Robert Jacobi, Diretor de Experiência do Usuário da Blackwall, fala sobre o futuro da segurança e hospedagem na web | WP Legends

Neste episódio de WP Legends, conversamos com Robert Jacobi, Diretor de Experiência do Cliente da Blackwall, uma provedora global de segurança web que atende empresas de hospedagem, provedores de serviços gerenciados e agências em todo o mundo.

A carreira de Robert abrange mais de duas décadas em projetos de código aberto, hospedagem e liderança no WordPress. Desde seus primeiros dias como presidente da Open Source Matters, a entidade jurídica por trás do Joomla, até a gestão da unidade de negócios do WordPress na Cloudways, ele ajudou a moldar a forma como a web se torna escalável de forma segura e colaborativa. Agora na Blackwall, ele está focado em tornar a web moderna mais segura, rápida e resiliente, protegendo provedores de hospedagem, agências e usuários finais contra bots maliciosos e ameaças em constante evolução impulsionadas por IA.

Nesta conversa, Gautam e Robert exploram o futuro da segurança na web, a relação em constante evolução entre código aberto e SaaS, os problemas da hospedagem barata e como a comunidade WordPress cria um espaço onde qualquer pessoa pode conhecer qualquer pessoa.

Assista ao episódio

O que Blackwall faz

Robert simplifica a explicação. A Blackwall oferece uma plataforma que permite que provedores de hospedagem parceiros, MSPs e agências criem seus próprios produtos de gerenciamento de tráfego web. Os parceiros podem incorporar a solução na nuvem ou em infraestruturas locais e, em seguida, vender esses recursos para seus clientes, principalmente na área de segurança, por meio da mitigação, dissuasão e gerenciamento de bots.

Essa questão de gestão é importante porque nem todo bot é ruim. Mais da metade de todo o tráfego da internet agora é gerado por bots, e não por humanos. Portanto, o trabalho é duplo: garantir que pessoas reais cheguem aonde precisam chegar e assegurar que os bots benéficos, desde rastreadores de mecanismos de busca a ferramentas de precificação e agentes de IA, cheguem aos lugares certos. À medida que a onda de agentes se intensifica, Robert prevê que esse equilíbrio se tornará ainda mais importante no próximo ano.

Seu papel se adapta ao calendário. De setembro a novembro, ele atua principalmente como evangelizador e influenciador, apresentando a marca Blackwall às pessoas certas. Fora da temporada de conferências, seu trabalho se concentra em relações governamentais, relações com investidores e em traduzir tudo o que ouve em conversas presenciais para as equipes de engenharia e vendas. Como ele mesmo destaca, as nuances da gestão de tráfego raramente são transmitidas com clareza por e-mail ou Slack.

Do Joomla à linha de frente da segurança web

A trajetória de Robert até a Blackwall passa pelo mundo do código aberto. Morando em Chicago, ele passou anos nas comunidades Joomla e Mambo, chegando a ser presidente da Open Source Matters. O Joomla comemora seu vigésimo aniversário este ano, e essa longa base na comunidade e no código aberto moldou a forma como lidera hoje.

Ele só começou a participar ativamente da comunidade WordPress por volta de 2017, e sua experiência mais recente antes da Blackwall foi liderando a unidade de negócios WordPress na Cloudways, até a aquisição da empresa pela DigitalOcean. Depois disso, ele dedicou um tempo para definir seus próximos passos, continuou palestrando em eventos e foi contatado pela empresa que mais tarde se tornaria a BotGuard no WordCamp Europe, em Atenas. Alguns meses depois, no lançamento do MSP Global, ele se juntou à equipe. Ele está na Blackwall há dois anos.

A maior ameaça para as empresas de hospedagem

Ao ser questionado sobre a maior ameaça enfrentada pelas empresas de hospedagem, Robert não hesitou: preguiça.

Em sua visão, a segurança é como uma cebola. Ela possui múltiplas camadas, e cada uma precisa ser protegida como um vetor de ataque por si só. Para uma infraestrutura de hospedagem WordPress, ele identifica três componentes essenciais: uma camada de DNS e gerenciamento de tráfego no topo, uma camada WordPress no meio e uma camada PHP e de sistema operacional na base. Nenhuma plataforma é perfeita, portanto, todas as três precisam de cobertura. As ameaças estão chegando mais rápido, de forma mais inteligente e abrangente, e negligenciar a elaboração de uma estratégia de mitigação completa é exatamente o que leva os provedores a se meterem em problemas.

