Pieter VanIperen, Gründer und Managing Partner von PWV Consultants – Cybersecurity-Interviews

Pieter VanIperen ist ein 20-jähriger Veteran der Softwareentwicklung, der als vertrauenswürdiger Berater und Mentor für zahlreiche Startups im Frühstadium tätig ist.

Seine Expertenberatung und -arbeit umfasst mehrere Branchen in den Bereichen Finanzen, Medien, Medizintechnik und Verteidigungsverträgen. Er ist auch der Autor der hoch einflussreichen Vorläufer-Programmiersprache HAZL (jADE).

Pieter ist auch der Gründer und Managing Partner von PWV Consultants, wo er eine Boutique-Gruppe von Branchenführern und Influencern aus den digitalen Technologie-, Sicherheits- und Design-Branchen leitet, die als vertrauenswürdige technische Partner für viele Fortune-500-Unternehmen, Startups mit hohem Bekanntheitsgrad, Universitäten, Verteidigungsbehörden und Nichtregierungsorganisationen agieren.

Sie sind mit Computern groß geworden, können Sie die Geschichte erzählen, wie Sie diese Leidenschaft entdeckt haben und wann Sie mit dem Programmieren begonnen haben?

Im jungen Alter hatte ich das Glück, am fortschrittlichen Lernprogramm meiner Schule teilzunehmen. Ein Teil dieses Programms bestand darin, zu lernen, zu programmieren und Logos mit LogoWriter zu erstellen. Etwas an diesem Prozess hat mich wirklich berührt. Ich habe immer gerne Dinge zusammengebaut und konstruiert, sogar Gegenstände aus dem Haushalt genommen und Spielzeuge daraus gemacht. Ich verstand das Programmieren und alles blühte von dort aus auf. Ich begann im Alter von 12 Jahren ernsthaft zu coden und arbeitete im Alter von 16 Jahren bereits professionell.

Sie haben im Laufe der Jahre mehrere Unternehmen gegründet, was treibt diese unternehmerische Ader an?

Ich denke, es liegt an meiner Liebe zum Bauen. Neue Wege zu finden, um alte Probleme zu lösen oder Lösungen für komplexe Situationen zu finden, hat mich immer begeistert. Das Gründen eines Unternehmens ist nicht anders als das Bauen eines Puzzles oder das Erstellen eines Produkts, es geht darum, alle notwendigen Teile und Prozesse zu finden und sie so zusammenzusetzen, dass sie funktionieren.

Im Jahr 2016 wurden Sie zum Gründer und Managing Partner von PWV Consultants, einer Boutique-Gruppe von Branchenführern und Influencern aus den digitalen Technologie-, Sicherheits- und Design-Branchen. Können Sie die Entstehungsgeschichte hinter diesem Startup teilen?

Während meiner Zeit in der Branche verbrachte ich viel Zeit auf beiden Seiten der Beratungsbeziehung. Ich wusste, wo die Kommunikationslücken waren, wo die größten Hindernisse auftreten würden. Ich sah so viele Projekte scheitern, manchmal nicht einmal von der Startlinie, und ich suchte nach einer Möglichkeit, die Beratungsbeziehungen handhabbar und erfolgreich zu machen. Ich hatte eine Liste von Dingen, die ich nicht tun wollte, und ich wusste, dass es einen Grund dafür gab, dass die schwierigsten Probleme so oft an mich herangetragen wurden. Ich weiß, was es braucht, um erfolgreich zu sein und ein erfolgreiches Projekt mit den gewünschten Ergebnissen zu führen. Mein Ziel war es, die un-Agentur, die Antithese zur traditionellen Beratungsbeziehung, zu schaffen. Durch PWV Consultants und radikale Produktions_transparenz wurde dies geboren.

Welche Arten von Projekten übernimmt PWV Consultants?

Wir suchen nach schwierigen, interessanten und komplexen Herausforderungen, daher sind wir sehr selektiv bei der Auswahl der Projekte, die wir übernehmen. Wir nehmen in der Regel keine alltäglichen Projekte an, sondern konzentrieren uns auf Projekte, die für andere problematisch sind.

Als jemand, der sich auf Cybersicherheit spezialisiert hat, welche sind die häufigsten Fehler, die Sie bei kleinen und großen Unternehmen feststellen?

