Pieter VanIperen, Oprichter en Managing Partner van PWV Consultants – Cybersecurity Interviews

Pieter VanIperen is een 20-jarige veteraan in software engineering die fungeert als vertrouwd adviseur en mentor voor talloze start-ups in de vroege fase.

Zijn expertadvies en advieswerk omvatten verschillende industrieën in financiën, media, medische technologie en defensiecontracten. Hij is ook de auteur van de zeer invloedrijke voorloper HAZL (jADE) programmeertaal.

Pieter is ook de oprichter en managing partner van PWV Consultants, waar hij een boutiquegroep van industrieleiders en invloedrijke personen uit de digitale technologie-, beveiligings- en ontwerpindustrie leidt, die fungeert als vertrouwde technische partners voor veel Fortune 500-bedrijven, start-ups met hoge zichtbaarheid, universiteiten, defensie-agentschappen en NGO’s.

U bent al op jonge leeftijd verliefd geworden op computers, kunt u het verhaal vertellen over wanneer u deze passie voor het eerst ontdekte en wanneer u begon te programmeren?

Op jonge leeftijd had ik het geluk om deel te nemen aan het geavanceerde leerprogramma van mijn school. Onderdeel van dat programma was het leren programmeren en logo’s tekenen met LogoWriter. Iets aan dat proces klikte echt bij me. Ik heb altijd genoten van het in elkaar zetten van dingen en bouwen, zelfs het nemen van huishoudelijke artikelen en het maken van speelgoed als kind. Ik begreep programmeren en alles bloeide van daaruit. Ik begon serieus te coderen op mijn twaalfde en werkte professioneel op mijn zestiende.

U hebt meerdere bedrijven opgericht in de loop der jaren, wat drijft deze ondernemingsgeest aan?

Ik denk echt dat het neerkomt op mijn liefde voor bouwen. Het vinden van nieuwe manieren om oude problemen op te lossen of oplossingen te vinden voor complexe situaties is altijd iets geweest waar ik van geniet. Het starten van een bedrijf is niet anders dan het bouwen van een puzzel of het creëren van een product, het vinden van alle benodigde stukken en processen en ze allemaal samenstellen op een manier die werkt.

In 2016 werd u de oprichter en managing partner van PWV Consultants, een boutiquegroep van industrieleiders en invloedrijke personen uit de digitale technologie-, beveiligings- en ontwerpindustrie. Kunt u het verhaal vertellen over de oorsprong van deze start-up?

Doorheen mijn tijd in de industrie bracht ik veel tijd door aan beide kanten van de consultancyrelatie. Ik wist waar de communicatiegaten waren, waar de grootste obstakels zouden zijn. Ik had zo veel projecten gezien die mislukten, soms zelfs niet van de grond kwamen, en ik zocht een manier om consultancyrelaties waardevolle acties te bieden en succesvol te zijn. Ik had een waslijst met dingen die ik niet wilde doen, en ik wist dat er een reden was waarom de moeilijkste problemen zo vaak mijn kant op kwamen. Ik weet wat het kost om succesvol te zijn en hoe een succesvol project met gewenste resultaten te runnen. Mijn doel was om de anti-agency te creëren, het tegenovergestelde van de traditionele consultancyrelatie. Daarom zijn PWV Consultants en Radicale Productie Transparantie geboren.

Wat voor soort projecten neemt PWV Consultants aan?

We zoeken naar moeilijke, interessante en complexe uitdagingen, dus we zijn selectief in de projecten die we accepteren. We nemen meestal geen standaardprojecten aan, maar focussen op projecten die problematisch zijn voor anderen.

Als iemand die gespecialiseerd is in cybersecurity, wat zijn enkele van de meest voorkomende fouten die u ziet bij kleine en grote bedrijven?

De drie grootste fouten zijn geen cybersecurity hebben, geen bekende kwetsbaarheden updaten en te weinig uitgeven aan beveiliging/configuratie tijdens het ontwikkelingsproces. Kleine bedrijven en start-ups zijn berucht om het niet hebben van cybersecurity buiten wat hun ISP biedt. Het is voornamelijk een gebrek aan kennis en/of gebrek aan budget, maar het is een groot probleem als ze een inbraak meemaken zonder de juiste bescherming. Veel bedrijven stellen het patchen van bekende kwetsbaarheden uit. Dit gebeurt om verschillende redenen, maar bedreigingsactoren zullen blijven gebruikmaken van tactieken die bekende kwetsbaarheden uitbuiten totdat bedrijven beginnen met patchen. Als het een bekend probleem is en een bedrijf de oplossing heeft, zijn ze verantwoordelijk voor alles wat er gebeurt als gevolg. Ten slotte zijn bedrijfsleiders zo gefocust op het uitbrengen van het volgende product dat ze concessies doen aan beveiliging en configuratie. Die concessies resulteren in onstabiele producten die gemakkelijk te exploiteren zijn. Zelfs als de bedoeling is om terug te gaan en die problemen te fixen, gebeurt dat vaak niet.

Hoe belangrijk is het hebben van een kwetsbaarheidsbeoordeling?

Een kwetsbaarheidsbeoordeling is ontzettend belangrijk. Het zal u vertellen waar uw bedrijf het meest kwetsbaar is, waar een aanval het meest waarschijnlijk zal slagen. Wanneer u die informatie heeft, kunt u het fixen voordat een inbraak plaatsvindt.

U bent ook een gecertificeerd Penetration Testing Engineer, wie moeten bedrijven inhuren om penetratietests uit te voeren?

Wanneer het gaat om pentests, is het altijd het beste om bekende bedrijven in de industrie in te huren. Ik kon namen noemen, maar elk bedrijf moet zijn eigen onderzoek doen en zien welke van de topbedrijven de test kan uitvoeren naar hun vereisten. Dit betekent ook dat ze naar bedrijven moeten kijken die zich focussen op pentests in plaats van het als een add-on service aan te bieden. U wilt iemand die het meest waarschijnlijk succesvol zal zijn in het hacken van u, anders betaalt u iemand om u te vertellen dat alles goed is wanneer er zwakheden zijn die ze niet hebben gevonden. Voor dingen als beveiligde codebeoordeling en advies over het oplossen van problemen die een groot bedrijf vindt, moeten bedrijven individuele consultants inhuren die gefocust tijd kunnen besteden aan het oplossen van problemen in plaats van een bedrijf dat zoekt naar problemen.

Is er nog iets anders dat u zou willen delen over PWV Consultants?

PWV Consultants streeft ernaar om een positieve, productieve en transparante consultancyrelatie te bieden. Geen blackbox-ontwikkeling, geen onzin. Ons systeem van RPT streeft ernaar om ervoor te zorgen dat alle partijen die betrokken zijn bij een project toegang hebben tot alle informatie alle tijd. We baseren projecten op de realiteit, wat teams in staat stelt om te weten welke concessies worden gedaan, welke obstakels zich hebben voorgedaan, waarom bepaalde beslissingen zijn genomen, etc. Wanneer iedereen alle informatie heeft, is er minder wrijving binnen het team, minder spanning en het resulteert in betere resultaten. We wilden de anti-agency zijn, en met RPT doen we dat precies.

Bedankt voor het geweldige interview, lezers die meer willen leren, moeten PWV Consultants bezoeken.