Robert Jacobi, Chief Experience Officer bij Blackwall, over de toekomst van webbeveiliging en hosting | WP Legends

In deze aflevering van WP Legends spreken we met Robert Jacobi, Chief Experience Officer bij Blackwall, een wereldwijde aanbieder van webbeveiliging voor hostingbedrijven, managed service providers en bureaus over de hele wereld.

Roberts carrière omvat meer dan twintig jaar ervaring in open source, hosting en leiderschap binnen WordPress. Van zijn beginjaren als president van Open Source Matters, de juridische entiteit achter Joomla, tot het leiden van de WordPress-businessunit bij Cloudways, heeft hij bijgedragen aan de manier waarop het web veilig en op een collaboratieve manier schaalbaar is. Nu, bij Blackwall, richt hij zich op het veiliger, sneller en veerkrachtiger maken van het moderne web door hostingproviders, bureaus en eindgebruikers te beschermen tegen kwaadaardige bots en steeds verder ontwikkelende AI-gestuurde bedreigingen.

In dit gesprek Gautam en Robert de toekomst van webbeveiliging, de evoluerende relatie tussen open source en SaaS, de problemen met goedkope hosting en hoe de WordPress-community een platform creëert waar iedereen elkaar kan ontmoeten.

Bekijk de aflevering

Wat Blackwall doet

Robert houdt de uitleg eenvoudig. Blackwall biedt een platform waarmee partnerhostingproviders, MSP's en bureaus hun eigen producten voor webverkeersbeheer kunnen bouwen. Partners kunnen de oplossing in de cloud of on-premises implementeren en deze functionaliteiten vervolgens aan hun eigen klanten verkopen, met name op het gebied van beveiliging door middel van bot-mitigatie, -afschrikking en -beheer.

Dat beheeraspect is belangrijk, want niet elke bot is slecht. Meer dan de helft van al het internetverkeer is tegenwoordig botgerelateerd in plaats van menselijk, dus de taak is tweeledig: ervoor zorgen dat echte mensen de juiste bestemming bereiken, en ervoor zorgen dat de goede bots, van zoekmachinecrawlers en prijstools tot AI-agenten, op de juiste plekken terechtkomen. Naarmate de opkomst van AI-agenten zich verder ontwikkelt, verwacht Robert dat het vinden van de juiste balans het komende jaar nog belangrijker zal worden.

Zijn eigen rol verandert met de kalender. Van september tot en met november is hij vooral actief als evangelist en influencer, waarbij hij de naam Blackwall onder de aandacht brengt van de juiste mensen. Buiten het congresseizoen verschuift zijn aandacht naar overheidsrelaties, investeerdersrelaties en het vertalen van alles wat hij in persoonlijke gesprekken hoort naar de engineering- en verkoopteams. Zoals hij zelf aangeeft, komen de nuances van traffic management zelden duidelijk over via e-mail of Slack.

Van Joomla naar de frontlinie van webbeveiliging

Roberts weg naar Blackwall loopt via de open-sourcewereld. Hij woont in Chicago en was jarenlang actief in de Joomla- en Mambo-gemeenschappen, waar hij uiteindelijk voorzitter werd van Open Source Matters. Joomla viert dit jaar zijn twintigste verjaardag en die lange geschiedenis in de gemeenschap en open source heeft de manier waarop het bedrijf vandaag de dag leiding geeft, gevormd.

Hij werd pas rond 2017 actief binnen de WordPress-community en zijn meest recente functie vóór Blackwall was het leiden van de WordPress-businessunit bij Cloudways, tot aan de overname door DigitalOcean. Daarna nam hij de tijd om na te denken over zijn volgende stap, bleef spreken op evenementen en werd tijdens WordCamp Europe in Athene benaderd door het bedrijf dat later BotGuard zou worden. Een paar maanden later, tijdens de kick-off van MSP Global, trad hij in dienst. Hij werkt nu al twee jaar bij Blackwall.

De grootste bedreiging voor hostingbedrijven

Toen hem werd gevraagd naar de grootste bedreiging voor hostingbedrijven, antwoordde Robert zonder aarzelen: luiheid.

Volgens zijn visie is beveiliging een ui. Het heeft meerdere lagen en elke laag moet worden beschermd als een potentiële aanvalsvector. Voor een WordPress-hostingstack ziet hij drie componenten die essentieel zijn. Bovenaan bevindt zich een DNS- en verkeersbeheerlaag, in het midden een WordPress-laag en onderaan een PHP- en besturingssysteemlaag. Geen enkel platform is perfect, dus alle drie de lagen moeten worden afgedekt. ​​Bedreigingen komen steeds sneller, slimmer en op grotere schaal voor, en het overslaan van de nodige voorbereiding om een ​​doordachte mitigatiestrategie te ontwikkelen, is precies hoe providers in de problemen komen.