Die drei größten Fehler sind, keine Cybersicherheit zu haben, bekannte Schwachstellen nicht zu aktualisieren und bei der Entwicklung auf Sicherheit und Konfiguration zu sparen. Kleine Unternehmen und Startups sind berüchtigt dafür, keine Cybersicherheit zu haben, die über das hinausgeht, was von ihrem Internetdienstanbieter bereitgestellt wird. Es liegt hauptsächlich an mangelndem Wissen und/oder mangelndem Budget, aber es ist ein großes Problem, wenn sie ohne angemessene Schutzmaßnahmen einen Angriff erleiden. Viele Unternehmen zögern, bekannte Schwachstellen zu beheben. Dies geschieht aus verschiedenen Gründen, aber Angreifer werden weiterhin Taktiken anwenden, die bekannte Schwachstellen ausnutzen, bis Unternehmen beginnen, sie zu beheben. Wenn es sich um ein bekanntes Problem handelt und ein Unternehmen die Lösung hat, sind sie für alles verantwortlich, was als Folge geschieht. Schließlich sind Geschäftsführer so sehr auf die Veröffentlichung des nächsten Produkts fokussiert, dass sie bei der Sicherheit und Konfiguration Kompromisse eingehen. Diese Kompromisse führen zu unsicheren Produkten, die leicht auszunutzen sind. Selbst wenn die Absicht besteht, diese Probleme später zu beheben, geschieht dies oft nicht.

Wie wichtig ist es, eine Schwachstellenanalyse durchzuführen?

Eine Schwachstellenanalyse ist extrem wichtig. Sie wird Ihnen sagen, wo Ihr Unternehmen am anfälligsten ist, wo ein Angriff wahrscheinlich erfolgreich sein wird. Wenn Sie diese Informationen haben, können Sie die Schwachstellen beheben, bevor es zu einem Angriff kommt.

Sie sind auch ein zertifizierter Penetrationstest-Ingenieur, wen sollten Unternehmen für Penetrationstests einstellen?

Wenn es um Penetrationstests geht, ist es immer am besten, bekannte Unternehmen in der Branche zu beauftragen. Ich könnte Namen nennen, aber jedes Unternehmen sollte seine eigene Recherche durchführen und prüfen, welche der führenden Unternehmen den Test entsprechend ihren Anforderungen durchführen kann. Dies bedeutet auch, dass sie Unternehmen suchen sollten, die sich auf Penetrationstests spezialisieren und dies nicht als Zusatzdienst anbieten. Sie wollen jemanden, der wahrscheinlich erfolgreich sein wird, Ihre Systeme zu hacken, ansonsten zahlen Sie jemandem, der Ihnen sagt, dass alles in Ordnung ist, wenn es tatsächlich Schwachstellen gibt, die er nicht gefunden hat. Für Dinge wie sichere Code-Überprüfung und Beratung zur Lösung der Probleme, die ein großes Unternehmen findet, sollten Unternehmen einzelne Berater einstellen, die sich auf die Lösung von Problemen konzentrieren können, anstatt nur nach Problemen zu suchen.

Gibt es noch etwas, das Sie über PWV Consultants teilen möchten?

PWV Consultants strebt danach, eine positive, produktive und transparente Beratungsbeziehung zu bieten. Keine Blackbox-Entwicklung, kein BS. Unser System der radikalen Produktions_transparenz zielt darauf ab, sicherzustellen, dass alle am Projekt beteiligten Parteien jederzeit Zugang zu allen Informationen haben. Wir verankern Projekte in der Realität, was es den Teams ermöglicht, zu wissen, welche Kompromisse eingegangen werden, welche Hindernisse sich präsentiert haben, warum bestimmte Entscheidungen getroffen werden, usw. Wenn alle die gleichen Informationen haben, gibt es weniger Reibung innerhalb des Teams, weniger Spannung und es resultiert in besseren Ergebnissen. Wir haben uns zum Ziel gesetzt, die un-Agentur zu sein, und durch PWV Consultants und radikale Produktions_transparenz tun wir genau das.

Vielen Dank für das großartige Interview, Leser, die mehr erfahren möchten, sollten PWV Consultants besuchen.