피터 반이페렌, PWV 컨설턴츠의 설립자 및 경영자 – 사이버 보안 인터뷰

피터 반이페렌은 20년간의 소프트웨어 엔지니어링 베테랑으로 초기 스타트업 여러 곳의 신뢰할 수 있는 고문이자 멘토로 활동합니다.

그의 전문 컨설팅 및 자문 업무는 금융, 미디어, 의료 기술, 국방 계약 등 여러 산업 분야에서 수행됩니다. 또한 영향력 있는 HAZL(jADE) 프로그래밍 언어의 선구자로 활동했습니다.

피터는 또한 PWV 컨설턴츠의 설립자 및 경영자로, 디지털 기술, 보안, 디자인 산업의 업계 리더 및 영향력 있는 인물들로 구성된 부티크 그룹을 이끌고 있습니다. 이 그룹은 많은 포춘 500대 기업, 높은 가시성의 스타트업, 대학, 국방 기관, 비영리 기관들의 신뢰할 수 있는 기술 파트너로 활동합니다.

당신은 젊은 시절에 컴퓨터에 대한 사랑을 느꼈는데, 그 때의 이야기를 공유해 줄 수 있나요? 그리고 언제부터 프로그래밍을 시작했나요?

나는 운이 좋게 학교의 고급 학습 프로그램에 참여할 수 있었습니다. 그 프로그램의 일부로 로고라이터를 사용하여 프로그래밍과 로고를 그리기를 배웠습니다. 그 과정에서 정말로 클릭한 것이 있습니다. 나는 항상 것들을 조립하고 만드는 것을 즐겼습니다. 집안 물건을 가지고 장난감을 만드는 것도 즐겼습니다. 프로그래밍을 이해했고, 모든 것이 꽃피웠습니다. 12살 때 진지하게 코딩을 시작했고, 16살 때 전문적으로 일하기 시작했습니다.

당신은 여러 회사를 설립했습니다. 이 창업 본능은 무엇으로부터 비롯되는가요?

나는 정말로 이것이 내 건설 사랑에서 비롯된다고 생각합니다. 새로운 방법으로 옛 문제를 해결하거나 복잡한 상황을 찾는 것은 항상 즐거운 일입니다. 비즈니스 시작은 퍼즐을 해결하거나 제품을 만드는 것과 다르지 않습니다. 필요한 모든 조각과 프로세스를 찾고, 그것들을 기능하는 방식으로 함께 모으는 것입니다.

2016년, 당신은 PWV 컨설턴츠의 설립자 및 경영자가 되었습니다. 이 스타트업의 기원 이야기를 공유해 줄 수 있나요?

업계에서 많은 시간을 보낸 동안, 나는 컨설팅 관계의 양쪽에서 많은 시간을 보냈습니다. 나는 커뮤니케이션 갭이 어디에 있는지, 가장 큰 장애물이 어디에 있는지 알고 있었습니다. 나는 많은 프로젝트가 잘못되고, 때로는 시작조차 하지 못하는 것을 보았습니다. 나는 컨설팅 관계가 가치 있는 결과를 제공하고 성공할 수 있는 방법을 찾으려고 했습니다. 나는 하지 말아야 할 일의 목록이 있었고, 나는 왜 가장 어려운 문제들이 항상 나에게 던져지는지 알고 있었습니다. 나는 성공적으로 프로젝트를 운영하고, 원하는 결과를 얻는 방법을 알고 있습니다. 내 목표는 전통적인 컨설팅 관계의 반대인, 비-에이전시를 만들려고 했습니다. 그렇게 해서 PWV 컨설턴츠와 라디컬 프로덕션 투명성이 탄생했습니다.

PWV 컨설턴츠는 어떤 프로젝트를 수행하나요?

우리는 어려운, 흥미로운, 복잡한 도전에 관심을 가지고 있습니다. 그래서 우리는 프로젝트를 선택적으로 받아들이고 있습니다. 우리는 일반적인 프로젝트를 받아들이지 않습니다. 대신, 다른 사람들에게 문제가 되는 프로젝트에 집중합니다.

サイ버 보안 전문가로서, 작은 회사와 큰 회사들이 가장 흔히 하는 실수는 무엇인가요?

