Mike Walters, VD och medgrundare av Action1 – Intervjuserie

Mike Walters är VD och medgrundare av Action1, där han driver produktstrategi och genomförande av marknadslansering. Mike är en serieentreprenör med en stark bakgrund inom tekniskt ledarskap och var även med och grundade Netwrix, en mångmiljardsuccé inom cybersäkerhet. Liksom Alex är han djupt engagerad i att fortsätta leda Action1 med grundarna i spetsen och bygga upp det med en långsiktig vision snarare än att sträva efter en snabb exit. Mike bor i Laguna Beach, Kalifornien, har fem barn och är en ivrig surfare och miljöförespråkare.

Action1 är en plattform för autonom endpoint management (AEM) som förenar patchhantering, programuppdateringar, sårbarhetsåtgärder, inventering av tillgångar och säker fjärråtkomst i ett webbläsarbaserat gränssnitt. Den erbjuder en gratis nivå för upp till 200 endpoints, skalbar med transparent prissättning och betonar automatisering, rapportering och rollbaserad åtkomst. Den är utformad för företag och MSP:er och levererar säker, policydriven endpoint management med stöd av SOC 2- och ISO 27001-certifieringar.

Du var tidigare med och grundade och skalade upp Netwrix – vilken specifik frustration eller lucka i endpoint-säkerheten motiverade dig att lansera Action1, och hur formade dina tidigare erfarenheter grundvisionen?

Vi var motiverade att lansera Action1 efter att ha varit med och grundat och skalat upp Netwrix eftersom vi insåg ett betydande gap inom endpoint-säkerhet och patchhantering. Trots den höga efterfrågan på patchhantering fann min medgrundare och jag att kvaliteten på tillgängliga lösningar var chockerande låg, särskilt för moderna, distansbaserade företag. Många organisationer förlitade sig fortfarande på äldre, lokala tekniker som inte var utformade för att möta behoven hos dagens distribuerade arbetsstyrkor.

Tack vare min erfarenhet på Netwrix lärde jag mig vikten av genomförande och fokus när jag byggde upp ett globalt cybersäkerhetsföretag, vilket gav mig ett unikt perspektiv på de utmaningar organisationer står inför. Jag såg att befintliga verktyg för patchhantering var föråldrade och inte höll jämna steg med det föränderliga hotlandskapet eller övergången till molnbaserade miljöer. Denna insikt blev drivkraften bakom Action1:s grundläggande vision: att leverera en modern, molnbaserad patchhanteringslösning som tillgodoser kraven på hastighet, skalbarhet och användbarhet hos dagens organisationer. Eller helt enkelt sagt, patchning som bara fungerar.

Action1 har vuxit snabbt och till och med tagit marknadsandelar från etablerade aktörer som Tenable och Tanium. Vad gör ni annorlunda som gör att ni kan konkurrera – och vinna – mot sådana etablerade konkurrenter?

Action1 kan konkurrera med och vinna marknadsandelar från etablerade aktörer som Tanium genom att fundamentalt ompröva hur patchhantering bör fungera för dagens organisationer. Till skillnad från många äldre lösningar som utformades för lokala, före distansarbetsmiljöer, är Action1 byggd som en molnbaserad plattform, vilket gör den bättre lämpad för moderna, distribuerade företag.

Våra viktigaste differentieringsfaktorer inkluderar:

• Hastighet och skalbarhet: Action1 gör det möjligt för organisationer att snabbt reagera på nolldagssårbarheter och ransomware-hot, och distribuera kritiska patchar på minuter snarare än dagar eller veckor. Tekniker som peer-to-peer-patchdistribution möjliggör snabba, storskaliga uppdateringar över hundratusentals slutpunkter.
• Molnbaserad metod: Action1:s plattform är utformad för verkligheten av distans- och hybridarbete och övervinner begränsningarna med äldre, lokala verktyg.
• Användbarhet och samarbete: Plattformen hanterar inte bara tekniska utmaningar utan även organisatoriska friktioner, effektiviserar kommunikationen och samarbetet mellan säkerhets- och IT-driftsteam för att säkerställa att sårbarheter åtgärdas snabbt och att inget faller mellan stolarna.
• Fokus på moderna hot: Action1 är byggt för att hantera den brådska och komplexa situationen i dagens hotbild, inklusive AI-drivna attacker och behovet av nästan omedelbara svar.

Genom att ta itu med både de tekniska och organisatoriska utmaningar som äldre lösningar ofta förbiser, kan Action1 leverera större värde och flexibilitet, vilket gör att de framgångsrikt kan konkurrera med – och vinna kunder från – etablerade branschaktörer.

Under 2024 och första halvåret 2025 redovisade Action1 massiva vinster jämfört med föregående år vad gäller intäkter, affärsstorlekar och kundbas. Kan du förklara vad som driver den typen av momentum?

