Robert Jacobi, Chief Experience Officer bei Blackwall, über die Zukunft von Websicherheit und Hosting | WP Legends

In dieser Folge von WP Legends sprechen wir mit Robert Jacobi, Chief Experience Officer bei Blackwall, einem globalen Anbieter von Websicherheitslösungen für Hosting-Unternehmen, Managed Service Provider und Agenturen weltweit.

Roberts Karriere erstreckt sich über mehr als zwei Jahrzehnte und umfasst Open Source, Hosting und die Führung von WordPress. Von seinen Anfängen als Präsident von Open Source Matters, der juristischen Person hinter Joomla, bis hin zur Leitung der WordPress-Geschäftseinheit bei Cloudways hat er maßgeblich dazu beigetragen, die sichere und kollaborative Skalierung des Webs zu gestalten. Bei Blackwall konzentriert er sich nun darauf, das moderne Web sicherer, schneller und widerstandsfähiger zu machen, indem er Hosting-Anbieter, Agenturen und Endnutzer vor schädlichen Bots und sich ständig weiterentwickelnden KI-gesteuerten Bedrohungen schützt.

In diesem Gespräch Gautam und Robert der Frage nach, wie die Zukunft der Websicherheit aussieht, welche Beziehung sich zwischen Open Source und SaaS entwickelt, welche Probleme mit billigem Hosting bestehen und wie die WordPress-Community Raum schafft, damit jeder jeden treffen kann.

Folge ansehen

Was Blackwall tut

Robert erklärt es ganz einfach. Blackwall bietet eine Plattform, mit der Partner-Hosting-Anbieter, Managed Service Provider (MSPs) und Agenturen ihre eigenen Produkte für das Web-Traffic-Management entwickeln können. Partner können die Lösung in der Cloud oder On-Premises integrieren und diese Funktionen dann an ihre Kunden verkaufen, vorwiegend im Bereich Sicherheit durch Bot-Abwehr, -Prävention und -Management.

Dieser Managementaspekt ist wichtig, denn nicht jeder Bot ist schädlich. Über die Hälfte des gesamten Internetverkehrs wird mittlerweile von Bots und nicht von Menschen generiert. Die Aufgabe ist daher zweigeteilt: Zum einen muss sichergestellt werden, dass echte Nutzer die gewünschten Informationen erhalten, zum anderen müssen die nützlichen Bots – von Suchmaschinen-Crawlern über Preistools bis hin zu KI-Agenten – an den richtigen Stellen landen. Robert geht davon aus, dass dieses Gleichgewicht im kommenden Jahr noch wichtiger wird, da die Zahl der automatisierten Bots stetig zunimmt.

Seine Rolle variiert je nach Jahreszeit. Von September bis November konzentriert er sich vor allem auf die Markenbotschafter- und Influencer-Funktion, um Blackwall bei den richtigen Ansprechpartnern bekannt zu machen. Außerhalb der Konferenzsaison liegt sein Fokus auf Regierungs- und Investorenbeziehungen sowie der Vermittlung der Erkenntnisse aus persönlichen Gesprächen an die Entwicklungs- und Vertriebsteams. Wie er betont, lassen sich die Feinheiten des Traffic-Managements in E-Mails oder Slack-Nachrichten selten klar darstellen.

Von Joomla bis zur vordersten Front der Websicherheit

Roberts Weg zu Blackwall führte über die Open-Source-Welt. Der in Chicago ansässige Robert verbrachte Jahre in den Joomla- und Mambo-Communities und wurde schließlich Präsident von Open Source Matters. Joomla feiert dieses Jahr sein zwanzigjähriges Jubiläum, und diese langjährige Verwurzelung in der Community und im Open-Source-Bereich hat die heutige Führung des Unternehmens maßgeblich geprägt.

