shkëlqyeshëm për kompanitë që hulumtojnë opsionet e MSSP?

Shumë kompani sot luftojnë me mbrojtjen e kompanive të tyre. Ata ose nuk kanë para, njerëz, procese apo teknologji për të qenë të suksesshëm. Për shkak të kësaj, ata nuk dinë nga të fillojnë. MSSP-të do të ndërhyjnë për të ofruar mbështetjen 24x7, njerëzit, aftësitë që nuk kanë, proceset për t'i ndihmuar ata të jenë të suksesshëm dhe me shpresë me një çmim më të ulët se sa do t'u kushtonte atyre që ta ndërtonin vetë aftësinë. Megjithatë, "gjenerata e ardhshme" e MSSP-së duhet të bëjë më shumë. Kjo është ajo ku Nuspire ulet fort në industri. Ne e çojmë klientin në një udhëtim. Ne i ndihmojmë ata të kuptojnë se kush është i keqi për kompaninë e tyre, si do t'i sulmojnë ata, nëse kanë apo jo mbrojtjen e duhur, të përcaktojnë një plan që do të ndihmojë në mbylljen e boshllëqeve të sigurisë dhe do të ndihmojë në menaxhimin/monitorimin e mjedisit të tyre në baza 24x7. .

Platforma e paraqitur e Nuspire është myNuspire, një sistem operativ që u mundëson CISO-ve të shikojnë të gjithë sistemin e sigurisë kibernetike në një xhami të vetme. Çfarë e bën këtë platformë një ndryshues lojërash për CISO?

Kur isha një CISO, nuk ishte e mundur të shihja gjendjen e të gjithë programit tim të sigurisë në të njëjtën kohë, në një xhami të vetëm, të gjitha të personalizuara për atë që duhet të shoh. Ky është myNuspire. Ne e zgjidhim në thelb problemin që unë kam pasur gjithmonë si CISO, dhe bashkëmoshatarët e mi e kanë pasur gjithmonë, me shpresën që një ditë një drejtues sigurie të mund të ekzekutojë në thelb programin e tyre të sigurisë nga një smartphone. Klientët tanë do të dinë saktësisht se për çfarë duhet të ndërmarrin veprime, dhe kur, dhe ne do ta bëjmë jashtëzakonisht të lehtë për ta bërë.

Cilat janë disa nga bazat që duhet të kenë prioritet CISO?

Të gjitha gjërat që janë shumë të vështira, por thelbësore. Kur isha CISO, u fokusova në atë që e quajta trinitet: cenueshmëria, dukshmëria dhe aksesi. Nëse do ta dija se ku isha i pambrojtur, mund t'i mbyllja ato boshllëqe. Nëse do të kisha dukshmëri, mund të identifikoja kur po ndodhte diçka e keqe. Nëse do ta menaxhoja aksesin siç duhet, mund të kontrolloja se kush kishte akses në diçka, çfarë ishte i autorizuar të bënte dhe të monitoroja për keqpërdorim. Pasi ato të jenë vendosur, proceset operacionale për të reduktuar vazhdimisht kohën mesatare për zbulimin dhe kontrollin ishin kritike. Dhe së fundi, proceset e forta të menaxhimit të ndryshimeve janë të domosdoshme për çdo program sigurie; aftësia për të reaguar shpejt dhe në mënyrë cilësore, bazuar në çështjet e sigurisë në mjedisin tuaj do të çojë gjithmonë në sukses.

A mund të diskutoni për Mjetin e Modelimit të Kërcënimeve Nuspire™ dhe si është në gjendje të ofrojë njohuri të personalizuara?

Organizatat nuk duhet të ndërtojnë një program derisa të kenë një model kërcënimi të personalizuar për organizatën e tyre. Ju duhet të kuptoni se kush po përpiqet t'ju sulmojë, çfarë po përpiqet të vjedhë, si do të përpiqet ta bëjë këtë dhe sa të përgatitur jeni për t'u mbrojtur kundër atyre sulmeve. Mjeti ynë i Modelimit të Kërcënimeve merr atë që është zakonisht një angazhim konsultimi disajavor, e automatizoi atë dhe e bëri atë në kohë reale, bazuar në disa informacione të thjeshta demografike të kompanisë që na jepni. Pjesa më e mirë, është dinamike në natyrë. Me ndryshimin e inputeve, ndryshon edhe modeli. Ne ndërtuam platformën e të dhënave për të pasqyruar vazhdimisht inteligjencën e përditësuar të kërcënimit, të hartuar me kornizën ATT&CK të MITRE dhe të vlerësuar në përputhje me Programin tonë të Sigurisë Nuspire (mbrojtjet që keni në vend) për të prodhuar një grup specifik rekomandimesh për klientët.

La Platforma Nuspire CyberX ofron një veçori vetë-shëruese, çfarë është kjo konkretisht?

Platformat moderne të cloud, nga natyra, kanë disa karakteristika që ne i pamë të vlefshme: 1. Është ndërtuar mbi teknologjinë moderne 2. Ju mund të zgjeroni dhe kontraktoni llogaritjen sipas nevojës 3. Softueri si shërbim ju lejon të zhvilloni grupe të pasura funksionesh dhe të automatizoni funksionet 4 Aftësia për të përdorur mjetet vendase dhe të palëve të treta, për të monitoruar mjedisin e prodhimit, ju mund të zhvilloni përgjigje ndaj ngjarjeve që lejojnë platformën të shërohet vazhdimisht bazuar në një problem që identifikohet.

Nuspire ka një normë vjetore të mbajtjes së klientëve 99%, çfarë ia atribuoni këtë sukses?

Vizioni ynë është të revolucionarizojmë përvojën e sigurisë kibernetike për klientët. Misioni ynë është t'i bëjmë klientët tanë të lumtur me fanatizëm përmes një fokusi të pamëshirshëm në përsosmërinë. Qëllimi ynë, në fund të fundit, është t'i ndihmojmë ata të bëhen më të sigurt bazuar në atë që kanë nevojë ose presin si biznes. Për shkak të kësaj, ne i qasemi marrëdhënieve me klientët tanë me një këndvështrim të gjatë në mendje dhe të ndërtuar mbi një themel të fortë të ofrimit të MIRË të shërbimit.

A ka ndonjë gjë tjetër që dëshironi të ndani rreth Nuspires?

Për të ndërmarrë atë që po përpiqemi të bëjmë në industri, do të na kërkojë të bëjmë atë që askush tjetër nuk e ka bërë më parë; për t'ju takuar aty ku jeni sot, ofroni vetëm shërbimet dhe teknologjinë që ju nevojiten, konsultohuni me ju se si të përmirësoni programin tuaj të sigurisë, të jeni pranë jush nëse diçka nuk shkon dhe, së fundi, të keni një marrëdhënie afatgjatë me ju. Kjo marrëdhënie mund të ndërtohet vetëm nëpërmjet besimit të ndërsjellë; diçka për të cilën ne përpiqemi çdo ditë me klientët tanë.

Faleminderit për intervistën e mrekullueshme, lexuesit që dëshirojnë të mësojnë më shumë duhet ta vizitojnë Nuspire.