Pieter VanIperen, Fondator și Partener Manager al PWV Consultants – Interviuri de Securitate Cibernetică

Pieter VanIperen este un veteran în ingineria software cu o experiență de 20 de ani, care acționează ca un consilier de încredere și mentor pentru numeroase startup-uri în stadiu incipient.

Lucrul său de consultanță și consiliere expertă acoperă mai multe industrii în finanțe, media, tehnologie medicală și contractare de apărare. De asemenea, a autorizat limbajul de programare influent HAZL (jADE).

Pieter este, de asemenea, Fondator și Partener Manager al PWV Consultants, unde conduce un grup boutique de lideri și influențatori din industriile tehnologiei digitale, securității și designului, care acționează ca parteneri tehnici de încredere pentru multe companii Fortune 500, startup-uri cu vizibilitate ridicată, universități, agenții de apărare și ONG-uri.

Ați descoperit computerele la o vârstă fragedă, puteți împărtăși povestea despre când ați descoperit această pasiune și când ați început să programați?

La o vârstă fragedă, am avut norocul de a participa la programul de învățământ avansat al școlii mele. O parte a acestui program a implicat învățarea programării și desenarea de logo-uri folosind LogoWriter. Ceva despre acest proces a funcționat cu adevărat pentru mine. Am întotdeauna încercat să construiesc lucruri și să le asamblez, chiar și să iau obiecte de uz casnic și să creez jucării ca un copil. Am înțeles programarea și totul a decurs de acolo. Am început să codific serios la vârsta de 12 ani și am lucrat profesional la vârsta de 16 ani.

Ați fondat mai multe companii de-a lungul anilor, ce vă determină instinctul antreprenorial?

Cred cu adevărat că se reduce la dragostea mea pentru construire. Găsirea de noi moduri de a rezolva probleme vechi sau de a găsi soluții la situații complexe a fost întotdeauna ceva ce îmi place. A începe o afacere nu este diferit de a construi o puzzles sau de a crea un produs, este vorba de a găsi toate piesele și procesele necesare și de a le asambla într-un mod care funcționează.

În 2016, ați devenit Fondator și Partener Manager al PWV Consultants, un grup boutique de lideri și influențatori din industriile tehnologiei digitale, securității și designului. Puteți împărtăși povestea de origine a acestui startup?

De-a lungul timpului meu în industrie, am petrecut mult timp pe ambele părți ale relației de consultanță. Știam unde erau lacunele de comunicare, unde erau cele mai mari obstacole. Am văzut atâtea proiecte care au mers prost, uneori nici măcar nu au decolat, și am căutat să găsesc o modalitate de a face relațiile de consultanță să ofere valoare acționabilă și să fie de succes. Am avut o listă de lucruri pe care nu voiam să le fac și știam că există un motiv pentru care cele mai dificile probleme erau atât de des aruncate spre mine. Știu ce este necesar pentru a fi de succes și cum să conduc un proiect de succes cu rezultate dorite. Scopul meu a fost să creez “non-agencia”, antiteza relației tradiționale de consultanță. Prin urmare, PWV Consultants și Radical Production Transparency au fost create.

Ce tip de proiecte preia PWV Consultants?

Căutăm proiecte dificile, interesante și complexe, așa că suntem selectivi în ceea ce privește proiectele pe care le acceptăm. Nu preluăm, în general, proiecte obișnuite, ci ne concentrăm pe proiecte care sunt problematice pentru alții.

Ca specialist în securitate cibernetică, ce sunt cele mai comune greșeli pe care le vedeți la companiile mici și mari?

Cele trei greșeli principale sunt lipsa securității cibernetice, neactualizarea vulnerabilităților cunoscute și economisirea la securitate/configurare în timpul procesului de dezvoltare. Întreprinderile mici și startup-urile sunt notorii pentru lipsa securității cibernetice dincolo de ceea ce li se oferă prin ISP. Acest lucru se datorează, în principal, lipsei de cunoștințe și/sau lipsei de buget, dar este o problemă mare dacă suferă o încălcare a securității fără protecții adecvate. Multe afaceri amână actualizarea vulnerabilităților cunoscute. Acest lucru se întâmplă din diverse motive, dar actorii amenințători vor continua să utilizeze tactici care exploatează vulnerabilități cunoscute până când afacerile încep să le corecteze. Dacă este o problemă cunoscută și o afacere are soluția, aceasta este responsabilă pentru orice consecință. În cele din urmă, liderii de afaceri sunt atât de concentrați pe lansarea următorului produs încât fac compromisuri în materie de securitate și configurare. Aceste compromisuri duc la produse instabile care sunt ușor de exploatat. Chiar dacă intenția este de a reveni și de a corecta aceste probleme, acest lucru nu se întâmplă adesea.

Cât de important este să aveți o evaluare a vulnerabilităților?

O evaluare a vulnerabilităților este incredibil de importantă. Vă va spune unde este cea mai vulnerabilă afacerea dvs., unde este cel mai probabil să reușească o atac. Când aveți aceste informații, puteți remedia problema înainte de a apărea o încălcare a securității.

Sunteți, de asemenea, Inginer de Testare a Penetrării Certificat, cui ar trebui companiile să angajeze pentru a efectua testarea de penetrare?

Când vine vorba de testarea de penetrare, este întotdeauna cel mai bine să angajați companii bine cunoscute din industrie. Aș putea enumera nume, dar fiecare afacere ar trebui să efectueze propriile cercetări și să vadă care dintre principalele companii pot efectua testul în conformitate cu cerințele lor. Acest lucru înseamnă, de asemenea, că ar trebui să caute companii care se concentrează pe testarea de penetrare, mai degrabă decât să o aibă ca serviciu suplimentar. Doriți pe cineva care este cel mai probabil să reușească să vă hackeze, altfel plătiți pe cineva care vă spune că totul este bine atunci când există slăbiciuni pe care nu le-au găsit. Pentru lucruri precum revizuirea codului securizat și sfaturi pentru soluționarea problemelor pe care o mare firmă le găsește, afacerile ar trebui să angajeze consultanți individuali care pot petrece timp concentrat pentru a remedia problemele, mai degrabă decât a căuta să le găsească.

Există altceva pe care ați dori să îl împărtășiți despre PWV Consultants?

PWV Consultants se străduiește să ofere o relație de consultanță pozitivă, productivă și transparentă. Fără dezvoltare în cutie neagră, fără nonsens. Sistemul nostru de RPT se străduiește să asigure faptul că toate părțile implicate într-un proiect au acces la toate informațiile, în orice moment. Ne bazăm proiectele pe realitate, ceea ce permite echipelor să știe ce compromisuri se fac, ce obstacole s-au prezentat, de ce anumite decizii sunt luate, etc. Când toată lumea are toate informațiile, există mai puțină fricțiune în echipă, mai puțină tensiune și rezultă în rezultate mai bune. Ne-am propus să fim “non-agencia” și, prin RPT, facem exact acest lucru.

Mulțumim pentru acest interviu minunat, cititorii care doresc să afle mai multe despre PWV Consultants ar trebui să viziteze site-ul nostru.