Ele descreveu o que chamou, meio brincando, de tríade dourada das melhores ferramentas para cada camada: Blackwall na camada de tráfego, Patchstack na camada do WordPress e Monarx nas camadas do PHP e do sistema operacional. Os componentes podem ser trocados, mas o princípio é a defesa em camadas, em vez de um único ponto de proteção. Essa abordagem em camadas é a mesma lógica por trás da manutenção e do cuidado sérios com o WordPress, onde a segurança é tratada como um trabalho contínuo, e não como uma configuração única.

Por que o setor de hospedagem deve parar de competir para ver quem chega ao fundo do poço?

A conversa então girou em torno de preços, e Robert foi direto ao ponto sobre a longa corrida desenfreada do setor para o fundo do poço. O modelo de oferecer hospedagem por um dólar por ano e esperar que os clientes renovem aos cinquenta é, em suas palavras, um absurdo. Se você administra um negócio de e-commerce milionário, discutir por alguns dólares a mais por mês em uma hospedagem confiável não faz sentido. Como ele disse, isso equivale a uma xícara de café por mês, e quantas vezes você já derramou café?

Ele recorreu a uma analogia com carros que se repete ao longo do episódio. Você pode comprar um carro velho e caindo aos pedaços por alguns dólares, mas ele não vai te levar até o final do quarteirão. Você também não precisa de um carro de luxo. O que você precisa é de algo sólido, confiável, testado e equipado com recursos de segurança reais. Apresentar um programa de TV merece a mesma atenção.

Os provedores que ele admira nunca se contentaram com preços baixos. Ele citou a Rocket.net, agora parte da hosting.com, que construiu seu negócio com base em preços premium e usou essa margem de manobra para se concentrar nas parcerias e no valor que seus clientes realmente precisam, expandindo recentemente para o comércio eletrônico por meio de uma aquisição. A lição para os fundadores é oferecer algo que os concorrentes não oferecem e cobrar de acordo.

Hospedagem compartilhada, construtores com IA e o futuro do WordPress

Será que a hospedagem compartilhada tem futuro? A visão de Robert é que ela está sendo discretamente reformulada. Plataformas proprietárias como Wix e Squarespace são, na prática, hospedagem compartilhada em nível SaaS, repaginadas e com uma interface mais atraente, e o lançamento do Airo, da GoDaddy, segue uma linha semelhante. O termo em si não significa nada para a maioria dos usuários finais. Fora do mundo da tecnologia, as pessoas não pensam em hospedagem compartilhada; elas só querem um site que funcione.

Com a ascensão de construtores de sites com IA, como Lovable e Base44, e com centenas de milhares de sites sendo criados diariamente, Robert manteve a cautela. Tudo o que você cria precisa ser hospedado em algum lugar, então esse mercado ainda não está totalmente consolidado. Ele reconhece a facilidade de uso dessas plataformas, mas volta à questão da propriedade. Deixar seu conteúdo em uma plataforma fechada significa estar na mesma situação que deixá-lo no Facebook ou em uma loja proprietária, onde a plataforma quer sua atenção e, em certa medida, seu conteúdo. O WordPress oferece o oposto por meio de sua natureza de código aberto, liberdade de migração e propriedade genuína.

Ele está otimista em relação ao WordPress justamente por causa dessa liberdade e de sua enorme participação de mercado, e espera que provedores terceirizados, incluindo a Extendify, continuem criando experiências que utilizem o WordPress como base. Gautam acrescentou a perspectiva do Elementor, observando que uma parcela impressionante da web, algo em torno de 10 a 12%, agora roda em Elementor, um dado que Miriam Schwab compartilhou com ele em um episódio recente. Ferramentas que agilizam o lançamento, concordou Robert, beneficiam todo o ecossistema. Uma maré alta levanta todos os barcos e, enquanto todos continuarem investindo recursos no WordPress, todos se beneficiam. Para agências que atendem outras agências, essa mesma lógica sustenta de WordPress em white label .

Liderança e a natureza aberta da comunidade WordPress

Após tantas funções, de fundador a consultor e executivo, a filosofia de liderança de Robert permaneceu consistente: ouvir mais do que falar. Ele gosta genuinamente de pessoas, acredita na gama de escolhas que os seres humanos são capazes de fazer e quer entender o que alguém realmente precisa e em que prazo, antes de propor soluções. Sua reflexão final sobre o assunto foi incisiva: quanto mais a tecnologia promete resolver tudo rapidamente, mais precisamos, na verdade, conversar uns com os outros.

