Pieter VanIperen, PWV Consultantsin perustaja ja toimitusjohtaja – Kyberturva haastattelut

Pieter VanIperen on 20 vuoden kokemus omaava ohjelmistosuunnittelun veteraani, joka toimii luotettavana neuvonantajana ja mentorina useille varhaisessa vaiheessa oleville start-upeille.

Hänen asiantuntija- ja neuvonantajatyönsä kattaa useita aloja rahoituksessa, mediassa, mediteknologiassa ja puolustusurakoinnissa. Hän on myös kirjoittanut vaikutusvaltaisen HAZL (jADE) -ohjelmointikielen.

Pieter on myös PWV Consultantsin perustaja ja toimitusjohtaja, jossa hän johtaa boutique-ryhmää teollisuuden johtajia ja vaikuttajia digitaalisen teknologian, turvallisuuden ja suunnittelun aloilta, jotka toimivat luotettavina teknisinä kumppaneina monille Fortune 500 -yrityksille, näkyville start-upeille, yliopistoille, puolustusvirastoille ja kansalaisjärjestöille.

Olet rakastunut tietokoneisiin nuoresta iästä lähtien, voitko kertoa tarinan siitä, kun löysit tämän intohimon, ja milloin aloit siinä ohjelmoinnin?

Nuorena olin tarpeeksi onnekas osallistuakseen kouluni jatko-ohjelmaan. Ohjelman osana opiskelin ohjelmointia ja piirsin logot LogoWriterilla. Jokin siinä prosessissa toimi minulle. Olen aina nauttinut asioiden kokoamisesta ja rakentamisesta, jopa ottamalla talousvälineitä ja luomalla leikkikaluja lapsena. Ymmärsin ohjelmoinnin, ja kaikki alkoi siitä. Aloin ohjelmoida vakavasti 12-vuotiaana ja työskentelin ammattimaisesti 16-vuotiaana.

Olet perustanut useita yrityksiä vuosien varrella, mitä ajaa tämän yrittäjähenkisyyden?

Luulen, että se johtuu rakentamisen rakkaudestani. Selvittää uusia tapoja vanhojen ongelmien ratkaisemiseen tai löytää ratkaisuja monimutkaisiin tilanteisiin on aina ollut minulle mielenkiintoista. Yrityksen perustaminen on sama kuin palapelin rakentaminen tai tuotteen luominen, se on löytäminen kaikista tarvittavista osista ja prosesseista ja niiden yhdistäminen toimivaksi kokonaisuudeksi.

Vuonna 2016 sinusta tuli PWV Consultantsin perustaja ja toimitusjohtaja, boutique-ryhmä teollisuuden johtajia ja vaikuttajia digitaalisen teknologian, turvallisuuden ja suunnittelun aloilta. Voitko kertoa tämän startupin syntytarinan?

Teollisuudessa vietetyn ajan aikana olen ollut molemmin puolin konsultointisuhteita. Tiesin, missä viestintähäiriöt olivat, missä suurimmat esteet olisivat. Olin nähnyt niin monia projekteja, jotka menivät pieleen, joskus niiden ei edes käynnistynyt, ja halusin löytää tavan, jolla konsultointisuhteet voisivat tarjota toimivaa arvoa ja olla onnistuneita. Minulla oli pitkä lista asioita, joita en halunnut tehdä, ja tiesin, miksi minulle annettiin usein vaikeimmat ongelmat. Tiesin, mitä tarvitaan menestykseen ja miten johtaa onnistunutta projekti, jossa halutut tulokset saavutetaan. Tarkoitukseni oli luoda “ei-konsultointiyritys”, perinteisen konsultointisuhteen vastakohta. Niin PWV Consultants ja Radikaali Tuotannon Läpinäkyvyys (RPT) syntyivät.

Mitälaista projekteja PWV Consultants ottaa vastaan?

Etsimme haastavia, mielenkiintoisia ja monimutkaisia haasteita, joten olemme valikoivia siinä, mitä projekteja hyväksymme. Emme yleensä ota vastaan tavallisia projekteja, vaan keskitymme projekteihin, jotka ovat ongelmallisia muille.

