Pieter VanIperen, PWV Danışmanları’nın Kurucu Ortağı ve Yönetici Ortağı – Siber Güvenlik Röportajları

Pieter VanIperen, 20 yıllık bir yazılım mühendisliği veteranıdır ve birçok erken aşamadaki startup için güvenilir bir danışman ve mentor olarak görev yapmaktadır.

Uzman danışmanlık ve danışmanlık çalışmaları, finans, medya, tıbbi teknoloji ve savunma sözleşmesi dahil olmak üzere çeşitli endüstrilerde yer almaktadır. Ayrıca, çok etkili bir öncü olan HAZL (jADE) programlama dilini de yazmıştır.

Pieter ayrıca PWV Danışmanları’nın Kurucu Ortağı ve Yönetici Ortağıdır. Burada, dijital teknoloji, güvenlik ve tasarım endüstrilerinden oluşan bir grup endüstri lideri ve etkileyici kişileri yönetmektedir. Bu grup, birçok Fortune 500 şirketi, yüksek görünürlüklü startuplar, üniversiteler, savunma ajansları ve sivil toplum kuruluşları için güvenilir teknik ortaklar olarak görev yapmaktadır.

Çok genç yaşta bilgisayarlara aşık oldunuz, bu tutkununuzu keşfettiğiniz hikayeyi ve programlamaya başladığınız zamanı paylaşabilir misiniz?

Genç yaşta, okulun ileri öğrenim programına katılmak için yeterli şansım vardı. Bu programın bir parçası, programlama ve LogoWriter kullanarak logolar çizmekti. Bu süreçte bir şeyler gerçekten tıkandı. Her zaman şeyleri bir araya getirmeyi ve inşa etmeyi sevmişimdir, hatta evdeki eşyaları alıp oyuncaklar yaratmışımdır. Programlamayı anladım ve her şey buradan başladı. 12 yaşından itibaren ciddi olarak kodlama yapmaya başladım ve 16 yaşına geldiğimde profesyonel olarak çalışmaya başladım.

Yıllar boyunca birden fazla şirket kurdunuz, bu girişimci içgüdüyü ne yönlendirmektedir?

Sanırım bu, şeyleri bir araya getirmeyi ve inşa etmeyi sevmemden kaynaklanmaktadır. Eski sorunları çözmek için yeni yollar bulmak veya karmaşık durumlara çözümler bulmak her zaman hoşuma gitmiştir. Bir iş kurmak, bir puzzle’ı çözmek veya bir ürün yaratmak gibidir, tüm parçaları ve süreçleri bir araya getirmektir.

2016 yılında PWV Danışmanları’nın Kurucu Ortağı ve Yönetici Ortağı oldunuz, bu startup’ın arkasındaki hikayeyi paylaşabilir misiniz?

Endüstrideki zamanım boyunca, danışmanlık ilişkisinin her iki tarafında çok zaman geçirdim. İletişim boşluklarını, en büyük engelleri biliyordum. Çok fazla projenin yanlış gittiğini, bazen sogar başlangıçta bile olmadığını gördüm ve danışmanlık ilişkilerinin eyleme geçirilebilir değerler sunmasını ve başarılı olmasını sağlamak istedim. Yapmak istemediğim şeylerin bir listesi vardı ve neden en zor sorunların bana geldiğini biliyordum. Başarılı olmanın ne gerektiğini ve başarılı bir proje yürütmeyi biliyorum. Amacım, geleneksel danışmanlık ilişkisinin karşıtı olan bir “un-agency” yaratmaktı. PWV Danışmanları ve Radikal Üretim Şeffaflığı (RPT) böylece doğdu.

PWV Danışmanları hangi tür projeleri üstlenmektedir?

Zor, ilginç ve karmaşık zorluklar arıyoruz, bu nedenle projeleri seçerken seçiciyiz. Sıradan projeleri genellikle üstlenmiyoruz, bunun yerine başkaları için sorunlu olan projelere odaklanıyoruz.

