Pieter VanIperen, PWV Consultants dibinātājs un vadošais partneris — kiberdrošības intervijas

Pīters VanIperens ir 20 gadus vecs programmatūras inženierijas veterāns, kurš darbojas kā uzticams padomdevējs un mentors daudziem agrīnās stadijas jaunizveidotiem uzņēmumiem.

Viņa ekspertu konsultāciju un padomdevēju darbs aptver vairākas nozares finanšu, plašsaziņas līdzekļu, medicīnas tehnoloģiju un aizsardzības līgumu slēgšanas jomā. Ir arī autors ļoti ietekmīgai programmēšanas valodai HAZL (jADE).

Pīters ir arī uzņēmuma dibinātājs un vadošais partneris PWV konsultanti, kur viņš vada modes preču grupu, kurā ietilpst digitālo tehnoloģiju, drošības un dizaina nozares līderi un ietekmētāji, kas darbojas kā uzticami tehniskie partneri daudziem Fortune 500 uzņēmumiem, labi pamanāmiem jaunizveidotiem uzņēmumiem, universitātēm, aizsardzības aģentūrām un NVO.

Jūs agrā bērnībā iemīlējāties datoros. Vai varat pastāstīt par to, kad pirmo reizi atklājāt šo aizraušanos un kad sākāt programmēt?

Jaunībā man bija paveicies piedalīties savas skolas padziļinātās izglītības programmā. Daļa no šīs programmas ietvēra mācīšanos programmēt un zīmēt logotipus, izmantojot LogoWriter. Kaut kas šajā procesā mani patiešām aizrāva. Man vienmēr ir paticis likt lietas kopā un būvēt, pat bērnībā ņemt līdzi sadzīves priekšmetus un radīt rotaļlietas. Es sapratu programmēšanu, un no turienes viss uzplauka. Es sāku nopietni kodēt 12 gadu vecumā un profesionāli strādāju līdz 16 gadu vecumam.

Gadu gaitā esat dibinājis vairākus uzņēmumus, kas virza šo uzņēmējdarbības instinktu?

Es patiešām domāju, ka tas ir saistīts ar manu mīlestību pret celtniecību. Man vienmēr patīk izdomāt jaunus veidus, kā atrisināt vecas problēmas vai atrast risinājumus sarežģītām situācijām. Uzņēmējdarbības uzsākšana neatšķiras no puzles vai produkta izveides, tā ir visu nepieciešamo elementu un procesu atrašana un to visu salikšana tā, lai tas darbotos.

2016. gadā jūs kļuvāt par uzņēmuma PWV Consultants dibinātāju un vadošo partneri — modes preču grupa, kurā ietilpst digitālo tehnoloģiju, drošības un dizaina nozares līderi un ietekmētāji. Vai jūs varētu dalīties ar šī starta rašanās stāstu?

Visu savu laiku šajā nozarē es pavadīju daudz laika abās konsultāciju attiecību pusēs. Es zināju, kur ir komunikācijas nepilnības, kur būs lielākie šķēršļi. Es biju redzējis, ka tik daudz projektu noiet greizi, dažkārt pat neieslēdzoties, un es centos atrast veidu, kā panākt, lai konsultāciju attiecības sniegtu reālu vērtību un būtu veiksmīgas. Man bija saraksts ar lietām, kuras es nevēlējos darīt, un es zināju, ka tam ir iemesls, ka vissarežģītākās problēmas tik bieži tiek izmestas. Es zinu, kas nepieciešams, lai gūtu panākumus un kā vadīt veiksmīgu projektu ar vēlamiem rezultātiem. Mans mērķis bija izveidot ANO aģentūru, pretstatu tradicionālajām konsultāciju attiecībām. To darot, radās PWV Consultants un Radical Production Transparency.

Kāda veida projektus PWV Consultants uzņemas?

Mēs meklējam grūtus, interesantus un sarežģītus izaicinājumus, tāpēc esam izvēlīgi, pieņemot projektus. Mēs parasti neuzņemamies parastos projektus, tā vietā koncentrējamies uz projektiem, kas ir problemātiski citiem.

Kā cilvēks, kurš specializējas kiberdrošībā, kādas ir dažas no visizplatītākajām kļūdām, kuras pieļaujat mazie un lielie uzņēmumi?

