الأمن السيبراني
بيتر فان إيبيرين، المؤسس والشريك الإداري لشركة PWV Consultants – مقابلات أمن المعلومات
أضف Unite.AI إلى مصادرك المفضلة على Google
بيتر فان إيبيرين هو خبير برمجة حاسوبية ذو خبرة 20 عامًا، ويعمل كاستشاري ومستشار موثوق للعديد من الشركات الناشئة في مرحلة التأسيس.
يشمل عمله الاستشاري والتوجيهي عدة قطاعات في مجالات المالية والوسائط والتكنولوجيا الطبية والتعاقدات الدفاعية. كما قام بتأليف لغة البرمجة المؤثرة جيد (HAZL) (jADE).
بيتر هو أيضًا المؤسس والشريك الإداري لشركة PWV Consultants، حيث يقود مجموعة من القادة والمناصرين في صناعات التكنولوجيا الرقمية والأمن والتصميم، وتعمل كشركاء تقنيين موثوقين للعديد من شركات فورتشن 500 والشركات الناشئة ذات Visibility العالية والجامعات ووكالات الدفاع والمنظمات غير الحكومية.
لقد وقعت في حب الحواسيب في سن مبكرة، هل يمكنك مشاركة قصة اكتشافك لهذه الشغف، ومتى بدأت في البرمجة؟
في سن مبكرة، كنت محظوظًا بما يكفي للمشاركة في برنامج التعلم المتقدم في مدرستي. كان جزءًا من ذلك البرنامج تعلم البرمجة ورسومات الشعارات باستخدام LogoWriter. شيء ما في ذلك العملية انطبق معي حقًا. لقد استمتعت دائمًا بتركيب الأشياء وبناءها، حتى أخذ الأشياء المنزلية وصنع الألعاب كطفل. فهمت البرمجة وكل شيء تطور من هناك. بدأت البرمجة بجدية في سن 12 وكان tôi أعمل بشكل احترافي في سن 16.
لقد أسست عدة شركات على مر السنين، ما الذي ي驱ّف هذا الانطباع الريادي؟
أعتقد حقًا أن الأمر يعود إلى حبي للبناء. معرفة طرق جديدة لحل المشاكل القديمة أو العثور على حلول للمواقف المعقدة دائمًا ما كان شيئًا أستمتع به. إنشاء شركة ليست مختلفة عن بناء لغز أو إنشاء منتج، إنه العثور على جميع القطع والعمليات الضرورية ووضعها معًا بطريقة تعمل.
في عام 2016 أصبحت المؤسس والشريك الإداري لشركة PWV Consultants، وهي مجموعة من القادة والمناصرين في صناعات التكنولوجيا الرقمية والأمن والتصميم. هل يمكنك مشاركة قصة ولادة هذه الشركة الناشئة؟
على مدار وقتتي في الصناعة، قمت بإنفاق الكثير من الوقت على كلا جانبي العلاقة الاستشارية. كنت أعرف أين توجد فجوات الاتصال، وأين تكون أكبر العوائق. لقد رأيت العديد من المشاريع تذهب بشكل خاطئ، أحيانًا لا تصل حتى إلى الانطلاق، و سعيت إلى العثور على طريقة لجعل علاقات الاستشارة تقدم قيمة قابلة للتنفيذ وتكون ناجحة. كان لدي قائمة طويلة من الأشياء التي لا أريد القيام بها، و كنت أعرف أن هناك سببًا ل rằng أكثر المشاكل الصعبة يتم طرحها علي دائمًا. أعرف ما يلزم للنجاح وكيفية تشغيل مشروع ناجح بنتائج مرغوبة. كان هدفي إنشاء شركة غير وكالة، النقيض للاستشارة التقليدية. من خلال ذلك، ولدت شركة PWV Consultants و Radical Production Transparency.
ما نوع المشاريع التي تقبلها شركة PWV Consultants؟
نبحث عن تحديات صعبة ومثيرة للاهتمام ومعقدة، لذلك نحن نختار بعناية في المشاريع التي نقبلها. عادة لا نقبل المشاريع الروتينية، بل نركز على المشاريع التي تسبب مشاكل للآخرين.
