Mike Walters, Presidente y Co-fundador de Action1 – Serie de Entrevistas

Mike Walters es el Presidente y Co-fundador de Action1, donde lidera la estrategia de producto y la ejecución de la salida al mercado. Como empresario serial con una sólida formación en liderazgo técnico, Mike también co-fundó Netwrix, un éxito en ciberseguridad de varios miles de millones de dólares. Al igual que Alex, está profundamente comprometido con mantener a Action1 liderada por sus fundadores, construyéndola con una visión a largo plazo en lugar de buscar una salida rápida. Mike vive en Laguna Beach, CA, tiene cinco hijos y es un apasionado surfista y defensor del medio ambiente.

Action1 es una plataforma de gestión de puntos finales autónoma (AEM) que unifica la gestión de parches, actualizaciones de software, remediación de vulnerabilidades, inventario de activos y acceso remoto seguro en una interfaz basada en navegador. Ofrece una versión gratuita para hasta 200 puntos finales, se escala con precios transparentes y enfatiza la automatización, la informes y el acceso basado en roles. Diseñada para empresas y proveedores de servicios administrados (MSP), ofrece una gestión de puntos finales segura y basada en políticas respaldada por las certificaciones SOC 2 y ISO 27001.

Anteriormente, co-fundó y escaló Netwrix – ¿Qué frustración o brecha específica en la seguridad de los puntos finales lo motivó a lanzar Action1, y cómo su experiencia pasada dio forma a la visión fundadora?

Nos motivamos a lanzar Action1 después de co-fundar y escalar Netwrix porque reconocimos una brecha significativa en el espacio de seguridad y gestión de parches de puntos finales. A pesar de la alta demanda de gestión de parches, mi co-fundador y yo encontramos que la calidad de las soluciones disponibles era sorprendentemente baja, especialmente para empresas modernas y remotas. Muchas organizaciones aún confiaban en tecnologías legacy y locales que no estaban diseñadas para satisfacer las necesidades de las fuerzas laborales distribuidas de hoy en día.

Gracias a mi experiencia en Netwrix, aprendí la importancia de la ejecución y el enfoque mientras se construía una empresa global de ciberseguridad, lo que me dio una perspectiva única sobre los desafíos que enfrentan las organizaciones. Vi que las herramientas de gestión de parches existentes estaban obsoletas y no podían seguir el ritmo del panorama de amenazas en constante evolución o el cambio a entornos nativos de la nube. Esta comprensión se convirtió en la fuerza impulsora detrás de la visión fundadora de Action1: entregar una solución de gestión de parches nativa de la nube que aborde los requisitos de velocidad, escalabilidad y usabilidad de las organizaciones de hoy en día. O, simplemente dicho, parches que funcionen.

Action1 ha estado creciendo rápidamente, incluso ganando participación de mercado a jugadores legacy como Tenable y Tanium. ¿Qué está haciendo diferente que le permite competir y ganar contra competidores establecidos?

Action1 puede competir y ganar participación de mercado contra jugadores legacy establecidos como Tanium al replantear fundamentalmente cómo debería funcionar la gestión de parches para las organizaciones de hoy en día. A diferencia de muchas soluciones legacy que se diseñaron para entornos locales y pre-remotos, Action1 se construyó como una plataforma nativa de la nube, lo que la hace más adecuada para empresas modernas y distribuidas.