Siber güvenlik konusunda uzmanlaşan biri olarak, küçük ve büyük şirketlerin en sık yaptığı hataları gördünüz mü?

Üç büyük hata, siber güvenliğin olmaması, bilinen açıkların güncellenmemesi ve güvenlik/yapılandırma sırasında geliştirme sürecinde kaçınmadır. Küçük işletmeler ve startuplar, genellikle ISP tarafından sağlananın ötesinde siber güvenlik önlemi almazlar. Bu, genellikle bilgi eksikliğinden veya bütçe yetersizliğinden kaynaklanmaktadır, ancak bir ihlale karşı korumalar olmadan maruz kalırlarsa büyük bir sorun haline gelir. Çok fazla işletme, bilinen açıkları düzeltmeyi erteler. Bu, çeşitli nedenlerle olur, ancak tehdit aktörleri, işletmelerin bunları düzeltmeye başlamadıkça, bilinen açıkları sömüren taktiklere devam edecektir. Bir işletme, bilinen bir soruna çözümünün olduğunu bilir ve onu düzeltmezse, bundan kaynaklanan herhangi bir şeyden sorumlu olur. Son olarak, işletme liderleri, bir sonraki ürünü çıkarmaya o kadar odaklanırlar ki, güvenlik ve yapılandırma konusunda tavizler verirler. Bu tavizler, kolayca sömürülebilecek kararsız ürünlerin ortaya çıkmasına neden olur. Bu sorunları daha sonra düzeltmeyi amaçlasalar da, bu genellikle gerçekleşmez.

Açıklık değerlendirmesi ne kadar önemlidir?

Açıklık değerlendirmesi son derece önemlidir. İşletmenizin en çok nerede açık olduğunu, bir saldırıya en muhtemel şekilde nerede maruz kalabileceğini size söyleyecektir. Bu bilgiyle, bir ihlal meydana gelmeden önce bunu düzeltebilirsiniz.

Ayrıca Sertifikalı Penetrasyon Testi Mühendisisiniz, şirketler penetrasyon testi için kime başvurmalıdır?

Penetrasyon testi söz konusu olduğunda, her zaman endüstrinin tanınmış şirketlerine başvurmak en iyisidir. İsimler verebilirim, ancak her işletme kendi araştırmasını yapmalı ve hangi üst düzey şirketlerin gereksinimlerine uygun testleri gerçekleştirebileceğini görmelidir. Bu, pen testi yapan şirketlere odaklanmak anlamına da gelir, çünkü bu, bir ek hizmet olarak değil, birincil hizmet olarak sunulmalıdır. Bir şirketin size başarılı bir şekilde sızma ihtimali en yüksek olanını istiyorsunuz, aksi takdirde, zayıflıkları bulamayan biri tarafından her şeyin güzel olduğunu söyleyen birine para ödemek için çalışıyorsunuz. Güvenli kod incelemesi ve büyük bir firmanın bulduğu sorunları çözme konusunda tavsiyeler için, sorunları çözmeye odaklanan bireysel danışmanları istihdam etmek en iyisidir.

PWV Danışmanları hakkında paylaşmak istediğiniz başka bir şey var mı?

PWV Danışmanları, olumlu, üretken ve şeffaf bir danışmanlık ilişkisi sunmayı hedeflemektedir. Hiçbir siyah kutu geliştirme, hiçbir saçmalık yok. RPT sistemimiz, tüm tarafların bir projede her zaman tüm bilgilere erişebilmesi için çalışır. Projeleri gerçekleştirebilir kılar, böylece ekipler, hangi tavizlerin verildiğini, hangi engellerin ortaya çıktığını, neden belirli kararların alındığını vb. bilir. Herkesin tüm bilgilere sahip olduğu zaman, ekibin içinde daha az sürtüşme, daha az gerilim olur ve daha iyi sonuçlar elde edilir. Geleneksel danışmanlık ilişkisinin karşıtı olan bir “un-agency” yaratmaya çalıştık ve RPT ile bunu başardığımızı düşünüyoruz.

Harika röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular PWV Danışmanları’nı ziyaret edebilir.