Pieter VanIperen, основач и управен партнер на PWV Consultants – Интервјуа за сајбер безбедност

Pieter VanIperen е 20-годишен ветеран од софтверско инженерство кој делува како доверлив советник и ментор на бројни стартапи во рана фаза.

Неговата стручна консултантска и советодавна работа опфаќа неколку индустрии во финансиите, медиумите, медицинската технологија и договорите за одбрана. Исто така е автор на високо влијателниот претходник HAZL (jADE) програмски јазик.

Питер е исто така основач и управен партнер на PWV консултанти, каде што води бутик група на индустриски лидери и влијателни лица од дигиталната технологија, безбедноста и дизајнерските индустрии кои делуваат како доверливи технички партнери за многу компании на Fortune 500, стартапи со висока видливост, универзитети, одбранбени агенции и невладини организации.

Се заљубивте во компјутерите на млада возраст, дали можете да ја споделите приказната за тоа кога првпат ја откривте оваа страст и кога почнавте да програмирате?

На млада возраст имав доволно среќа да учествувам во напредната програма за учење на моето училиште. Дел од таа програма вклучуваше учење за програмирање и цртање логоа користејќи LogoWriter. Нешто за тој процес навистина кликна со мене. Отсекогаш уживав да ги составувам работите и да градам, дури и да земам предмети за домаќинството и да создавам играчки како дете. Разбрав програмирање и се процвета од таму. Сериозно почнав со кодирање на 12 години и професионално работев на 16 години.

Имате основано повеќе компании во текот на годините, што го поттикнува овој претприемачки инстинкт?

Навистина мислам дека се сведува на мојата љубов кон градењето. Отсекогаш уживам да пронајдам нови начини за решавање на старите проблеми или да изнајдам решенија за сложени ситуации. Започнувањето бизнис не се разликува од создавање загатка или создавање производ, тоа е да се најдат сите потребни делови и процеси и да се спојат сите на начин што функционира.

Во 2016 година станавте основач и управен партнер на PWV Consultants, бутик група на индустриски лидери и влијателни лица од дигиталната технологија, безбедноста и дизајнерските индустрии. Можете ли да ја споделите приказната за генезата зад овој стартап?

Во текот на моето време во индустријата, поминав многу време на двете страни од консултантската врска. Знаев каде се празнините во комуникацијата, каде ќе бидат најголемите пречки. Сум видел толку многу проекти како тргнале наопаку, понекогаш дури и не се симнале од земјата, и барав начин да направам консултантски односи да обезбедат активна вредност и да бидат успешни. Имав список за перење алишта со работи што не сакав да ги правам и знаев дека има причина што најтешките проблеми толку често ми се фрлаа на патот. Знам што е потребно за да се биде успешен и како да се води успешен проект со посакувани резултати. Мојата цел беше да создадам не-агенција, антитеза на традиционалниот консултантски однос. Притоа се родија PWV консултанти и радикална продукциска транспарентност.

Каков тип на проекти преземаат PWV Consultants?

Бараме тешки, интересни и сложени предизвици, па затоа сме селективни во проектите што ги прифаќаме. Ние генерално не преземаме актуелни проекти, наместо тоа се фокусираме на проекти кои се проблематични за другите.

Како некој кој е специјализиран за сајбер-безбедност, кои се некои од најчестите грешки што ги правите малите и големите компании?

Трите најголеми грешки се немањето сајбер-безбедност, не ажурирањето на познатите пропусти и штедењето на безбедноста/конфигурацијата за време на процесот на развој. Малите бизниси и стартапи се познати по тоа што немаат сајбер безбедност над она што е обезбедено преку нивниот интернет провајдер. Тоа е главно недостаток на знаење и/или недостаток на буџет, но голем проблем е ако претрпат прекршување без соодветна заштита. Многу бизниси одолговлекуваат со поправање на познатите пропусти. Ова се случува од различни причини, но актерите за закана постојано ќе користат тактики што ги искористуваат познатите пропусти додека бизнисите не почнат да ги поправаат. Ако тоа е познат проблем и бизнисот има поправка, тие се на јадица за сè што ќе се случи како резултат. И на крај, деловните лидери се толку фокусирани на излегување на следниот производ што прават отстапки во безбедноста и конфигурацијата. Тие отстапки резултираат со нестабилни производи кои се лесни за експлоатација. Дури и ако намерата е да се вратиме назад и да ги поправиме тие проблеми, тоа често не се случува.

Колку е важно да се има проценка на ранливоста?

Проценката на ранливоста е неверојатно важна. Тоа ќе ви каже каде вашиот бизнис е најранлив, каде е најверојатно нападот да успее. Кога ги имате тие информации, можете да ги поправите пред да се случи прекршување.

Вие сте и сертифициран инженер за тестирање на пенетрација, кој треба да ангажираат компаниите за да вршат тестирање за пенетрација?

Кога станува збор за тестирање на пенкало, секогаш е најдобро да се ангажираат добро познати компании во индустријата. Би можел да наведам имиња, но секој бизнис треба да направи свое истражување и да види која од врвните компании може да го изврши тестот според нивните барања. Ова исто така значи дека тие треба да гледаат на компании кои се фокусираат на тестирање на пенкало наместо да го имаат како дополнителна услуга. Сакате некој кој најверојатно ќе успее да ве хакира, инаку плаќате некого да ви каже дека се е одлично кога има слабости што не ги нашле. За работи како што се безбеден преглед на код и совети за решавање на проблемите што ги наоѓа големата фирма, бизнисите треба да ангажираат индивидуални консултанти кои можат да потрошат фокусирано време на поправање проблеми отколку што компанијата бара да ги најде.

Дали има нешто друго што би сакале да споделите за PWV Consultants?

PWV Consultants се стреми да обезбеди позитивен, продуктивен и транспарентен консултантски однос. Без развој на blackbox, без БС. Нашиот систем на RPT се стреми да обезбеди сите страни вклучени во проектот да имаат пристап до сите информации цело време. Ние ги приземјуваме проектите во реалноста, што им овозможува на тимовите да знаат какви отстапки се прават, какви пречки се појавиле, зошто се носат одредени одлуки итн. Кога сите ги имаат сите информации, има помалку триење во тимот, помала тензија и тоа резултира со подобри резултати. Тргнавме да бидеме не-агенција, и преку RPT го правиме токму тоа.

Ви благодариме за одличното интервју, читателите кои сакаат да дознаат повеќе треба да го посетат PWV консултанти.