劉易斯·鄧斯沃斯，Nuspire 首席執行官 – 網絡安全訪談

劉易斯·鄧斯沃斯，是 Nuspire 的首席執行官，Nuspire 是一家領先的管理安全服務提供商（MSSP），成立於 20 多年前，旨在通過樂觀和以人為本的方法革新網絡安全體驗。

您最初是如何對網絡安全產生熱情的？

我職業生涯的第一部分是在電信運營和 IT 部門工作。當我有機會在 H&R Block (HRB ) 建立項目時，我很快就意識到這是為什麼它對我來說是一個很好的契機。我一直把壞人或黑客視為欺凌者，我最不喜歡的就是欺凌者。他們總是對他人做壞事。所以，我想你可以說我找到了我的使命；這是結合我對技術的熱愛、我對欺凌者的厭惡和我幫助他人的願望的東西。

您能否與我們分享什麼是管理安全服務提供商（MSSP），以及為什麼 Nuspire 是公司在研究 MSSP 選項時的良好選擇？

今天，很多公司都在努力保護自己的公司。他們要麼沒有足夠的錢，要麼沒有足夠的人員、流程或技術來取得成功。由於這些原因，他們不知道從哪裡開始。MSSP 將提供 24 小時不間斷的支持、他們所缺乏的技能、流程和技術，以幫助他們取得成功，同時也能以較低的價格提供這些服務。下一代 MSSP 需要做更多的事情。這就是 Nuspire 堅持不懈的原因。我們會帶領客戶進行一段旅程。我们幫助他們了解誰是他們公司的壞人、如何攻擊他們、是否有適當的防禦措施、制定一個計劃來關閉安全漏洞，並在 24 小時不間斷的基礎上管理和監控他們的環境。

Nuspire 的特色平台是 myNuspire，它是一個允許 CISO 查看整個網絡安全系統的操作系統。什麼使這個平台對 CISO 來說是一個革命性的變化？

當我是 CISO 時，無法在單一窗口中查看我整個安全項目的狀態。這就是 myNuspire。我们基本上解決了我一直以來作為 CISO 和我的同事所面臨的問題，希望有一天安全領導者可以在智能手機上運行他們的安全項目。我们的客戶將知道需要採取什麼行動以及何時採取行動，並且我們將使其非常容易實現。

安全信息官（CISO）應該優先考慮的基本原則是什麼？

所有很難但又很重要的東西。當我是 CISO 時，我關注的是我所謂的三位一體：漏洞、可見性和訪問權限。如果我知道自己在哪些方面存在漏洞，我就可以關閉這些漏洞。如果我有可見性，我就可以在壞事發生時識別它。如果我適當地管理訪問權限，我就可以控制誰可以訪問什麼、他們被授予什麼權限以及監控是否有濫用。只要這些都到位了，連續不斷地減少平均檢測和控制時間就變得至關重要。最後，強大的變更管理流程對任何安全項目來說都是至關重要的；根據安全問題快速反應并以高質量的方式做出反應將始終帶來成功。

您能否討論 Nuspire 威脅建模工具以及它如何提供自定義的見解？

組織不應該在為其組織建立自定義威脅模型之前建立項目。您必須了解誰正在嘗試攻擊您、他們想要竊取什麼、他們將如何嘗試竊取以及您如何防禦這些攻擊。我们的威脅建模工具將通常需要幾周的咨詢服務自動化並使其實時化，基於您提供給我們的簡單公司人口統計信息。最好的部分是，它是動態的。隨著輸入的變化，模型也會發生變化。我们建立了數據平臺，以反映最新的威脅情報，映射到 MITRE 的 ATT&CK 框架，並評估我們的 Nuspire 安全項目（您已經部署的防禦措施），以為客戶生產出一套具體的建議。

Nuspire CyberX 平臺 提供了一個自我治癒的功能，具體是什麼？

現代雲平臺具有我們認為有價值的幾個特徵：1. 它是基於現代技術構建的 2.您可以根據需要擴大或縮小計算能力 3. 軟件即服務允許您開發豐富的功能集和自動化功能 4. 能夠利用原生工具和第三方工具來監控生產環境，您可以開發對事件的響應，從而使平臺在問題被識別時不斷自我治癒。

Nuspire 的客戶年留存率為 99%，您將這種成功歸因於什麼？

我们的願景是革新客戶的網絡安全體驗。我们的使命是通過對卓越的不懈追求使客戶極度高興。我们的目的最終是幫助客戶根據其業務需求或期望而变得更加安全。由於這些原因，我们以長期視角和建立在強大的服務交付基礎上來對待客戶關係。

您還想分享關於 Nuspire 的其他內容嗎？

要實現我們在行業中嘗試做的事情，需要我們做別人以前從未做過的事情：在您今天所在的地方遇見您、只提供您需要的服務和技術、為您咨詢如何改進您的安全項目、在出錯時陪伴您、最終與您建立長期關係。這種關係只能通過相互信任來建立；這是我們每天都在為客戶努力的東西。

感謝您接受這次精彩的採訪，希望了解更多的讀者可以訪問 Nuspire。