세 가지 가장 큰 실수는 사이버 보안을 갖고 있지 못하는 것, 알려진 취약성을 업데이트하지 않는 것, 그리고 개발 과정에서 보안 및 구성에 대한 비용을 절감하는 것입니다. 소규모 비즈니스와 스타트업은 ISP를 통해 제공되는 것 이상의 사이버 보안을 갖고 있지 않은 경우가 많습니다. 이것은 주로 지식이나 예산의 부족으로 인한 문제입니다. 그러나 이것은 침해가 발생할 경우 큰 문제가 됩니다. 많은 비즈니스는 알려진 취약성을 패치하지 않습니다. 이것은 다양한 이유로 발생합니다. 그러나 위협 행위자는 알려진 취약성을 이용하는 전략을 계속 사용할 것입니다. 비즈니스가 알려진 문제를 고칠 수 있는 경우, 하지만 고치지 않는다면, 그 결과로 발생하는 모든 일에 대해 책임을 지게 됩니다. 마지막으로, 비즈니스 리더들은 다음 제품을 출시하는 데 इतन 집중하여 보안 및 구성에 대한 양보를 합니다. 이러한 양보는 쉽게 악용할 수 있는 불안정한 제품으로 이어집니다. 비즈니스 리더들이 그 문제를 나중에 해결하려고 할 수 있지만, 그것이 항상 발생하는 것은 아닙니다.

취약성 평가의 중요성은 무엇인가요?

취약성 평가는 매우 중요합니다. 그것은 비즈니스가 가장 취약한 곳을 알려주고, 공격이 가장 성공할 가능성이 높은 곳을 알려줍니다. 그 정보를 가지고 있다면, 침해가 발생하기 전에 그것을 고칠 수 있습니다.

당신은 또한 인증된 펜트레스트 테스트 엔지니어입니다. 펜트레스트 테스트를 수행할 회사를 고용하는 데 어떤 기준을 두어야 하나요?

펜트레스트 테스트의 경우, 업계에서 잘 알려진 회사들을 고용하는 것이 항상 최고입니다. 나는 이름을 나열할 수 있지만, 각 비즈니스는 자신의 요구 사항에 맞는 최고의 회사들을 연구해야 합니다. 이것은 또한 펜트레스트 테스트에 집중하는 회사들을 찾는 것을 의미합니다. 펜트레스트 테스트를 추가 서비스로 제공하는 회사보다는, 전문적으로 펜트레스트 테스트를 수행하는 회사를 찾는 것이 좋습니다. 당신은 당신의 시스템을 해킹할 가능성이 가장 높은 회사들을 찾고 싶습니다. 그렇지 않으면, 당신은 약점을 찾지 못한 상태에서 모든 것이 괜찮다고 말하는 사람에게 돈을 지불하는 것입니다. 코드 리뷰 및 문제 해결을 위한 조언과 같은 경우, 비즈니스는 문제를 찾는 회사보다 문제를 해결하는 데 집중할 수 있는 개인 컨설턴트를 고용해야 합니다.

PWV 컨설턴츠에 대해 더 공유하고 싶은 것이 있나요?

PWV 컨설턴츠는 긍정적이고 생산적이며 투명한 컨설팅 관계를 제공하려고 노력합니다. 블랙박스 개발, 거짓말 없음. 우리의 RPT 시스템은 프로젝트에 참여한 모든 당사자가 모든 정보에 항상 접근할 수 있도록 합니다. 우리는 프로젝트를 현실에 기반시킵니다. 이것은 팀이 어떤 양보가 이루어지고 있는지, 어떤 장애물이 나타났는지, 왜 특정 결정이 내려지는지 등을 알 수 있도록 합니다. 모든 사람이 모든 정보를 가지고 있다면, 팀 내의 마찰이 줄어들고, 긴장이 줄어들고, 결과가 더 좋아집니다. 우리는 비-에이전시가 되려고 했습니다. RPT를 통해 우리는 그렇게 하고 있습니다.

멋진 인터뷰 감사합니다. 더 많은 정보를 원하는 독자들은 PWV 컨설턴츠를 방문하십시오.