Pieter VanIperen, Założyciel i Starszy Partner PWV Consultants – Wywiady z branży cyberbezpieczeństwa

Pieter VanIperen to 20-letni weteran inżynierii oprogramowania, który działa jako zaufany doradca i mentor dla wielu startupów we wczesnej fazie rozwoju.

Jego ekspertyza w zakresie konsultingu i doradztwa obejmuje kilka branż, w tym finanse, media, technologie medyczne i kontraktowanie obronne. Jest również autorem wpływowego języka programowania HAZL (jADE).

Pieter jest również założycielem i starszym partnerem PWV Consultants, gdzie kieruje grupą liderów branży i influencerów z branży techniki cyfrowej, bezpieczeństwa i projektowania, którzy działają jako zaufani partnerzy techniczni dla wielu firm z listy Fortune 500, startupów o wysokiej widoczności, uniwersytetów, agencji obronnych i organizacji pozarządowych.

Poznałeś komputery w młodym wieku, możesz opowiedzieć o tym, jak odkryłeś tę pasję i kiedy zacząłeś programować?

W młodym wieku miałem szczęście uczestniczyć w programie zaawansowanego uczenia się w szkole. Częścią tego programu było nauka programowania i rysowanie logo za pomocą LogoWriter. Coś w tym procesie naprawdę działało u mnie. Zawsze lubiłem łączyć rzeczy i budować, nawet biorąc przedmioty domowe i tworząc z nich zabawki jako dziecko. Zrozumiałem programowanie i wszystko rozkwitło stamtąd. Zacząłem poważnie kodować w wieku 12 lat i pracować profesjonalnie w wieku 16 lat.

Założyłeś wiele firm na przestrzeni lat, co napędza Twoją przedsiębiorczość?

Myślę, że wszystko sprowadza się do mojej miłości do budowania. Rozwiązywanie nowych sposobów rozwiązywania starych problemów lub znajdowanie rozwiązań złożonych sytuacji zawsze było czymś, co mnie fascynowało. Założenie firmy nie różni się od rozwiązywania puzzle lub tworzenia produktu, jest to znalezienie wszystkich niezbędnych elementów i procesów i połączenie ich w sposób, który działa.

W 2016 roku zostałeś założycielem i starszym partnerem PWV Consultants, grupy liderów branży i influencerów z branży techniki cyfrowej, bezpieczeństwa i projektowania. Możesz opowiedzieć o historii założenia tej firmy?

Przez cały czas spędzony w branży spędziłem dużo czasu po obu stronach relacji konsultingowej. Wiedziałem, gdzie są luki w komunikacji, gdzie największe przeszkody. Widziałem, jak wiele projektów szło nie tak, czasem nawet nie rozpoczynając się, i szukałem sposobu, aby relacje konsultingowe dostarczały wartości i były udane. Miałem listę rzeczy, których nie chciałem robić, i wiedziałem, dlaczego najtrudniejsze problemy były tak często rzucone mi. Wiem, co jest potrzebne do sukcesu i jak prowadzić udany projekt z pożądanymi wynikami. Moim celem było stworzenie firmy, która byłaby przeciwieństwem tradycyjnej relacji konsultingowej. W ten sposób powstały PWV Consultants i Radical Production Transparency.

Jakie projekty podejmuje PWV Consultants?

Szukamy trudnych, interesujących i złożonych wyzwań, więc jesteśmy wybredni w projekty, które podejmujemy. Zazwyczaj nie podejmujemy projektów rutynowych, koncentrując się na projektach, które są problematyczne dla innych.

Jako specjalista ds. cyberbezpieczeństwa, jakie są najczęstsze błędy, które widzisz w małych i dużych firmach?

Trzy największe błędy to brak cyberbezpieczeństwa, nieaktualizowanie znanych luk w zabezpieczeniach i oszczędności na bezpieczeństwie i konfiguracji podczas procesu rozwoju. Małe firmy i startupy są znane z braku cyberbezpieczeństwa poza tym, co jest dostarczane przez ich dostawcę usług internetowych. Głównie jest to brak wiedzy i/lub brak budżetu, ale jest to duży problem, jeśli doświadczą naruszenia bez odpowiednich zabezpieczeń. Wiele firm zwleka z łataniami znanych luk w zabezpieczeniach. Dzieje się to z różnych powodów, ale aktorzy zagrożeń będą nadal wykorzystywać taktyki, które wykorzystują znane luki w zabezpieczeniach, dopóki firmy nie zaczną ich łatać. Jeśli jest to znany problem i firma ma rozwiązanie, są odpowiedzialni za wszystko, co się dzieje w wyniku. Ostatnio liderzy firm są tak skupieni na wypuszczeniu następnego produktu, że robią ustępstwa w zakresie bezpieczeństwa i konfiguracji. Te ustępstwa prowadzą do niestabilnych produktów, które są łatwe do wykorzystania. Nawet jeśli intencją jest późniejsze rozwiązanie tych problemów, często się to nie dzieje.

Jak ważne jest przeprowadzenie oceny luk w zabezpieczeniach?

Ocena luk w zabezpieczeniach jest niezwykle ważna. Poinformuje Cię, gdzie Twoja firma jest najbardziej narażona, gdzie atak jest najbardziej prawdopodobny. Gdy masz tę informację, możesz to naprawić przed wystąpieniem naruszenia.

Jesteś również certyfikowanym inżynierem testów penetracyjnych, kto powinien być zatrudniony do przeprowadzenia testów penetracyjnych?

Jeśli chodzi o testy penetracyjne, zawsze najlepiej jest zatrudnić znane firmy w branży. Mogę wymienić nazwy, ale każda firma powinna przeprowadzić własne badania i sprawdzić, która z wiodących firm może przeprowadzić testy zgodnie z ich wymaganiami. Oznacza to również, że powinni szukać firm, które koncentrują się na testach penetracyjnych, a nie traktują ich jako dodatkową usługę. Chcesz kogoś, kto jest najbardziej prawdopodobny, aby Cię zhackować, w przeciwnym razie płacisz komuś, kto mówi Ci, że wszystko jest w porządku, gdy istnieją słabości, których nie znaleziono. W przypadku takich rzeczy, jak przegląd kodu i porady, jak rozwiązać problemy, które duże firmy znajdują, firmy powinny zatrudniać indywidualnych konsultantów, którzy mogą spędzić czas na rozwiązywaniu problemów, zamiast firm, które szukają problemów.

Czy jest coś jeszcze, co chciałbyś podzielić się na temat PWV Consultants?

PWV Consultants dąży do zapewnienia pozytywnej, produktywnej i przejrzystej relacji konsultingowej. Żadnego rozwoju w czarnej skrzynce, żadnych nonsense’ów. Nasz system RPT dąży do zapewnienia, że wszystkie strony zaangażowane w projekt mają dostęp do wszystkich informacji przez cały czas. Ugruntowujemy projekty w rzeczywistości, co pozwala zespołom wiedzieć, jakie ustępstwa są robione, jakie przeszkody pojawiły się, dlaczego pewne decyzje są podejmowane itp. Gdy wszyscy mają wszystkie informacje, jest mniej tarcia w zespole, mniej napięcia i prowadzi to do lepszych wyników. Wyruszyliśmy, aby zostać firmą, która byłaby przeciwieństwem tradycyjnej relacji konsultingowej, i poprzez RPT robimy właśnie to.

Dziękuję za wspaniały wywiad, czytelnicy, którzy chcą dowiedzieć się więcej, powinni odwiedzić PWV Consultants.