Mike Walters, Presidente e Co-fondatore di Action1 – Serie di Interviste

Mike Walters è Presidente e Co-fondatore di Action1, dove guida la strategia del prodotto e l’esecuzione del go-to-market. Un imprenditore seriale con una solida formazione in leadership tecnica, Mike ha anche co-fondato Netwrix, un successo di sicurezza informatica da miliardi di dollari. Come Alex, è profondamente impegnato a mantenere Action1 guidata dal fondatore, costruendola con una visione a lungo termine piuttosto che puntare a una rapida uscita. Mike vive a Laguna Beach, CA, ha cinque figli e è un appassionato surfista e sostenitore dell’ambiente.

Action1 è una piattaforma di gestione autonoma degli endpoint (AEM) che unifica la gestione delle patch, gli aggiornamenti del software, la rimozione delle vulnerabilità, l’inventario degli asset e l’accesso remoto sicuro in un’interfaccia basata sul browser. Offre un livello gratuito per fino a 200 endpoint, si scala con prezzi trasparenti e si concentra sull’automazione, la segnalazione e l’accesso basato su ruoli. Progettata per aziende e MSP, fornisce una gestione degli endpoint sicura e guidata dalle politiche, supportata dalle certificazioni SOC 2 e ISO 27001.

Ha co-fondato e scalato Netwrix in precedenza – quale frustrazione o lacuna specifica nella sicurezza degli endpoint l’ha motivato a lanciare Action1 e come la sua esperienza passata ha plasmato la visione di fondazione?

Siamo stati motivati a lanciare Action1 dopo aver co-fondato e scalato Netwrix perché abbiamo riconosciuto una lacuna significativa nello spazio della sicurezza e della gestione delle patch degli endpoint. Nonostante la forte domanda di gestione delle patch, il mio co-fondatore e io abbiamo scoperto che la qualità delle soluzioni disponibili era sorprendentemente bassa, soprattutto per le aziende moderne e remote. Molte organizzazioni si affidavano ancora a tecnologie legacy on-premises che non erano progettate per soddisfare le esigenze delle forze lavoro distribuite di oggi.

Grazie alla mia esperienza in Netwrix, ho imparato l’importanza dell’esecuzione e della concentrazione mentre costruivo un’azienda di sicurezza informatica globale, il che mi ha dato una prospettiva unica sulle sfide che le organizzazioni affrontano. Ho visto che gli strumenti di gestione delle patch esistenti erano obsoleti e non tenevano il passo con il panorama delle minacce in evoluzione o il passaggio a ambienti cloud-native. Questa consapevolezza è diventata la forza trainante della visione di fondazione di Action1: fornire una soluzione di gestione delle patch cloud-native moderna che affronti le esigenze di velocità, scalabilità e facilità d’uso delle organizzazioni di oggi. O, in altre parole, patching che funziona semplicemente.

Action1 sta crescendo rapidamente, conquistando anche quota di mercato ai giocatori legacy come Tenable e Tanium. Cosa state facendo diversamente che le permette di competere – e vincere – contro concorrenti così stabiliti?

Action1 può competere con e conquistare quota di mercato ai giocatori legacy stabiliti come Tanium, ripensando radicalmente come dovrebbe funzionare la gestione delle patch per le organizzazioni di oggi. A differenza di molte soluzioni legacy progettate per ambienti on-premises e pre-lavoro remoto, Action1 è costruita come piattaforma cloud-native, rendendola più adatta per le aziende moderne e distribuite.