Action1 har haft en explosionsartad tillväxt – allt tack vare vårt imponerande team! Här är bara några saker bakom kulisserna som har bidragit till vår tillväxt:

• Att åtgärda ett kritiskt marknadsgap: Action1 insåg att många organisationer kämpade med föråldrade, lokala patchhanteringsverktyg som inte kunde hålla jämna steg med kraven från moderna, distansbaserade företag. Genom att erbjuda en molnbaserad lösning möter Action1 behoven hos dagens distribuerade arbetsstyrkor.
• Svara på akuta säkerhetsbehov: Den ökande frekvensen och allvarlighetsgraden av nolldagssårbarheter, ransomware och AI-drivna attacker har gjort snabba patchar viktigare än någonsin. Action1:s plattform gör det möjligt för organisationer att distribuera kritiska uppdateringar i stor skala på minuter, inte dagar eller veckor.
• Innovativ teknik: Funktioner som peer-to-peer-patchdistribution möjliggör snabba och effektiva uppdateringar över tusentals slutpunkter, vilket ger Action1 en teknisk fördel gentemot äldre konkurrenter.
• Effektivisera samarbete: Genom att förbättra kommunikationen och minska friktionen mellan säkerhets- och IT-driftsteam säkerställer Action1 att sårbarheter åtgärdas snabbt och att ingenting faller mellan stolarna.
• Marknadsvalidering: I takt med att organisationer ser de konkreta fördelarna med snabbare och mer tillförlitlig patchhantering har mun-till-mun-metoden och branschigenkänning ytterligare accelererat Action1:s tillväxt.

Dessa kombinerade styrkor har positionerat Action1 som den självklara lösningen för organisationer som vill modernisera sina patchhanteringsprocesser, vilket har drivit på deras imponerande momentum på marknaden.

Att erbjuda en kostnadsfri, fullfunktionell lösning för de första 200 slutpunkterna är ett djärvt drag. Vad inspirerade den modellen, och hur har den påverkat både implementering och marknadsuppfattning?

Action1 är utformat för stora företag. Många andra företagsinriktade företag gör inga affärer med små företag. På Action1 drevs erbjudandet av en gratis, fullfunktionell lösning för de första 200 slutpunkterna initialt av att ta bort de initiala hinder för implementering hos stora företag. En stor företagskund kan börja använda Action1 utan att prata med en säljare och gå igenom den typiska "säljkvalificeringsprocessen". Vi insåg sedan att det att hjälpa mindre organisationer att förbättra sin cybersäkerhetsposition medför en större nytta, såsom att bidra till den bredare kampen mot utnyttjande av opatchade sårbarheter. Många små organisationer saknar budget för robust patchhantering, och genom att tillhandahålla en genuint gratis, obegränsad produkt kan Action1 göra en positiv inverkan på gemenskapen. Många IT-proffs som först får veta om Action1 tror inte att det är sant. Men när de väl ser att det är sant kallar många det ett "stöld" eller "exceptionellt generöst".

Effekten på adoption och marknadsuppfattning har varit betydande. Gratisversionen har uppmuntrat till en utbredd användning bland organisationer av alla storlekar, som sedan utökar användningen eller blir förespråkare för produkten i onlinecommunities och forum. Denna marknadsföring via mun-till-mun-metoden har bidragit till att bygga ett starkt rykte för oss, och när användare flyttar till större företag tar de ofta med sig Action1. Modellen ses som en win-win-situation: det är en självklar utgångspunkt för större företag och den stärker cybersäkerheten för småföretag, samtidigt som den fungerar som ett kraftfullt marknadsföringsverktyg som driver bredare adoption och positiv uppfattning på marknaden.

Vilka är några av de viktigaste plattformsförbättringarna ni har introducerat nyligen, och hur har företagskunder reagerat på dessa uppdateringar?

Vi har utökat vår företagsnärvaro under första halvåret 1, där ledande företag inom olika branscher, inklusive Thyssenkrupp, StepStone och Coats, valde plattformen för att modernisera sin endpoint-säkerhet.

Under första halvåret 1 introducerade Action2025 kraftfulla nya funktioner, inklusive:

• Uppdatera Rings för att förbättra autonom patchning genom att möjliggöra en strukturerad, stegvis utrullning av uppdateringar, vilket minimerar driftstopp och säkerhetsrisker.
• Anpassningsbar rollbaserad åtkomstkontroll (RBAC) gör det möjligt för organisationer att exakt definiera säkerhetsgränser och operativt ansvar över sina IT-infrastrukturer.
• Inbyggda sårbarhets- och åtgärdsrapporter för granskningsberedskap.
• Utökade integrationer med ledande plattformar som VulnCheck NVD++, Rapid7 och Axonius för att stärka säkerheten och stödja bredare anpassning av IT-ekosystemet.
• Dussintals nyligen stödda applikationer till dess privat underhållna programvaruförråd.
• Fördubblade sin gratisnivå för att stödja 200 endpoints gratis för alltid, vilket förstärker deras uppdrag att göra endpoint-säkerhet i företagsklass tillgänglig för alla.

Moderna organisationer förstår att proaktiv patchhantering är avgörande för att ligga steget före dagens snabbt föränderliga cybersäkerhetshot.

