Пітер ВанІперен, засновник та керуючий партнер PWV Consultants – Інтерв’ю з кібербезпекою

Пітер ВанІперен – 20-річний ветеран програмної інженерії, який виступає як довірений радник і наставник для багатьох стартапів на ранній стадії.

Його експертна консультаційна робота охоплює кілька галузей у сфері фінансів, медіа, медичної техніки та оборонної промисловості. Він також є автором високовпливового попередника мови програмування HAZL (jADE).

Пітер також є засновником і керуючим партнером PWV Consultants, де він очолює групу лідерів галузі та впливових осіб з цифрової техніки, безпеки та дизайну, які виступають як довірені технічні партнери для багатьох компаній Fortune 500, стартапів з високим рівнем видимості, університетів, оборонних агентств та НУО.

Ви закохалися в комп’ютери у молодому віці, можете.tell про історію того, як ви вперше відкрили для себе цю пристрасть, і коли ви почали програмувати?

У молодому віці мені пощастило взяти участь у програмі підвищення кваліфікації моєї школи. Частина цієї програми полягала у вивченні програмування та малювання логотипів за допомогою LogoWriter. щось у цьому процесі справді спрацювало для мене. Я завжди любив збирати речі та будувати, навіть брав домашні речі та створював іграшки як дитина. Я зрозумів програмування, і все почало розвиватися відтоді. Я почав серйозно програмувати у віці 12 років і працював професійно у віці 16 років.

Ви створили кілька компаній за роки, що спонукає цей підхід?

Я думаю, що це все зводиться до моєї любові до будівництва. Розроблення нових способів вирішення старих проблем або пошук рішень складних ситуацій завжди було чимось, що мені подобається. Створення бізнесу не відрізняється від будівництва пазла або створення продукту – це знаходження всіх необхідних частин і процесів та їх поєднання таким чином, щоб все працювало.

У 2016 році ви стали засновником і керуючим партнером PWV Consultants, групи лідерів галузі та впливових осіб з цифрової техніки, безпеки та дизайну. Чи можете.tell про історію створення цього стартапу?

Під час моєї діяльності в галузі я багато часу проводив на обох сторонах консультаційних відносин. Я знав, де були розриви у спілкуванні, де були найбільші перешкоди. Я бачив, як багато проєктів пішли не так, іноді навіть не стартувавши, і я шукав спосіб зробити консультаційні відносини корисними та успішними. У мене був список речей, яких я не хотів робити, і я знав, чому найскладніші проблеми часто кидали мені. Я знаю, чого потрібно для успіху та як керувати успішним проєктом з бажаними результатами. Моя мета полягала у створенні антиагентства, протилежного традиційним консультаційним відносинам. Таким чином, PWV Consultants та Радикальна прозорість виробництва з’явилися.

Які проєкти приймає PWV Consultants?

Ми шукаємо складні, цікаві та комплексні завдання, тому ми вибираємо проєкти, які приймаємо. Ми зазвичай не приймаємо звичайні проєкти, а зосереджуємося на тих, які є проблематичними для інших.

Як фахівець у сфері кібербезпеки, які найпоширеніші помилки, яких допускають великі та малі компанії?

Три найбільші помилки – це відсутність кібербезпеки, відсутність оновлення відомих уразливостей та недофінансування безпеки/конфігурації під час розробки. Малі підприємства та стартапи часто не мають кібербезпеки, крім того, що надають їм їхні інтернет-провайдери. Це в основному через відсутність знань та/або відсутність бюджету, але це велика проблема, якщо вони зазнають атаки без належних засобів захисту. Багато підприємств відкладають оновлення відомих уразливостей. Це відбувається з різних причин, але загрозливі актори продовжуватимуть використовувати тактику, яка використовує відомі уразливості, поки підприємства не почнуть їх виправляти. Якщо це відома проблема, і підприємство має виправлення, воно відповідає за все, що трапиться внаслідок цього. Нарешті, керівники підприємств так зосереджені на виході наступного продукту, що роблять поступки у сфері безпеки та конфігурації. Ці поступки призводять до створення нестабільних продуктів, які легко піддаються експлуатації. Навіть якщо намір полягає у тому, щоб повернутися та виправити ці проблеми, це часто не відбувається.

Як важливо проводити оцінку уразливостей?

Оцінка уразливостей дуже важлива. Вона повідомить вам, де ваше підприємство найбільш уразливе, де атака найімовірніше буде успішною. Коли у вас є ця інформація, ви можете виправити це до того, як трапиться порушення безпеки.

Ви також сертифікований інженер з тестування на проникнення, кого компанії повинні наймати для проведення тестування на проникнення?

Коли мова йде про тестування на проникнення, завжди краще наймати відомі компанії у галузі. Я міг би назвати імена, але кожне підприємство повинно провести власне дослідження та побачити, яка з топових компаній може виконати тест згідно з їхніми вимогами. Це також означає, що їм слід шукати компанії, які зосереджені на тестуванні на проникнення, а не мають його як додаткову послугу. Ви хочете когось, хто найімовірніше буде успішним у хакуванні вас, інакше ви платите комусь, щоб він сказав вам, що все добре, коли насправді є слабкості, яких вони не виявили. Для таких речей, як безпечний огляд коду та поради щодо вирішення проблем, які велика компанія знаходить, підприємства повинні наймати окремих консультантів, які можуть присвятити час вирішенню проблем, а не шуканню їх.

Чи є ще щось, що ви хотіли б поділитися про PWV Consultants?

PWV Consultants прагне надавати позитивні, продуктивні та прозорі консультаційні відносини. Ні чорної скриньки, ні брехні. Наша система Радикальної прозорості виробництва спрямована на те, щоб всі учасники проєкту мали доступ до всіх інформації весь час. Ми ґрунтуюємо проєкти на реальності, що дозволяє командам знати, які поступки зроблені, які перешкоди виникли, чому приймаються певні рішення тощо. Коли всі мають всю інформацію, це призводить до меншої трения у команді, меншого напруження та кращих результатів. Ми поставили за мету створити антиагентство, і завдяки Радикальній прозорості виробництва ми робимо саме це.

Дякую за велике інтерв’ю, читачам, які бажають дізнатися більше, слід відвідати PWV Consultants.