Pieter VanIperen, grundare och vd för PWV Consultants – Cybersecurity-intervjuer

Pieter VanIperen är en veteran inom programvaruteknik med 20 års erfarenhet som fungerar som en betrodd rådgivare och mentor för många tidiga startup-företag.

Hans expertkonsult- och rådgivningsarbete omfattar flera branscher inom finans, media, medicinteknik och försvarsindustri. Han har också skrivit den mycket inflytelserika föregångaren HAZL (jADE) programmeringsspråk.

Pieter är också grundare och vd för PWV Consultants, där han leder en boutiquegrupp av branschledare och influenser från digital teknik, säkerhet och designindustri som fungerar som betrodda tekniska partner för många Fortune 500-företag, högprofilerade startup-företag, universitet, försvarsmyndigheter och NGO:er.

Du blev kär i datorer i en ung ålder, kan du dela historien om när du först upptäckte denna passion och när du började programmera?

I en ung ålder var jag tillräckligt lyckosam för att delta i min skolas avancerade läroprogram. En del av det programmet innebar att lära sig att programmera och rita logotyper med hjälp av LogoWriter. Något med den processen klickade verkligen med mig. Jag har alltid njutit av att sätta saker ihop och bygga, till och med ta hushållsartiklar och skapa leksaker som barn. Jag förstod programmering och allt blomstrade därifrån. Jag började koda allvarligt vid 12 års ålder och arbetade professionellt vid 16 års ålder.

Du har startat flera företag genom åren, vad driver detta entreprenöriella instinkt?

Jag tror verkligen att det beror på min kärlek till att bygga. Att hitta nya sätt att lösa gamla problem eller hitta lösningar på komplexa situationer har alltid varit något jag njuter av. Att starta ett företag är inte annorlunda än att bygga ett pussel eller skapa en produkt, det handlar om att hitta alla nödvändiga bitar och processer och sätta dem alla samman på ett sätt som fungerar.

2016 blev du grundare och vd för PWV Consultants, en boutiquegrupp av branschledare och influenser från digital teknik, säkerhet och designindustri. Kan du dela den historiska berättelsen bakom den här startupen?

Under min tid i branschen har jag tillbringat mycket tid på båda sidor av konsultrelationsprocessen. Jag visste var kommunikationsgapen var, där de största hindren skulle vara. Jag hade sett så många projekt gå fel, ibland inte ens komma igång, och jag sökte efter ett sätt att göra konsultrelationsprocessen ge handlingsbart värde och vara framgångsrik. Jag hade en lista med saker jag inte ville göra och jag visste att det fanns en anledning till att de svåraste problemen ofta kastades till mig. Jag vet vad det tar för att vara framgångsrik och hur man kör ett framgångsrikt projekt med önskade resultat. Målet var att skapa den “icke-byrån”, motsatsen till den traditionella konsultrelationsprocessen. Genom att göra det föddes PWV Consultants och Radikal ProduktionsTransparens.

Vilka typer av projekt tar PWV Consultants på sig?

Vi söker efter svåra, intressanta och komplexa utmaningar, så vi är selektiva i de projekt vi accepterar. Vi tar vanligtvis inte på oss vanliga projekt, utan fokuserar på projekt som är problematiska för andra.

Som någon som specialiserar sig på cybersäkerhet, vad är några av de vanligaste misstagen som du ser små och stora företag göra?

De tre största misstagen är att inte ha cybersäkerhet, inte uppdatera kända sårbarheter och snåla på säkerhet/konfiguration under utvecklingsprocessen. Småföretag och startup-företag är ökända för att inte ha cybersäkerhet utöver vad som tillhandahålls av deras internetleverantör. Det är huvudsakligen en brist på kunskap och/eller brist på budget, men det är ett stort problem om de drabbas av ett dataintrång utan rätt skydd. Många företag skjuter upp att laga kända sårbarheter. Detta sker av en mängd olika skäl, men hotaktörer kommer att fortsätta att använda taktik som utnyttjar kända sårbarheter tills företag börjar laga dem. Om det är ett känt problem och ett företag har lösningen, så är de ansvariga för allt som händer som en följd. Slutligen är affärsledare så fokuserade på att få ut nästa produkt att de gör avkall på säkerhet och konfiguration. Dessa avkall resulterar i instabila produkter som är lätta att utnyttja. Även om avsikten är att gå tillbaka och laga dessa problem, så sker det ofta inte.

Hur viktigt är det att ha en sårbarhetsbedömning?

En sårbarhetsbedömning är otroligt viktig. Den kommer att berätta för dig var ditt företag är mest sårbart, var ett angrepp är mest troligt att lyckas. När du har den informationen kan du laga det innan ett dataintrång sker.

Du är också en certifierad penetrationstestare, vem bör företag anställa för att utföra penetrationstestning?

När det gäller penetrationstestning är det alltid bäst att anställa välkända företag inom branschen. Jag kunde lista namn, men varje företag bör göra sin egen forskning och se vilka av de bästa företagen som kan utföra testet enligt deras krav. Detta innebär också att de bör leta efter företag som fokuserar på penetrationstestning snarare än att ha det som en tilläggstjänst. Du vill ha någon som är mest sannolik att lyckas med att hacka dig, annars betalar du någon för att berätta för dig att allt är bra när det finns svagheter som de inte hittade. För saker som säker kodgranskning och råd om att lösa problem som ett stort företag hittar, bör företag anställa enskilda konsulter som kan ägna sig åt att lösa problem snarare än att leta efter dem.

Finns det något annat du vill dela om PWV Consultants?

PWV Consultants strävar efter att tillhandahålla en positiv, produktiv och transparent konsultrelationsprocess. Inga svarta lådor, inga BS. Vårt system för RPT strävar efter att säkerställa att alla parter som är involverade i ett projekt har tillgång till all information hela tiden. Vi grundar projekt i verkligheten, vilket tillåter team att veta vilka avkall som görs, vilka hinder som har dykt upp, varför vissa beslut fattas, osv. När alla har all information, så finns det mindre friktion inom teamet, mindre spänning och det resulterar i bättre resultat. Vi satte oss ut att skapa den “icke-byrån” och genom RPT gör vi just det.

Tack för den underbara intervjun, läsare som vill lära sig mer kan besöka PWV Consultants.