Pieter VanIperen, Gründer und geschäftsführender Gesellschafter von PWV Consultants – Cybersecurity Interviews

Pieter VanIperen verfügt über 20 Jahre Erfahrung in der Softwareentwicklung und fungiert als vertrauenswürdiger Berater und Mentor für zahlreiche Startups in der Frühphase.

Seine fachkundige Beratungs- und Beratungstätigkeit erstreckt sich über mehrere Branchen in den Bereichen Finanzen, Medien, Medizintechnik und Verteidigungsverträge. Hat auch die äußerst einflussreiche Vorläufer-Programmiersprache HAZL (jADE) geschrieben.

Pieter ist außerdem Gründer und geschäftsführender Gesellschafter von PWV-Berater, wo er eine Boutique-Gruppe von Branchenführern und Influencern aus der digitalen Technologie-, Sicherheits- und Designbranche leitet, die als vertrauenswürdige technische Partner für viele Fortune-500-Unternehmen, hochsichtbare Start-ups, Universitäten, Verteidigungsbehörden und NGOs fungiert.

Sie haben sich schon in jungen Jahren in Computer verliebt. Können Sie erzählen, wie Sie diese Leidenschaft zum ersten Mal entdeckten und mit dem Programmieren begannen?

Schon in jungen Jahren hatte ich das Glück, am Fortbildungsprogramm meiner Schule teilnehmen zu dürfen. Ein Teil dieses Programms beinhaltete das Erlernen des Programmierens und Zeichnens von Logos mit LogoWriter. Irgendetwas an diesem Prozess hat bei mir wirklich Klick gemacht. Ich habe es schon immer genossen, Dinge zusammenzubauen und zu bauen, als Kind habe ich sogar Haushaltsgegenstände mitgenommen und Spielzeug hergestellt. Ich verstand das Programmieren und von da an blühte alles auf. Ich begann im Alter von 12 Jahren ernsthaft mit dem Programmieren und arbeitete mit 16 Jahren beruflich.

Sie haben im Laufe der Jahre mehrere Unternehmen gegründet. Was treibt diesen Unternehmerinstinkt an?

Ich denke wirklich, dass es auf meine Liebe zum Bauen zurückzuführen ist. Es hat mir schon immer Spaß gemacht, neue Wege zu finden, um alte Probleme zu lösen oder Lösungen für komplexe Situationen zu finden. Die Gründung eines Unternehmens unterscheidet sich nicht vom Zusammenbau eines Puzzles oder der Entwicklung eines Produkts. Es geht darum, alle notwendigen Teile und Prozesse zu finden und sie alle so zusammenzusetzen, dass sie funktionieren.

Im Jahr 2016 wurden Sie Gründer und geschäftsführender Gesellschafter von PWV Consultants, einer Boutique-Gruppe von Branchenführern und Influencern aus der digitalen Technologie-, Sicherheits- und Designbranche. Könnten Sie die Entstehungsgeschichte dieses Startups erzählen?

Während meiner Zeit in der Branche habe ich viel Zeit auf beiden Seiten der Beratungsbeziehung verbracht. Ich wusste, wo es Kommunikationslücken gab und wo die größten Hindernisse liegen würden. Ich hatte so viele Projekte schiefgehen sehen, die manchmal gar nicht in Gang kamen, und suchte nach einer Möglichkeit, Beratungsbeziehungen zu einem umsetzbaren Mehrwert zu verhelfen und erfolgreich zu sein. Ich hatte eine endlose Liste mit Dingen, die ich nicht tun wollte, und ich wusste, dass es einen Grund dafür gab, dass mir die schwierigsten Probleme so oft in die Quere kamen. Ich weiß, was es braucht, um erfolgreich zu sein und wie man ein erfolgreiches Projekt mit den gewünschten Ergebnissen durchführt. Mein Ziel war es, die Un-Agentur zu schaffen, den Gegenpol zur traditionellen Beratungsbeziehung. Auf diese Weise wurden PWV Consultants und Radical Production Transparency geboren.

Welche Art von Projekten übernimmt PWV Consultants?

Wir suchen nach schwierigen, interessanten und komplexen Herausforderungen und gehen daher bei der Auswahl der Projekte, die wir annehmen, selektiv vor. Wir übernehmen in der Regel keine alltäglichen Projekte, sondern konzentrieren uns auf Projekte, die für andere problematisch sind.