I nostri differenziali chiave includono:

• Velocità e scalabilità: Action1 consente alle organizzazioni di rispondere rapidamente alle vulnerabilità zero-day e alle minacce di ransomware, distribuendo patch critiche in pochi minuti invece di giorni o settimane. Tecnologie come la distribuzione peer-to-peer delle patch consentono aggiornamenti rapidi e su larga scala su centinaia di migliaia di endpoint.
• Approccio cloud-native: la piattaforma di Action1 è progettata per le realtà del lavoro remoto e ibrido, superando i limiti degli strumenti legacy on-premises.
• Facilità d’uso e collaborazione: la piattaforma affronta non solo le sfide tecniche, ma anche la frizione organizzativa, semplificando la comunicazione e la collaborazione tra i team di sicurezza e operazioni IT per assicurarsi che le vulnerabilità vengano risolte rapidamente e nulla cada nel vuoto.
• Focalizzazione sulle minacce moderne: Action1 è costruita per gestire l’urgenza e la complessità del panorama delle minacce di oggi, compresi gli attacchi alimentati dall’AI e la necessità di risposte quasi immediate.

Indirizzando sia le sfide tecniche che quelle organizzative che le soluzioni legacy spesso trascurano, Action1 può fornire un valore e un’agilità maggiori, consentendole di competere con successo – e conquistare clienti da – giocatori di lunga data del settore.

Nel 2024 e nella prima metà del 2025, Action1 ha registrato enormi guadagni anno su anno in termini di entrate, dimensioni degli affari e base di clienti. Ci può spiegare cosa sta alimentando questo tipo di slancio?

Action1 ha visto una crescita esplosiva – tutto grazie al nostro team impressionante! Ecco solo alcune cose sul retroscena che hanno contribuito alla nostra crescita:

• Risposta a una lacuna di mercato critica: Action1 ha riconosciuto che molte organizzazioni lottavano con strumenti di gestione delle patch on-premises obsoleti che non potevano soddisfare le esigenze delle forze lavoro distribuite di oggi. Offrendo una soluzione cloud-native, Action1 soddisfa le esigenze delle forze lavoro distribuite di oggi.
• Risposta ai bisogni di sicurezza urgenti: l’aumento della frequenza e della gravità delle vulnerabilità zero-day, del ransomware e degli attacchi alimentati dall’AI ha reso più critica che mai la patching rapida. La piattaforma di Action1 consente alle organizzazioni di distribuire aggiornamenti critici su larga scala in pochi minuti, non giorni o settimane.
• Tecnologia innovativa: funzionalità come la distribuzione peer-to-peer delle patch consentono aggiornamenti rapidi e efficienti su migliaia di endpoint, dando ad Action1 un vantaggio tecnico sui concorrenti legacy.
• Semplificazione della collaborazione: migliorando la comunicazione e riducendo la frizione tra i team di sicurezza e operazioni IT, Action1 assicura che le vulnerabilità vengano risolte rapidamente e nulla cada nel vuoto.
• Conferma del mercato: mentre le organizzazioni vedono i benefici tangibili di una gestione delle patch più rapida e affidabile, il passaparola e il riconoscimento dell’industria hanno ulteriormente accelerato la crescita di Action1.

Queste forze combinate hanno posizionato Action1 come la soluzione di riferimento per le organizzazioni che cercano di modernizzare i loro processi di gestione delle patch, alimentando la sua impressionante crescita nel mercato.

Offrire una soluzione gratuita e completa per i primi 200 endpoint è una mossa audace. Cosa l’ha ispirata e come ha impattato sull’adozione e sulla percezione del mercato?

Action1 è progettata per le grandi aziende. Molte altre aziende orientate alle imprese non fanno affari con le piccole aziende. In Action1, l’offerta di una soluzione gratuita e completa per i primi 200 endpoint è stata inizialmente guidata dalla rimozione degli ostacoli iniziali all’adozione da parte delle grandi aziende. Un grande cliente aziendale può iniziare a utilizzare Action1 senza dover parlare con un rappresentante delle vendite e passare attraverso il processo di “qualificazione delle vendite” tipico. Abbiamo poi capito che aiutare le piccole organizzazioni a migliorare la loro postura di sicurezza porta un bene più grande, come contribuire alla lotta più ampia contro lo sfruttamento delle vulnerabilità non patchate. Molte piccole organizzazioni mancano del budget per una gestione delle patch robusta e, fornendo un prodotto veramente gratuito e senza restrizioni, Action1 può avere un impatto positivo sulla comunità. Molti professionisti IT che scoprono per la prima volta Action1 non credono che sia vero. Ma una volta che vedono che è vero, molti lo definiscono “un affare” o “eccezionalmente generoso”.