Kyberturvallisuuden asiantuntijana, mitkä ovat yleisimpiä virheitä, joita pienet ja suuret yritykset tekevät?

Kolme suurinta virhettä ovat se, ettei yrityksellä ole kyberturvallisuutta, ei päivitetä tunnettuja haavoittuvuuksia ja säästetään turvallisuudesta/ konfiguraatiosta kehitysprosessissa. Pienet yritykset ja start-upit ovat mainittavan tuntemattomia kyberturvallisuuden puutteen vuoksi. Se johtuu pääasiassa tietämättömyydestä ja/tai budjetin puutteesta, mutta se on suuri ongelma, jos he kärsivät tietoturvaloukkauksesta ilman asianmukaisia suojausten. Monet yritykset viivästävät tunnettujen haavoittuvuuksien päivittämistä. Tämä johtuu monista syistä, mutta uhka-aktöörit jatkavat hyökkäystaktiikoiden käyttöä, jotka hyödyntävät tunnettuja haavoittuvuuksia, kunnes yritykset alkavat päivittää niitä. Jos ongelma on tunnettu ja yrityksellä on korjaus, he ovat vastuussa kaikista seurauksista. Lopulta yritysjohtajat keskittyvät niin paljon seuraavan tuotteen julkaisemiseen, että he tekevät myönnytyksiä turvallisuudesta ja konfiguraatiosta. Nämä myönnytykset johtavat epävakaisiin tuotteisiin, jotka ovat helppoja hyödyntää. Vaikka aikomus on palata ja korjata nämä ongelmat, se usein ei tapahdu.

Kuinka tärkeää on haavoittuvuuden arviointi?

Haavoittuvuuden arviointi on erittäin tärkeää. Se kertoo, missä yrityksesi on eniten haavoittuvainen, missä hyökkäys on todennäköisesti onnistuva. Kun sinulla on tämä tieto, voit korjata sen ennen tietoturvaloukkausta.

Olet myös sertifioitu Penetrant Testing -insinööri, kuka pitäisi palkata penetrant testingiä varten?

Kun kyseessä on penetrant testing, on aina parasta palkata tunnettuja yrityksiä alan parhaista. Voisin mainita nimiä, mutta jokaisen yrityksen tulisi tehdä oma tutkimus ja katsoa, mikä alan johtavista yrityksistä voi suorittaa testin heidän vaatimustensa mukaisesti. Tämä tarkoittaa myös, että heidän tulisi etsiä yrityksiä, jotka keskittyvät penetrant testingiin eikä sitä ole lisäpalveluna. Haluat jonkun, joka on todennäköisesti onnistuva sinun “hakkaamisessa”, muuten maksat jonkun kertomaan sinulle, että kaikki on hyvin, kun he eivät löytäneet heikkouksia. Asioiden kuten turvallisen koodin tarkastus ja neuvojen antaminen ongelman ratkaisemiseksi suurten yritysten löytämistä virheistä, yritysten tulisi palkata yksittäisiä konsultteja, jotka voivat käyttää aikaa ongelmien ratkaisemiseen kuin yrityksiin, jotka etsivät ongelmia.

Onko mitään muuta, mitä haluaisit jakaa PWV Consultantsista?

PWV Consultants pyrkii tarjoamaan positiivisen, tuottavan ja läpinäkyvän konsultointisuhteen. Ei mustaa laatikkoa, ei roskaa. RPT-järjestelmämme pyrkii varmistamaan, että kaikki osapuolet projektissa ovat aina kaiken tiedon saatavilla. Asetamme projektit todellisuuteen, mikä mahdollistaa tiimien tietää, mitkä myönnytykset tehdään, mitkä esteet ovat ilmennesseet, miksi tietyt päätökset tehdään jne. Kun kaikki ovat kaiken ajan kaiken tiedon saatavilla, on vähemmän kitkaa tiimissä, vähemmän jännitystä ja se johtaa parempiin tuloksiin. Pyrimme olemaan “ei-konsultointiyritys”, ja RPT:n kautta teemme juuri sitä.

Kiitos haastattelusta, lukijat, jotka haluavat oppia lisää, voivat vierailla PWV Consultants -sivustolla.