Perguntas e respostas com o CEO da Auth0 após a startup de tecnologia de identidade levantar US $ 103 milhões e atingir o status de unicórnio de elite

Eugenio Pace conhece as estatísticas. A taxa de sobrevivência da maioria das startups não é bonita. Na verdade, sua primeira tentativa de construir uma empresa falhou.

Mas a história do Auth0 é diferente. Fundada em 2013, a startup baseada em Bellevue, Washington, tornou-se uma fornecedora líder de software de autenticação de identidade e acaba de realizar uma ampla rodada de investimento de US $ 103 milhões que levou a empresa ao status de "unicórnio" com valor acima de US $ 1 bilhão.

"Eu sinto uma enorme responsabilidade de entregar agora que temos essa chance", disse Pace GeekWire na segunda-feira. “Temos sorte, mas também temos uma grande chance de causar impacto com centenas de milhões de pessoas que confiam em que nosso serviço seja protegido todos os dias.”

Mais de 7.000 clientes, como Atlassian, SPgroup, fuboTV e outros em mais de 70 países, usam o Auth0 para proteger seus aplicativos da Web, móveis e legados. O Auth0 combina opções de verificação de identidade e login existentes em algumas linhas de código que os desenvolvedores podem adicionar rapidamente aos seus aplicativos. Sua plataforma inclui serviços como logon único, autenticação de dois fatores, recursos de login sem senha e a capacidade de detectar violações de senha.

Pace começou como um empreendedor de tecnologia em sua Argentina natal, onde sua A primeira startup não tirou o caminho do Auth0. Ele passou a ocupar vários cargos na Microsoft em um período de 12 anos e meio, tornou-se cidadão americano e decidiu que era hora de jogar novamente ao iniciar algo.

Pace ajudou a co-fundar a empresa. em 2013 e assumiu a presidência executiva em dezembro de 2017. Ele foi finalista do Big Tech CEO do ano no GeekWire Awards do mês passado.

O Auth0 está atualmente em 10º lugar no GeekWire 200, nosso índice das principais startups da Pacific Northwest, e é um dos apenas cinco unicórnios em Seattle - Outreach, Convoy, OfferUp e Rover são os outros.

A infusão de US $ 103 milhões em dinheiro da empresa é a segunda maior rodada de investimentos para uma startup da área de Seattle este ano. A Auth0 emprega quase 475 pessoas em cinco escritórios em todo o mundo; ela adicionou 316 funcionários nos últimos dois anos e acaba de abrir um novo andar em sua sede da Bellevue.

Leia mais sobre o bate-papo com a Pace, que falou sobre os concorrentes da Auth0, seus planos de crescimento, construção uma força de trabalho remota e muito mais. (Entrevista editada para brevidade e clareza)

GeekWire: Obrigado por falar conosco, Eugenio. Vamos falar sobre a rodada de captação de recursos de US $ 103 milhões. Por que você decidiu aumentar tanto neste momento?

Auth0 CEO Eugenio Pace: Foi um pouco mais cedo do que o esperado. Estávamos pensando em uma possível captação de recursos ainda este ano, mas, na verdade, tivemos um começo de ano bem forte e tivemos discussões com investidores existentes. Decidimos que era mais fácil fazer isso agora e focar nos negócios. Esta é uma rodada conduzida por nossos investidores existentes - nenhum dinheiro novo ou externo - que, de certa forma, torna isso mais fácil. Também é uma boa validação do que estamos fazendo. Foi uma rodada realmente fácil.

A ideia de elevar a rodada é simplesmente continuar a impulsionar nosso ímpeto e pressionar ainda mais nosso crescimento, nossa expansão internacional e nosso produto. Nós planejamos investimentos em todas as frentes. É apenas uma questão de continuar o impulso e crescer o mais rápido possível.

GeekWire: O que está impulsionando o crescimento da Auth0?

Ritmo: as empresas estão mais confortáveis ​​com a ideia de que você terceiriza sua segurança ou aspectos de segurança para especialistas como nós. Dez anos atrás, a ideia de executar aplicativos no servidor de outra pessoa era louca. As pessoas nunca dariam as chaves de seus aplicativos para outra pessoa.