Erst um 2017 engagierte er sich aktiv in der WordPress-Community. Vor seiner Zeit bei Blackwall leitete er zuletzt den WordPress-Geschäftsbereich bei Cloudways bis zur Übernahme durch DigitalOcean. Danach nahm er sich Zeit, um über seine nächsten Schritte nachzudenken, hielt weiterhin Vorträge und wurde auf der WordCamp Europe in Athen von dem Unternehmen angesprochen, das später zu BotGuard werden sollte. Wenige Monate später, zum Auftakt der MSP Global, stieß er zum Team. Seit zwei Jahren ist er nun bei Blackwall.

Die größte Bedrohung für Hosting-Unternehmen

Auf die Frage nach der größten Bedrohung für Hosting-Unternehmen antwortete Robert ohne Zögern: Faulheit.

In seinem Verständnis ist Sicherheit wie eine Zwiebel. Sie besteht aus mehreren Schichten, und jede einzelne muss als potenzielles Angriffsziel geschützt werden. Für eine WordPress-Hosting-Plattform sieht er drei unverzichtbare Komponenten: eine DNS- und Traffic-Management-Schicht an der Spitze, eine WordPress-Schicht in der Mitte und eine PHP- und Betriebssystemschicht an der Basis. Keine Plattform ist perfekt, daher müssen alle drei Schichten abgedeckt sein. Bedrohungen treten schneller, intelligenter und umfassender auf, und genau das führt dazu, dass Anbieter in Schwierigkeiten geraten, wenn sie die Entwicklung einer durchdachten Abwehrstrategie vernachlässigen.

Er beschrieb, was er nur halb im Scherz als die goldene Dreifaltigkeit der besten Tools für jede Ebene bezeichnete: Blackwall für die Traffic-Ebene, Patchstack für die WordPress-Ebene und Monarx für die PHP- und Betriebssystemebene. Die einzelnen Komponenten lassen sich zwar austauschen, das Prinzip ist jedoch ein mehrschichtiger Schutz anstelle einer zentralen Schutzmaßnahme. Dieser mehrschichtige Ansatz entspricht dem Gedanken hinter sorgfältiger WordPress-Wartung und -Pflege, bei der Sicherheit als fortlaufende Aufgabe und nicht als einmalige Einrichtung betrachtet wird.

Warum Hosting-Anbieter nicht länger im Preiskampf untergehen sollten

Das Gespräch kam auf die Preisgestaltung, und Robert sprach Klartext über den seit Langem andauernden Preiskampf der Branche. Das Modell, Hosting für einen Dollar im Jahr zu verschenken und darauf zu hoffen, dass die Kunden für fünfzig Dollar verlängern, sei, in seinen Worten, Unsinn. Wer ein E-Commerce-Unternehmen mit einem Umsatz von einer Million Dollar betreibe, mache keinen Sinn, wegen ein paar Dollar im Monat für zuverlässiges Hosting zu streiten. Wie er es ausdrückte: Das sei wie eine Tasse Kaffee im Monat, und wie oft habe man schon Kaffee verschüttet?

Er griff auf eine Auto-Analogie zurück, die sich durch die ganze Folge zieht. Man kann zwar für ein paar Euro ein klappriges altes Auto kaufen, aber damit kommt man nicht mal bis zum Ende des Blocks. Man braucht auch kein Luxusauto. Was man braucht, ist etwas Solides, Zuverlässiges, Erprobtes mit echten Sicherheitsmerkmalen. Moderation verdient die gleiche kritische Betrachtungsweise.

Die von ihm bewunderten Anbieter haben sich nie mit dem Billigen zufriedengegeben. Er verwies auf Rocket.net, heute Teil von hosting.com, das sein Geschäftsmodell auf Premiumpreisen aufgebaut und diesen Spielraum genutzt hat, um sich auf die Partnerschaften und den Mehrwert zu konzentrieren, den seine Kunden tatsächlich benötigen. Kürzlich expandierte Rocket.net durch eine Übernahme in den E-Commerce-Bereich. Die Lehre für Gründer lautet: Bieten Sie etwas, was die Konkurrenz nicht bietet, und verlangen Sie einen entsprechenden Preis.

