Robert Jacobi, Director de Experiencia del Cliente en Blackwall, habla sobre el futuro de la seguridad web y el alojamiento | WP Legends

En este episodio de WP Legends, conversamos con Robert Jacobi, Director de Experiencia del Cliente en Blackwall, un proveedor global de seguridad web que presta servicios a empresas de alojamiento web, proveedores de servicios gestionados y agencias de todo el mundo.

La trayectoria profesional de Robert abarca más de dos décadas en el ámbito del código abierto, el alojamiento web y el liderazgo en WordPress. Desde sus inicios como presidente de Open Source Matters, la entidad legal detrás de Joomla, hasta dirigir la unidad de negocio de WordPress en Cloudways, ha contribuido a definir cómo la web escala de forma segura y colaborativa. Ahora, en Blackwall, se centra en lograr que la web moderna sea más segura, rápida y resiliente, protegiendo a los proveedores de alojamiento, las agencias y los usuarios finales de los bots maliciosos y las amenazas emergentes impulsadas por la IA.

En esta conversación, Gautam y Robert profundizan en el futuro de la seguridad web, la relación en constante evolución entre el código abierto y el SaaS, los problemas del alojamiento web barato y cómo la comunidad de WordPress crea un espacio para que cualquiera se conecte con cualquiera.

Mira el episodio

¿Qué hace Blackwall?

Robert lo explica de forma sencilla. Blackwall ofrece una plataforma que permite a los proveedores de alojamiento web, MSP y agencias asociados crear sus propios productos de gestión de tráfico web. Los socios pueden integrar la solución en la nube o en sus propias instalaciones y, posteriormente, vender esas funcionalidades a sus clientes, principalmente en el ámbito de la seguridad, mediante la mitigación, la disuasión y la gestión de bots.

Ese aspecto de la gestión es importante porque no todos los bots son malos. Más de la mitad del tráfico de internet ahora está relacionado con bots en lugar de con personas, por lo que la tarea es doble: asegurar que las personas reales lleguen a donde deben ir y garantizar que los bots beneficiosos, desde los rastreadores de motores de búsqueda hasta las herramientas de precios y los agentes de IA, lleguen a los lugares adecuados. A medida que crece la ola de agentes, Robert prevé que este equilibrio se volverá aún más importante durante el próximo año.

Su rol varía según el calendario. De septiembre a noviembre, se centra en la promoción y la influencia, dando a conocer Blackwall a las personas adecuadas. Fuera de la temporada de conferencias, se enfoca en las relaciones gubernamentales, las relaciones con los inversores y en transmitir toda la información que escucha en las conversaciones cara a cara a los equipos de ingeniería y ventas. Como él mismo señala, los matices de la gestión del tráfico rara vez se comprenden con claridad por correo electrónico o Slack.

De Joomla a la primera línea de la seguridad web

La trayectoria de Robert hasta Blackwall está marcada por el mundo del código abierto. Residente en Chicago, pasó años en las comunidades de Joomla y Mambo, llegando a ser presidente de Open Source Matters. Joomla celebra su vigésimo aniversario este año, y esa larga trayectoria en la comunidad y el código abierto ha influido en su liderazgo actual.

No se involucró activamente en la comunidad de WordPress hasta alrededor de 2017, y su experiencia más reciente antes de Blackwall fue dirigir la unidad de negocio de WordPress en Cloudways, hasta su adquisición por DigitalOcean. Después de eso, se tomó un tiempo para decidir su próximo paso, siguió participando como ponente en eventos y fue contactado por la empresa que más tarde se convertiría en BotGuard en WordCamp Europe en Atenas. Unos meses después, en el evento inaugural de MSP Global, se unió al equipo. Ahora lleva dos años en Blackwall.

La mayor amenaza para las empresas de alojamiento web

Cuando se le pidió que nombrara la mayor amenaza para las empresas de alojamiento web, Robert no dudó: la pereza.

En su planteamiento, la seguridad es como una cebolla. Tiene múltiples capas, y cada una debe protegerse como un vector de ataque en sí misma. Para una infraestructura de alojamiento de WordPress, identifica tres componentes imprescindibles: una capa de DNS y gestión de tráfico en la parte superior, una capa de WordPress en el medio y una capa de PHP y sistema operativo en la base. Ninguna plataforma es perfecta, por lo que las tres deben estar protegidas. Las amenazas llegan cada vez más rápido, con mayor sofisticación y alcance, y descuidar la elaboración de una estrategia de mitigación integral es precisamente la causa de los problemas para los proveedores.