Mas eles perceberam que a identidade é um domínio realmente difícil e é realmente difícil fazê-lo corretamente. Os cenários também têm sido cada vez mais complexos ao longo do tempo. Temos telefones, computadores, sites, termostatos, Alexa - essa miríade de sistemas com os quais precisamos interagir. Está ficando mais complicado a cada dia. Os ataques também foram mais sofisticados. Agora é mais fácil invadir as credenciais de alguém do que há anos.

Esses são recursos que exigem esforços desproporcionais para as empresas financiarem [eles].

O outro aspecto é que toda empresa é realmente uma empresa de software. Os recursos de desenvolvimento que as empresas têm são mais bem aproveitados em coisas que os tornam melhores em seus próprios domínios.

Tudo isso combinado nos tornou um serviço realmente atraente para se confiar. O outro aspecto além do timing e da condição do mercado é que temos uma abordagem realmente diferente da abordagem tradicional de gerenciamento de identidade. Sempre foi mais uma coisa de infra-estrutura, em oposição a uma coisa de desenvolvedor.

Nossa opinião sobre o problema é muito diferente. É com uma mentalidade de desenvolvedor. É muito semelhante ao que outras empresas fizeram em outros espaços - Twilio com mensagens, Stripe com pagamentos, SendGrid para emails. Todos eles adotaram a mesma abordagem que temos, que é pegar coisas antigas e complicadas que todo aplicativo no mundo requer e fornecer uma experiência de desenvolvedor, tornando super fácil para os desenvolvedores criarem aplicativos conosco. Está tornando-o extensível e flexível.

GeekWire: fale um pouco sobre o cenário competitivo. Existem gigantes como o Okta e a Microsoft, bem como uma enxurrada de pequenas startups construindo seu próprio software de autenticação de identidade. O que faz Auth0 diferente?

Pace: Curiosamente, nosso maior concorrente não é realmente qualquer outra empresa, mas sim o que já existe. A maioria das aplicações no mundo já possui um sistema de autenticação; muito poucos podem viver sem saber quem é o usuário. Então, nosso concorrente número 1 é a noção de que eu já o tenho, a noção de que é um custo irrecuperável. Por que eu jogaria fora o que construí ao longo dos anos para algo como Auth0? A realidade é que o gerenciamento de identidade nunca é um custo irrecuperável. É um custo contínuo. Há sempre novos vetores de ataque e coisas novas e novos casos de uso que seu antigo sistema não levará em conta. Invariavelmente, você sempre acaba investindo mais tempo e esforço do que deseja. Felizmente para nós, não precisamos convencer as pessoas de que é mais fácil comprar isso do que construir mais a si mesmas. Nós podemos fazer coisas que são realmente difíceis de replicar. Podemos fazer coisas que nenhuma empresa está fazendo sozinhas, como recursos de detecção de anomalias ou recursos de detecção de senha violados. Podemos fazer tudo isso em escala porque operamos em um número agregado de usuários ... nossa empresa processa 2,5 bilhões de logons por mês. Esse é um grande número de interações e nos dá toda a inteligência subjacente para detectar anomalias.

Dito isto, existem outras empresas que têm serviços que estão neste espaço. Mas sua abordagem tradicionalmente não foi do ponto de vista do desenvolvedor, mas mais como uma caixa preta de infraestrutura, como um servidor Active Directory ou LDAP.

GeekWire: falando de concorrentes, a Microsoft revelou recentemente uma identidade descentralizada protocolo que funciona sobre o blockchain Bitcoin. O que você acha disso?

Ritmo: As duas perguntas fundamentais que respondemos são sempre as mesmas. A primeira é, você é um usuário legítimo? A segunda é, o que você pode fazer? Essas são duas perguntas para as quais os aplicativos precisam de uma resposta, e é essencialmente irrelevante para qual mecanismo você usa para respondê-las. Não acreditamos que exista apenas uma maneira de abordar essas duas questões. As pessoas usam o nome de usuário e as senhas há algum tempo; agora usamos telefones com reconhecimento facial; nós usamos diferentes biometria; usamos redes sociais; usamos nossos sistemas corporativos para nos identificarmos como funcionários de outra pessoa.

