“El principal problema del mundo cibernético hoy en día es la cuestión de las identidades, saber quién se conecta y qué hace en las cuentas de la empresa. Me siento lo suficientemente experimentado como para mirar hacia adelante y decir: hoy no hay realmente soluciones, sólo diferentes tipos de analgésicos”, advirtió Mickey Boodaei en una entrevista a Calcalist.
Boodaei es uno de los líderes de la industria de la ciberseguridad en Israel, y el CEO y fundador de Transmit Security. Fundó la empresa en 2014 para ofrecer soluciones para identificar a los usuarios sin contraseña y entrar en los sitios web de las empresas. Hasta la fecha, ha recaudado 543 millones de dólares con su cofundador Rakesh Loonkar, la mayor cantidad jamás recaudada en una Serie A por una empresa cibernética en Israel. Lo hicieron por un valor de 2.200 millones de dólares.
Hasta la ronda de financiación, la empresa estaba autofinanciada por los fundadores, un préstamo que fue devuelto poco después de su creación. Boodaei está convencido de que Transmit será la próxima gran cosa en el campo de la seguridad de la identidad en línea, y según bastantes indicios, está en camino.
Transmit emplea a 400 personas (de las cuales 200 están en Israel, donde también se lleva a cabo el desarrollo). Su nombre todavía no rueda por la lengua como el de otros gigantes del mundo cibernético informal, pero Boodaei, que vendió Trusteer, fundada en 2006 y vendida a IBM en 2013 por 650 millones de dólares, y que también realizó varias salidas como resultado de inversiones en el campo, está convencido de que Transmit, su tercera startup, será sinónimo de protección de las identidades digitales en la web, al igual que Google es sinónimo de búsqueda.
El objetivo de Transmit es sustituir las contraseñas como medio de identificación para cuentas bancarias, correo electrónico, redes sociales y cuentas de trabajo de diversa índole por medios biométricos de identificación: identificación dactilar o facial directamente a través del dispositivo y no a través de una contraseña, que puede ser robada a distancia (una contraseña robada de un sitio web -y que puede permitir el hackeo de otras cuentas-) o ser olvidada. La identificación mediante contraseña, según Boodaei, es la mayor laguna para hacerse con las cuentas. “Uno tiene muchas contraseñas en muchos sitios web, que va olvidando. Debería ser un secreto que sólo guardas tú, pero es muy fácil de robar. Por ejemplo, basta con hackear un sitio web que te guarde la contraseña. En Trusteer, intentamos parchear el problema con alguna solución de detección de hackers, pero en Transmit, dijimos: El problema es mucho más profundo. Toda la gestión de la protección de la identidad está jodida desde la raíz, así que queremos resolver el verdadero problema y no limitarnos a poner un parche a productos que están desfasados. En Transmit, tenemos la capacidad de hacerlo limpiamente desde el principio. En todos los artículos sobre hacking se ve que entraron de esta manera, a través de las cuentas”.
¿Sólo se entenderá este problema cuando el mundo cibernético viva su propio 11-S?
“El 11-S es un ejemplo duro. Murieron 3.000 personas, y espero que no acabemos en una situación así. Pero sí, podría darse una situación en la que bancos o empresas enteras no pudieran funcionar durante un largo periodo de tiempo. Al igual que la seguridad personal física es importante para nosotros, cuando lleguemos a una situación en la que si tu identidad digital es tomada, la catástrofe que podría ocurrirte personalmente sea equivalente a un daño físico para ti, dolerá mucho. Ya hoy hay cosas dolorosas: si se apoderan de tus cuentas bancarias, te abren cuentas de cosas, borran tus archivos, se apoderan de tu WhatsApp y cobran un rescate. Hoy, la mayor parte de tu ser sigue estando en el mundo físico, pero esto está a punto de cambiar. Cuando tu medio de vida, tus amigos, todo va a formar parte de tu identidad digital, te vuelves más vulnerable incluso en la capacidad de recuperarte de un suceso así”.
¿Crece una empresa para volver a venderla?
“Vender es ‘me he cansado’. Estoy lejos de eso. Todo lo que veo aquí es un tremendo potencial. La gente no entiende lo grande que va a ser. Habrá empresas cibernéticas del tamaño de Google en el campo, porque la cibernética también ha cambiado en cuanto al núcleo del problema: antes la cuestión era cómo proteges la red dentro de la organización, que no se metan en ella. Hoy, el problema es que todos tenemos WiFi, todo el mundo está conectado, nuestros activos están en la nube, en 200 aplicaciones de software como servicio, y no hay una red que lo proteja. Los ataques se producen porque hay demasiadas puertas de entrada. Antes había que identificarse para entrar en la red, hoy hay 1.000 puertas de entrada, y hay que protegerlas todas. El 80% de los problemas en el mundo cibernético serán tomas de posesión de cuentas. Somos la primera empresa en el mundo de la protección de la identidad con ese ADN”.