Describió lo que, medio en broma, llamó la tríada dorada de las mejores herramientas para cada nivel: Blackwall en la capa de tráfico, Patchstack en la capa de WordPress y Monarx en las capas de PHP y sistema operativo. Se pueden intercambiar componentes, pero el principio es la defensa por capas, en lugar de un único punto de protección. Este enfoque por capas es el mismo que sustenta el mantenimiento y cuidado riguroso de WordPress, donde la seguridad se considera un trabajo continuo, no una configuración única.

Por qué el sector del alojamiento web debería dejar de competir a la baja

La conversación derivó hacia los precios, y Robert fue directo al hablar de la constante carrera a la baja que impera en el sector. El modelo de ofrecer alojamiento web por un dólar al año y esperar que los clientes renueven a los cincuenta es, en sus palabras, un disparate. Si tienes un negocio de comercio electrónico multimillonario, no tiene sentido discutir por unos pocos dólares al mes por un alojamiento web fiable. Como él mismo dijo, eso es lo que cuesta una taza de café al mes, ¿y cuántas veces se te ha derramado el café?

Recurrió a una analogía automovilística que se repite a lo largo del episodio. Puedes comprar un coche viejo y destartalado por unos pocos dólares, pero no te llevará ni al final de la cuadra. Tampoco necesitas un coche de lujo. Lo que necesitas es algo sólido, fiable, probado y equipado con verdaderas medidas de seguridad. Presentar un programa merece la misma atención.

Los proveedores que admira nunca se conformaron con lo barato. Señaló a Rocket.net, ahora parte de hosting.com, que construyó su negocio sobre precios premium y utilizó ese margen para centrarse en las alianzas y el valor que sus clientes realmente necesitan, expandiéndose recientemente al comercio electrónico mediante una adquisición. La lección para los fundadores es ofrecer algo que sus competidores no ofrecen y cobrar en consecuencia.

Alojamiento compartido, creadores de contenido con IA y el futuro de WordPress

¿Tiene futuro el alojamiento compartido? Robert opina que se está renovando discretamente. Plataformas propietarias como Wix y Squarespace son, en esencia, alojamiento compartido a nivel SaaS, con una interfaz más atractiva y un diseño renovado. La apuesta de GoDaddy por Airo se sitúa en un terreno similar. El término en sí no significa nada para la mayoría de los usuarios finales. Fuera del ámbito tecnológico, la gente no piensa en el alojamiento compartido; simplemente quiere un sitio web que funcione.

Ante el auge de los creadores de sitios web con IA como Lovable y Base44, con cientos de miles de sitios que supuestamente se crean a diario, Robert se mostró cauto. Todo lo que se crea necesita un alojamiento, por lo que ese mercado aún no está completamente desarrollado. Reconoce la facilidad de uso de estas plataformas, pero insiste en la importancia de la propiedad. Si dejas tu contenido en una plataforma cerrada, te encuentras en la misma situación que si lo dejaras en Facebook o en una tienda propietaria, donde la plataforma busca tu atención y, en cierta medida, tu contenido. WordPress ofrece lo contrario gracias a su naturaleza de código abierto, la libertad de migración y la auténtica propiedad.

Se muestra optimista con respecto a WordPress precisamente por esa libertad y su enorme cuota de mercado, y espera que proveedores externos, como Extendify, sigan creando experiencias basadas en WordPress. Gautam añadió el punto de vista de Elementor, señalando que una parte considerable de la web, entre el diez y el doce por ciento, funciona con Elementor, una cifra que Miriam Schwab le había comentado en un episodio reciente. Robert coincidió en que las herramientas que agilizan los lanzamientos impulsan todo el ecosistema. El éxito de WordPress beneficia a todos, y mientras todos sigan invirtiendo recursos en él, todos saldrán ganando. Para las agencias que prestan servicios a otras agencias, esta misma lógica sustenta con WordPress de marca blanca .

Liderazgo y la naturaleza abierta de la comunidad de WordPress

Tras desempeñar diversos roles, desde fundador hasta asesor y ejecutivo, la filosofía de liderazgo de Robert se ha mantenido constante: escuchar más de lo que se habla. Le gusta la gente de verdad, cree en la diversidad de opciones que los seres humanos son capaces de tomar y quiere comprender qué necesita realmente cada persona y en qué plazo antes de proponer soluciones. Su reflexión final fue contundente: cuanto más promete la tecnología solucionar las cosas rápidamente, más necesitamos comunicarnos entre nosotros.