Nuestros diferenciales clave incluyen:

• Velocidad y escalabilidad: Action1 permite a las organizaciones responder rápidamente a vulnerabilidades de día cero y amenazas de ransomware, desplegando parches críticos en minutos en lugar de días o semanas. Tecnologías como la distribución de parches entre pares permiten actualizaciones rápidas y a gran escala en cientos de miles de puntos finales.
• Enfoque nativo de la nube: La plataforma de Action1 está diseñada para las realidades del trabajo remoto e híbrido, superando las limitaciones de las herramientas legacy y locales.
• Usabilidad y colaboración: La plataforma aborda no solo los desafíos técnicos, sino también la fricción organizativa, simplificando la comunicación y la colaboración entre los equipos de seguridad y operaciones de TI para asegurarse de que las vulnerabilidades se parcheen rápidamente y nada se quede atrás.
• Enfoque en amenazas modernas: Action1 está diseñada para manejar la urgencia y la complejidad del panorama de amenazas de hoy en día, incluidos ataques impulsados por IA y la necesidad de respuestas casi instantáneas.

Al abordar tanto los desafíos técnicos como los organizativos que a menudo pasan desapercibidos en las soluciones legacy, Action1 puede ofrecer un mayor valor y agilidad, lo que le permite competir con éxito y ganar clientes de jugadores establecidos en la industria.

En 2024 y la primera mitad de 2025, Action1 registró ganancias masivas año tras año en ingresos, tamaño de trato y base de clientes. ¿Puede explicar qué impulsa ese tipo de impulso?

Action1 ha experimentado un crecimiento explosivo, gracias a nuestro impresionante equipo. A continuación, se presentan algunos de los factores que han contribuido a nuestro crecimiento:

• Abordar una brecha de mercado crítica: Action1 reconoció que muchas organizaciones luchaban con herramientas de gestión de parches obsoletas y locales que no podían seguir el ritmo de las demandas de las empresas modernas y remotas. Al ofrecer una solución nativa de la nube, Action1 satisface las necesidades de las fuerzas laborales distribuidas de hoy en día.
• Responder a necesidades de seguridad urgentes: La creciente frecuencia y gravedad de las vulnerabilidades de día cero, el ransomware y los ataques impulsados por IA han hecho que el parcheo rápido sea más crítico que nunca. La plataforma de Action1 permite a las organizaciones desplegar actualizaciones críticas a escala en minutos, no en días o semanas.
• Tecnología innovadora: Características como la distribución de parches entre pares permiten actualizaciones rápidas y eficientes en miles de puntos finales, lo que da a Action1 una ventaja técnica sobre los competidores legacy.
• Colaboración simplificada: Al mejorar la comunicación y reducir la fricción entre los equipos de seguridad y operaciones de TI, Action1 asegura que las vulnerabilidades se abordan rápidamente y nada se queda atrás.
• Validación del mercado: A medida que las organizaciones ven los beneficios tangibles de una gestión de parches más rápida y confiable, el boca a boca y el reconocimiento de la industria han acelerado aún más el crecimiento de Action1.

Estas fortalezas combinadas han posicionado a Action1 como la solución de elección para las organizaciones que buscan modernizar sus procesos de gestión de parches, impulsando su impresionante impulso en el mercado.

Ofrecer una solución completa y gratuita para los primeros 200 puntos finales es un movimiento audaz. ¿Qué inspiró ese modelo y cómo ha impactado tanto la adopción como la percepción del mercado?

Action1 está diseñada para grandes empresas. Muchas otras empresas orientadas a empresas no hacen negocios con empresas pequeñas. En Action1, la oferta de una solución completa y gratuita para los primeros 200 puntos finales se debió inicialmente a eliminar los obstáculos iniciales de adopción por parte de las grandes empresas. Un cliente de empresa grande puede comenzar a usar Action1 sin hablar con un representante de ventas y pasar por el proceso de “calificación de ventas” típico. Luego nos dimos cuenta de que ayudar a las organizaciones más pequeñas a mejorar su postura de ciberseguridad trae un bien mayor, como contribuir a la lucha más amplia contra la explotación de vulnerabilidades no parcheadas. Muchas organizaciones pequeñas carecen del presupuesto para una gestión de parches robusta, y al proporcionar un producto verdaderamente gratuito y sin restricciones, Action1 puede tener un impacto positivo en la comunidad. Muchos profesionales de TI que aprenden sobre Action1 al principio no creen que sea cierto. Pero una vez que ven que es cierto, muchos lo llaman “un robo” o “exceptionalmente generoso”.

