Pieter VanIperen, Pendiri & Mitra Pengelola PWV Consultants – Wawancara Keamanan Siber

Pieter VanIperen adalah veteran insinyur perangkat lunak selama 20 tahun yang bertindak sebagai penasihat tepercaya dan mentor bagi banyak perusahaan rintisan tahap awal.

Pekerjaan konsultasi dan penasihat ahlinya mencakup beberapa industri di keuangan, media, teknologi medis, dan kontraktor pertahanan. Ia juga telah menulis bahasa pemrograman HAZL (jADE) yang sangat berpengaruh.

Pieter juga merupakan Pendiri dan Mitra Pengelola PWV Consultants, di mana ia memimpin sebuah grup boutique pemimpin industri dan pengaruh dari industri teknologi digital, keamanan, dan desain yang bertindak sebagai mitra teknis tepercaya bagi banyak perusahaan Fortune 500, perusahaan rintisan dengan visibilitas tinggi, universitas, lembaga pertahanan, dan organisasi non-pemerintah.

Anda jatuh cinta dengan komputer pada usia muda, dapatkah Anda berbagi cerita tentang kapan Anda pertama kali menemukan passion ini, dan kapan Anda mulai memprogram?

Pada usia muda, saya beruntung dapat berpartisipasi dalam program pembelajaran lanjutan di sekolah. Bagian dari program tersebut melibatkan belajar memprogram dan menggambar logo menggunakan LogoWriter. Sesuatu tentang proses itu benar-benar mengklik dengan saya. Saya selalu menikmati merakit dan membangun, bahkan mengambil barang-barang rumah tangga dan membuat mainan sebagai anak-anak. Saya memahami pemrograman dan semuanya berkembang dari sana. Saya mulai memprogram serius pada usia 12 tahun dan bekerja profesional pada usia 16 tahun.

Anda telah memulai beberapa perusahaan selama bertahun-tahun, apa yang mendorong naluri kewirausahaan ini?

Saya pikir itu semua berkaitan dengan cinta saya terhadap membangun. Menemukan cara baru untuk memecahkan masalah lama atau menemukan solusi untuk situasi kompleks selalu menjadi sesuatu yang saya nikmati. Memulai bisnis tidak berbeda dengan merakit puzzle atau menciptakan produk, itu tentang menemukan semua potongan dan proses yang diperlukan dan menggabungkannya dengan cara yang berfungsi.

Pada tahun 2016 Anda menjadi Pendiri dan Mitra Pengelola PWV Consultants, sebuah grup boutique pemimpin industri dan pengaruh dari industri teknologi digital, keamanan, dan desain. Dapatkah Anda berbagi cerita tentang asal-usul startup ini?

Selama waktu saya di industri, saya menghabiskan banyak waktu di kedua sisi hubungan konsultasi. Saya tahu di mana celah komunikasi, di mana hambatan terbesar akan ada. Saya telah melihat banyak proyek yang gagal, terkadang tidak pernah dimulai, dan saya mencari cara untuk membuat hubungan konsultasi memberikan nilai yang dapat diambil dan sukses. Saya memiliki daftar panjang hal-hal yang tidak ingin saya lakukan, dan saya tahu ada alasan mengapa masalah paling sulit sering kali dilemparkan kepada saya. Saya tahu apa yang diperlukan untuk sukses dan bagaimana menjalankan proyek yang sukses dengan hasil yang diinginkan. Tujuan saya adalah menciptakan “anti-agensi”, lawan dari hubungan konsultasi tradisional. Dengan demikian, PWV Consultants dan Transparansi Produksi Radikal lahir.

Jenis proyek apa yang diambil oleh PWV Consultants?

Kami mencari tantangan yang sulit, menarik, dan kompleks, sehingga kami sangat selektif dalam proyek yang kami terima. Kami umumnya tidak menerima proyek yang biasa-biasa saja, melainkan fokus pada proyek yang bermasalah bagi orang lain.

