Lewie Dunsworth, Nuspire CEO’sü – Siber Güvenlik Röportajları

Lewie Dunsworth, Nuspire adlı lider yönetilen güvenlik hizmetleri sağlayıcısının (MSSP) CEO’sudur. Nuspire, 20 yılı aşkın bir süre önce siber güvenlik deneyimini iyileştirmek için kurulmuş ve insan odaklı bir yaklaşım benimsemiştir.

Siber güvenlik konusunda ilk olarak neler sizi heveslendirdi?

Kariyerimin ilk bölümü telekom operasyonları ve BT’de geçti. H&R Block’ (HRB ) ta programı kurma fırsatını elde ettiğimde, neden benim için harika bir uyum olduğunu nhanh chóng anladım. Kötü adamları, yani siber saldırganları, bir zorba olarak gördüm ve bir zorba coisa daha fazla bir şeyden nefret etmem. Onlar başkalarına zarar verici şeyler yapıyorlardı. Yani, sanırım, teknoloji sevgimi, zorbalara karşı hoşgörüsüzümü ve başkalarına yardım etme arzumu birleştiren bir şey bulduğumu söyleyebilirim.

Bize yönetilen güvenlik hizmetleri sağlayıcısı (MSSP) nedir ve Nuspire’ın MSSP seçeneklerini araştıran şirketler için neden harika bir seçenek olduğunu anlatabilir misiniz?

Şirketlerin çoğu bugün şirketlerini korumakta zorluk yaşıyor. Ya paraları, insanları, süreçleri veya teknolojileri yok ya da yeterli değil. Bu nedenle, nereden başlayacaklarını bilmiyorlar. MSSP’ler, 7/24 destek, sahip olmadıkları beceriler, süreçler ve teknolojiler sağlamak için devreye giriyor. Ayrıca, şirketlerin kendileri için inşa edecekleri şeyin maliyetinden daha düşük bir fiyat noktasında bunu sağlıyorlar. “Sonraki nesil” MSSP’ler daha fazlasını yapmak zorunda. Nuspire, endüstride güçlü bir şekilde yer alıyor. Müşterilerimize bir yolculukta eşlik ediyoruz. Müşterilerimizin kimin onlara karşı olduğunu, nasıl saldıracağını, savunma mekanizmalarının yeterli olup olmadığını anlıyoruz ve güvenlik açıklarını kapatmak için bir plan belirliyoruz. Ayrıca, ortamı 7/24 izliyoruz.

Nuspire’ın öne çıkan platformu myNuspire, CISO’ların tüm siber güvenlik sistemini tek bir pencerede görebilecekleri bir işletim sistemidir. Bu platform, CISO’lar için neden bir devrim niteliğinde?

CISO olduğum zaman, tüm güvenlik programımın durumunu tek bir pencerede, tek bir bakışta görebilme imkanım yoktu. myNuspire, benim ve meslektaşlarım olarak karşılaştığımız sorunu çözüyor. Güvenlik programlarını bir akıllı telefondan yönetebilecekleri bir dünya hayal ediyoruz. Müşterilerimiz, neye dikkat etmeleri gerektiğini ve ne zaman harekete geçmeleri gerektiğini bilecekler ve bunu yapmak çok kolay olacak.

CISO’lar hangi temel önceliklere odaklanmalıdır?

Her şeyden önce, zor ama gerekli olan şeyler. CISO olduğum zaman, üçlü bir yaklaşım benimsemiştim: Zafiyet, görünürlük ve erişim. Zafiyetlerimi biliyorsam, bunları kapatabilirdim. Görünürlük sahibi olursam, kötü bir şey olduğunda bunu tespit edebilirdim. Erişimi uygun şekilde yönetebiliyorsam, kimin neye erişebileceğini, yetkilerini ve kötüye kullanımını izleyebilirdim. Bunları yerleştirdikten sonra, sürekli olarak ortalama tespit ve içerme süresini azaltmak için operasyonel süreçler çok önemliydi. Ayrıca, güçlü değişiklik yönetimi süreçleri de herhangi bir güvenlik programı için çok önemli.

Nuspire Tehdit Modelleme Aracı’nı ve nasıl özelleştirilmiş içgörüler sunduğunu anlatır mısınız?

Şirketler, önce kendi tehdit modelini oluşturmadan bir program inşa etmemelidir. Saldırganların kim olduğunu, neyi çalmaya çalıştıklarını, nasıl saldıracağını ve savunma mekanizmalarının yeterli olup olmadığını anlamak必要. Tehdit Modelleme Aracı, genellikle birkaç haftalık bir danışmanlık çalışmasını otomatikleştirdik ve gerçek zamanlı hale getirdik. Şirketin basit demografik bilgilerini verdiğinizde, size özel bir tehdit modeli oluşturuyor. En iyi tarafı, dinamik bir yapıya sahip. Girdiler değiştiğinde, model de değişiyor. Veri platformunu, sürekli güncel tehdit istihbaratı ile eşleştirdik ve Nuspire Güvenlik Programı’na (yerinde olan savunma mekanizmaları) göre değerlendirdik ve müşterilerimiz için özel öneriler üretiyoruz.

Nuspire CyberX Platform, bir self-healing özelliği sunuyor. Bu özellik nedir?

Modern bulut platformları, doğaları gereği birkaç önemli özellik sunuyor: 1. Modern teknoloji üzerine inşa edilmiş, 2. İhtiyaca göre genişletilebiliyor veya daraltılabiliyor, 3. Yazılım olarak hizmet sunma, zengin özellikler geliştirme ve işlemleri otomatikleştirme imkanı sunuyor, 4. Üretim ortamını izlemek için yerli ve üçüncü taraf araçları kullanma imkanı sunuyor. Bu sayede, bir problem tespit edildiğinde, platform kendini sürekli olarak iyileştirebiliyor.

Nuspire, %99’luk bir yıllık müşteri geri tutma oranına sahip. Bu başarının arkasında neler yatıyor?

Vizyonumuz, müşterilerimiz için siber güvenlik deneyimini devrimleştirerek, onları fanatik bir şekilde mutlu etmek. Amacımız, müşterilerimizin daha güvenli olmalarına yardımcı olmak. Bunu, mükemmel hizmet sunma odaklı bir yaklaşımla ve güçlü bir temel üzerinde kuruyoruz.

Nuspire hakkında eklemek istediğiniz bir şey var mı?

Endüstride yapmak istediğimiz şey, başkalarının daha önce yapmadığı bir şey. Sizi nerede olursanız olun bulmak, sadece ihtiyacınız olan hizmetleri ve teknolojileri sunmak, güvenlik programınızı iyileştirmek için danışmanlık yapmak, bir şeyler yanlış gittiğinde yanınızda olmak ve nihayetinde, uzun vadeli bir ilişki kurmak. Bu ilişki, sadece günlük olarak müşterilerimizle kurduğumuz karşılıklı güven ile inşa edilebilir.

Harika bir röportaj için teşekkür ederiz. Daha fazla bilgi öğrenmek isteyen okuyucular, Nuspire ziyaret edebilir.