El impacto en la adopción y la percepción del mercado ha sido significativo. La versión gratuita ha fomentado un uso generalizado entre organizaciones de todos los tamaños, que luego expanden el uso o se convierten en defensores del producto en comunidades y foros en línea. Este marketing de boca a boca ha ayudado a construir una reputación sólida para nosotros, y a medida que los usuarios se mudan a empresas más grandes, a menudo llevan a Action1 con ellos. El modelo es visto como una situación en la que todos ganan: es un punto de partida sin riesgos para las empresas más grandes y mejora la ciberseguridad para las pequeñas empresas, al tiempo que sirve como una poderosa herramienta de marketing que impulsa una adopción y una percepción positiva más amplia en el mercado.

¿Cuáles son algunos de los avances más significativos en la plataforma que ha introducido recientemente y cómo han respondido los clientes empresariales a esas actualizaciones?

Hemos ampliado nuestra huella empresarial en el primer semestre de 2025, con empresas líderes en diversas industrias, como thyssenkrupp, StepStone (STEP ) y Coats, que seleccionaron la plataforma para modernizar su seguridad de puntos finales.

En el primer semestre de 2025, Action1 introdujo nuevas capacidades poderosas, incluyendo:

• Anillos de actualización para mejorar el parcheo autónomo, permitiendo una implementación estructurada y por fases de actualizaciones, minimizando el tiempo de inactividad y el riesgo de seguridad.
• Control de acceso basado en roles personalizable (RBAC) que permite a las organizaciones definir con precisión los límites de seguridad y las responsabilidades operativas en sus infraestructuras de TI.
• Informes de vulnerabilidad y remediación integrados para la preparación de auditorías.
• Integraciones expandidas con plataformas líderes como VulnCheck NVD++, Rapid7 y Axonius para fortalecer la seguridad y respaldar una alineación más amplia del ecosistema de TI.
• Decenas de aplicaciones nuevas agregadas a su Repositorio de Software de mantenimiento privado.
• Duplicó su versión gratuita para admitir 200 puntos finales de forma gratuita para siempre, reforzando su misión de hacer que la seguridad de puntos finales de nivel empresarial sea accesible para todos.

Las organizaciones modernas entienden que la gestión de parches proactiva es esencial para mantenerse por delante de las amenazas de ciberseguridad en constante evolución de hoy en día.

¿Cómo se diferencia su enfoque de la gestión de vulnerabilidades, especialmente con integraciones con plataformas de terceros, en términos de velocidad de remediación y visibilidad?

Action1 se diferencia en la gestión de vulnerabilidades al abordar los cuellos de botella clave que ralentizan la remediación y reducen la visibilidad en los enfoques tradicionales. Los procesos legacy a menudo dependen de entregas manuales, como enviar resultados de escaneos de vulnerabilidades de plataformas como Tenable o Rapid7 a los equipos de operaciones de TI, lo que puede generar retrasos y problemas críticos que se pierden en el camino. El enfoque de Action1 es simplificar y automatizar todo el flujo de trabajo de parcheo y remediación. Al cerrar la brecha entre la detección de vulnerabilidades y la remediación, Action1 permite a las organizaciones responder mucho más rápido, a veces en minutos en lugar de días o semanas, especialmente cuando se trata de amenazas urgentes como vulnerabilidades de día cero y ransomware.

En 2025, lanzó una plataforma dedicada para proveedores de servicios administrados (MSP). ¿Qué hizo que ahora fuera el momento adecuado para ir tras ese mercado y cómo sirve la plataforma de manera única a las necesidades de los MSP?