L’impatto sull’adozione e sulla percezione del mercato è stato significativo. Il livello gratuito ha incoraggiato un uso diffuso tra organizzazioni di tutte le dimensioni, che poi espandono l’uso o diventano sostenitori del prodotto nelle comunità e nei forum online. Questo marketing del passaparola ha aiutato a costruire una solida reputazione per noi e, poiché gli utenti si spostano in aziende più grandi, spesso portano Action1 con sé. Il modello è visto come una situazione win-win: è un punto di partenza senza rischi per le grandi aziende e aumenta la sicurezza per le piccole aziende, servendo anche come uno strumento di marketing potente che guida un’adozione più ampia e una percezione positiva nel mercato.

Quali sono alcuni dei più significativi miglioramenti della piattaforma che ha introdotto di recente e come i clienti aziendali hanno risposto a tali aggiornamenti?

Abbiamo ampliato la nostra impronta aziendale nel primo semestre del 2025, con aziende leader in vari settori, tra cui thyssenkrupp, StepStone (STEP ) e Coats, che hanno selezionato la piattaforma per modernizzare la sicurezza dei loro endpoint.

Nel primo semestre del 2025, Action1 ha introdotto nuove funzionalità potenti, tra cui:

• Anelli di aggiornamento per migliorare la patching autonoma, consentendo una distribuzione strutturata e sfalsata degli aggiornamenti, minimizzando il tempo di inattività e il rischio di sicurezza.
• Controllo degli accessi basato su ruoli personalizzabile (RBAC) che consente alle organizzazioni di definire con precisione i confini di sicurezza e le responsabilità operative all’interno delle loro infrastrutture IT.
• Report di vulnerabilità e rimozione integrati per la prontezza dell’audit.
• Integrazioni estese con piattaforme leader come VulnCheck NVD++, Rapid7 e Axonius per rafforzare la sicurezza e supportare un allineamento più ampio dell’ecosistema IT.
• Dozzine di applicazioni supportate di recente nel nostro repository di software privato.
• Abbiamo raddoppiato il nostro livello gratuito per supportare 200 endpoint gratuiti per sempre, rafforzando la nostra missione di rendere la sicurezza degli endpoint di livello aziendale accessibile a tutti.

Le organizzazioni moderne comprendono che la gestione proattiva delle patch è essenziale per stare al passo con le minacce di sicurezza informatica in rapida evoluzione di oggi.

Come il suo approccio alla gestione delle vulnerabilità – in particolare con le integrazioni con piattaforme di terze parti – distingue Action1 in termini di velocità di rimozione e visibilità?

Action1 si distingue nella gestione delle vulnerabilità affrontando i principali colli di bottiglia che rallentano la rimozione e riducono la visibilità negli approcci tradizionali. I processi legacy spesso si affidano a passaggi manuali, come l’invio dei risultati degli scan di vulnerabilità da piattaforme come Tenable o Rapid7 ai team di operazioni IT, il che può portare a ritardi e a problemi critici che cadono nel vuoto. L’approccio di Action1 consiste nel semplificare e automatizzare l’intero flusso di lavoro di patching e rimozione. Chiudendo il gap tra la rilevazione delle vulnerabilità e la rimozione, Action1 consente alle organizzazioni di rispondere molto più rapidamente – a volte in pochi minuti invece di giorni o settimane – soprattutto quando si tratta di minacce urgenti come le vulnerabilità zero-day e il ransomware.

Nel 2025, ha lanciato una piattaforma dedicata ai fornitori di servizi gestiti (MSP). Cosa l’ha portato a puntare a quel mercato in questo momento e come la piattaforma serve in modo unico le esigenze degli MSP?

