Lewie Dunsworth, CEO của Nuspire – Các cuộc phỏng vấn về An ninh mạng

Lewie Dunsworth, là CEO của Nuspire một nhà cung cấp dịch vụ an ninh mạng quản lý (MSSP) hàng đầu được thành lập hơn 20 năm trước để cách mạng hóa trải nghiệm an ninh mạng bằng cách áp dụng một phương pháp lạc quan và ưu tiên con người.

Điều gì đã khiến bạn đam mê về an ninh mạng?

Phần đầu tiên của sự nghiệp tôi được dành cho hoạt động vận hành viễn thông và CNTT. Khi tôi có cơ hội xây dựng chương trình tại H&R Block (HRB ), tôi nhanh chóng nhận ra tại sao nó lại phù hợp với tôi. Tôi luôn coi những kẻ xấu, hoặc những kẻ tấn công, như những kẻ bắt nạt và không có gì tôi ghét hơn những kẻ bắt nạt. Họ luôn làm những việc có hại cho người khác. Vì vậy, tôi nghĩ bạn có thể nói rằng tôi đã tìm thấy sự kêu gọi của mình; một điều gì đó kết hợp giữa tình yêu của tôi với công nghệ, sự ghét bỏ của tôi với những kẻ bắt nạt và mong muốn giúp đỡ người khác.

Bạn có thể chia sẻ với chúng tôi về dịch vụ an ninh mạng quản lý (MSSP) là gì và tại sao Nuspire là một lựa chọn tuyệt vời cho các công ty đang nghiên cứu về các lựa chọn MSSP?

Nhiều công ty ngày nay gặp khó khăn trong việc bảo vệ công ty của họ. Họ không có đủ tiền, người, quy trình hoặc công nghệ để thành công. Vì vậy, họ không biết bắt đầu từ đâu. Các nhà cung cấp dịch vụ an ninh mạng quản lý (MSSP) sẽ bước vào để cung cấp hỗ trợ 24/7, những kỹ năng mà họ không có, quy trình để giúp họ thành công và hy vọng với mức giá thấp hơn so với việc họ tự xây dựng khả năng này. “Thế hệ tiếp theo” của các nhà cung cấp dịch vụ an ninh mạng quản lý cần phải làm nhiều hơn thế. Đó là nơi Nuspire đứng vững trong ngành. Chúng tôi đưa khách hàng đi trên một hành trình. Chúng tôi giúp họ hiểu ai là kẻ xấu cho công ty của họ, họ sẽ tấn công họ như thế nào, liệu họ có đủ phòng thủ hay không, định nghĩa một kế hoạch sẽ giúp đóng các lỗ hổng an ninh và giúp quản lý/giám sát môi trường của họ trên cơ sở 24/7.

Nền tảng nổi bật của Nuspire là myNuspire, một hệ điều hành cho phép các CISO xem toàn bộ hệ thống an ninh mạng trong một cửa sổ duy nhất. Điều gì làm cho nền tảng này trở thành một yếu tố thay đổi cuộc chơi cho các CISO?

Khi tôi là một CISO, không thể nhìn thấy trạng thái của toàn bộ chương trình an ninh của tôi tại một thời điểm, trong một cửa sổ duy nhất, tất cả được cá nhân hóa cho những gì tôi cần xem. Đó là myNuspire. Chúng tôi基本 giải quyết vấn đề mà tôi luôn gặp phải khi là một CISO, và các đồng nghiệp của tôi luôn gặp phải, với hy vọng rằng một ngày nào đó, một nhà lãnh đạo an ninh có thể chạy chương trình an ninh của mình từ một chiếc điện thoại thông minh. Khách hàng của chúng tôi sẽ biết chính xác những gì cần thực hiện và khi nào, và chúng tôi sẽ làm cho nó trở nên dễ dàng.

Điều gì là những yếu tố cơ bản mà các CISO nên ưu tiên?

