Pieter VanIperen, grundlægger og administrerende partner i PWV Consultants – Interviews om cybersikkerhed

Pieter VanIperen er en veteran med 20 års erfaring inden for software-udvikling, der fungerer som en betroet rådgiver og mentor for mange tidlige startups.

Hans ekspert-rådgivning og konsulentarbejde omfatter flere brancher inden for finans, medier, medicinsk teknologi og forsvarsindustrien. Han har også skrevet den meget indflydelsesrige forløber HAZL (jADE) programmeringssprog.

Pieter er også grundlægger og administrerende partner i PWV Consultants, hvor han leder en boutique-gruppe af brancheledere og influencers fra den digitale teknologi-, sikkerheds- og designindustri, der fungerer som betroede tekniske partnere for mange Fortune 500-virksomheder, højprofilerede startups, universiteter, forsvarsorganisationer og NGO’er.

De faldt i kærlighed med computere i en ung alder, kan du dele historien om, hvornår du første gang opdagede denne passion, og hvornår du begyndte at programmere?

Da jeg var ung, havde jeg held til at deltage i min skoles avancerede læreprogram. En del af dette program indebar at lære at programmere og tegne logoer med LogoWriter. Noget ved denne proces klikkede virkelig med mig. Jeg har altid nydt at samle ting og bygge, selv taget husgenstande og lavet legetøj som barn. Jeg forstod programmering, og alt udviklede sig derfra. Jeg begyndte at kode seriøst, da jeg var 12 år gammel, og arbejdede professionelt, da jeg var 16 år gammel.

De har startet flere virksomheder gennem årene, hvad driver denne iværksætterinstinkt?

Jeg tror virkelig, det kommer ned til min kærlighed til at bygge. At finde nye måder at løse gamle problemer eller finde løsninger på komplekse situationer har altid været noget, jeg nyder. At starte en virksomhed er ikke anderledes end at bygge et puslespil eller skabe et produkt – det handler om at finde alle nødvendige dele og processer og samle dem sammen på en måde, der fungerer.

I 2016 blev du grundlægger og administrerende partner i PWV Consultants, en boutique-gruppe af brancheledere og influencers fra den digitale teknologi-, sikkerheds- og designindustri. Kan du dele historien bag dette startup?

Gennem min tid i branchen har jeg tilbragt meget tid på begge sider af konsulentforholdet. Jeg vidste, hvor kommunikationsgapene var, hvor de største hindringer ville være. Jeg havde set mange projekter gå galt, nogle gange ikke engang komme i gang, og jeg søgte at finde en måde at gøre konsulentforholdene på, så de kunne levere håndgribelige værdier og være succesfulde. Jeg havde en liste over ting, jeg ikke ville gøre, og jeg vidste, der var en grund til, at de sværeste problemer ofte blev kastet over til mig. Jeg ved, hvad det kræver at være succesfuld, og hvordan man køre et succesfuldt projekt med ønskede resultater. Mit mål var at skabe den ikke-agency, det modsatte af det traditionelle konsulentforhold. Derved blev PWV Consultants og Radikal Produktionsgennemsigtighed født.

Hvilke typer projekter tager PWV Consultants på?

Vi søger efter svære, interessante og komplekse udfordringer, så vi er selektive i de projekter, vi accepterer. Vi tager generelt ikke på os selv vanlige projekter, men fokuserer på projekter, der er problematiske for andre.

Som en person, der specialiserer sig i cybersikkerhed, hvad er nogle af de mest almindelige fejl, du ser små og store virksomheder begå?

De tre største fejl er ikke at have cybersikkerhed, ikke at opdatere kendte sårbarheder og at spare på sikkerhed/konfiguration under udviklingsprocessen. Små virksomheder og startups er berygtede for ikke at have cybersikkerhed ud over, hvad der leveres gennem deres internetudbyder. Det er hovedsageligt en mangel på viden og/eller en mangel på budget, men det er et stort problem, hvis de lider et brud uden de rette beskyttelser på plads. Mange virksomheder udsætter det at løse kendte sårbarheder. Dette sker af en række årsager, men trusler vil fortsætte med at bruge taktikker, der udnytter kendte sårbarheder, indtil virksomheder begynder at løse dem. Hvis det er et kendt problem, og en virksomhed har løsningen, er de på hook for alt, der sker herefter. Endelig er virksomhedsledere så fokuserede på at få det næste produkt ud, at de gør indrømmelser i sikkerhed og konfiguration. Disse indrømmelser resulterer i ustabile produkter, der er lette at udnytte. Selv om intentionen er at gå tilbage og løse disse problemer, sker det ofte ikke.

Hvor vigtigt er det at have en sårbarheds vurdering?

En sårbarheds vurdering er utrolig vigtig. Den vil fortælle dig, hvor din virksomhed er mest sårbar, hvor et angreb er mest sandsynligt at lykkes. Når du har denne information, kan du løse det, før et brud sker.

De er også en certificeret penetrationstest-ingeniør, hvem skal virksomheder ansætte til at udføre penetrationstest?

Når det kommer til penetrationstest, er det altid bedst at ansætte velkendte virksomheder inden for branchen. Jeg kunne nævne navne, men hver virksomhed skal gøre sin egen research og se, hvilke af de toplærde virksomheder kan udføre testen i overensstemmelse med deres krav. Dette betyder også, at de skal se på virksomheder, der fokuserer på penetrationstest og ikke blot har det som en tilføjelses-service. Du vil have en, der er mest sandsynlig at være succesfuld i at hacke dig, ellers betaler du en, der fortæller dig, at alt er godt, når der er svagheder, de ikke har fundet. For ting som sikker kode-gennemgang og råd om at løse problemer, som en stor virksomhed finder, skal virksomheder ansætte enkeltpersoner, der kan tilbringe fokuseret tid på at løse problemerne i stedet for at søge efter dem.

Er der noget andet, du gerne vil dele om PWV Consultants?

PWV Consultants stræber efter at levere en positiv, produktiv og gennemsigtig konsulentrelation. Ingen sortboks-udvikling, ingen BS. Vores system med Radikal Produktionsgennemsigtighed stræber efter at sikre, at alle parter involveret i et projekt har adgang til alle oplysninger hele tiden. Vi grundlægger projekter i virkeligheden, hvilket giver holdene mulighed for at vide, hvilke indrømmelser der gøres, hvilke hindringer der er opstået, hvorfor visse beslutninger træffes osv. Når alle har alle oplysninger, er der mindre friktion inden for holdet, mindre spænding og det resulterer i bedre resultater. Vi satte os for at være den ikke-agency, og gennem Radikal Produktionsgennemsigtighed gør vi netop det.

Tak for det gode interview, læsere, der ønsker at lære mere, skal besøge PWV Consultants.