Pieter VanIperen, Người sáng lập và Đối tác quản lý của PWV Consultants – Các cuộc phỏng vấn về An ninh mạng

Pieter VanIperen là một chuyên gia kỹ sư phần mềm có 20 năm kinh nghiệm, người đóng vai trò là cố vấn và người hướng dẫn đáng tin cậy cho nhiều công ty khởi nghiệp giai đoạn đầu.

Công việc tư vấn và cố vấn của ông bao gồm nhiều ngành công nghiệp trong lĩnh vực tài chính, truyền thông, công nghệ y tế và hợp đồng quốc phòng. Ông cũng là tác giả của ngôn ngữ lập trình HAZL (jADE) có ảnh hưởng lớn.

Pieter cũng là Người sáng lập và Đối tác quản lý của PWV Consultants, nơi ông dẫn đầu một nhóm các nhà lãnh đạo và người có ảnh hưởng trong ngành công nghệ kỹ thuật số, an ninh và thiết kế, những người đóng vai trò là đối tác kỹ thuật đáng tin cậy cho nhiều công ty Fortune 500, các công ty khởi nghiệp có tầm nhìn cao, các trường đại học, cơ quan quốc phòng và các tổ chức phi chính phủ.

Bạn đã yêu thích máy tính từ khi còn nhỏ, bạn có thể chia sẻ câu chuyện về khi bạn đầu tiên khám phá ra niềm đam mê này và khi bạn bắt đầu lập trình?

Ở độ tuổi nhỏ, tôi may mắn được tham gia chương trình học tiên tiến của trường. Một phần của chương trình đó liên quan đến việc học cách lập trình và vẽ biểu tượng bằng LogoWriter. Có điều gì đó về quá trình đó thực sự phù hợp với tôi. Tôi đã luôn thích lắp ráp và xây dựng, thậm chí lấy các vật dụng trong gia đình và tạo ra đồ chơi. Tôi hiểu lập trình và mọi thứ bắt đầu từ đó. Tôi bắt đầu lập trình nghiêm túc ở tuổi 12 và làm việc chuyên nghiệp ở tuổi 16.

Bạn đã thành lập nhiều công ty trong những năm qua, điều gì驱 động bản năng doanh nhân của bạn?

Tôi thực sự nghĩ rằng nó phụ thuộc vào tình yêu xây dựng của tôi. Tìm ra cách giải quyết các vấn đề cũ hoặc tìm ra giải pháp cho các tình huống phức tạp luôn là điều tôi thích. Khởi nghiệp một công ty không khác gì xây dựng một câu đố hoặc tạo ra một sản phẩm, nó là tìm tất cả các mảnh ghép và quy trình cần thiết và lắp ráp chúng lại với nhau một cách hiệu quả.

Vào năm 2016, bạn trở thành Người sáng lập và Đối tác quản lý của PWV Consultants, một nhóm các nhà lãnh đạo và người có ảnh hưởng trong ngành công nghệ kỹ thuật số, an ninh và thiết kế. Bạn có thể chia sẻ câu chuyện về sự ra đời của công ty khởi nghiệp này?

Trong suốt thời gian của tôi trong ngành, tôi đã dành rất nhiều thời gian cho cả hai bên của mối quan hệ tư vấn. Tôi biết nơi có khoảng trống trong giao tiếp, nơi có những chướng ngại vật lớn nhất. Tôi đã thấy nhiều dự án đi sai, đôi khi không thể bắt đầu, và tôi tìm cách để tạo ra một mối quan hệ tư vấn có giá trị và thành công. Tôi đã có một danh sách những điều tôi không muốn làm, và tôi biết có lý do tại sao các vấn đề khó khăn nhất thường được giao cho tôi. Tôi biết điều gì cần thiết để thành công và cách chạy một dự án thành công với kết quả mong muốn. Mục tiêu của tôi là tạo ra một công ty không phải là một công ty truyền thống, một công ty chống lại mối quan hệ tư vấn truyền thống. Vì vậy, PWV Consultants và Radical Production Transparency đã ra đời.

Loại dự án nào mà PWV Consultants thường thực hiện?

Chúng tôi tìm kiếm các thách thức khó khăn, thú vị và phức tạp, vì vậy chúng tôi rất chọn lọc trong việc chấp nhận dự án. Chúng tôi thường không thực hiện các dự án thông thường, thay vào đó tập trung vào các dự án mà các công ty khác gặp khó khăn.