¿Cuál es la magnitud de su sueño para Transmit? ¿Geck Point, Palo Alto o Google?
“Fuera de nuestro sector se pregunta ‘¿Quién sabe lo que hace Imperva? Y la gente no lo sabe. También en Palo Alto. Los que no están en el mundo de la tecnología no lo saben realmente. Cuando creas una empresa cibernética que se ocupa de cómo asegurar tu identidad en el mundo digital, será reconocida como el Google, Meta o lo que sea de la seguridad personal en el mundo digital. Es un cambio de percepción que creo que se producirá en los próximos diez años”.
¿Dice esto para demostrarse a sí mismo que es capaz de no vender?
“Me gusta mucho ver el desarrollo de la empresa y quiero llegar a donde tiene que llegar. Esto es lo que me motiva a levantarme por la mañana. Ya se ha convertido en una parte de mi vida. Llevo 30 años en la profesión, llevo más de 20 años en el mundo de las startups, se ha convertido en parte de mí. Está en tu sangre, forma parte de tu cultura, conocer gente, llegar a los clientes. Es parte de lo que soy”.
¿Con quién se identifica más? ¿Con Gil Shwed, que es un monógamo con Check Point, con Shlomo Kramer, que es un emprendedor en serie, o con Nir Zuk, que fundó una gran empresa?
“Cada uno de nosotros tiene su propio carácter, pero al final, creo que estamos hechos del mismo material. Cuando me ponen en esta lista es vergonzoso. Pero cuando está en la misma frase que gente que ha influido en el mundo cibernético me hace sentir orgulloso”.
¿El privilegio de ser “suficientemente rico” le ayuda a no actuar por la presión de completar una salida?
“No hay duda de que ayuda. Tu capacidad para asumir riesgos es mucho más calculada. Estás menos estresado por lo que la gente piensa de ti, por lo que pasará si no tengo éxito. Cuando empecé con Transmit me preguntaron qué pasa si no tiene éxito, ¿no tienes miedo? Pues no. Tengo éxitos en mi repertorio y tengo suficiente confianza en mí mismo para decir también: Intenté construir algo y al final no funcionó”.
Junto con el éxito en las empresas que fundó, Boodaei también ha invertido en docenas de otras empresas cibernéticas, algunas de las cuales registraron salidas significativas, como Lacoon Security, que se vendió a Check Point, Skyfence, que se vendió a Imperva, Preempt Security, que se vendió por unos 100 millones de dólares, Fireglass, que se vendió a Symantec y otras más. Sin embargo, lo trata como una ocupación secundaria: “Un inversor profesional se reúne con unas 5-6 empresas al día, las escucha a todas. Yo sólo soy un aficionado. Me reúno con alguien que conozco, o un amigo me dice: ‘Estos son buenos tipos, vamos a reunirnos’. Realmente no tengo tiempo para sentarme y reunirme con amigos todo el día”.
Pero usted ha tenido bastantes éxitos como inversor.
“En parte es suerte. Empecé mi carrera de inversor a pequeña escala no hace muchos años. Hoy ya sé que puedo hacerlo de forma más profesional porque he entendido la fórmula de un inversor. Otra cosa que ha cambiado: aprendo de los jóvenes mucho más que ellos de mí. El mundo está cambiando rápidamente, y las cosas que aprendí hace 20-30 años ya no son relevantes hoy. Te vuelves menos relevante porque lo que has recogido a lo largo de los años es más un peso que un motor que te acelera hacia adelante”.
Hay una avalancha de empresas cibernéticas. ¿Hay otros startups que consigan emocionarle como inversor? ¿No se siente agotado porque ya lo ha visto todo?
“Las tecnologías no me entusiasman. Pero crear una empresa bonita y buena y centrarse en los problemas adecuados, aportando valor a los clientes, eso sí lo aprecio. Hay bastantes que lo han hecho”.
¿Cómo explica que empresas casi desconocidas se hayan convertido en unicornios?