كخبير في مجال الأمن السيبراني، ما هي أكثر الأخطاء الشائعة التي ترى الشركات الصغيرة والكبيرة تقوم بها؟
أكبر ثلاثة أخطاء هي عدم وجود أمن سيبراني، عدم تحديث الثغرات المعروفة والتقاعس عن الأمن والتكوين أثناء عملية التطوير. الشركات الصغيرة والشركات الناشئة مشهورة بعدم وجود أمن سيبراني بخلاف ما توفره شركات الإنترنت. هذا يعود بشكل رئيسي إلى نقص المعرفة و/أو نقص الميزانية، لكنه مشكلة كبيرة إذا تعرضت لانتهاك دون الحماية المناسبة. العديد من الشركات تتأخر في تصحيح الثغرات المعروفة. هذا يحدث لأسباب مختلفة، لكن المهاجمين سيستمرون في استخدام أساليب تستغل الثغرات المعروفة حتى تبدأ الشركات في تصحيحها. إذا كانت هناك مشكلة معروفة وشركة لديها الحل، فهي مسؤولة عن أي شيء يحدث نتيجة لذلك. أخيرًا، قادة الأعمال منشغلون بصدور المنتج التالي، لذلك يتنازلون عن الأمن والتكوين. هذه التنازلات تؤدي إلى منتجات غير مستقرة وسهلة للتلاعب.
ما مدى أهمية تقييم الثغرات؟
تقييم الثغرات مهم للغاية. سوف يخبرك أين يكون عملك أكثر عرضة للخطر، حيث من المرجح أن تنجح الهجوم. عندما تملك تلك المعلومات، يمكنك إصلاحها قبل حدوث انتهاك.
أنت أيضًا مهندس اختبار الاختراق المعتمد، من يجب على الشركات توظيفه لتنفيذ اختبار الاختراق؟
عندما يتعلق الأمر باختبار الاختراق، من الأفضل دائمًا توظيف شركات معروفة في الصناعة. يمكنني سرد أسماء، لكن كل عمل يجب أن يقوم ببحوثه الخاص ويرى أي من الشركات الرائدة يمكن أن يؤدي الاختبار إلى متطلباتهم. هذا يعني أيضًا أنهم يجب أن يبحثوا عن شركات تركز على اختبار الاختراق بدلاً من جعله خدمة إضافية. تريد شخصًا من المرجح أن يكون ناجحًا في اختراقك، وإلا فإنك تدفع لشخص ليخبرك أن كل شيء رائع عندما توجد نقاط ضعف لم يكتشفوها. لشيء مثل مراجعة التعليمات البرمجية الآمنة وتنفيذ نصائح لحل المشاكل التي تكتشفها شركة كبيرة، يجب على الشركات توظيف مستشارين فرديين يمكنهم قضاء وقت محدد لحل المشاكل أكثر من الشركة التي تسعى إلى العثور عليها.
هل هناك شيء آخر تريد مشاركته حول شركة PWV Consultants؟
تسعى شركة PWV Consultants إلى تقديم علاقة استشارية إيجابية ومتطورة وشفافة. لا توجد برمجة سوداء، لا هراء. نظامنا من RPT يهدف إلى ضمان أن جميع الأطراف المشاركة في مشروع لديها إمكانية الوصول إلى جميع المعلومات في جميع الأوقات. نحن نركز المشاريع على الواقع، مما يسمح للفرق بمعرفة ما التخفيضات التي يتم إجراؤها، ما العوائق التي ظهرت، لماذا يتم اتخاذ بعض القرارات، وما إلى ذلك. عندما يكون الجميع على دراية بجميع المعلومات، هناك moins احتكاك داخل الفريق، أقل توتر وينتج عن ذلك نتائج أفضل. كنا نهدف إلى أن نصبح شركة غير وكالة، ومن خلال RPT نحن نفعل ذلك.
شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يجب أن يزوروا شركة PWV Consultants.