Tất cả những điều khó khăn nhưng thiết yếu. Khi tôi là một CISO, tôi tập trung vào những gì tôi gọi là “tam giác”: lỗ hổng, khả năng hiển thị và truy cập. Nếu tôi biết nơi tôi dễ bị tấn công, tôi có thể đóng các lỗ hổng đó. Nếu tôi có khả năng hiển thị, tôi có thể xác định khi nào có điều gì đó xấu xảy ra. Nếu tôi quản lý truy cập một cách phù hợp, tôi có thể kiểm soát ai có thể truy cập vào điều gì, những gì họ được ủy quyền làm và giám sát việc lạm dụng. Một khi những điều đó được thiết lập, các quy trình vận hành để liên tục giảm thời gian phát hiện và chứa đựng là rất quan trọng. Và cuối cùng, các quy trình quản lý thay đổi mạnh mẽ là điều cần thiết cho bất kỳ chương trình an ninh nào; khả năng phản ứng nhanh và chất lượng cao dựa trên các vấn đề an ninh trong môi trường của bạn sẽ luôn dẫn đến thành công.

Bạn có thể thảo luận về Công cụ Mô hình hóa Nguy cơ của Nuspire và cách nó cung cấp thông tin tùy chỉnh?

Các tổ chức không nên xây dựng một chương trình cho đến khi họ có một mô hình nguy cơ tùy chỉnh cho tổ chức của mình. Bạn phải hiểu ai đang cố gắng tấn công bạn, những gì họ đang cố gắng đánh cắp, họ sẽ cố gắng làm như thế nào và bạn đã chuẩn bị để bảo vệ chống lại những cuộc tấn công đó như thế nào. Công cụ Mô hình hóa Nguy cơ của chúng tôi lấy những gì thường là một cuộc tư vấn kéo dài vài tuần, tự động hóa nó và làm cho nó trở nên thực thời, dựa trên một số thông tin nhân khẩu học cơ bản của công ty mà bạn cung cấp cho chúng tôi. Phần tốt nhất, nó động và thay đổi khi các đầu vào thay đổi. Chúng tôi xây dựng nền tảng dữ liệu để liên tục phản ánh thông tin tình báo về mối đe dọa mới nhất, được ánh xạ đến khuôn khổ MITRE ATT&CK và được đánh giá chống lại Chương trình An ninh Nuspire (các biện pháp phòng thủ bạn đã triển khai) để tạo ra một tập hợp các khuyến nghị cụ thể cho khách hàng.

Nền tảng Nuspire CyberX cung cấp một tính năng tự chữa lành, điều này cụ thể là gì?

Các nền tảng đám mây hiện đại, theo bản chất, có một số đặc điểm mà chúng tôi tìm thấy có giá trị: 1. Nó được xây dựng trên công nghệ hiện đại 2. Bạn có thể mở rộng và thu hẹp tính toán khi cần 3. Phần mềm như một dịch vụ cho phép bạn phát triển các tính năng phong phú và tự động hóa các chức năng 4. Khả năng tận dụng các công cụ gốc và của bên thứ ba để giám sát môi trường sản xuất, bạn có thể phát triển các phản hồi với các sự kiện cho phép nền tảng liên tục tự chữa lành dựa trên việc xác định một vấn đề.

Nuspire có tỷ lệ giữ chân khách hàng hàng năm là 99%, bạn quy kết thành công này cho điều gì?

Tầm nhìn của chúng tôi là cách mạng hóa trải nghiệm an ninh mạng cho khách hàng. Sứ mệnh của chúng tôi là làm cho khách hàng của chúng tôi trở nên hạnh phúc cuồng nhiệt thông qua sự tập trung không ngừng vào sự xuất sắc. Mục đích cuối cùng của chúng tôi là giúp họ trở nên an toàn hơn dựa trên những gì họ cần hoặc mong đợi như một doanh nghiệp. Vì vậy, chúng tôi tiếp cận mối quan hệ khách hàng của mình với một tầm nhìn dài hạn và xây dựng trên nền tảng dịch vụ mạnh mẽ.

Có điều gì khác bạn muốn chia sẻ về Nuspire?

Để thực hiện những gì chúng tôi đang cố gắng làm trong ngành, nó sẽ đòi hỏi chúng tôi phải làm những gì không ai khác đã làm trước đây; để gặp bạn ở nơi bạn đang đứng hôm nay, chỉ cung cấp các dịch vụ và công nghệ mà bạn cần, tư vấn cho bạn về cách cải thiện chương trình an ninh của bạn, rove your security program, be there for you if something goes wrong and, finally, have a long-term relationship with you. That relationship can only be built through mutual trust; something we strive for every day with our clients. Thank you for the great interview, readers who wish to learn more should visit Nuspire.