Por dentro do Manual de Liderança em Segurança Cibernética do CEO da Illumio, Andrew Rubin

Quando nosso CEO, Andrew Rubin, assumiu seu primeiro emprego vendendo infraestrutura de telecomunicações décadas atrás, ele admite que não tinha a mínima ideia do que estava fazendo.

“Acho que a primeira coisa que realmente me vem à mente é o quão ingênuo e pouco eu sabia”, disse ele em um episódio recente do podcast Master Move . “Você entra e não sabe realmente nada. Mas esse é o trunfo. Você não está limitado.”

That same optimism later fueled his founding of Illumio in 2013, and it’s been a defining trait of his leadership ever since.

Em sua conversa com o apresentador do podcast Master Move, Craig Gould, Andrew compartilhou lições sinceras da criação da Illumio, revelando o que realmente é preciso para liderar em meio à incerteza, escalar a cultura sem perder a vantagem e tomar decisões ousadas em um setor onde a ambiguidade é a norma.

Veja o que todo líder de segurança cibernética pode aprender com o manual de Andrew.

Construindo uma empresa sem um mapa

Quando Andrew iniciou a Illumio, ele não estava tentando criar uma nova categoria. Ele achava que a segmentação era simplesmente a próxima evolução do firewall.

Mas o mercado não viu dessa forma.

“Não havia analistas escrevendo sobre segmentação”, disse ele. “Nenhum representante de vendas com experiência em vendas. Não há manuais de aquisição para comprá-lo. Não tínhamos ideia de que estávamos entrando em um exercício de criação de categoria.”

Essa falta de clareza poderia ter afundado a empresa. Em vez disso, Andrew reforçou sua convicção.

O que Andrew acreditava que mantinha a Illumio funcionando era que ele e seus primeiros líderes acreditavam que o problema que pretendiam resolver era real. “A estratégia mudou, o lançamento no mercado mudou, os cronogramas estavam todos errados — mas o problema nunca mudou”, disse ele. “Ficamos ancorados nisso.”

Esta é uma lição crucial para líderes de segurança cibernética e empresariais: você não precisa de visibilidade perfeita para liderar. Você precisa de convicção, adaptabilidade e disposição para continuar construindo em meio à ambiguidade.  

Como Andrew sempre diz sobre segurança cibernética: “A perfeição é inimiga do bom”. Os líderes precisam estar prontos para iterar e evoluir com o negócio, em vez de tentar trabalhar em direção a um plano perfeito.

Por que você não pode esperar pelo ponto de inflexão

Se você está procurando um momento único em que Illumio "conseguiu", Andrew tem más notícias.

“Não há um grande ponto de inflexão”, disse ele. “Existem milhares de pequeninos.”

Uma grande conquista de clientes pode ajudar a conseguir os próximos dois, mas não o terceiro. O reconhecimento dos analistas ajuda, mas não é uma solução mágica. Cada marco é seguido pelo próximo desconhecido.

Mas o ímpeto está aumentando, disse Andrew. Especialmente quando clientes, analistas, reguladores e parceiros de canal começam a convergir para um entendimento compartilhado do problema e da solução.

Andrew compara a trajetória de Illumio a andar na corda bamba sobre um cânion: “Chegamos cedo o suficiente para acertar. Mas a única coisa que separa "muito cedo" de "muito cedo" é a falência. E a única maneira de evitar isso é financiamento e receita.”

A inovação não cresce no piloto automático

A inovação pode ser algo natural para uma startup, mas é muito mais difícil mantê-la quando você é uma empresa global com milhares de funcionários.

E na segurança cibernética, ficar parado não é uma opção.

“Você está sendo avaliado todos os dias pela sua capacidade de inovar”, disse Andrew. “Se você não fizer isso, o mercado seguirá em frente — rápido.”

Para a Illumio, isso significou expandir além de sua oferta inicial de microssegmentação local para dar suporte a casos de uso mais amplos em ambientes de endpoint e multinuvem híbrida.  

Isso também significou lançar um segundo produto dez anos depois do início da jornada da empresa. Ela não nasceu de um roteiro de longo prazo, mas de ouvir atentamente os clientes e permanecer aberto ao que eles realmente precisavam.

Inovação, argumentou Andrew, não é um departamento. É uma exigência cultural que deve ser ativamente liderada, modelada e defendida de cima para baixo.

Liderança é propriedade

Questionado sobre o que separa os bons líderes dos excelentes, Andrew não fala sobre carisma ou conhecimento técnico. Ele fala sobre propriedade.

Liderança significa se comprometer com coisas difíceis, ele disse. “Quanto mais experiente você for, mais terá que internalizar as decisões difíceis. Esse é o trabalho.”

Isso também significa ser implacavelmente autêntico. Andrew não tenta ser alguém que não é, e também não espera que seus líderes o façam.

“Assuma quem você é. É isso que te leva ao próximo nível”, disse ele.

Para aqueles que desejam ascender ao nível C, Andrew oferece três conselhos:

1. Seja autêntico. As pessoas conseguem detectar a inautenticidade instantaneamente. ‍
2. Assuma suas decisões. Liderança não é delegar decisões difíceis, mas sim tomá-las. ‍
3. Dê o exemplo. Sua equipe está sempre observando. Dê o tom com seu comportamento, não apenas com suas palavras.

Invista em relacionamentos antes de precisar deles

Outro tema que permeia a história de Andrew: mentoria.

Ele vê os mentores como uma espécie de guia para o sucesso profissional e empresarial. Para Andrew, mentores são pessoas que passaram por momentos difíceis e podem ajudá-lo a superá-los mais rápido e com menos erros.

Mas a mentoria não é passiva.

“Os consultores não vêm até você”, ele disse. “Você tem que investir no relacionamento. Você tem que fazer perguntas e tem que aparecer.”

Às vezes, esses relacionamentos se tornam mais do que apenas ativos profissionais. “Algumas das pessoas que me orientaram no início agora são alguns dos meus amigos mais próximos”, disse ele.

Conclusão: liderar apesar da incerteza

Os princípios de liderança de Andrew não são apenas reflexões sobre a jornada da Illumio — eles são um roteiro para liderar em uma era definida pela incerteza.  

A segurança cibernética, como qualquer setor moderno, está evoluindo mais rápido do que nunca. A IA está reescrevendo as regras de defesa, a transformação da nuvem está remodelando a infraestrutura e a linha entre risco empresarial e risco cibernético praticamente desapareceu. Nesse tipo de ambiente, esperar pela certeza significa ficar para trás.

Os insights de Andrew nos lembram que o sucesso hoje depende de quão bem você consegue se adaptar, decidir e liderar em meio à ambiguidade.  

Os líderes que moldarão a próxima década da segurança cibernética não serão aqueles que têm todas as respostas, mas aqueles que têm a coragem de continuar construindo, mesmo quando o mapa ainda não estiver concluído.

Ouça a entrevista completa de Andrew no Podcast Master Move , e saiba mais sobre Illumio.