Hij beschreef wat hij, half grappend, de gouden triade van beste tools voor elk niveau noemde: Blackwall op de verkeerslaag, Patchstack op de WordPress-laag en Monarx op de PHP- en besturingssysteemlaag. Onderdelen kunnen worden verwisseld, maar het principe is gelaagde beveiliging in plaats van één enkel beveiligingspunt. Die gelaagde aanpak is dezelfde denkwijze die ten grondslag ligt aan serieus WordPress-onderhoud, waarbij beveiliging wordt beschouwd als doorlopend werk in plaats van een eenmalige installatie.

Waarom hostingbedrijven moeten stoppen met de neerwaartse spiraal

Het gesprek ging over de prijsstelling, en Robert was heel direct over de al lang bestaande neerwaartse spiraal in de branche. Het model waarbij hosting voor een dollar per jaar wordt aangeboden en klanten hopen dat ze bij vijftig dollar verlengen, is volgens hem onzin. Als je een e-commercebedrijf runt met een omzet van miljoenen dollars, heeft het geen zin om te kibbelen over een paar dollar per maand voor betrouwbare hosting. Zoals hij het zei: dat is een kop koffie per maand, en hoe vaak heb je al koffie gemorst?

Hij greep naar een autometafoor die in de hele aflevering terugkomt. Je kunt voor een paar dollar een afgetrapte oude auto kopen, maar daar kom je niet eens de straat mee af. Je hebt ook geen luxeauto nodig. Wat je nodig hebt, is iets degelijks, betrouwbaars, beproefd en voorzien van echte veiligheidsvoorzieningen. Presenteren verdient dezelfde kritische blik.

De aanbieders die hij bewondert, hebben nooit gekozen voor de goedkoopste optie. Hij wees naar Rocket.net, nu onderdeel van hosting.com, dat zijn bedrijf heeft opgebouwd met premium prijzen en die financiële ruimte heeft gebruikt om zich te richten op de partnerschappen en de waarde die klanten daadwerkelijk nodig hebben. Onlangs is het bedrijf via een overname ook actief geworden in de e-commerce. De les voor oprichters is om iets te bieden wat concurrenten niet bieden, en daar een passende prijs voor te vragen.

Shared hosting, AI-builders en de toekomst van WordPress

Heeft shared hosting een toekomst? Robert denkt dat het stilletjes een nieuwe naam krijgt. Proprietäre platformen zoals Wix en Squarespace zijn in feite shared hosting op SaaS-niveau, opnieuw verpakt en mooier gemaakt, en GoDaddy's Airo bevindt zich in een vergelijkbare positie. De term zelf zegt de meeste eindgebruikers niets. Buiten de techwereld denken mensen niet aan shared hosting; ze willen gewoon een website die werkt.

Ondanks de opkomst van AI-sitebuilders zoals Lovable en Base44, waarmee naar verluidt dagelijks honderdduizenden sites worden gemaakt, bleef Robert terughoudend. Wat je ook bouwt, het moet nog steeds ergens gehost worden, dus die markt is nog niet volledig ontwikkeld. Hij geeft die platforms zeker lof voor hun gebruiksgemak, maar benadrukt opnieuw het belang van eigendom. Laat je content op een gesloten platform staan, dan zit je in dezelfde positie als op Facebook of een eigen webwinkel, waar het platform je aandacht en tot op zekere hoogte ook je content wil. WordPress biedt het tegenovergestelde dankzij het open-source karakter, de vrijheid om content te verplaatsen en het echte eigendom.

Hij is optimistisch over WordPress juist vanwege die vrijheid en het enorme marktaandeel, en verwacht dat externe aanbieders, waaronder Extendify, ervaringen zullen blijven ontwikkelen die WordPress als basis gebruiken. Gautam voegde daar Elementor aan toe en merkte op dat een opvallend groot deel van het web, ergens tussen de tien en twaalf procent, nu op Elementor draait, een cijfer dat Miriam Schwab onlangs met hem had gedeeld. Tools die het lanceren versnellen, beaamde Robert, tillen het hele ecosysteem naar een hoger niveau. Een stijgende vloed tilt alle boten omhoog, en zolang iedereen blijft investeren in WordPress, profiteert iedereen ervan. Voor bureaus die andere bureaus bedienen, ligt diezelfde logica ten grondslag aan white-label WordPress- werk.

Leiderschap en het open karakter van de WordPress-community

Na zoveel verschillende rollen, van oprichter tot adviseur tot directeur, is Roberts leiderschapsfilosofie onveranderd gebleven: luister meer dan je spreekt. Hij houdt oprecht van mensen, gelooft in de vele keuzes die mensen kunnen maken en wil begrijpen wat iemand werkelijk nodig heeft en binnen welk tijdsbestek, voordat hij met oplossingen komt. Zijn afsluitende gedachte was treffend: hoe meer technologie belooft dingen snel op te lossen, hoe meer we eigenlijk met elkaar moeten praten.

