Πίτερ ΒανΙπέρεν, Ιδρυτής και Διευθύνων Σύμβουλος της PWV Consultants – Συνεντεύξεις Κυβερνοασφάλειας

Ο Πίτερ ΒανΙπέρεν είναι βετεράνος της μηχανικής λογισμικού με 20 χρόνια εμπειρίας, ο οποίος действuje ως έμπιστος σύμβουλος και μέντορας σε πολλές νεοφυείς επιχειρήσεις.

Η εμπειρία του ως σύμβουλος και συμβουλευτικής εργασίας καλύπτει διάφορους κλάδους, όπως οι финансы, τα μέσα ενημέρωσης, η ιατρική τεχνολογία και η άμυνα. Έχει επίσης συγγράψει την πολύ επιδραστική γλώσσα προγραμματισμού HAZL (jADE).

Ο Πίτερ είναι επίσης ο Ιδρυτής και Διευθύνων Σύμβουλος της PWV Consultants, όπου ηγείται μιας boutique ομάδας ηγετών και επιρροών από τις ψηφιακές τεχνολογίες, την ασφάλεια και τον σχεδιασμό, οι οποίοι действují ως έμπιστοι τεχνικοί σύμμαχοι για πολλές εταιρείες Fortune 500, startups με υψηλή видимость, πανεπιστήμια, υπηρεσίες άμυνας και ΜΚΟ.

Σε μικρή ηλικία, ερωτεύτηκα τους υπολογιστές. Μπορείτε να μας πείτε την ιστορία της πρώτης σας επαφής με τους υπολογιστές και πότε ξεκινήσατε να προγραμματίζετε;

Σε μικρή ηλικία, είχα την τύχη να συμμετάσχω στο πρόγραμμα προηγμένης μάθησης της σχολής μου. Μέρος αυτού του προγράμματος ήταν η μάθηση προγραμματισμού και σχεδίασης λογότυπων με το LogoWriter. Κάτι σε αυτή τη διαδικασία μου άρεσε πραγματικά. Πάντα μου άρεσε να συναρμολογώ πράγματα και να κατασκευάζω, ακόμη και να παίρνω οικιακές συσκευές και να τις μετατρέπω σε παιχνίδια. Κατάλαβα τον προγραμματισμό και όλα ξεκίνησαν από εκεί. Ξεκίνησα να προγραμματίζω σοβαρά στην ηλικία των 12 ετών και εργαζόμουν επαγγελματικά στην ηλικία των 16 ετών.

Έχετε ιδρύσει πολλές εταιρείες αυτά τα χρόνια. Τι σας ωθεί σε αυτό το επιχειρηματικό ένστικτο;

Πιστεύω ότι αυτό οφείλεται στην αγάπη μου για την κατασκευή. Η εύρεση νέων τρόπων για την επίλυση παλαιών προβλημάτων ή η αναζήτηση λύσεων σε σύνθετες καταστάσεις ήταν πάντα κάτι που μου άρεσε. Η ίδρυση μιας εταιρείας δεν διαφέρει από την κατασκευή ενός παζλ ή την δημιουργία ενός προϊόντος, είναι η εύρεση όλων των απαραίτητων κομματιών και διαδικασιών και η τοποθέτησή τους όλων μαζί με τρόπο που να λειτουργεί.

Το 2016 έγινε ο Ιδρυτής και Διευθύνων Σύμβουλος της PWV Consultants, μιας boutique ομάδας ηγετών και επιρροών από τις ψηφιακές τεχνολογίες, την ασφάλεια και τον σχεδιασμό. Μπορείτε να μας πείτε την ιστορία της ίδρυσης αυτής της εταιρείας;

Κατά τη διάρκεια της σταδιοδρομίας μου, πέρασα πολύ χρόνο και στις δύο πλευρές της συμβουλευτικής σχέσης. Γνώριζα τις lacunes επικοινωνίας, τις μεγαλύτερες εμπόδιες. Είδα πολλά προγράμματα να πάνε στραβά, đôi vezes δεν ξεκίνησαν καν. Έψαξα έναν τρόπο να κάνω τις συμβουλευτικές σχέσεις να παρέχουν δράσιμη αξία και να είναι επιτυχημένες. Έχω μια λίστα με πράγματα που δεν ήθελα να κάνω και ήξερα ότι υπήρχε ένας λόγος για τον οποίο τα πιο δύσκολα προβλήματα μου έρχονταν συχνά. Ξέρω τι χρειάζεται για να είναι μια επιχείρηση επιτυχημένη και πώς να διευθύνω ένα επιτυχημένο πρόγραμμα με επιθυμητά αποτελέσματα. Ο στόχος μου ήταν να δημιουργήσω την αντίθετη εταιρεία, την αντίθεση με την παραδοσιακή συμβουλευτική σχέση. Έτσι, η PWV Consultants και η Radical Production Transparency γεννήθηκαν.

Τι είδους προγράμματα αναλαμβάνει η PWV Consultants;

Αναζητούμε δύσκολα, ενδιαφέροντα και σύνθετα προκλήματα, οπότε είμαστε επιλεκτικοί στα προγράμματα που αποδεχόμαστε. Δεν αναλαμβάνουμε προγράμματα που είναι τυπικά, αντίθετα εστιάζουμε σε προγράμματα που είναι προβληματικά για άλλους.