Was sind Ihrer Meinung nach als jemand, der sich auf Cybersicherheit spezialisiert hat, die häufigsten Fehler, die kleine und große Unternehmen machen?

Die drei größten Fehler bestehen darin, keine Cybersicherheit zu haben, bekannte Schwachstellen nicht zu aktualisieren und bei der Sicherheit/Konfiguration während des Entwicklungsprozesses zu sparen. Kleine Unternehmen und Start-ups sind dafür bekannt, dass sie keine Cybersicherheit bieten, die über das hinausgeht, was ihr ISP bietet. Es liegt hauptsächlich an mangelndem Wissen und/oder fehlendem Budget, aber es ist ein großes Problem, wenn es zu einem Verstoß kommt, ohne dass die entsprechenden Schutzmaßnahmen vorhanden sind. Viele Unternehmen zögern, bekannte Schwachstellen zu beheben. Dies geschieht aus verschiedenen Gründen, aber Bedrohungsakteure werden kontinuierlich Taktiken anwenden, die bekannte Schwachstellen ausnutzen, bis Unternehmen mit der Behebung dieser Schwachstellen beginnen. Wenn es sich um ein bekanntes Problem handelt und ein Unternehmen die Lösung parat hat, trägt es die Verantwortung für alles, was daraus resultiert. Schließlich konzentrieren sich Unternehmensführer so sehr auf die Veröffentlichung des nächsten Produkts, dass sie Zugeständnisse bei Sicherheit und Konfiguration machen. Diese Zugeständnisse führen zu instabilen Produkten, die leicht auszunutzen sind. Selbst wenn die Absicht besteht, die Probleme noch einmal zu beheben, geschieht dies oft nicht.

Wie wichtig ist eine Schwachstellenbewertung?

Eine Schwachstellenbewertung ist unglaublich wichtig. Es zeigt Ihnen, wo Ihr Unternehmen am anfälligsten ist und wo ein Angriff am wahrscheinlichsten gelingt. Wenn Sie über diese Informationen verfügen, können Sie sie beheben, bevor es zu einem Verstoß kommt.

Sie sind außerdem zertifizierter Penetrationstest-Ingenieur. Wen sollten Unternehmen mit der Durchführung von Penetrationstests beauftragen?

Wenn es um Pentests geht, ist es immer am besten, namhafte Unternehmen der Branche zu beauftragen. Ich könnte Namen aufzählen, aber jedes Unternehmen sollte seine eigene Recherche durchführen und herausfinden, welche der Top-Unternehmen den Test gemäß seinen Anforderungen durchführen können. Das bedeutet auch, dass sie sich nach Unternehmen umsehen sollten, die sich auf Penetrationstests konzentrieren und diese nicht als Zusatzdienst anbieten. Sie möchten jemanden, der mit größter Wahrscheinlichkeit Erfolg beim Hacken hat, sonst bezahlen Sie jemanden dafür, dass er Ihnen sagt, dass alles in Ordnung ist, wenn es Schwachstellen gibt, die er nicht gefunden hat. Für Dinge wie sichere Codeüberprüfung und Ratschläge zur Lösung der Probleme, die ein großes Unternehmen findet, sollten Unternehmen einzelne Berater einstellen, die mehr Zeit damit verbringen können, Probleme zu beheben, als das Unternehmen, das sie finden möchte.

Gibt es noch etwas, das Sie über PWV Consultants mitteilen möchten?

PWV Consultants strebt eine positive, produktive und transparente Beratungsbeziehung an. Keine Blackbox-Entwicklung, kein Blödsinn. Unser RPT-System ist bestrebt, sicherzustellen, dass alle an einem Projekt beteiligten Parteien jederzeit Zugriff auf alle Informationen haben. Wir verankern Projekte in der Realität, wodurch Teams wissen, welche Zugeständnisse gemacht werden, welche Hindernisse aufgetreten sind, warum bestimmte Entscheidungen getroffen werden usw. Wenn jeder über alle Informationen verfügt, gibt es weniger Reibungen im Team, weniger Spannungen usw es führt zu besseren Ergebnissen. Wir haben es uns zum Ziel gesetzt, keine Agentur zu sein, und mit RPT tun wir genau das.

Vielen Dank für das tolle Interview, Leser, die mehr erfahren möchten, sollten vorbeischauen PWV-Berater.