“Es realmente una anomalía. Es excesivo, pero no se les puede culpar porque así es como el mercado las está valorando. El problema está en los inversores que están dispuestos a venir y pagar cantidades ridículas de dinero por empresas que aún no están maduras, y lo hacen sabiendo que el mercado acabará por desplomarse. Hablé con inversores y nadie vive bajo la ilusión de que no habrá una corrección fuerte y dolorosa para todos, y aun así no tuvieron problema en invertir en una empresa sin ingresos porque los fundadores son fuertes y tienen experiencia. Son inversores que se fijaron en la rentabilidad que obtendrían por el dinero, y no en el nivel de riesgo que asumían”.
¿Qué estás tratando de decir, que los empresarios no tienen la culpa de las valoraciones que recibieron?
“El valor es culpa de los que estaban dispuestos a pagar. Así que ahora subirán a un valor más bajo. No es un desastre. En algún momento las buenas crecerán hasta la valoración que recibieron hace seis meses, incluso si tardan otros dos años. Las buenas empresas seguirán consiguiendo subir. Me alegro de que el mercado ya no se fije en el crecimiento de los ingresos sin tener en cuenta los gastos. Eso es algo que nunca he creído. En Trusteer y Transmit, tienes que justificar tu existencia por el hecho de que los clientes quieran pagar por tu servicio, no por el hecho de que hayas invertido mucho dinero en marketing y en personal de ventas y te hayas forjado a base de invertir mucho dinero en ti. También es algo con lo que es difícil competir. En este caso, me alegro de que el negocio se haya calmado y se vea lo rentable y fuerte que es la empresa desde el punto de vista financiero”.
Su empresa Trusteer se fusionó con IBM en el pasado y no acabó bien.
“Se necesita una cultura que sepa adquirir. Se requiere la capacidad de hacer que una empresa tenga éxito como parte de ti. Palo Alto Networks es un ejemplo de empresa que sabe cómo adquirir y ha realizado adquisiciones exitosas a lo largo de los años. IBM debería tener ese ADN, pero las empresas van a morir”.
¿También Trusteer?
“La han asesinado. Creo que es una cuestión cultural de su actitud hacia la innovación. Palo Alto Networks tiene una buena actitud hacia la innovación. Palo Alto sabe cómo adquirir, en IBM debido a la inercia que dejó desde el punto de compra continuará, pero luego el ciber sin innovación, sin retener a la gente – muere en algún momento.”
¿Le duele que hayan matado a su empresa?
“La decisión de venir a vender fue mía, así que ¿debo decir ahora que estoy enfadado por lo que hicieron con ella? Podría entender que lo que se hizo sin mí tuviera menos éxito. Pero este es el camino que elegí para esta empresa. Entré en ella con cierta ingenuidad, porque no conocía IBM en profundidad. Y pensé que podía ser un buen hogar para una empresa como Trusteer y me decepcionó un poco. No lo pensé lo suficiente, pero no sé si habría tomado una decisión diferente en ese momento. Lo vi como una oportunidad para salir y resolver un problema mayor, Transmit vino a resolver un problema mayor”.
Los antecedentes personales de Boodaei son algo sorprendentes, y no son los típicos de otros tiburones de la alta tecnología en la industria. Creció en Ashdod, hijo único de un padre conductor de autobús y una madre ama de casa. Su padre nació en Persia y su madre en Lituania. En el instituto decidió estudiar en una escuela de ingeniería de Tel Aviv, por lo que viajó en autobús todos los días durante cuatro años, pero gratis gracias a que su padre conducía un autobús de Egged.
“Tuve una infancia maravillosa en Ashdod. En algún momento sentí que quería dejarlo. Me ocurrió relativamente pronto. Quería ir a uno de los institutos de fuera. Durante cuatro años me levantaba a las 6 de la mañana, subía a un autobús, iba a la escuela y volvía a Ashdod. Mi padre era conductor de Egged, así que los viajes eran gratis. Por lo demás, es mucho dinero viajar entre Tel Aviv y Ashdod todos los días. Mi madre era ama de casa. Murió de cirrosis hepática a los 70 años”.
¿Imaginó alguna vez que el chico de Ashdod, hijo de un conductor de autobús de Egged, tendría tanto éxito?
“Me imaginaba teniendo éxito, pero no en términos de dinero. Cuando estaba en el ejército, incluso antes de empezar esta carrera, Check Point ya se había convertido en una especie de marca, y sí miré y dije guau, eso es éxito para mí. Así que hoy en día crear un producto de infraestructura que sirve a los clientes que son las organizaciones más grandes, y todo el mundo depende de ella – Citibank, J.P. Morgan, UBS, HSBC, estos son todos los monstruos que utilizan nuestras tecnologías, por lo que es una especie de sentimiento de orgullo. Este es el éxito que imaginaba y al que aspiraba”.