Esa convicción se relaciona con lo que más le apasiona de este ecosistema. El código abierto, especialmente WordPress, brinda la oportunidad de conocer a cualquier persona. Recordó haber conocido al CEO de Newfold Digital en un WordCamp y recalcó que los WordCamps, sobre todo los más importantes, abren esa puerta a todo el mundo, no solo a quienes tienen una C en su título. Cuando empezó, sus títulos eran insignificantes, pero eso no importaba. Preséntate, aprovecha la oportunidad y tus horizontes se ampliarán.

Cómo sacar el máximo provecho de WordCamps y CloudFest

Robert es uno de los asistentes a eventos más experimentados del sector y tiene consejos prácticos para quienes se inician en él. WordCamp Europe es uno de los eventos favoritos en todos los sectores, más orientado a los negocios que la mayoría, y el lugar donde se cierran acuerdos importantes. De hecho, su traslado a Blackwall se remonta directamente a una conversación de negocios que tuvo allí. WordCamp US es su favorito por su ambiente local, su enfoque en la comunidad y la oportunidad de conversar individualmente con algunas de las personas más importantes del ecosistema.

En el ámbito del alojamiento web y la infraestructura, CloudFest es su evento estrella. La edición estadounidense en Miami le impresionó por su público y las oportunidades de networking, pero el CloudFest original en Alemania, con más de diez mil asistentes de los sectores de alojamiento web, infraestructura, seguridad, WordPress y hardware, está a otro nivel. Anima a quienes se encuentran inmersos en el mundo de WordPress a asistir y descubrir un universo más amplio de ideas y oportunidades. También elogió la aplicación de networking de CloudFest, que este año incorpora un nuevo motor de recomendaciones que muestra coincidencias acertadas según los perfiles de los asistentes.

Sus consejos para quienes asisten por primera vez son fruto de la experiencia. Reserva aproximadamente el 70 % de tus reuniones con antelación, porque en un evento de 10 000 personas, las reuniones consecutivas de media hora desde la mañana hasta la noche se convierten en una carrera contrarreloj. Aprovecha para tomar siestas de quince minutos siempre que puedas, prioriza el agua sobre las comidas copiosas y ofrece comentarios sinceros después. Su queja recurrente en todos los eventos es el café, y, como era de esperar, Blackwall lleva su propia máquina de espresso a sus stands.

Ronda de fuego rápido y divertida

Para finalizar, Robert se enfrentó a la ronda de disparos rápidos.

Sobre dónde aprendió realmente a liderar y a construir su red de contactos, si en WordPress o en Joomla, sin dudarlo mucho, se decantó por sus años en Joomla, reconociendo una década de experiencia en esa comunidad antes de asumir un papel activo en WordPress.

Sobre qué porcentaje de la web todavía funciona con Joomla, estimó que alrededor del 2%, lo que la convierte en el CMS de código abierto más grande después de WordPress, por delante de Drupal y otros, con una larga trayectoria como una plataforma genuinamente multilingüe y multicultural.

Cuando se le preguntó qué malentendidos persisten sobre la seguridad web en 2025, su respuesta se convirtió en un clásico. La antigua idea era que el problema eran los humanos. La nueva es que, si bien siguen siendo el problema, ahora la IA también se comporta como tal. Destacó el concepto erróneo sobre SSL, haciendo hincapié en que SSL es cifrado en tránsito, no seguridad en sí misma, y ​​que el cifrado de extremo a extremo de los datos almacenados es lo que realmente protege a las personas cuando todo lo demás falla. La IA, advirtió, solo agrava la amenaza, comprimiendo ataques que antes tardaban semanas en segundos a gran escala.

Y para compartir una anécdota poco conocida de WordPress, ofreció una que cualquiera puede repetir: la primera vez que le envió un mensaje directo a Matt Mullenweg en el canal de WordPress en Slack y recibió respuesta. El hecho de que un cofundador que dirige una parte tan importante de internet siga leyendo y respondiendo refleja, para Robert, la esencia de lo que hace especial a esta comunidad. Su consejo para los espectadores: no duden en contactar con los fundadores y directores ejecutivos en WordCamps y CloudFest, porque les encantaría conocerlos.