Pieter VanIperen, Fundador e Sócio-Gerente da PWV Consultants – Entrevistas de Segurança Cibernética

Pieter VanIperen é um veterano de engenharia de software com 20 anos de experiência, que atua como consultor e mentor confiável para várias startups em estágio inicial.

Seu trabalho de consultoria e assessoria abrange várias indústrias, incluindo finanças, mídia, tecnologia médica e contratos de defesa. Ele também é autor da influente linguagem de programação precursora HAZL (jADE).

Pieter também é o Fundador e Sócio-Gerente da PWV Consultants, onde lidera um grupo boutique de líderes e influenciadores das indústrias de tecnologia digital, segurança e design, que atuam como parceiros técnicos confiáveis para muitas empresas do Fortune 500, startups de alto perfil, universidades, agências de defesa e ONGs.

Você se apaixonou por computadores desde muito jovem, pode compartilhar a história de quando descobriu essa paixão e quando começou a programar?

Em uma idade jovem, tive a sorte de participar do programa de aprendizado avançado da minha escola. Parte desse programa envolvia aprender a programar e desenhar logotipos usando LogoWriter. Algo sobre esse processo realmente clicou comigo. Sempre gostei de montar coisas e construir, mesmo pegando itens domésticos e criando brinquedos como criança. Entendi programação e tudo floresceu a partir daí. Comecei a codificar seriamente aos 12 anos e estava trabalhando profissionalmente aos 16 anos.

Você começou várias empresas ao longo dos anos, o que impulsiona esse instinto empreendedor?

Acho que se resume ao meu amor por construir. Descobrir novas maneiras de resolver problemas antigos ou encontrar soluções para situações complexas sempre foi algo que eu gosto. Começar um negócio não é diferente de montar um quebra-cabeça ou criar um produto, é encontrar todas as peças e processos necessários e colocá-los todos juntos de uma maneira que funcione.

Em 2016, você se tornou o Fundador e Sócio-Gerente da PWV Consultants, um grupo boutique de líderes e influenciadores das indústrias de tecnologia digital, segurança e design. Pode compartilhar a história por trás desse startup?

Ao longo do meu tempo na indústria, passei muito tempo em ambos os lados da relação de consultoria. Eu sabia onde estavam as lacunas de comunicação, onde os maiores obstáculos estariam. Eu havia visto muitos projetos darem errado, às vezes nem mesmo decolando, e busquei encontrar uma maneira de tornar as relações de consultoria valiosas e bem-sucedidas. Eu tinha uma lista de coisas que não queria fazer, e eu sabia que havia uma razão pela qual os problemas mais difíceis eram frequentemente jogados em mim. Eu sei o que é necessário para ser bem-sucedido e como executar um projeto bem-sucedido com resultados desejados. Meu objetivo era criar a anti-agência, o oposto da relação de consultoria tradicional. Foi assim que a PWV Consultants e a Radical Production Transparency (RPT) nasceram.

Que tipo de projetos a PWV Consultants assume?

Procuramos desafios difíceis, interessantes e complexos, então somos seletivos nos projetos que aceitamos. Geralmente não assumimos projetos comuns, em vez disso, nos concentramos em projetos que são problemáticos para os outros.

Como especialista em segurança cibernética, quais são os erros mais comuns que você vê em empresas pequenas e grandes?

Os três maiores erros são não ter segurança cibernética, não atualizar vulnerabilidades conhecidas e economizar em segurança/configuração durante o processo de desenvolvimento. Pequenas empresas e startups são notórias por não terem segurança cibernética além do que é fornecido por seu provedor de serviços de internet. É principalmente falta de conhecimento e/ou falta de orçamento, mas é um grande problema se elas sofrerem uma violação sem as proteções adequadas. Muitas empresas procrastinam em corrigir vulnerabilidades conhecidas. Isso acontece por uma variedade de razões, mas os atores ameaçadores continuarão a usar táticas que exploram vulnerabilidades conhecidas até que as empresas comecem a corrigi-las. Se for um problema conhecido e a empresa tiver a solução, ela estará responsável por qualquer coisa que aconteça como resultado. Por fim, os líderes empresariais estão tão focados em lançar o próximo produto que fazem concessões em segurança e configuração. Essas concessões resultam em produtos instáveis que são fáceis de explorar. Mesmo que a intenção seja voltar e consertar esses problemas, isso muitas vezes não acontece.

Quão importante é ter uma avaliação de vulnerabilidade?

Uma avaliação de vulnerabilidade é incrivelmente importante. Ela dirá onde sua empresa é mais vulnerável, onde um ataque é mais provável de ter sucesso. Quando você tem essa informação, pode consertar antes que uma violação ocorra.

Você também é um Engenheiro de Teste de Penetração Certificado, quem as empresas devem contratar para realizar testes de penetração?

Quando se trata de testes de penetração, é sempre melhor contratar empresas bem conhecidas da indústria. Eu poderia listar nomes, mas cada empresa deve fazer sua própria pesquisa e ver quais das principais empresas podem realizar o teste de acordo com os requisitos delas. Isso também significa que elas devem procurar empresas que se concentrem em testes de penetração, em vez de ter isso como um serviço adicional. Você quer alguém que seja mais provável de ter sucesso em hackear você, caso contrário, você está pagando alguém para dizer que tudo está bem quando há fraquezas que não foram encontradas. Para coisas como revisão de código seguro e conselhos sobre como resolver os problemas que uma grande empresa encontra, as empresas devem contratar consultores individuais que possam passar tempo focado em resolver problemas em vez de procurar por eles.

Há algo mais que você gostaria de compartilhar sobre a PWV Consultants?

A PWV Consultants se esforça para fornecer uma relação de consultoria positiva, produtiva e transparente. Nenhum desenvolvimento em caixa preta, nenhum BS. Nosso sistema de RPT visa garantir que todas as partes envolvidas em um projeto tenham acesso a todas as informações o tempo todo. Fundamentamos projetos na realidade, o que permite que as equipes saibam quais concessões estão sendo feitas, quais obstáculos se apresentaram, por que certas decisões são tomadas, etc. Quando todos têm todas as informações, há menos fricção dentro da equipe, menos tensão e isso resulta em melhores resultados. Nosso objetivo era criar a anti-agência, e através da RPT estamos fazendo exatamente isso.

Obrigado pela grande entrevista, leitores que desejam aprender mais devem visitar PWV Consultants.