Nosso ponto de vista sobre o espaço atual é que somos mais agnósticos sobre como a pergunta real é respondida. Estamos prestes a conectar aplicativos facilmente a esses métodos. E vamos evoluir com o tempo. Nós nunca criamos Auth0 para trabalhar com o Alexa da Amazon; Nós começamos antes de Alexa sair. No entanto, temos muitos clientes implantando as habilidades do Alexa que são todas protegidas com nosso sistema. Isso é possível porque confiamos nos padrões da indústria, por isso [somos] interoperáveis ​​por design.

O valor não está na conexão; é na integração de toda a história. Portanto, se você fizer login com o Alexa através de nós, e as condições dessa transação mudarem, poderemos detectar isso e agregar valor em torno dele para que você continue protegido sem colocar a experiência do usuário em risco.

As tecnologias blockchain permitem uma melhor experiência, nós teremos uma integração da mesma forma que nós enviamos recentemente a integração com o WebAuthn, que é um novo padrão, por exemplo.

GeekWire: Como é o futuro das ferramentas de identificação sem senha?

Ritmo: Não há um futuro brilhante para senhas a longo prazo, claramente. Isso nos levará tempo para chegar lá, porque muitos dos aplicativos existentes levarão tempo para evoluir. Felizmente, muitas empresas estão tomando as medidas certas e somos um componente que permite que elas façam essa transição, em alguns casos, mais rápido.

Mais uma vez, não nos importamos se você usa um nome de usuário e uma senha, porque o que fazemos é responder a essas duas perguntas que mencionei anteriormente - como você acaba respondendo a essas perguntas é meio que irrelevante.

Estar no meio nos permite fazer essa transição para você sem investimentos enormes mais tarde. Você pode ter um aplicativo hoje que usa um nome de usuário e senha e conecta seu aplicativo a nós. No futuro, você pode adicionar camadas ou mecanismos diferentes, e seus aplicativos são isolados disso porque nós cuidamos disso.

No futuro, se houver algum novo método inventado, nós podemos fornecê-lo para você e seus aplicativos se beneficiam apenas do fato de estarem conectados a nós. De certa forma, somos agnósticos para os aplicativos ou serviços de uma empresa que eles usam, como vários provedores de nuvem. Somos independentes do que eles acabam fazendo.

GeekWire: Fale um pouco sobre a cultura Auth0 e como você pensa sobre isso enquanto a empresa continua a escalar.

Ritmo: quando as pessoas dizem que a coisa mais importante é a sua equipe, é verdade, mas é necessário um esforço dedicado para que essa afirmação seja verdadeira na ação cotidiana. Uma das coisas que nos torna um pouco diferentes é que adotamos uma força de trabalho remota. Tudo começou como uma necessidade - meu co-fundador vive na Argentina. Estávamos longe um do outro, mas decidimos fazer limonada com limões e adotamos essas tecnologias que nos permitem trabalhar como se estivéssemos lado a lado. Desde o primeiro dia, contratamos talentos, fusos horários e CEPs - nessa ordem. Ser aberto sobre uma força de trabalho global essencialmente libera um conjunto de talentos que de outra forma não estariam disponíveis para nós.

Competir por talentos em Seattle é muito difícil com a Amazon, Microsoft, Facebook e muitas outras empresas que estão tentando contratar muita gente. De certa forma, eles se constrangem um pouco artificialmente apenas contratando pessoas de um só lugar. Nós temos pessoas em 35 países. Não é fácil fazer com que a equipe trabalhe com alto desempenho, mas investimos no personagem certo e nos conjuntos de habilidades corretos. Nem todo mundo se sente à vontade com esse tipo de arranjo, mas investimos para que isso funcione. . Por exemplo, toda a empresa acabou de passar uma semana no México para a nossa reunião anual para analisar o que fizemos, planejar para o resto do ano, treinar a nós mesmos, construir conexões entre equipes diferentes e voltar energizados. Também investimos em offsites mais focados que acontecem ao longo do ano. E também temos cinco locais físicos, centros de gravidade em todo o mundo.

Investimos fortemente na integração de novos funcionários. É bobagem que as pessoas contratem novos funcionários, forneçam um laptop e um telefone e digam boa sorte. Nós investimos muito tempo para nos certificarmos de que eles são produtivos e eles têm uma boa formação e uma boa compreensão da nossa missão.