Action1 para MSP es un complemento robusto para las herramientas de monitoreo y administración remota existentes para cerrar brechas críticas en las estrategias de parcheo, cubriendo vulnerabilidades de día cero, fuerzas laborales distribuidas y numerosas aplicaciones de terceros. Diseñamos Action1 para MSP para satisfacer sus necesidades únicas con una plataforma que funciona perfectamente con herramientas de RMM para proporcionar la capa de seguridad que garantiza que cada punto final esté protegido sin agregar complejidad.

La gestión autónoma de puntos finales ha sido llamada uno de los avances más importantes en más de una década – ¿cómo la define y qué la hace más que solo un parcheo automatizado?

La gestión autónoma de puntos finales va más allá del simple parcheo automatizado. Se refiere a una plataforma nativa de la nube que se puede implementar en minutos, se escala con facilidad y gestiona no solo los parches del sistema operativo, sino también cientos de aplicaciones de terceros en ubicaciones distribuidas. Lo que la distingue es su capacidad para minimizar el tiempo y el esfuerzo manual necesario para el parcheo y la gestión de puntos finales, haciendo que el proceso sea tan simple y sin intervención como sea posible. A diferencia de muchos competidores que ofrecen solo parcheo básico y “de casilla”, Action1 entrega una solución de gestión de puntos finales completa y funcional que es fácil de usar y requiere poco o ningún mantenimiento o “cuidado” continuo.

¿Cómo aplica Action1 actualmente la inteligencia artificial (IA) o el aprendizaje automático para mejorar la precisión y la eficiencia del parcheo, la evaluación de vulnerabilidades y la implementación de software?

Usamos IA extensivamente en nuestros procesos internos (marketing, desarrollo, etc.). Sin embargo, aún estamos en la etapa de aprendizaje de cómo la IA puede beneficiar a nuestros clientes. A diferencia de muchos proveedores que son empujados al “tren de la IA” por sus inversores, no estamos obligados a agregar funciones de IA sin sentido (como chatbots integrados o resúmenes de IA). Sé que puede sonar controvertido para algunos analistas de la industria o firmas de capital privado, pero los proveedores de ciberseguridad deben abordar los conceptos básicos primero antes de intentar “agregar” funciones de IA. Como me dijo uno de nuestros clientes recientemente, no pienses en la IA hasta que me permitas personalizar las columnas de la vista de la interfaz de usuario. Action1 es independiente y liderada por sus fundadores, y tenemos el lujo de hacer lo que es correcto para nuestros clientes, en lugar de malgastar ciclos para parecer más innovadora en papel.

Su encuesta reciente muestra que, si bien muchos administradores de sistemas están utilizando herramientas de IA, todavía existen preocupaciones sobre la confianza, la seguridad laboral y la falta de capacitación. ¿Qué responsabilidad tienen los proveedores como Action1 para abordar esas preocupaciones?

Creo que los proveedores deben aplicar enfoques de sentido común al agregar funciones de IA. El objetivo es hacer que un ser humano sea más productivo, no reemplazar a un ser humano con una alternativa subpar de menor costo. Piense en todas las tareas tediosas que sus usuarios deben hacer cuando usan su producto: ¿pueden estas ser impulsadas por IA para que los usuarios puedan centrarse en elementos que son más estratégicos y requieren pensamiento humano real?

Mirando hacia adelante, ¿qué hitos son los más importantes para alcanzar en los próximos 12 a 18 meses?

Algunos hitos que me vienen a la mente incluyen seguir invirtiendo en el desarrollo del mejor producto, firmar a clientes de empresa muy grandes y mantener un fuerte enfoque en nuestra categoría central de gestión de parches autónomos y expandir el equipo con talento de primera clase para respaldar nuestro crecimiento rápido. Debemos mantenernos enfocados en lo que hacemos mejor y no distraernos con tantas otras oportunidades que podrían desviar recursos lejos de nuestra competencia central.

Gracias por la gran entrevista, los lectores que deseen aprender más pueden visitar Action1.