Trīs lielākās kļūdas ir kiberdrošības trūkums, zināmo ievainojamību neatjaunināšana un taupīšana uz drošību/konfigurāciju izstrādes procesā. Mazie uzņēmumi un jaunizveidotie uzņēmumi ir bēdīgi slaveni ar to, ka tiem nav kiberdrošības, kas pārsniedz to ISP nodrošināto. Tas galvenokārt ir zināšanu un/vai budžeta trūkums, taču tā ir liela problēma, ja viņi cieš no pārkāpuma bez atbilstošas ​​aizsardzības. Daudzi uzņēmumi vilcinās ar zināmo ievainojamību labošanu. Tas notiek dažādu iemeslu dēļ, taču apdraudējuma dalībnieki pastāvīgi izmantos taktiku, kas izmanto zināmās ievainojamības, līdz uzņēmumi sāks tās labot. Ja tā ir zināma problēma un uzņēmums ir to labojis, viņi ir pakļauti visam, kas tā rezultātā notiek. Visbeidzot, uzņēmumu vadītāji ir tik ļoti koncentrējušies uz nākamā produkta izlaišanu, ka pieļauj piekāpšanos drošībā un konfigurācijā. Šo koncesiju rezultātā tiek iegūti nestabili produkti, kurus ir viegli izmantot. Pat ja nolūks ir atgriezties un novērst šīs problēmas, tas bieži nenotiek.

Cik svarīgi ir veikt ievainojamības novērtējumu?

Neaizsargātības novērtējums ir neticami svarīgs. Tas jums pateiks, kur jūsu bizness ir visneaizsargātākais, kur uzbrukums, visticamāk, gūs panākumus. Ja jums ir šī informācija, varat to novērst, pirms notiek pārkāpums.

Jūs esat arī sertificēts iespiešanās testēšanas inženieris, kurš uzņēmumiem būtu jānoalgo iespiešanās pārbaudes veikšanai?

Kad runa ir par pildspalvu testēšanu, vienmēr vislabāk ir nolīgt nozarē labi zināmus uzņēmumus. Es varētu uzskaitīt nosaukumus, taču katram uzņēmumam vajadzētu veikt savu izpēti un noskaidrot, kurš no labākajiem uzņēmumiem var veikt pārbaudi atbilstoši savām prasībām. Tas arī nozīmē, ka viņiem vajadzētu meklēt uzņēmumus, kas koncentrējas uz pildspalvu testēšanu, nevis izmanto to kā papildu pakalpojumu. Jūs vēlaties, lai kāds, kurš, visticamāk, gūtu panākumus jūsu uzlaušanā, pretējā gadījumā jūs maksājat kādam, lai viņš jums pastāstītu, ka viss ir lieliski, ja ir trūkumi, kurus viņš neatrada. Tādas lietas kā droša koda pārskatīšana un konsultācijas par problēmu risināšanu, ko atklāj liels uzņēmums, uzņēmumiem vajadzētu nolīgt individuālus konsultantus, kuri var veltīt koncentrētu laiku problēmu novēršanai, nevis uzņēmumam, kas cenšas tās atrast.

Vai ir vēl kaut kas, ko vēlaties dalīties par PWV konsultantiem?

PWV Consultants cenšas nodrošināt pozitīvas, produktīvas un pārredzamas konsultāciju attiecības. Nav blackbox izstrādes, nav BS. Mūsu RPT sistēma cenšas nodrošināt, lai visām projektā iesaistītajām pusēm visu laiku būtu pieejama visa informācija. Mēs realizējam projektus, kas ļauj komandām uzzināt, kādas piekāpšanās notiek, kādi šķēršļi ir radušies, kāpēc tiek pieņemti noteikti lēmumi utt. Kad visiem ir visa informācija, komandā ir mazāka berze, mazāk spriedzes un spriedzes. tas dod labākus rezultātus. Mēs nolēmām būt par ANO aģentūru, un ar RPT palīdzību mēs tieši to darām.

Paldies par lielisko interviju, lasītājiem, kuri vēlas uzzināt vairāk, vajadzētu apmeklēt PWV konsultanti.