ピーター・ヴァンイペレン、PWVコンサルタントの創設者兼マネージングパートナー – サイバーセキュリティインタビュー

ピーター・ヴァンイペレンは、20年以上のソフトウェアエンジニアリングの経験を持つベテランで、多くのスタートアップ企業に対して信頼できるアドバイザーおよびメンターとして活動しています。

彼の専門的なコンサルティングおよびアドバイザリー業務は、金融、メディア、医療テクノロジー、防衛請負業など、多くの業界にわたって行われています。また、HAZL（jADE）プログラミング言語の先駆的な著者でもあります。

ピーターは、PWVコンサルタントの創設者兼マネージングパートナーでもあり、デジタルテクノロジー、セキュリティ、デザイン業界の業界リーダーおよびインフルエンサーからなるブティックグループを率いています。このグループは、フォーチュン500企業、ハイビジビリティのスタートアップ企業、大学、防衛機関、NGOなど、多くの企業に対して信頼できるテクニカルパートナーとして活動しています。

あなたは若い頃からコンピューターに興味を持っていました。コンピューターに興味を持ったきっかけと、プログラミングを始めた経緯についてお話しください。

私は幸運にも、学校の高度な学習プログラムに参加することができました。そのプログラムの一環として、LogoWriterを使ってプログラミングとロゴの作成を学びました。何かが私の心に響き、プログラミングと作成が楽しいと感じるようになりました。私は子供の頃から、物を作ったり、組み立てたりすることが好きでした。プログラミングの世界に飛び込むことができ、12歳で本格的にコーディングを始め、16歳でプロとして働き始めました。

あなたはこれまでに複数の企業を設立しています。起業家としての感性はどこから来ているのでしょうか。

私は、ものを作ること、パズルを解くこと、複雑な問題を解決することが大好きです。企業を設立することも、パズルを解くことと同じです。必要なピースとプロセスをすべて見つけ出し、うまく機能するように組み立てることが目的です。

2016年に、PWVコンサルタントの創設者兼マネージングパートナーとなりました。このスタートアップの創設経緯についてお話しください。

私は、コンサルティング関係の両側で多くの時間を過ごしました。コミュニケーションのギャップがどこにあるか、最大の障害がどこにあるかを知っていました。多くのプロジェクトが失敗したり、スタートラインにすら立たなかったりするのを見てきました。私は、コンサルティング関係が有意義な価値を提供し、成功する方法を見つけようとしました。私は、従来のコンサルティング関係とは異なるものを作ろうと考え、PWVコンサルタントとRadical Production Transparency（RPT）を創設しました。

PWVコンサルタントはどのようなプロジェクトを受け付けていますか。

私たちは、難しい、面白い、複雑な課題を探しています。つまり、一般的なプロジェクトは受け付けません。代わりに、他の人にとって問題となるプロジェクトに焦点を当てています。

サイバーセキュリティの専門家として、小規模企業や大規模企業が最もよく犯すミスについて教えてください。

最も多いミスは、サイバーセキュリティ対策を講じていないこと、既知の脆弱性を更新していないこと、開発プロセスでセキュリティ対策を怠っていることの3つです。小規模企業やスタートアップは、ISPが提供するセキュリティ対策以外に、サイバーセキュリティ対策を講じていないことが多いです。これは、知識不足や予算不足によるものですが、適切な対策を講じていない場合、被害を受けた場合に大きな問題になる可能性があります。多くの企業は、既知の脆弱性を修正するのを先延ばしにします。これは、さまざまな理由があるためですが、脅威行為者は、既知の脆弱性を利用した攻撃を継続的に行うため、修正が必要です。もし、既知の問題に対する修正が行われていない場合、被害を受けた場合に、企業は責任を負うことになります。最後に、ビジネスリーダーは、次の製品を出すことに集中しすぎて、セキュリティ対策や設定を怠りがちです。これにより、製品が不安定になり、容易に攻撃を受ける可能性があります。もし、問題を後に修正するつもりであっても、実際に修正される可能性は低いです。

脆弱性評価の重要性について教えてください。

脆弱性評価は非常に重要です。評価により、企業が最も脆弱な部分を特定し、攻撃を受ける可能性が高くなる部分を把握できます。そうすれば、被害を受ける前に問題を修正することができます。

あなたは、Certified Penetration Testing Engineerでもあります。ペネトレーションテストを実施する際に、どのような会社を雇うべきですか。

ペネトレーションテストの場合、業界で知名度の高い会社を雇うことが最も良いでしょう。具体的な会社名を挙げることは避けますが、各企業は自身で調査し、どの会社が自身の要件を満たすかを確認する必要があります。また、ペネトレーションテストを専門とする会社を探すことが重要です。そうすれば、企業のセキュリティを徹底的にテストし、潜在的な脆弱性を発見することができます。セキュアコードレビューや問題解決のアドバイスについては、個々のコンサルタントを雇用することが効果的です。そうすれば、問題を徹底的に解決することができます。

PWVコンサルタントについてさらに何かお話しいただけますか。

PWVコンサルタントは、ポジティブで生産的なコンサルティング関係を提供することを目指しています。ブラックボックス開発は行わず、誠実なアプローチでプロジェクトに取り組みます。RPTシステムにより、プロジェクトに関与するすべての当事者が、常にすべての情報にアクセスできるようになります。プロジェクトを現実に根ざし、チームがどのような妥協をしているか、どのような障害に直面しているか、どのような決定がなぜ下されたかを理解できるようにします。すべての当事者がすべての情報にアクセスできる場合、チーム内での摩擦が減り、緊張が減り、結果が良くなることができます。私たちは、従来のコンサルティング関係とは異なる「非コンサルティング」関係を目指しています。RPTを通じて、その目標を達成しています。

素晴らしいインタビュー、ありがとうございました。PWVコンサルタントについてさらに知りたい読者は、PWVコンサルタントを訪問してください。