Shared Hosting, KI-Builder und die Zukunft von WordPress

Hat Shared Hosting eine Zukunft? Robert meint, es werde still und leise umbenannt. Proprietäre Plattformen wie Wix und Squarespace sind im Grunde Shared Hosting auf SaaS-Ebene, nur neu verpackt und ansprechender gestaltet. GoDaddys Airo-Angebot verfolgt einen ähnlichen Ansatz. Der Begriff selbst sagt den meisten Endnutzern nichts. Außerhalb der IT-Branche denken die Leute nicht an Shared Hosting; sie wollen einfach nur eine funktionierende Website.

Angesichts des Aufstiegs von KI-gestützten Website-Baukästen wie Lovable und Base44, mit denen angeblich täglich Hunderttausende von Websites erstellt werden, blieb Robert gelassen. Jede Website muss schließlich irgendwo gehostet werden, weshalb dieser Markt noch nicht ausgereift ist. Er lobt zwar die Benutzerfreundlichkeit dieser Plattformen, betont aber immer wieder die Bedeutung des Eigentums. Wer seine Inhalte auf einer geschlossenen Plattform belässt, befindet sich in der gleichen Lage wie bei Facebook oder einem proprietären Shop, wo die Plattform die Aufmerksamkeit des Nutzers und in gewissem Maße auch die Inhalte selbst beansprucht. WordPress bietet mit seiner Open-Source-Natur, der Flexibilität bei der Migration und dem echten Eigentum genau das Gegenteil.

Er ist von WordPress gerade wegen dieser Freiheit und seines enormen Marktanteils überzeugt und erwartet, dass Drittanbieter wie Extendify weiterhin Anwendungen entwickeln werden, die auf WordPress basieren. Gautam ergänzte das Thema Elementor und merkte an, dass ein beachtlicher Anteil des Webs – etwa zehn bis zwölf Prozent – ​​mittlerweile auf Elementor basiert. Diese Zahl hatte Miriam Schwab ihm in einer kürzlich erschienenen Folge genannt. Tools, die einen schnelleren Launch ermöglichen, stärken das gesamte Ökosystem, stimmte Robert zu. Ein steigender Markt kommt allen zugute, und solange alle Ressourcen in WordPress investieren, profitieren alle. Für Agenturen, die andere Agenturen betreuen, gilt dieselbe Logik auch für White-Label-WordPress- Lösungen.

Führung und die offene Natur der WordPress-Community

Nach so vielen Rollen, vom Gründer über den Berater bis hin zum Geschäftsführer, ist Roberts Führungsphilosophie unverändert geblieben: mehr zuhören als sprechen. Er mag Menschen wirklich, glaubt an die Vielfalt der menschlichen Entscheidungsmöglichkeiten und möchte verstehen, was jemand tatsächlich braucht und in welchem ​​Zeitrahmen, bevor er vorschnell Lösungen präsentiert. Sein abschließender Gedanke dazu war treffend: Je mehr die Technologie schnelle Lösungen verspricht, desto wichtiger ist es, miteinander zu reden.

Diese Überzeugung knüpft an das an, was er an diesem Ökosystem am meisten liebt. Open Source, insbesondere WordPress, schafft die Möglichkeit für jeden, jeden kennenzulernen. Er erinnerte sich an die Begegnung mit dem CEO von Newfold Digital auf einem WordCamp und betonte, dass WordCamps, vor allem die großen, diese Tür für alle öffnen, nicht nur für diejenigen mit einem C im Titel. Als er anfing, waren seine Titel unbedeutend, und das spielte keine Rolle. Einfach mitmachen, die Chance nutzen, und der Horizont erweitert sich.

Das Beste aus WordCamps und CloudFest herausholen

Robert gehört zu den erfahrensten Event-Besuchern der Branche und hat praktische Tipps für Einsteiger. Das WordCamp Europe ist branchenübergreifend beliebt, stärker auf Business ausgerichtet als die meisten anderen Veranstaltungen und der Ort, an dem echte Geschäfte abgeschlossen werden. Tatsächlich geht sein Wechsel zu Blackwall direkt auf ein Geschäftsgespräch dort zurück. Das WordCamp US ist sein Favorit, weil es eine familiäre, gemeinschaftsorientierte Atmosphäre bietet und die Möglichkeit für persönliche Gespräche mit einigen der wichtigsten Persönlichkeiten des Ökosystems bietet.

