Pieter VanIperen, Fundador y Socio Gerente de PWV Consultants – Entrevistas de Seguridad Cibernética

Pieter VanIperen es un veterano de la ingeniería de software con 20 años de experiencia que actúa como asesor y mentor de confianza para numerosas startups en etapas tempranas.

Su trabajo de consultoría y asesoramiento experto abarca varias industrias en finanzas, medios, tecnología médica y contratación de defensa. También es autor del influyente precursor del lenguaje de programación HAZL (jADE).

Pieter también es el Fundador y Socio Gerente de PWV Consultants, donde lidera un grupo boutique de líderes y personas influyentes de las industrias de tecnología digital, seguridad y diseño que actúan como socios técnicos de confianza para muchas empresas Fortune 500, startups de alta visibilidad, universidades, agencias de defensa y ONG.

Se enamoró de las computadoras a una edad temprana, ¿podría compartir la historia de cuando descubrió esta pasión y cuándo comenzó a programar?

En una edad temprana, tuve la suerte de participar en el programa de aprendizaje avanzado de mi escuela. Parte de ese programa involucraba aprender a programar y dibujar logotipos con LogoWriter. Algo sobre ese proceso realmente hizo clic conmigo. Siempre he disfrutado armando cosas y construyendo, incluso tomando artículos del hogar y creando juguetes como niño. Entendí la programación y todo floreció a partir de ahí. Comencé a codificar seriamente a los 12 años y estaba trabajando profesionalmente a los 16.

Ha iniciado varias empresas a lo largo de los años, ¿qué impulsa esta inclinación emprendedora?

Creo que se reduce a mi amor por construir. Descubrir nuevas formas de resolver problemas antiguos o encontrar soluciones a situaciones complejas siempre ha sido algo que disfruto. Iniciar un negocio no es diferente a armar un rompecabezas o crear un producto, es encontrar todas las piezas y procesos necesarios y unirlos de una manera que funcione.

En 2016 se convirtió en el Fundador y Socio Gerente de PWV Consultants, un grupo boutique de líderes y personas influyentes de las industrias de tecnología digital, seguridad y diseño. ¿Podría compartir la historia de creación detrás de esta startup?

A lo largo de mi tiempo en la industria, pasé mucho tiempo en ambos lados de la relación de consultoría. Sabía dónde estaban las brechas de comunicación, dónde estaban los obstáculos más grandes. Vi muchos proyectos que salieron mal, sometimes ni siquiera despegaron, y busqué una forma de hacer que las relaciones de consultoría proporcionaran valor accionable y fueran exitosas. Tenía una lista de cosas que no quería hacer, y sabía que había una razón por la que los problemas más difíciles se me presentaban con tanta frecuencia. Sé lo que se necesita para tener éxito y cómo ejecutar un proyecto exitoso con resultados deseados. Mi objetivo era crear la anti-agencia, la antítesis de la relación de consultoría tradicional. Al hacerlo, PWV Consultants y la Transparencia de Producción Radical (RPT) nacieron.

¿Qué tipo de proyectos acepta PWV Consultants?

Buscamos desafíos difíciles, interesantes y complejos, por lo que somos selectivos con los proyectos que aceptamos. Generalmente no aceptamos proyectos de rutina, en su lugar nos enfocamos en proyectos que son problemáticos para otros.

Como alguien que se especializa en seguridad cibernética, ¿cuáles son algunos de los errores más comunes que ve en empresas pequeñas y grandes?

Los tres errores más grandes son no tener seguridad cibernética, no actualizar vulnerabilidades conocidas y escatimar en seguridad/configuración durante el proceso de desarrollo. Las pequeñas empresas y startups son notorias por no tener seguridad cibernética más allá de lo que se proporciona a través de su proveedor de servicios de Internet. Principalmente se debe a la falta de conocimiento y/o falta de presupuesto, pero es un gran problema si sufren una violación sin las protecciones adecuadas. Muchas empresas procrastinan en parchear vulnerabilidades conocidas. Esto sucede por una variedad de razones, pero los actores de amenazas continuarán utilizando tácticas que explotan vulnerabilidades conocidas hasta que las empresas comiencen a parchearlas. Si es un problema conocido y una empresa tiene la solución, están en el hook para cualquier cosa que suceda como resultado. Finalmente, los líderes empresariales están tan enfocados en lanzar el próximo producto que hacen concesiones en seguridad y configuración. Esas concesiones resultan en productos inestables que son fáciles de explotar. Incluso si la intención es regresar y arreglar esos problemas, a menudo eso no sucede.

¿Qué tan importante es tener una evaluación de vulnerabilidad?

Una evaluación de vulnerabilidad es increíblemente importante. Le dirá dónde su negocio es más vulnerable, dónde es más probable que tenga éxito un ataque. Cuando tenga esa información, puede arreglarlo antes de que ocurra una violación.

También es un Ingeniero de Pruebas de Penetración Certificado, ¿a quién deben contratar las empresas para realizar pruebas de penetración?

Cuando se trata de pruebas de penetración, siempre es mejor contratar a empresas bien conocidas dentro de la industria. Podría enumerar nombres, pero cada negocio debe hacer su propia investigación y ver qué empresas pueden realizar la prueba según sus requisitos. Esto también significa que deben buscar empresas que se enfocen en pruebas de penetración en lugar de tenerlo como un servicio adicional. Quieres a alguien que tenga más probabilidades de tener éxito al hackearlo, de lo contrario estás pagando a alguien para que te diga que todo es genial cuando hay debilidades que no encontraron. Para cosas como revisión de código seguro y asesoramiento sobre cómo solucionar los problemas que encuentra una gran empresa, las empresas deben contratar a consultores individuales que puedan pasar tiempo enfocado en arreglar problemas en lugar de buscarlos.

¿Hay algo más que le gustaría compartir sobre PWV Consultants?

PWV Consultants se esfuerza por proporcionar una relación de consultoría positiva, productiva y transparente. No hay desarrollo de caja negra, no hay tonterías. Nuestro sistema de RPT se esfuerza por asegurarse de que todas las partes involucradas en un proyecto tengan acceso a toda la información todo el tiempo. Fundamentamos los proyectos en la realidad, lo que permite a los equipos saber qué concesiones se están haciendo, qué obstáculos se han presentado, por qué se toman ciertas decisiones, etc. Cuando todos tienen toda la información, hay menos fricción dentro del equipo, menos tensión y resulta en mejores resultados. Nos propusimos ser la anti-agencia, y a través de RPT estamos haciendo justo eso.

Gracias por la gran entrevista, los lectores que deseen aprender más pueden visitar PWV Consultants.