皮特·范伊珀伦，PWV顾问公司创始人兼管理合伙人 – 网络安全访谈

皮特·范伊珀伦是一位20年软件工程经验的资深专家，他担任许多早期创业公司的值得信赖的顾问和导师。

他的专业咨询和顾问工作涵盖了金融、媒体、医疗技术和国防承包等多个行业。他还撰写了具有影响力的编程语言HAZL（jADE）的前身。

皮特也是PWV顾问公司的创始人和管理合伙人，他领导了一群来自数字技术、安全和设计行业的行业领袖和影响者，他们为许多财富500强公司、知名创业公司、大学、国防机构和非政府组织提供可靠的技术合作伙伴。

您从小就对计算机产生了兴趣，可以分享一下您第一次发现这种热情的故事，以及您开始编程的时间吗？

在年轻时，我有幸参加了学校的先进学习计划。该计划的一部分涉及学习编程和使用LogoWriter绘制标志。这个过程的某些方面真正引起了我的共鸣。我一直喜欢把东西组装在一起和构建，即使是把家里的物品拿来制作玩具。 我理解了编程，于是一切都开始了。我12岁开始认真编程，16岁就开始了专业工作。

您多年来创立了多家公司，什么驱动了您的创业精神？

我认为这归结于我对构建的热爱。找到新的方法来解决旧问题或找到解决复杂情况的方法一直是我喜欢做的事情。创办一家公司与构建一个谜题或创建一个产品没有什么不同，它是找到所有必要的部分和过程，并以一种功能的方式将它们组合在一起。

2016年，您成为PWV顾问公司的创始人和管理合伙人，PWV顾问公司是一家来自数字技术、安全和设计行业的行业领袖和影响者的精品集团。您可以分享这个创业公司的起源故事吗？

在我的整个职业生涯中，我花了很多时间在咨询关系的两边。我知道哪里存在沟通差距，哪里会出现最大的障碍。我见过很多项目出了问题，有时甚至无法启动，我试图找到一种方法让咨询关系提供可行的价值并取得成功。我有一个不想做的事情的清单，我知道为什么最困难的问题经常被抛给我。我知道成功需要什么，以及如何以期望的结果运行一个成功的项目。我的目标是创造一个非机构，咨询关系的对立面。通过这样做，PWV顾问公司和激进生产透明度（RPT）诞生了。

PWV顾问公司通常承接什么类型的项目？

我们寻找具有挑战性、有趣且复杂的项目，因此我们在接受项目时非常挑剔。我们通常不接受常规项目，而是专注于其他人难以解决的项目。

作为一名网络安全专家，您看到小型和大型公司最常犯的错误是什么？

最大的三个错误是没有网络安全措施、不更新已知漏洞以及在开发过程中忽视安全/配置。小型企业和创业公司通常没有通过其ISP提供的网络安全保护。主要是由于缺乏知识和/或预算不足，但如果他们没有适当的保护措施而遭受网络攻击，这将是一个大问题。许多企业在修复已知漏洞时拖延。这是由于各种原因，但威胁者将继续使用利用已知漏洞的策略，直到企业开始修复它们。如果这是一个已知的问题，企业有解决方案，那么企业将对任何由此产生的后果负责。最后，企业领导者如此专注于推出下一个产品，以至于他们在安全和配置方面做出了妥协。这些妥协导致了不稳定的产品，容易被利用。即使他们打算稍后解决这些问题，也经常无法实现。

进行漏洞评估有多重要？

漏洞评估非常重要。它将告诉您企业最容易受到攻击的位置，哪里最有可能发生攻击。当您拥有这些信息时，您可以在发生漏洞之前解决问题。

您也是认证的渗透测试工程师，公司应该雇佣谁来进行渗透测试？

在进行渗透测试时，通常最好雇用行业内知名的公司。我可以列出一些名字，但每家企业都应该进行自己的研究，查看哪些顶级公司可以根据其要求进行测试。这也意味着他们应该寻找专注于渗透测试的公司，而不是将其作为附加服务。您希望有人能够成功地入侵您的系统，而不是雇用某人告诉您一切都很好，而他们没有发现任何弱点。对于安全代码审查和解决大公司发现的问题的建议，企业应该雇用能够专门解决问题的个人顾问，而不是寻找问题的公司。

您是否还有其他关于PWV顾问公司的信息想要分享？

PWV顾问公司致力于提供积极、富有成效和透明的咨询关系。没有黑盒开发，没有废话。我们的RPT系统旨在确保所有参与项目的各方始终拥有所有信息。我们以现实为基础，这使得团队能够了解正在做出的妥协、出现的障碍、为什么做出某些决定等。当每个人都拥有所有信息时，团队内部就会有更少的摩擦、更少的紧张，从而带来更好的结果。我们旨在成为非机构，通过RPT我们正在实现这一目标。

感谢这次精彩的采访，希望了解更多的读者可以访问PWV顾问公司。