Là một chuyên gia an ninh mạng, bạn có thể chỉ ra những sai lầm phổ biến nhất mà các công ty nhỏ và lớn thường mắc phải?

Ba sai lầm lớn nhất là không có an ninh mạng, không cập nhật các lỗ hổng bảo mật已知 và tiết kiệm chi phí cho bảo mật/cấu hình trong quá trình phát triển. Các doanh nghiệp nhỏ và khởi nghiệp thường không có an ninh mạng ngoài những gì được cung cấp bởi nhà cung cấp dịch vụ internet. Điều này chủ yếu là do thiếu kiến thức và/hoặc thiếu ngân sách, nhưng nó là một vấn đề lớn nếu họ bị tấn công mà không có các biện pháp bảo vệ phù hợp. Nhiều doanh nghiệp trì hoãn việc vá các lỗ hổng bảo mật đã biết. Điều này xảy ra vì nhiều lý do, nhưng các tác nhân đe dọa sẽ tiếp tục sử dụng các chiến thuật khai thác các lỗ hổng bảo mật đã biết cho đến khi các doanh nghiệp bắt đầu vá chúng. Nếu đó là một vấn đề đã biết và một doanh nghiệp có bản vá, họ sẽ chịu trách nhiệm cho bất kỳ điều gì xảy ra do kết quả. Cuối cùng, các nhà lãnh đạo doanh nghiệp quá tập trung vào việc tung ra sản phẩm tiếp theo mà họ đã cắt giảm an ninh và cấu hình. Những cắt giảm này dẫn đến các sản phẩm không ổn định và dễ bị khai thác. Ngay cả khi họ có ý định quay lại và sửa các vấn đề đó, điều đó thường không xảy ra.

Bao nhiêu quan trọng khi có một đánh giá lỗ hổng?

Đánh giá lỗ hổng rất quan trọng. Nó sẽ cho bạn biết nơi doanh nghiệp của bạn dễ bị tấn công nhất, nơi một cuộc tấn công có thể thành công. Khi bạn có thông tin đó, bạn có thể sửa nó trước khi xảy ra sự cố.

Bạn cũng là một Kỹ sư thử nghiệm xâm nhập chứng nhận, những công ty nào nên thuê để thực hiện thử nghiệm xâm nhập?

Khi nói đến thử nghiệm xâm nhập, luôn tốt nhất là thuê các công ty nổi tiếng trong ngành. Tôi có thể liệt kê tên, nhưng mỗi doanh nghiệp nên tự nghiên cứu và xem công ty nào trong số các công ty hàng đầu có thể thực hiện thử nghiệm theo yêu cầu của họ. Điều này cũng có nghĩa là họ nên tìm kiếm các công ty chuyên về thử nghiệm xâm nhập chứ không phải là dịch vụ thêm vào. Bạn muốn ai đó có khả năng thành công trong việc xâm nhập hệ thống của bạn, nếu không bạn sẽ trả tiền cho một người nào đó để nói với bạn rằng mọi thứ đều tốt khi có thể có những điểm yếu mà họ không tìm thấy. Đối với các việc như xem xét mã nguồn an toàn và tư vấn về cách giải quyết các vấn đề mà một công ty lớn tìm thấy, các doanh nghiệp nên thuê các chuyên gia tư vấn cá nhân có thể dành thời gian tập trung vào việc sửa các vấn đề hơn là tìm kiếm chúng.

Có điều gì khác mà bạn muốn chia sẻ về PWV Consultants?

PWV Consultants nỗ lực để cung cấp một mối quan hệ tư vấn tích cực, sản xuất và minh bạch. Không có phát triển hộp đen, không có BS. Hệ thống RPT của chúng tôi nhằm đảm bảo rằng tất cả các bên liên quan trong một dự án đều có quyền truy cập vào tất cả thông tin mọi lúc. Chúng tôi dựa dự án vào thực tế, cho phép các đội biết những gì đang được hy sinh, những chướng ngại vật nào đã xuất hiện, tại sao các quyết định nhất định được đưa ra, v.v. Khi mọi người có tất cả thông tin, sẽ có ít ma sát trong đội, ít căng thẳng và dẫn đến kết quả tốt hơn. Chúng tôi đặt mục tiêu trở thành một công ty không phải là một công ty truyền thống, và thông qua RPT, chúng tôi đang thực hiện điều đó.

Cảm ơn bạn vì cuộc phỏng vấn tuyệt vời, những người đọc muốn tìm hiểu thêm nên truy cập PWV Consultants.