पीटर वैनइपरेन, पीडब्ल्यूवी कंसल्टेंट्स के संस्थापक और प्रबंध भागीदार – साइबर सुरक्षा साक्षात्कार

पीटर वैनइपरेन एक 20 वर्ष के सॉफ्टवेयर इंजीनियरिंग के दिग्गज हैं जो कई प्रारंभिक चरण के स्टार्टअप्स के लिए एक विश्वसनीय सलाहकार और मेंटर के रूप में कार्य करते हैं।

उनका विशेषज्ञ परामर्श और सलाहकार कार्य वित्त, मीडिया, मेडिकल टेक, और रक्षा अनुबंध में कई उद्योगों में फैला हुआ है। उन्होंने हाज़ल (जेडई) प्रोग्रामिंग भाषा के अत्यधिक प्रभावशाली पूर्ववर्ती को भी लिखा है।

पीटर पीडब्ल्यूवी कंसल्टेंट्स के संस्थापक और प्रबंध भागीदार भी हैं, जहां वे डिजिटल टेक, सुरक्षा और डिज़ाइन उद्योगों से उद्योग के नेताओं और प्रभावितों के एक बुटीक समूह का नेतृत्व करते हैं जो कई फॉर्च्यून 500 कंपनियों, उच्च दृश्यता वाले स्टार्टअप्स, विश्वविद्यालयों, रक्षा एजेंसियों और गैर-सरकारी संगठनों के लिए विश्वसनीय तकनीकी भागीदार के रूप में कार्य करते हैं।

आपको कम्प्यूटर से प्यार कब हुआ, और आप पहली बार कब प्रोग्रामिंग में रुचि लेने लगे?

मैं एक युवा उम्र में अपने स्कूल के उन्नत शिक्षा कार्यक्रम में भाग लेने के लिए पर्याप्त भाग्यशाली था। उस कार्यक्रम का एक हिस्सा लोगोवराइटर का उपयोग करके प्रोग्रामिंग और लोगो बनाना सीखना था। उस प्रक्रिया के बारे में कुछ ऐसा था जो मुझे वास्तव में आकर्षित करता था। मैंने हमेशा चीजों को एक साथ रखने और बनाने का आनंद लिया है, यहां तक कि घरेलू वस्तुओं को लेकर खिलौने बनाने का भी। मैंने प्रोग्रामिंग को समझा और सब कुछ वहां से विकसित हुआ। मैंने 12 साल की उम्र में गंभीरता से कोडिंग शुरू की और 16 साल की उम्र में पेशेवर रूप से काम करना शुरू कर दिया।

आपने कई वर्षों में कई कंपनियां शुरू की हैं, यह उद्यमी प्रवृत्ति क्या है जो आपको प्रेरित करती है?

मुझे लगता है कि यह मेरे निर्माण के प्यार से नीचे आता है। पुरानी समस्याओं का समाधान करने या जटिल स्थितियों का समाधान खोजने के नए तरीके खोजने में मुझे हमेशा आनंद आता है। एक व्यवसाय शुरू करना एक पहेली या एक उत्पाद बनाने जैसा है, यह सभी आवश्यक टुकड़ों और प्रक्रियाओं को एक साथ रखना है जो कार्य करता है।

2016 में, आपने पीडब्ल्यूवी कंसल्टेंट्स की स्थापना की, एक बुटीक समूह जो डिजिटल टेक, सुरक्षा और डिज़ाइन उद्योगों से उद्योग के नेताओं और प्रभावितों से बना है। इस स्टार्टअप की उत्पत्ति की कहानी साझा करें?

उद्योग में अपने समय के दौरान, मैंने परामर्श संबंधों के दोनों पक्षों पर बहुत समय बिताया। मुझे पता था कि संचार अंतराल कहां थे, सबसे बड़ी बाधाएं कहां थीं। मैंने कई परियोजनाओं को देखा जो गलत हो गईं, कभी-कभी जमीन से भी नहीं उठती हैं, और मैंने एक तरीका खोजने की मांग की जिससे परामर्श संबंधों में कार्रवाई योग्य मूल्य और सफलता प्रदान की जा सके। मेरे पास उन चीजों की एक लॉन्ड्री सूची थी जिन्हें मैं नहीं करना चाहता था, और मुझे पता था कि सबसे कठिन समस्याएं मुझे इतनी बार क्यों दी जाती हैं। मुझे पता है कि सफलता प्राप्त करने और एक सफल परियोजना को वांछित परिणामों के साथ चलाने के लिए क्या लगता है। मेरा लक्ष्य पारंपरिक परामर्श संबंधों के विपरीत “अन-एजेंसी” बनाना था। ऐसा करने में, पीडब्ल्यूवी कंसल्टेंट्स और रेडिकल प्रोडक्शन ट्रांसपेरेंसी का जन्म हुआ।

पीडब्ल्यूवी कंसल्टेंट्स किस प्रकार की परियोजनाओं पर काम करता है?

हम कठिन, दिलचस्प और जटिल चुनौतियों की तलाश में हैं, इसलिए हम उन परियोजनाओं को स्वीकार करने में चुनिंदा हैं जिन्हें हम स्वीकार करते हैं। हम आमतौर पर रूटीन परियोजनाओं पर काम नहीं करते हैं, बल्कि उन परियोजनाओं पर ध्यान केंद्रित करते हैं जो दूसरों के लिए समस्याग्रस्त हैं।

साइबर सुरक्षा में विशेषज्ञता वाले व्यक्ति के रूप में, आप छोटी और बड़ी कंपनियों में सबसे आम गलतियों में से कुछ क्या देखते हैं?