Ως ειδικός στην κυβερνοασφάλεια, ποια είναι τα πιο συνηθισμένα λάθη που βλέπετε σε μικρές και μεγάλες εταιρείες;

Τα τρία μεγαλύτερα λάθη είναι η έλλειψη κυβερνοασφάλειας, η μη ενημέρωση των γνωστών ευπαθειών και η λιτότητα στην ασφάλεια/διαμόρφωση κατά τη διάρκεια της ανάπτυξης. Οι μικρές επιχειρήσεις και οι νεοφυείς εταιρείες είναι γνωστές για το ότι δεν έχουν κυβερνοασφάλεια πέρα από αυτή που παρέχεται από τον ISP. Αυτό οφείλεται chủ yếu στην έλλειψη γνώσεων και/ή έλλειψη προϋπολογισμού, αλλά είναι ένα μεγάλο πρόβλημα αν υποστούν μια παραβίαση χωρίς τις κατάλληλες προστασίες. Πολλές επιχειρήσεις καθυστερούν στην ενημέρωση των γνωστών ευπαθειών. Αυτό συμβαίνει για διάφορους λόγους, αλλά οι actors θα συνεχίσουν να χρησιμοποιούν τακτικές που εκμεταλλεύονται τις γνωστές ευπαθειές μέχρι τις επιχειρήσεις να αρχίσουν να τις ενημερώνουν. Αν είναι ένα γνωστό ζήτημα και μια επιχείρηση έχει την ενημέρωση, είναι υπεύθυνη για οτιδήποτε συμβεί ως αποτέλεσμα. Τέλος, οι ηγέτες των επιχειρήσεων είναι τόσο εστιασμένοι στην κυκλοφορία του επόμενου προϊόντος, που κάνουν συμβιβασμούς στην ασφάλεια και τη διαμόρφωση. Αυτοί οι συμβιβασμοί οδηγούν σε ασταθή προϊόντα που είναι εύκολα να εκμεταλλευτούν.

Πόσο σημαντική είναι η διεξαγωγή μιας αξιολόγησης ευπαθειών;

Μια αξιολόγηση ευπαθειών είναι εξαιρετικά σημαντική. Θα σας πει πού η επιχείρησή σας είναι πιο ευάλωτη, πού μια επίθεση είναι πιο πιθανό να επιτύχει. Όταν έχετε αυτή την πληροφορία, μπορείτε να το διορθώσετε πριν συμβεί μια παραβίαση.

Είστε επίσης Πιστοποιημένος Μηχανικός Penetration Testing. Ποιους πρέπει οι εταιρείες να προσλάβουν για να διεξαγάγουν penetration testing;

Όταν πρόκειται για penetration testing, είναι πάντα καλύτερο να προσλάβουν γνωστές εταιρείες στον κλάδο. Δεν θα αναφέρω ονόματα, αλλά κάθε επιχείρηση πρέπει να κάνει τη δική της έρευνα και να δει ποίες από τις κορυφαίες εταιρείες μπορούν να εκτελέσουν το τεστ σύμφωνα με τις απαιτήσεις τους. Αυτό σημαίνει επίσης ότι πρέπει να ψάχνουν εταιρείες που εστιάζουν στο penetration testing και όχι να το έχουν ως πρόσθετη υπηρεσία. Θέλετε κάποιον που είναι πιο πιθανό να είναι επιτυχημένος στο hacking σας, διαφορετικά πληρώνετε κάποιον να σας πει ότι όλα είναι καλά όταν υπάρχουν αδυναμίες που δεν βρήκαν. Για πράγματα όπως η ασφαλής ανασκόπηση κώδικα και η συμβουλή για την επίλυση των προβλημάτων που βρει μια μεγάλη εταιρεία, οι επιχειρήσεις πρέπει να προσλάβουν ατομικούς συμβούλους που μπορούν να περάσουν εστιασμένο χρόνο για την επίλυση προβλημάτων παρά την εταιρεία που αναζητά να βρει τα προβλήματα.

Υπάρχει κάτι άλλο που θα ήθελε να μοιραστεί σχετικά με την PWV Consultants;

Η PWV Consultants επιδιώκει να παρέχει μια θετική, παραγωγική και διαφανή συμβουλευτική σχέση. Χωρίς blackbox ανάπτυξη, χωρίς BS. Το σύστημά μας RPT επιδιώκει να διασφαλίσει ότι όλα τα μέρη που εμπλέκονται σε ένα πρόγραμμα έχουν πρόσβαση σε όλες τις πληροφορίες όλες τις φορές. Εγκαθιστούμε τα προγράμματα στη πραγματικότητα, مما επιτρέπει στις ομάδες να γνωρίζουν ποιες συμβιβασμίες γίνονται, ποιες εμπόδιες έχουν παρουσιαστεί, γιατί γίνονται bestimmμένες αποφάσεις, κ.λπ. Όταν όλοι έχουν όλες τις πληροφορίες, υπάρχει λιγότερη τριβή μέσα στην ομάδα, λιγότερη ένταση και αυτό οδηγεί σε καλύτερα αποτελέσματα. Σκοπεύουμε να είμαστε η αντίθετη εταιρεία, και μέσω της RPT το κάνουμε ακριβώς αυτό.

Ευχαριστούμε για τη μεγάλη συνέντευξη. Οι αναγνώστες που επιθυμούν να μάθουν περισσότερα μπορούν να επισκεφθούν την PWV Consultants.