Essa crença se conecta ao que ele mais ama nesse ecossistema. O código aberto, especialmente o WordPress, cria a oportunidade para que qualquer pessoa conheça qualquer pessoa. Ele se lembrou de ter conhecido o CEO da Newfold Digital em um WordCamp e enfatizou que os WordCamps, principalmente os maiores, abrem essa porta para todos, não apenas para pessoas com um título acadêmico. Quando ele começou, seus títulos eram insignificantes, e isso não fez diferença. Compareça, aproveite a oportunidade e seus horizontes se expandirão.

Como tirar o máximo proveito dos WordCamps e do CloudFest

Robert é um dos participantes mais experientes em eventos da área e tem conselhos práticos para quem está começando. O WordCamp Europe é um dos favoritos em diversos setores, mais voltado para negócios do que a maioria, e o lugar onde os negócios de verdade acontecem. Aliás, sua ida para a Blackwall surgiu diretamente de uma conversa de negócios que teve lá. O WordCamp US é o seu preferido por sua atmosfera local, foco na comunidade e pela oportunidade de conversar individualmente com algumas das pessoas mais importantes do ecossistema.

Na área de hospedagem e infraestrutura, o CloudFest é o seu destaque. A edição americana em Miami o impressionou com a quantidade de pessoas e a oportunidade de networking, mas o CloudFest original na Alemanha, com mais de dez mil participantes das áreas de hospedagem, infraestrutura, segurança, WordPress e hardware, está em outro patamar. Ele incentiva aqueles que estão presos à bolha do WordPress a participarem e explorarem o vasto mundo de ideias e oportunidades. Ele também elogiou o aplicativo de networking do CloudFest, que inclui um novo mecanismo de recomendação este ano, capaz de sugerir conexões relevantes com base nos perfis dos participantes.

Suas dicas para quem participa pela primeira vez são fruto de muito esforço. Agende cerca de 70% das suas reuniões com antecedência, porque em um evento com 10.000 pessoas, reuniões consecutivas de meia hora, da manhã à noite, se transformam em uma maratona em ritmo acelerado. Tire cochilos de quinze minutos sempre que possível, prefira água a refeições pesadas e dê feedback honesto depois. Sua única reclamação recorrente em todos os eventos é o café e, como de costume, a Blackwall leva sua própria máquina de expresso para seus estandes.

Rodada de Tiro Rápido Divertida

Para finalizar, Robert participou da rodada de tiros rápidos.

Sobre onde realmente aprendeu liderança e construiu sua rede de contatos, WordPress ou Joomla, ele respondeu sem muita hesitação que foi com o Joomla, creditando uma década nessa comunidade antes de assumir um papel ativo no WordPress.

Sobre a porcentagem da web que ainda utiliza Joomla, ele estimou cerca de 2%, tornando-o o maior CMS de código aberto depois do WordPress, à frente do Drupal e outros, com uma longa história como uma plataforma genuinamente multilíngue e multicultural.

Quando questionado sobre o que as pessoas ainda não entendem sobre segurança na web em 2025, sua resposta se tornou clássica. A antiga ideia era que os humanos são o problema. A nova é que os humanos ainda são o problema, mas agora agentes de IA também se comportam como humanos. Ele destacou o SSL como o grande equívoco, enfatizando que o SSL é criptografia em trânsito, não segurança em si, e que a criptografia de ponta a ponta dos dados armazenados é o que realmente protege as pessoas quando tudo o mais falha. A IA, alertou ele, apenas intensifica a ameaça, comprimindo ataques que antes levavam semanas em segundos, em uma escala massiva.

E, para uma lembrança subestimada do WordPress, ele compartilhou uma que qualquer um pode replicar: a primeira vez que enviou uma mensagem direta para Matt Mullenweg no Slack do WordPress e recebeu uma resposta. O fato de um dos cofundadores que administra uma parcela tão grande da internet ainda ler e responder captura, para Robert, exatamente o que torna essa comunidade especial. Seu conselho para os espectadores: não hesitem em entrar em contato com fundadores e CEOs em WordCamps e CloudFest, porque eles querem conhecer vocês.