Pieter VanIperen, Grunnlegger og Managing Partner av PWV Consultants – Cybersecurity-intervjuer

Pieter VanIperen er en 20-årig veteran innen programvareutvikling som fungerer som en pålitelig rådgiver og mentor for mange tidlige startups.

Hans ekspertkonsulent- og rådgivningsarbeid omfatter flere bransjer innen finans, media, medisinsk teknologi og forsvarsindustri. Han har også skrevet den høyt innflytelsesrike forløperen HAZL (jADE) programmeringsspråk.

Pieter er også grunnlegger og Managing Partner av PWV Consultants, hvor han leder en boutiquegruppe av bransjeledere og innflytelsespersoner fra digitale teknologi-, sikkerhets- og designindustriene som fungerer som pålitelige tekniske partnere for mange Fortune 500-selskaper, høyprofilerte startups, universiteter, forsvarsbyråer og NGO-er.

Du falt for datamaskiner i en ung alder, kan du dele historien om når du først oppdaget denne lidenskapen, og når du begynte å programmere?

I en ung alder var jeg heldig å delta i skolens avanserte læringsprogram. En del av dette programmet innebar å lære å programmere og tegne logoer med LogoWriter. Noe med denne prosessen klikket virkelig med meg. Jeg har alltid likt å sette ting sammen og bygge, selv å ta husholdningsartikler og lage leker som barn. Jeg forstod programmering, og alt blomstret opp derfra. Jeg begynte å kode seriøst i en alder av 12 år og jobbet profesjonelt fra jeg var 16 år gammel.

Du har startet flere selskaper gjennom årene, hva driver denne entreprenørielle instinktet?

Jeg tror det kommer ned til min kjærlighet til å bygge. Å finne nye måter å løse gamle problemer eller finne løsninger på komplekse situasjoner har alltid vært noe jeg liker. Å starte et selskap er ikke forskjellig fra å bygge et puslespill eller lage et produkt, det handler om å finne alle nødvendige deler og prosesser og sette dem sammen på en måte som fungerer.

I 2016 ble du grunnlegger og Managing Partner av PWV Consultants, en boutiquegruppe av bransjeledere og innflytelsespersoner fra digitale teknologi-, sikkerhets- og designindustriene. Kan du dele opphavsfortellingen bak dette startup-selskapet?

Gjennom min tid i bransjen, har jeg tilbragt mye tid på begge sider av konsulentrelasjonen. Jeg visste hvor kommunikasjonsgapene var, hvor de største hindrene ville være. Jeg hadde sett så mange prosjekter gå galt, noen gang ikke engang kommet i gang, og jeg søkte å finne en måte å gjøre konsulentrelasjoner på en måte som ga handlebare verdier og var suksessfulle. Jeg hadde en liste over ting jeg ikke ville gjøre, og jeg visste at det var en grunn til at de mest vanskelige problemene ofte ble kastet mot meg. Jeg vet hva det tar å være suksessfulle og hvordan man kjører et suksessfullt prosjekt med ønskede resultater. Målet mitt var å skape det motsatte av en tradisjonell konsulentrelasjon. Slik ble PWV Consultants og Radikal Produksjons透明het (RPT) født.

Hva slags prosjekter tar PWV Consultants på seg?

Vi søker etter vanskelige, interessante og komplekse utfordringer, så vi er selektive i prosjektene vi aksepterer. Vi gjør vanligvis ikke prosjekter som er enkle eller vanlige, men fokuserer på prosjekter som er problematiske for andre.

Som noen som spesialiserer seg på sikkerhet, hva er noen av de vanligste feilene du ser små og store selskaper gjøre?

De tre største feilene er å ikke ha sikkerhet, å ikke oppdatere kjente sårbarheter og å spare på sikkerhet/konfigurasjon under utviklingsprosessen. Små bedrifter og startups er beryktet for å ikke ha sikkerhet utover det som tilbys av deres internettleverandør. Dette skyldes hovedsakelig manglende kunnskap og/eller manglende budsjett, men det er et stort problem hvis de lider et brudd uten riktige beskyttelsesmuligheter på plass. Mange bedrifter prokrastinerer med å fikse kjente sårbarheter. Dette skjer av en rekke grunner, men trusler vil fortsette å bruke taktikker som utnytter kjente sårbarheter til bedrifter starter å fikse dem. Hvis det er et kjent problem og et bedrift har fikset det, er de ansvarlige for alt som skjer som følge. Til slutt er bedriftsledere så fokusert på å få ut neste produkt at de gjør konsesjoner i sikkerhet og konfigurasjon. Disse konsesjonene resulterer i ustabile produkter som er lette å utnytte. Selv om hensikten er å gå tilbake og fikse disse problemene, skjer det ofte ikke.

Hvor viktig er det å ha en sårbarhetsvurdering?

En sårbarhetsvurdering er ekstremt viktig. Den vil fortelle deg hvor ditt bedrift er mest sårbart, hvor et angrep er mest sannsynlig å lykkes. Når du har denne informasjonen, kan du fikse det før et brudd skjer.

Du er også en sertifisert Penetration Testing Engineer, hvem bør bedrifter ansette for å utføre penetrationstesting?

Når det gjelder penetrationstesting, er det alltid best å ansette velkommende selskaper innen bransjen. Jeg kunne liste navn, men hvert bedrift bør gjøre sin egen forskning og se hvilke av de beste selskapene kan utføre testen til deres krav. Dette betyr også at de bør se etter selskaper som fokuserer på penetrationstesting i stedet for å ha det som en tilleggstjeneste. Du ønsker noen som er mest sannsynlig å lykkes i å hacke deg, ellers betaler du noen for å si deg at alt er bra når det er svakheter de ikke fant. For ting som sikker kodegjennomgang og råd om å løse problemene et stort selskap finner, bør bedrifter ansette enkeltpersoner som kan tilbringe fokusert tid på å fikse problemer enn selskapet som søker å finne dem.

Er det noe annet du ønsker å dele om PWV Consultants?

PWV Consultants streber etter å tilby en positiv, produktiv og transparent konsulentrelasjon. Ingen svarteboksutvikling, ingen nonsens. Vårt system for RPT streber etter å sikre at alle parter involvert i et prosjekt har tilgang til all informasjon alltid. Vi grunnlegger prosjekter i virkeligheten, som tillater team å vite hva slags konsesjoner som gjøres, hva slags hindringer som har presentert seg, hvorfor bestemte beslutninger tas, osv. Når alle har all informasjon, er det mindre friksjon innen teamet, mindre spenning og det resulterer i bedre resultater. Vi satte ut til å være det motsatte av en tradisjonell konsulentrelasjon, og gjennom RPT gjør vi nettopp det.

Takk for det flotte intervjuet, lesere som ønsker å lære mer bør besøke PWV Consultants.