Die overtuiging sluit aan bij wat hij het meest waardeert aan dit ecosysteem. Open source, en met name WordPress, biedt iedereen de mogelijkheid om anderen te ontmoeten. Hij herinnerde zich een ontmoeting met de CEO van Newfold Digital op een WordCamp en benadrukte dat WordCamps, vooral de grote, die deur openzetten voor iedereen, niet alleen voor mensen met een C in hun functietitel. Toen hij begon, waren zijn functietitels onopvallend, maar dat maakte geen verschil. Ga erheen, grijp de kans en je horizon verbreedt zich.

Haal het maximale uit WordCamps en CloudFest

Robert is een van de meest ervaren evenementbezoekers in de branche en hij heeft praktisch advies voor iedereen die net begint. WordCamp Europe is een favoriet in alle sectoren, meer gericht op zakelijke aspecten dan de meeste andere evenementen, en dé plek waar echte deals worden gesloten. Zijn overstap naar Blackwall is zelfs direct terug te voeren op een zakelijk gesprek dat daar plaatsvond. WordCamp US is zijn favoriet vanwege de lokale, communitygerichte sfeer en de mogelijkheid tot persoonlijke gesprekken met enkele van de belangrijkste mensen in het ecosysteem.

Op het gebied van hosting en infrastructuur is CloudFest voor hem het absolute hoogtepunt. De Amerikaanse editie in Miami maakte indruk op hem met het grote publiek en de netwerkmogelijkheden, maar het originele CloudFest in Duitsland, met meer dan tienduizend deelnemers uit de hosting-, infrastructuur-, beveiligings-, WordPress- en hardwaresector, is van een geheel ander niveau. Hij moedigt mensen die vastzitten in hun WordPress-bubbel aan om deel te nemen en de bredere wereld van ideeën en kansen te ontdekken. Hij prees ook de CloudFest-netwerkapp, inclusief een nieuwe aanbevelingsengine dit jaar die sterke matches naar voren bracht op basis van de profielen van de deelnemers.

Zijn tips voor beginners zijn gebaseerd op harde lessen. Plan ongeveer 70% van je vergaderingen van tevoren in, want bij een evenement met 10.000 deelnemers veranderen vergaderingen van een half uur, van 's ochtends tot 's avonds, in een marathon in sprinttempo. Neem waar mogelijk een dutje van vijftien minuten, geef de voorkeur aan water boven zware maaltijden en geef achteraf eerlijke feedback. Zijn enige terugkerende klacht bij evenementen is de koffie, en zoals verwacht neemt Blackwall zijn eigen espressomachine mee naar de stands.

Leuke snelle vragenronde

Tot slot nam Robert deel aan de snelvuurronde.

Op de vraag waar hij zijn leiderschapsvaardigheden echt heeft ontwikkeld en zijn netwerk heeft opgebouwd, WordPress of Joomla, antwoordde hij zonder veel aarzeling dat hij dat had gedaan tijdens zijn Joomla-jaren. Hij gaf aan dat hij tien jaar in die community actief was voordat hij een actieve rol in WordPress op zich nam.

Hij schatte dat ongeveer 2% van het web nog steeds op Joomla draait, waarmee het na WordPress het grootste open-source CMS is, vóór Drupal en andere, en een lange geschiedenis heeft als een echt meertalig en multicultureel platform.

Toen hem werd gevraagd wat mensen in 2025 nog steeds verkeerd begrijpen over webbeveiliging, werd zijn antwoord een klassieker. Het oude standpunt was dat mensen het probleem zijn. Het nieuwe standpunt is dat mensen nog steeds het probleem zijn, maar dat AI-actoren zich nu ook als mensen gedragen. Hij wees SSL aan als de grootste misvatting en benadrukte dat SSL encryptie tijdens de overdracht is, geen beveiliging op zich, en dat end-to-end-encryptie van opgeslagen data de werkelijke bescherming biedt wanneer al het andere faalt. AI, waarschuwde hij, vergroot de dreiging alleen maar, waardoor aanvallen die voorheen weken duurden, nu in seconden op grote schaal kunnen worden uitgevoerd.

En als kers op de taart deelde hij een onderschatte WordPress-herinnering die iedereen kan nabootsen. De eerste keer dat hij Matt Mullenweg een direct bericht stuurde via de WordPress Slack en een reactie kreeg. Het feit dat een medeoprichter die zo'n groot deel van het internet beheert nog steeds berichten leest en beantwoordt, laat volgens Robert precies zien wat deze community zo bijzonder maakt. Zijn advies aan kijkers: aarzel niet om contact op te nemen met oprichters en CEO's op WordCamps en CloudFest, want ze willen je graag ontmoeten.