Питер ВанИперен, Основатель и Управляющий Партнер PWV Consultants – Интервью по Кибербезопасности

Питер ВанИперен – 20-летний ветеран программной инженерии, который выступает в качестве доверенного советника и наставника для многих стартапов на ранней стадии.

Его экспертная консультационная и консультационная работа охватывает несколько отраслей в области финансов, медиа, медицинской техники и оборонных контрактов. Он также является автором высоковлиятельного предшественника языка программирования HAZL (jADE).

Питер также является Основателем и Управляющим Партнером PWV Consultants, где он возглавляет небольшую группу лидеров отрасли и влияния из цифровой техники, безопасности и дизайна, которые выступают в качестве доверенных технических партнеров для многих компаний Fortune 500, высоко видимых стартапов, университетов, оборонных агентств и НПО.

Вы полюбили компьютеры в молодом возрасте, можете ли вы рассказать историю о том, когда вы впервые открыли для себя эту страсть, и когда вы начали программировать?

В молодом возрасте я был достаточно удачлив, чтобы участвовать в программе продвинутого обучения в своей школе. Часть этой программы включала обучение программированию и созданию логотипов с помощью LogoWriter. Что-то в этом процессе действительно сработало для меня. Мне всегда нравилось собирать вещи и строить, даже брать домашние предметы и создавать игрушки как ребенок. Я понял программирование, и все начало развиваться оттуда. Я начал серьезно кодировать в возрасте 12 лет и работал профессионально к 16 годам.

Вы создали несколько компаний за годы, что стимулирует этот предпринимательский инстинкт?

Я действительно думаю, что это сводится к моей любви к строительству. Находя новые способы решения старых проблем или поиска решений сложных ситуаций, всегда было чем-то, что мне нравится. Создание бизнеса не отличается от построения пазла или создания продукта – это поиск всех необходимых деталей и процессов и их объединение в функциональном виде.

В 2016 году вы стали Основателем и Управляющим Партнером PWV Consultants, небольшой группы лидеров отрасли и влияния из цифровой техники, безопасности и дизайна. Можете ли вы рассказать историю о создании этого стартапа?

На протяжении всего времени в отрасли я провел много времени на обеих сторонах консультационных отношений. Я знал, где были пробелы в коммуникации, где были самые большие препятствия. Я видел, как многие проекты шли не так, иногда даже не начинались, и я искал способ сделать консультационные отношения предоставлять действенную ценность и быть успешными. У меня был список вещей, которых я не хотел делать, и я знал, что есть причина, по которой самые сложные проблемы часто бросались мне. Я знаю, что нужно для успеха и как управлять успешным проектом с желаемыми результатами. Моя цель была создать “не-агентство”, антипод традиционным консультационным отношениям. Создав PWV Consultants и Радикальную Производственную Прозрачность, мы добились этого.

Какие проекты принимает на себя PWV Consultants?

Мы ищем сложные, интересные и сложные задачи, поэтому мы избирательны в проектах, которые мы принимаем. Мы обычно не берем на себя обычные проекты, а вместо этого фокусируемся на проектах, которые проблематичны для других.

Как специалист по кибербезопасности, какие наиболее распространенные ошибки вы видите у небольших и крупных компаний?

Три самых больших ошибки – это отсутствие кибербезопасности, не обновление известных уязвимостей и экономия на безопасности/конфигурации во время процесса разработки. Небольшие предприятия и стартапы известны тем, что не имеют кибербезопасности за пределами того, что предоставляется через их ISP. Это в основном отсутствие знаний и/или отсутствие бюджета, но это большая проблема, если они пострадают от утечки без надлежащих защитных мер. Многие предприятия откладывают исправление известных уязвимостей. Это происходит по разным причинам, но злоумышленники будут продолжать использовать тактику, которая эксплуатирует известные уязвимости, пока предприятия не начнут исправлять их. Если это известная проблема и предприятие имеет исправление, они несут ответственность за все, что происходит в результате. Наконец, лидеры бизнеса так сосредоточены на выпуске следующего продукта, что они идут на компромисс в безопасности и конфигурации. Эти компромиссы приводят к нестабильным продуктам, которые легко эксплуатировать. Даже если намерение вернуться и исправить эти проблемы, часто этого не происходит.

Насколько важно иметь оценку уязвимостей?

Оценка уязвимостей невероятно важна. Она скажет вам, где ваш бизнес наиболее уязвим, где атака наиболее вероятно преуспеет. Когда у вас есть эта информация, вы можете исправить это до того, как произойдет утечка.

Вы также являетесь Сертифицированным Инженером по Тестированию на Проникновение, кого компании должны нанять для проведения тестирования на проникновение?

Когда речь идет о тестировании на проникновение, всегда лучше нанять известные компании в отрасли. Я мог бы перечислить имена, но каждое предприятие должно провести свое собственное исследование и увидеть, какая из лучших компаний может выполнить тест в соответствии с их требованиями. Это также означает, что они должны смотреть на компании, которые фокусируются на тестировании на проникновение, а не имеют его как дополнительную услугу. Вы хотите кого-то, кто наиболее вероятно будет успешен в взломе вас, в противном случае вы платите кому-то, чтобы сказать вам, что все хорошо, когда есть слабости, которые они не обнаружили. Для вещей, таких как безопасный обзор кода и совет по решению проблем, которые обнаруживает большая фирма, предприятия должны нанять индивидуальных консультантов, которые могут провести сосредоточенное время на решении проблем, а не компании, которая ищет их.

Есть ли что-то еще, что вы хотели бы поделиться о PWV Consultants?

PWV Consultants стремится предоставить положительную, продуктивную и прозрачную консультационную связь. Никакого черного ящика разработки, никакого бессмысленного разговора. Наша система Радикальной Производственной Прозрачности стремится обеспечить, чтобы все стороны, участвующие в проекте, имели доступ ко всей информации все время. Мы основываем проекты на реальности, что позволяет командам знать, какие компромиссы делаются, какие препятствия представились, почему принимаются определенные решения и т. д. Когда все имеют всю информацию, есть меньше трения внутри команды, меньше напряженности, и это приводит к лучшим результатам. Мы стремились быть “не-агентством”, и с помощью Радикальной Производственной Прозрачности мы делаем именно это.

Спасибо за отличное интервью, читатели, которые хотят узнать больше, должны посетить PWV Consultants.