Hur skiljer er strategi för sårbarhetshantering – särskilt med integrationer med tredjepartsplattformar – Action1 från mängden när det gäller snabbhet och synlighet vid åtgärdande?

Action1 utmärker sig inom sårbarhetshantering genom att åtgärda de viktigaste flaskhalsarna som saktar ner åtgärden och minskar synligheten i traditionella metoder. Äldre processer förlitar sig ofta på manuell överlämning, till exempel att skicka resultat från sårbarhetsskanningar via e-post från plattformar som Tenable eller Rapid7 till IT-verksamheten, vilket kan leda till förseningar och att kritiska problem faller mellan stolarna. Action1:s tillvägagångssätt är att effektivisera och automatisera hela arbetsflödet för patchning och åtgärd. Genom att minska gapet mellan sårbarhetsdetektering och åtgärd gör Action1 det möjligt för organisationer att reagera mycket snabbare – ibland på minuter snarare än dagar eller veckor – särskilt när de hanterar brådskande hot som nolldagssårbarheter och ransomware.

År 2025 lanserade ni en dedikerad plattform för MSP:er (Managed Service Providers). Vad gjorde att det var rätt tidpunkt att satsa på den marknaden nu, och hur tillgodoser plattformen MSP:ernas behov på ett unikt sätt?

Action1 för MSP:er är ett robust komplement till befintliga verktyg för fjärrövervakning och hantering för att täcka kritiska luckor i patchningsstrategier genom att täcka nolldagssårbarheter, distribuerad arbetsstyrka och otaliga tredjepartsapplikationer. Vi utformade Action 1 för MSP:er för att möta deras unika behov med en plattform som fungerar perfekt med RMM-verktyg för att tillhandahålla det säkerhetsfokuserade lager som säkerställer att varje endpoint är skyddad utan att öka komplexiteten.

Autonom endpoint management har kallats ett av de viktigaste framstegen på över ett decennium – hur definierar man det, och vad gör det till mer än bara automatiserad patchning?

Autonom endpoint management går utöver enkel automatiserad patchning. Det hänvisar till en molnbaserad plattform som kan driftsättas på några minuter, enkelt skalas och hanterar inte bara operativsystempatchar utan även hundratals tredjepartsapplikationer över distribuerade platser. Det som skiljer den från mängden är dess förmåga att minimera den tid och det manuella arbete som krävs för patchning och endpoint management, vilket gör processen så enkel och praktisk som möjligt. Till skillnad från många konkurrenter som bara erbjuder grundläggande patchning med "kryssrutor", levererar Action1 en fullt fungerande, omfattande endpoint management-lösning som är enkel att använda och kräver lite eller inget löpande underhåll eller "barnpassning".

Hur tillämpar Action1 för närvarande AI eller maskininlärning för att förbättra noggrannheten och effektiviteten i patchar, sårbarhetsbedömningar och programvarudistribution?

Vi använder AI i stor utsträckning i våra interna processer (marknadsföring, utveckling, etc.). Vi är dock fortfarande i inlärningsfasen av hur AI kan gynna våra kunder. Till skillnad från så många leverantörer som skyfflas med i "AI-tåget" av sina investerare, tvingas vi inte lägga till meningslösa AI-funktioner (som integrerade chattrobotar eller AI-sammanfattningar). Jag vet att det kan låta kontroversiellt för vissa branschanalytiker eller private equity-företag, men cybersäkerhetsleverantörer måste först ta itu med de grundläggande kraven innan de försöker "slänga in" AI-funktioner för att se mer innovativa ut på pappret. Som en av våra kunder nyligen sa till mig, tänk inte ens på AI förrän du tillåter mig att anpassa kolumner i användargränssnittet. Action1 är oberoende och grundarlett, och vi har lyxen att göra det som är rätt för våra kunder, istället för att slösa cykler på att se mer presentabla ut för investerare.

Er senaste undersökning visar att även om många systemadministratörer använder AI-verktyg, finns det fortfarande oro kring förtroende, anställningstrygghet och brist på utbildning. Vilket ansvar har leverantörer som Action1 för att ta itu med dessa problem?

Jag tycker att leverantörer måste använda sunt förnuft när de lägger till AI-funktioner. Målet är att göra en människa mer produktiv, inte att ersätta en människa med ett billigare och undermåligt alternativ. Tänk på alla tråkiga uppgifter som dina användare måste göra när de använder din produkt – kan dessa drivas av AI så att användarna kan fokusera på saker som är mer strategiska och kräver verkligt mänskligt tänkande?

Om du blickar framåt, vilka milstolpar är viktigast för dig att nå under de kommande 12–18 månaderna?

Några milstolpar som jag kommer att tänka på är att fortsätta investera i att utveckla den bästa produkten, värva mycket stora företagskunder och bibehålla ett starkt fokus på vår kärnkategori autonom patchhantering samt utöka teamet med toppkompetens för att stödja vår snabba tillväxt. Vi måste hålla fokus på det vi gör bäst och inte bli distraherade av så många andra möjligheter som kan avleda resurser från vår kärnkompetens.

Tack för den fina intervjun, läsare som vill veta mer bör besöka Action1.