Lewie Dunsworth, VD för Nuspire – Intervjuer om cybersäkerhet

Lewie Dunsworth är VD för Nuspire, en ledande leverantör av hanterade säkerhetstjänster (MSSP) som grundades för över 20 år sedan för att revolutionera cybersäkerhetsupplevelsen genom att ta en optimistisk och människocentrerad approach.

Vad var det som initialt gjorde dig passionerad om cybersäkerhet?

Den första delen av min karriär tillbringades inom telekomsoperationer och IT. När jag fick möjligheten att bygga programmet på H&R Block (HRB ), insåg jag snabbt varför det var en bra passform för mig. Jag såg alltid de dåliga killarna, eller hackare, som mobbare och det finns ingenting jag ogillar mer än mobbare. De gjorde alltid skadliga saker mot andra. Så, jag antar att man kan säga att jag hittade min kallelse; något som förenar min kärlek till teknologi, min avsmak för mobbare och min önskan att hjälpa andra.

Kan du berätta för oss vad en hanterad säkerhetstjänst (MSSP) är och varför Nuspire är ett bra alternativ för företag som undersöker MSSP-alternativ?

Många företag idag kämpar med att skydda sina företag. De har antingen inte pengar, människor, processer eller teknologi för att vara framgångsrika. På grund av detta vet de inte var de ska börja. MSSP:er kommer att träda in för att tillhandahålla det 24-timmarsstöd, de människor, färdigheter de inte har, processer som hjälper dem att vara framgångsrika och, hoppas vi, till en lägre prispunkt än vad det skulle kosta för dem att bygga kapaciteten själva. “Nästa generation” av MSSP:er måste göra mer dock. Det är där Nuspire befinner sig i branschen. Vi tar kunden på en resa. Vi hjälper dem att förstå vem den dåliga killen är för deras företag, hur de kommer att attackera dem, om de har rätt försvar på plats, definiera en plan som kommer att hjälpa till att stänga säkerhetshål och hjälpa till att hantera/övervaka deras miljö på ett 24-timmarsbasis.

Nuspures flaggskeppplattform är myNuspire, ett operativsystem som möjliggör för CISO:er att se hela cybersäkerhetssystemet i en enda ruta. Vad gör denna plattform till en spelväxlare för CISO:er?

När jag var CISO, var det inte möjligt att se tillståndet för mitt hela säkerhetsprogram samtidigt, i en enda ruta, allt personligt anpassat för vad jag behövde se. Det är myNuspire. Vi löser i princip problemet som jag alltid hade som CISO, och mina kollegor alltid hade, med förhoppningen att en säkerhetsledare en dag skulle kunna köra sitt säkerhetsprogram från en smartphone. Våra kunder kommer att veta exakt vad de ska vidta åtgärder för, och när, och vi kommer att göra det extremt enkelt att göra.

Vilka är några av grunderna som CISO:er bör prioritera?

Allt det som är mycket svårt men essentiellt. När jag var CISO, fokuserade jag på det jag kallade treenigheten: sårbarhet, synlighet och åtkomst. Om jag visste var jag var sårbar, kunde jag stänga dessa luckor. Om jag hade synlighet, kunde jag identifiera när något dåligt hände. Om jag hanterade åtkomst på rätt sätt, kunde jag kontrollera vem som hade åtkomst till något, vad de var auktoriserade att göra och övervaka för missbruk. När dessa är på plats, är de operativa processerna för att kontinuerligt minska medel tid till upptäckt och inneslutning kritiska. Och slutligen är starka ändringshanteringsprocesser avgörande för alla säkerhetsprogram; förmågan att reagera snabbt och på ett högkvalitativt sätt, baserat på säkerhetsproblem i er miljö, kommer alltid att leda till framgång.

Kan du diskutera Nuspire ™ Threat Modeling Tool och hur det kan ge anpassade insikter?

Organisationer bör inte bygga ett program förrän de har en anpassad hotmodell för sin organisation. Du måste förstå vem som försöker attackera dig, vad de försöker stjäla, hur de kommer att försöka göra det och hur redo du är att försvara dig mot dessa attacker. Vårt Threat Modeling Tool tar det som vanligtvis är en flera veckor lång konsulttjänst, automatiserar det och gör det i realtid, baserat på några enkla företagsdemografiska uppgifter du ger oss. Det bästa är att det är dynamiskt i naturen. När indata förändras, förändras också modellen. Vi byggde dataplattformen för att kontinuerligt återspegla uppdaterad hotinformation, kartlagd mot MITRE:s ATT&CK-ramverk och utvärderad mot vår Nuspire Security Program (försvar du har på plats) för att producera en specifik uppsättning rekommendationer för kunder.

Den Nuspire CyberX-plattformen erbjuder en självläkande funktion, vad är detta specifikt?

Modern molnplattform har av naturen några egenskaper som vi fann värdefulla: 1. Den är byggd på modern teknik 2. Du kan expandera och kontrakta beräkning som nödvändigt 3. Programvara som en tjänst tillåter dig att utveckla rika funktionssatser och automatisera funktioner 4. Förmågan att utnyttja nativa och tredjepartsverktyg för att övervaka produktionsmiljön, du kan utveckla svar på händelser som tillåter plattformen att kontinuerligt läka sig baserat på ett problem som identifierats.

Nuspire har en 99-procentig årlig kundretention, vad tillskriver du denna framgång till?

Vår vision är att revolutionera cybersäkerhetsupplevelsen för kunder. Vår mission är att göra våra kunder fanatiskt glada genom en obeveklig fokus på excellens. Vårt syfte, i slutändan, är att hjälpa dem att bli mer säkra baserat på vad de behöver eller förväntar sig som ett företag. På grund av detta, närmar vi oss våra kundrelationer med en långsiktig vy i åtanke och bygger på en stark grund av GREAT serviceleverans.

Finns det något annat du vill dela om Nuspire?

Att genomföra vad vi försöker göra i branschen, kommer att kräva att vi gör vad ingen annan har gjort tidigare; att möta dig där du är idag, bara tillhandahålla de tjänster och teknologi som du behöver, konsultera dig om hur du kan förbättra ditt säkerhetsprogram, rove your security program, be there for you if something goes wrong and, finally, have a long-term relationship with you. That relationship can only be built through mutual trust; something we strive for every day with our clients. Thank you for the great interview, readers who wish to learn more should visit Nuspire.