Action1 per MSP è un complemento robusto agli strumenti di monitoraggio e gestione remota esistenti per colmare lacune critiche nelle strategie di patching, coprendo vulnerabilità zero-day, forze lavoro distribuite e innumerevoli applicazioni di terze parti. Abbiamo progettato Action1 per MSP per soddisfare le esigenze uniche degli MSP con una piattaforma che funziona perfettamente con gli strumenti RMM per fornire lo strato di sicurezza che assicura che ogni endpoint sia protetto senza aggiungere complessità.

La gestione autonoma degli endpoint è stata definita una delle avanzate più importanti negli ultimi dieci anni – come la definisce e cosa la rende più di una semplice patching automatizzata?

La gestione autonoma degli endpoint va oltre la semplice patching automatizzata. Si riferisce a una piattaforma cloud-native che può essere distribuita in pochi minuti, si scala facilmente e gestisce non solo le patch del sistema operativo, ma anche centinaia di applicazioni di terze parti in località distribuite. Ciò che la distingue è la sua capacità di minimizzare il tempo e lo sforzo manuale richiesti per la patching e la gestione degli endpoint, rendendo il processo il più semplice e hands-off possibile. A differenza di molti concorrenti che offrono solo una patching di base, “checkbox”, Action1 fornisce una soluzione di gestione degli endpoint completa e funzionale, facile da usare e che richiede poco o nessun mantenimento o “babysitting” continuo.

Come Action1 attualmente applica l’intelligenza artificiale o l’apprendimento automatico per migliorare l’accuratezza e l’efficienza della patching, della valutazione delle vulnerabilità e della distribuzione del software?

Utilizziamo l’AI estensivamente nei nostri processi interni (marketing, sviluppo, ecc.). Tuttavia, siamo ancora nella fase di apprendimento su come l’AI possa beneficiare i nostri clienti. A differenza di molti vendor che vengono spinti nel “carro dell’AI” dai loro investitori, non siamo costretti ad aggiungere funzionalità AI insensate (come chatbot integrati o riassunti AI). So che potrebbe sembrare controverso ad alcuni analisti di settore o società di private equity, ma i vendor di sicurezza informatica devono affrontare le basi fondamentali prima di provare ad “applicare” funzionalità AI. Come uno dei nostri clienti mi ha detto recentemente, non pensate all’AI finché non mi permettete di personalizzare le colonne della vista dell’interfaccia utente. Action1 è indipendente e guidata dal fondatore, e abbiamo il lusso di fare ciò che è giusto per i nostri clienti, invece di sprecare cicli per sembrare più innovativi sulla carta.

Il suo recente sondaggio mostra che, mentre molti sysadmin utilizzano strumenti AI, ci sono ancora preoccupazioni riguardo alla fiducia, alla sicurezza del lavoro e alla mancanza di formazione. Quale responsabilità hanno i vendor come Action1 nell’affrontare queste preoccupazioni?

Credo che i vendor debbano applicare approcci basati sul buon senso nell’aggiungere funzionalità AI. L’obiettivo è rendere un essere umano più produttivo, non sostituire un essere umano con un’alternativa più economica e di qualità inferiore. Pensate a tutti i compiti noiosi che i vostri utenti devono eseguire quando utilizzano il vostro prodotto – possono essere questi compiti potenziati dall’AI in modo che gli utenti possano concentrarsi su elementi più strategici e che richiedono un vero pensiero umano?

Guardando avanti, quali sono i punti di riferimento più importanti da raggiungere nei prossimi 12-18 mesi?

Alcuni punti di riferimento che vengono in mente includono il continuare a investire nello sviluppo del miglior prodotto, la firma di grandi clienti aziendali e il mantenimento di una forte concentrazione sulla nostra categoria di gestione autonoma delle patch e l’espansione del team con talenti di alto livello per supportare la nostra rapida crescita. Dobbiamo rimanere concentrati su ciò che facciamo meglio e non lasciarci distrarre da molte altre opportunità che potrebbero distogliere le risorse dal nostro core business.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Action1.