Pieter VanIperen, Fondatore e Managing Partner di PWV Consultants – Interviste sulla Sicurezza Informatica

Pieter VanIperen è un veterano dell’ingegneria del software con 20 anni di esperienza che agisce come consulente e mentore per numerose startup in fase di avvio.

Il suo lavoro di consulenza e consulenza copre diversi settori, tra cui finanza, media, tecnologia medica e appalti di difesa. Ha anche scritto il precursore altamente influente del linguaggio di programmazione HAZL (jADE).

Pieter è anche il Fondatore e Managing Partner di PWV Consultants, dove guida un gruppo di boutique di leader e influencer dell’industria digitale, della sicurezza e del design che agiscono come partner tecnici affidabili per molte aziende Fortune 500, startup ad alta visibilità, università, agenzie di difesa e organizzazioni non governative.

Si è innamorato dei computer a un’età giovane, potrebbe condividere la storia di quando ha scoperto per la prima volta questa passione e quando ha iniziato a programmare?

Da giovane, ho avuto la fortuna di partecipare al programma di apprendimento avanzato della mia scuola. Parte di quel programma consisteva nell’apprendere a programmare e disegnare loghi utilizzando LogoWriter. Qualcosa in quel processo mi ha veramente colpito. Ho sempre goduto di assemblare e costruire, anche prendendo oggetti domestici e creando giocattoli da bambino. Ho capito la programmazione e tutto è fiorito da lì. Ho iniziato a codificare seriamente all’età di 12 anni e lavoravo professionalmente all’età di 16 anni.

Ha fondato diverse aziende nel corso degli anni, cosa alimenta questo istinto imprenditoriale?

Credo che si riduca al mio amore per la costruzione. Trovare nuovi modi per risolvere vecchi problemi o trovare soluzioni a situazioni complesse è sempre stato qualcosa che mi piace. Fondare un’azienda non è diverso dal costruire un puzzle o creare un prodotto, è trovare tutti i pezzi e i processi necessari e metterli insieme in modo che funzionino.

Nel 2016 è diventato il Fondatore e Managing Partner di PWV Consultants, un gruppo di boutique di leader e influencer dell’industria digitale, della sicurezza e del design. Potrebbe condividere la storia di genesi di questo startup?

Durante il mio tempo nell’industria, ho trascorso molto tempo su entrambi i lati della relazione di consulenza. Conoscevo dove si trovavano le lacune di comunicazione, dove si trovavano gli ostacoli più grandi. Avevo visto molti progetti andare male, a volte non riuscendo nemmeno a decollare, e ho cercato di trovare un modo per rendere le relazioni di consulenza fornire valore azionabile e avere successo. Avevo una lista di cose che non volevo fare e sapevo che c’era una ragione per cui i problemi più difficili mi venivano sempre assegnati. So cosa serve per avere successo e come gestire un progetto di successo con risultati desiderati. Il mio obiettivo era creare l’anti-agenzia, l’antitesi della relazione di consulenza tradizionale. Così, PWV Consultants e Radical Production Transparency sono nati.

Qual tipo di progetti PWV Consultants accetta?

Cerchiamo sfide difficili, interessanti e complesse, quindi siamo selettivi nei progetti che accettiamo. Non accettiamo in genere progetti standard, ma ci concentriamo su progetti che sono problematici per gli altri.

Essendo un esperto di sicurezza informatica, quali sono gli errori più comuni che vede nelle piccole e grandi aziende?

I tre errori più grandi sono non avere la sicurezza informatica, non aggiornare le vulnerabilità note e lesinare sulla sicurezza/configurazione durante il processo di sviluppo. Le piccole aziende e le startup sono note per non avere la sicurezza informatica oltre a quella fornita dal loro ISP. È principalmente una mancanza di conoscenza e/o mancanza di budget, ma è un grande problema se subiscono una violazione senza le protezioni adeguate. Molte aziende procrastinano sull’aggiornamento delle vulnerabilità note. Ciò accade per una varietà di motivi, ma gli attori minacciosi continueranno a utilizzare tattiche che sfruttano le vulnerabilità note fino a quando le aziende non inizieranno ad aggiornarle. Se è un problema noto e un’azienda ha la soluzione, sono responsabili per tutto ciò che accade come risultato. Infine, i leader aziendali sono così concentrati sull’uscita del prossimo prodotto che fanno concessioni sulla sicurezza e sulla configurazione. Queste concessioni risultano in prodotti instabili che sono facili da sfruttare. Anche se l’intenzione è tornare indietro e risolvere quei problemi, spesso non accade.

Quanto è importante avere una valutazione delle vulnerabilità?

Una valutazione delle vulnerabilità è incredibilmente importante. Ti dirà dove la tua azienda è più vulnerabile, dove un attacco è più probabile che abbia successo. Quando hai quelle informazioni, puoi risolvere il problema prima che si verifichi una violazione.

È anche un Certified Penetration Testing Engineer, quali aziende dovrebbero assumere per eseguire test di penetrazione?

Quando si tratta di test di penetrazione, è sempre meglio assumere aziende note nel settore. Potrei elencare nomi, ma ogni azienda dovrebbe fare la propria ricerca e vedere quale delle migliori aziende può eseguire il test in base alle proprie esigenze. Ciò significa anche che dovrebbero cercare aziende che si concentrino sul test di penetrazione piuttosto che offrirlo come servizio aggiuntivo. Vuoi qualcuno che sia più probabile che abbia successo nell’hacking, altrimenti stai pagando qualcuno per dirti che tutto è a posto quando ci sono debolezze che non hanno trovato. Per cose come la revisione del codice sicuro e il consiglio sulla risoluzione dei problemi che un’azienda importante trova, le aziende dovrebbero assumere consulenti individuali che possano trascorrere tempo concentrato a risolvere i problemi piuttosto che cercare di trovarli.

C’è qualcos’altro che vorrebbe condividere su PWV Consultants?

PWV Consultants si sforza di fornire una relazione di consulenza positiva, produttiva e trasparente. Nessun sviluppo blackbox, nessuna BS. Il nostro sistema di RPT si sforza di garantire che tutte le parti coinvolte in un progetto abbiano accesso a tutte le informazioni in ogni momento. Radichiamo i progetti nella realtà, il che consente ai team di sapere quali concessioni vengono fatte, quali ostacoli si sono presentati, perché vengono prese certe decisioni, ecc. Quando tutti hanno tutte le informazioni, c’è meno attrito all’interno del team, meno tensione e ciò si traduce in risultati migliori. Ci siamo prefissi di essere l’anti-agenzia, e attraverso RPT stiamo facendo proprio questo.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare PWV Consultants.