तीन सबसे बड़ी गलतियां साइबर सुरक्षा नहीं होना, ज्ञात दुर्वलताओं को अपडेट नहीं करना और विकास प्रक्रिया के दौरान सुरक्षा/कॉन्फ़िगरेशन पर कंजूसी करना है। छोटे व्यवसाय और स्टार्टअप अक्सर अपने आईएसपी द्वारा प्रदान की जाने वाली साइबर सुरक्षा से परे साइबर सुरक्षा नहीं रखते हैं। यह मुख्य रूप से ज्ञान की कमी और/या बजट की कमी के कारण है, लेकिन यदि वे सुरक्षा उपायों के बिना उल्लंघन का सामना करते हैं तो यह एक बड़ी समस्या है। कई व्यवसाय ज्ञात दुर्वलताओं को पैच करने में सुस्ती करते हैं। यह विभिन्न कारणों से होता है, लेकिन खतरा अभिनेता तब तक ज्ञात दुर्वलताओं का फायदा उठाने के लिए रणनीति का उपयोग करते रहेंगे जब तक कि व्यवसाय उन्हें पैच नहीं करना शुरू कर देते। यदि यह एक ज्ञात मुद्दा है और एक व्यवसाय के पास समाधान है, तो वे इसके परिणामस्वरूप होने वाली किसी भी चीज़ के लिए जिम्मेदार हैं। अंत में, व्यवसाय नेता इतने उत्सुक होते हैं कि वे अगले उत्पाद को बाहर निकालें कि वे सुरक्षा और कॉन्फ़िगरेशन में समझौता करते हैं। ये समझौते अस्थिर उत्पादों को परिणामस्वरूप लाते हैं जो शोषण करने में आसान होते हैं। भले ही उन समस्याओं को बाद में ठीक करने का इरादा हो, ऐसा अक्सर नहीं होता है।

दुर्वलता मूल्यांकन का होना कितना महत्वपूर्ण है?

दुर्वलता मूल्यांकन बहुत महत्वपूर्ण है। यह आपको बताएगा कि आपका व्यवसाय सबसे अधिक दुर्वल होने के लिए कहां है, जहां एक हमला सबसे अधिक संभावना है। जब आपके पास वह जानकारी होती है, तो आप उल्लंघन होने से पहले उसे ठीक कर सकते हैं।

आप एक प्रमाणित प्रवेश परीक्षण इंजीनियर भी हैं, कंपनियों को प्रवेश परीक्षण करने के लिए किसे नियुक्त करना चाहिए?

प्रवेश परीक्षण के लिए, यह हमेशा उद्योग में अच्छी तरह से ज्ञात कंपनियों को नियुक्त करने के लिए सबसे अच्छा है। मैं नामों की सूची दे सकता हूं, लेकिन प्रत्येक व्यवसाय को अपने स्वयं के शोध करना चाहिए और देखना चाहिए कि शीर्ष कंपनियों में से कौन अपनी आवश्यकताओं के अनुसार परीक्षण कर सकती है। इसका मतलब यह भी है कि उन्हें उन कंपनियों की तलाश करनी चाहिए जो प्रवेश परीक्षण पर ध्यान केंद्रित करती हैं, न कि इसे एक ऐड-ऑन सेवा के रूप में प्रदान करती हैं। आप किसी ऐसे व्यक्ति को चाहते हैं जो आपको हैक करने में सबसे अधिक संभावना रखता है, अन्यथा आप किसी ऐसे व्यक्ति को भुगतान कर रहे हैं जो आपको बता रहा है कि सब कुछ ठीक है जब वहां कमजोरियां हैं जिन्हें उन्होंने नहीं पाया है। सुरक्षित कोड समीक्षा और समस्याओं का समाधान करने के लिए बड़ी फर्म द्वारा पाए जाने वाले सलाह के लिए, व्यवसायों को उन व्यक्तिगत सलाहकारों को नियुक्त करना चाहिए जो समस्याओं को ठीक करने में ध्यान केंद्रित कर सकते हैं न कि उन्हें खोजने में।

क्या पीडब्ल्यूवी कंसल्टेंट्स के बारे में आप कुछ और साझा करना चाहेंगे?

पीडब्ल्यूवी कंसल्टेंट्स एक सकारात्मक, उत्पादक और पारदर्शी परामर्श संबंध प्रदान करने का प्रयास करता है। कोई ब्लैकबॉक्स विकास नहीं, कोई बीएस नहीं। हमारी आरपीटी प्रणाली यह सुनिश्चित करने के लिए है कि सभी पक्षों को परियोजना में शामिल सभी जानकारी तक पूरे समय पहुंच प्राप्त हो। हम परियोजनाओं को वास्तविकता में आधारित करते हैं, जिससे टीमें जानती हैं कि कौन से समझौते किए जा रहे हैं, कौन से बाधाएं सामने आई हैं, निर्णय क्यों लिए जाते हैं, आदि। जब सभी के पास सभी जानकारी होती है, तो टीम के भीतर कम घर्षण होता है, कम तनाव होता है और यह बेहतर परिणामों में परिणाम होता है। हमने अन-एजेंसी बनने का लक्ष्य निर्धारित किया था, और आरपीटी के माध्यम से हम ठीक यही कर रहे हैं।

साक्षात्कार के लिए धन्यवाद, पाठक जो अधिक जानना चाहते हैं उन्हें पीडब्ल्यूवी कंसल्टेंट्स पर जाना चाहिए।