Sebagai seseorang yang berspesialisasi dalam keamanan siber, apa kesalahan umum yang Anda lihat perusahaan kecil dan besar lakukan?

Kesalahan terbesar adalah tidak memiliki keamanan siber, tidak memperbarui kerentanan yang diketahui, dan menghemat keamanan/konfigurasi selama proses pengembangan. Perusahaan kecil dan startup terkenal tidak memiliki keamanan siber di luar yang disediakan oleh ISP mereka. Ini sebagian besar disebabkan oleh kurangnya pengetahuan dan/atau kurangnya anggaran, tetapi ini menjadi masalah besar jika mereka mengalami pelanggaran tanpa perlindungan yang tepat. Banyak bisnis menunda-nunda untuk memperbarui kerentanan yang diketahui. Ini terjadi karena berbagai alasan, tetapi aktor ancaman akan terus menggunakan taktik yang mengeksploitasi kerentanan yang diketahui sampai bisnis mulai memperbarui mereka. Jika itu adalah masalah yang diketahui dan bisnis memiliki perbaikan, mereka bertanggung jawab atas apa pun yang terjadi sebagai hasilnya. Terakhir, pemimpin bisnis sangat fokus pada meluncurkan produk berikutnya sehingga mereka membuat konsesi dalam keamanan dan konfigurasi. Konsesi tersebut menghasilkan produk yang tidak stabil dan mudah dieksploitasi. Bahkan jika niatnya adalah kembali dan memperbaiki masalah tersebut, itu sering tidak terjadi.

Seberapa pentingnya memiliki penilaian kerentanan?

Penilaian kerentanan sangat penting. Ini akan memberitahu Anda di mana bisnis Anda paling rentan, di mana serangan paling mungkin berhasil. Ketika Anda memiliki informasi tersebut, Anda dapat memperbaikinya sebelum terjadi pelanggaran.

Anda juga merupakan Insinyur Pengujian Penetrasi Bersertifikat, siapa yang seharusnya perusahaan pekerjakan untuk melakukan pengujian penetrasi?

Ketika datang ke pengujian penetrasi, selalu lebih baik untuk mempekerjakan perusahaan yang terkenal dalam industri. Saya bisa menyebutkan nama, tetapi setiap bisnis harus melakukan penelitian mereka sendiri dan melihat perusahaan mana yang dapat melakukan pengujian sesuai dengan kebutuhan mereka. Ini juga berarti bahwa mereka harus mencari perusahaan yang fokus pada pengujian penetrasi daripada memiliki itu sebagai layanan tambahan. Anda ingin seseorang yang paling mungkin berhasil dalam meretas Anda, jika tidak, Anda membayar seseorang untuk mengatakan bahwa semuanya baik-baik saja ketika ada kelemahan yang tidak mereka temukan. Untuk hal-hal seperti tinjauan kode aman dan saran tentang cara memecahkan masalah yang ditemukan oleh perusahaan besar, bisnis harus mempekerjakan konsultan individu yang dapat menghabiskan waktu yang fokus untuk memperbaiki masalah daripada mencari masalah.

Apakah ada yang lain yang Anda ingin bagikan tentang PWV Consultants?

PWV Consultants berusaha untuk memberikan hubungan konsultasi yang positif, produktif, dan transparan. Tidak ada pengembangan blackbox, tidak ada omong kosong. Sistem RPT kami bertujuan untuk memastikan bahwa semua pihak yang terlibat dalam proyek memiliki akses ke semua informasi sepanjang waktu. Kami membumikan proyek dalam kenyataan, yang memungkinkan tim untuk mengetahui konsesi apa yang dibuat, hambatan apa yang telah muncul, mengapa keputusan tertentu dibuat, dll. Ketika semua orang memiliki semua informasi, ada gesekan yang lebih sedikit dalam tim, ketegangan yang lebih sedikit dan menghasilkan hasil yang lebih baik. Kami bertujuan untuk menjadi “anti-agensi”, dan melalui RPT kami melakukan hal itu.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut dapat mengunjungi PWV Consultants.