Im Bereich Hosting und Infrastruktur ist CloudFest für ihn ein absolutes Highlight. Die US-Ausgabe in Miami beeindruckte ihn mit ihrem Publikum und den Networking-Möglichkeiten, doch das ursprüngliche CloudFest in Deutschland mit über zehntausend Teilnehmern aus den Bereichen Hosting, Infrastruktur, Sicherheit, WordPress und Hardware spielt in einer ganz anderen Liga. Er ermutigt alle, die sich bisher nur auf WordPress konzentriert haben, teilzunehmen und die Welt der Ideen und Möglichkeiten kennenzulernen. Besonders lobte er die CloudFest-Networking-App, die in diesem Jahr eine neue Empfehlungsfunktion eingeführt hat, welche anhand der Teilnehmerprofile passende Kontakte vorschlägt.

Seine Tipps für Einsteiger sind Gold wert. Buchen Sie etwa 70 % Ihrer Meetings im Voraus, denn bei einer Veranstaltung mit 10.000 Teilnehmern werden die aufeinanderfolgenden halbstündigen Meetings von morgens bis abends zu einem wahren Marathonlauf im Sprinttempo. Nutzen Sie jede Gelegenheit für ein kurzes Nickerchen von fünfzehn Minuten, trinken Sie lieber Wasser als schwere Mahlzeiten und geben Sie anschließend ehrliches Feedback. Sein einziger wiederkehrender Kritikpunkt bei Veranstaltungen ist der Kaffee, und getreu seinem Motto bringt Blackwall seine eigene Espressomaschine an die Stände.

Lustige Schnellfeuerrunde

Zum Schluss nahm Robert die Schnellfeuerrunde in Angriff.

Auf die Frage, wo er seine Führungsqualitäten wirklich erlernt und sein Netzwerk aufgebaut hat, WordPress oder Joomla, nannte er ohne langes Zögern seine Joomla-Jahre und verwies auf ein Jahrzehnt in dieser Community, bevor er eine aktive Rolle bei WordPress übernahm.

Auf die Frage, wie viel Prozent des Webs noch auf Joomla basieren, schätzte er, dass es sich um etwa 2 % handelt. Damit ist Joomla nach WordPress das größte Open-Source-CMS, noch vor Drupal und anderen, und kann auf eine lange Geschichte als wahrhaft mehrsprachige und multikulturelle Plattform zurückblicken.

Auf die Frage, was die Menschen im Jahr 2025 immer noch an Websicherheit missverstehen, gab er eine Antwort, die zum Klassiker wurde. Früher hieß es, der Mensch sei das Problem. Heute lautet die Devise: Der Mensch ist nach wie vor das Problem, aber KI-Akteure verhalten sich mittlerweile auch wie Menschen. Er nannte SSL als das größte Missverständnis und betonte, dass SSL die Datenübertragung verschlüsselt, aber keine Sicherheit an sich bietet. Die Ende-zu-Ende-Verschlüsselung gespeicherter Daten schützt die Menschen erst dann wirklich, wenn alle anderen Sicherheitsvorkehrungen versagen. KI, warnte er, verschärfe die Bedrohung nur noch, indem sie Angriffe, die früher Wochen dauerten, in Sekundenschnelle massiv ausführe.

Und als eine oft übersehene WordPress-Erinnerung erzählte er eine, die jeder nachmachen kann: Er schrieb Matt Mullenweg zum ersten Mal direkt im WordPress-Slack an und bekam eine Antwort. Dass ein Mitgründer, der einen so großen Teil des Internets kontrolliert, immer noch mitliest und antwortet, zeigt für Robert genau, was diese Community so besonders macht. Sein Rat an die Zuschauer: Zögert nicht, Gründer und CEOs auf WordCamps und CloudFests anzusprechen, denn sie freuen sich darauf, euch kennenzulernen.