Subjacente a tudo isso é um esforço muito, muito deliberado em promover e criar uma cultura que é nossa cultura. Nós codificamos nossos valores, cumprimos nossos valores e temos pessoas na empresa em período integral, cujo único objetivo é criar uma cultura rica, saudável, positiva e produtiva para nós.

GeekWire: Do você ainda sente uma conexão com a região de Seattle, já que é a sua sede?

Pace: Eu me mudei para Seattle há 15 anos. Agora minha vida está aqui. Meus filhos estão aqui, educados nesse estado. Eu amo este lugar e esta é a casa. Para a Auth0, tenho muito orgulho de ser outra empresa em crescimento na área. É verdade que nossos colegas estão em muitos países, mas 25% deles ainda estão no noroeste do Pacífico. É um número muito significativo de pessoas que trabalham na área de Puget Sound. Temos cerca de 100 pessoas aqui e estamos totalmente comprometidos em continuar crescendo aqui. Na verdade, há três semanas abrimos um novo andar em nosso escritório em Bellevue. Estamos expandindo fisicamente porque a vemos como uma área com tremendo talento e um grande ecossistema que está crescendo cada vez mais.

GeekWire: Recentemente entrevistamos o CEO da Outreach Manny Medina e Ele falou sobre como a pressão para realizar financeiramente aumenta depois de se tornar um "unicórnio". Você se sente da mesma maneira?

Pace: Manny é um bom amigo. Compartilhamos clientes e investidores. Admiro muito o que ele fez na Outreach e concordo plenamente que, à medida que a empresa evolui e amadurece, a expectativa é tornar-se uma empresa lucrativa e autossustentável.

Quando você está em alto crescimento, o lucro é tipicamente não o foco. É fácil esquecer que as empresas estão aqui para ganhar dinheiro e ser um negócio sustentável. Vivemos em um ambiente artificial por um tempo, mas a eficiência precisa estar presente à medida que evoluímos mais e mais. Tudo bem que ainda estamos em alto crescimento e investindo cada dólar que devolvemos ao negócio, mas temos que mostrar ao longo do tempo que estamos produzindo mais com mais, não menos com mais, o que é um sintoma de não escalar.

As expectativas são altas. Muitas empresas não têm a sorte de estar em nossa posição. A taxa de sobrevivência das startups é horrível. De certa forma, sinto uma enorme responsabilidade de entregar agora que temos essa chance. Temos sorte, mas também temos uma grande chance de causar impacto com centenas de milhões de pessoas que confiam em nosso serviço para ser protegido todos os dias.

GeekWire: Você é lucrativo? Se não, quando você pretende ser?

Pace: Nós não somos. Não temos um plano detalhado específico. Nosso plano é crescer saudável. Liderança e confiança são as duas coisas mais importantes para nós. Em nosso mundo, ser um fornecedor e prestador de serviços confiável para os outros é uma questão importante para nós. Também queremos ficar à frente da curva em tudo o que fazemos e fornecer um produto fantástico para nossos clientes.

Queremos nos tornar mais sustentáveis ​​ao longo do tempo. Se isso acontece em um ano ou dois anos ou… ainda estamos descobrindo isso.

GeekWire: Você está pensando em um IPO?

Pace: Eu recebo essa pergunta muito. Um IPO é um evento de financiamento que acontece frequentemente com empresas como a nossa. Nós não temos um objetivo específico que estamos buscando. Eu olho mais para o que é preciso para estar pronto para ser público? Uma empresa pública exige um nível de disciplina, um nível de maturidade. É como dizer, você pode correr uma maratona? Para poder correr uma maratona profissionalmente, você tem que treinar muito. Você tem que estar bem em forma. Então, se quisermos ser capazes de ir a público, queremos desenvolver todos os músculos e capacidades da nossa empresa para poder atuar como uma empresa pública. Estar preparado para correr uma maratona não significa que você vá correr na Maratona de Nova York, mas você é capaz de fazê-lo, se é isso que você quer. Temos o desejo de ter essa maturidade e disciplina, mas ir a público pode ou não acontecer.

Via: Geek Wire