'Một ngành công nghiệp phát triển như tôi chưa từng thấy': Bên trong công ty phát triển nhanh nhất số 1 nước Mỹ

'Có rất nhiều Kabir Barday, người sáng lập và Giám đốc điều hành của OneTrust cho biết. Anh ấy đang nói về cửa sổ bật lên phổ biến hiện nay trên các trang web cho phép bạn biết trang web đang thu thập dữ liệu về các lượt truy cập và hoạt động của bạn để cá nhân hóa trải nghiệm của bạn - hoặc bán thông tin của bạn cho các bên thứ ba. Biểu ngữ cookie có lẽ là dấu hiệu dễ nhận biết nhất về phần mềm của công ty anh ấy, nhưng công việc thực sự là một cỗ máy vô hình xoay chuyển đằng sau biểu ngữ đó.

OneTrust có trụ sở tại Atlanta, đã đạt vị trí số 1 trên Inc. 5000 năm nay, với doanh thu hơn 70 triệu đô la trong năm 2019 và tốc độ tăng trưởng đáng kinh ngạc 48.337,2% trong ba năm, là một trong những công ty hàng đầu toàn cầu về công nghệ tuân thủ pháp luật về quyền riêng tư. Nói một cách dễ hiểu nhất, OneTrust xây dựng một bộ công cụ kỹ thuật số giúp các công ty có cái nhìn rõ ràng hơn về tất cả dữ liệu người dùng mà họ tích lũy được. Điều này cho phép họ tuân thủ luật bảo mật, như Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR), cho phép người tiêu dùng kiểm soát tốt hơn cách thức và liệu các công ty có sử dụng dữ liệu của họ hay không.

Trước khi các nhà lập pháp bắt đầu chú ý đến các khiếu nại của người tiêu dùng về việc sử dụng sai dữ liệu, hầu hết các công ty chỉ đơn giản là không có công nghệ chuyên dụng để quản lý quyền riêng tư của người dùng của họ. Bây giờ họ phải. Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA), có hiệu lực vào tháng Giêng, là một trong những đạo luật khác được cho là sẽ có nhiều luật hơn liên quan đến quyền riêng tư của người dùng. Chi phí cho việc không tuân thủ đang tăng lên đáng kể.

Đó là lý do tại sao OneTrust là giải pháp cho gần một nửa trong danh sách Fortune 500. Công ty có khoảng 6.000 khách hàng - bao gồm Aetna, Oracle, Raytheon, Bertelsmann và Maersk - trải dài hầu hết mọi ngành trên thế giới và mọi quy mô kinh doanh.

Có thể có những công ty công nghệ quyến rũ hơn tạo ra nhiều tiêu đề hơn OneTrust. Nhưng trong điều kiện kinh doanh thuần túy, không có gì hấp dẫn hơn việc lặng lẽ tích lũy quyền kiểm soát một thị trường ngách sâu mà cứ ngày càng sâu hơn. Bài kiểm tra ban đầu đối với bất kỳ doanh nhân nào là tìm ra những lỗ hổng thị trường mà họ có thể khai thác bằng kỹ năng của mình, và sau đó bảo vệ. Barday, người xuất thân như những bộ phận bằng nhau, ăn nói nhẹ nhàng và vênh váo, đã nhận ra một thị trường khổng lồ trong giai đoạn sơ khai. Cách anh ấy nắm bắt cơ hội là một bài học về sự chuẩn bị siêng năng, thời gian tuyệt vời và hành động quyết liệt.

Cha mẹ của Barday, những người nhập cư Ấn Độ, đến Atlanta vào năm 1983 với tầm nhìn đạt được giấc mơ Mỹ cổ điển - 'Bạn có thể làm bất cứ điều gì,' Kabir nói. Cha của anh là một nhà phát triển phần mềm, người đã đăng ký Kabir, khi anh 10 tuổi, vào các lớp máy tính của trường đại học cộng đồng. Sau khi anh cả Barday bỏ công việc phần mềm và chuyển sang kinh doanh - ông mở một số trạm xăng và nhà hàng - ông đã giúp con trai mình thành lập một công ty phát triển web nhỏ. Đó là một trung tâm lợi nhuận nhỏ gọn gàng chắc chắn đã đánh bại các bãi cỏ. Kabir nhớ lại: “Tôi sẽ đến tất cả các doanh nghiệp nhỏ trong khu vực của mình và xây dựng cho họ các trang web với giá 5 đô la, 6 đô la, 7.000 đô la Mỹ.

Cha mẹ của Barday luôn dạy anh ước mơ lớn. Khi anh ấy gia nhập Đội hướng đạo sinh, họ đã thúc giục anh ấy giành được thứ hạng cao nhất, Eagle Scout. 'Bạn không làm bất cứ điều gì trừ khi bạn sẽ cam kết trở thành người giỏi nhất trong việc đó,' anh nhớ lại lời họ nói với anh. Anh ta tránh các môn thể thao có tổ chức vì anh ta không nghĩ rằng anh ta có thể sống theo cam kết đó - nhưng sự nghiệp mới chớm nở của anh ta trong lĩnh vực kinh doanh công nghệ là một thứ hoàn toàn khác.

Sau khi theo học tại Georgia Tech, Barday đã nhận được một công việc tại một công ty đang phát triển nhanh ở Atlanta có tên là AirWatch, công ty giúp các công ty bảo mật thiết bị di động của nhân viên. Đó là năm 2010. Cuộc cách mạng điện toán di động đang diễn ra và BYOD - mang theo thiết bị của riêng bạn - là một xu hướng mà các nhà tuyển dụng phải tính đến.

Trong suốt phần lớn thời kỳ, các bộ phận CNTT của công ty sở hữu và kiểm soát điện thoại di động mà họ phân phối cho nhân viên. Nhưng một khi chi phí sở hữu giảm và mạng được cải thiện, mọi người bắt đầu mang theo những chiếc máy tính bỏ túi mạnh mẽ của riêng mình - và họ cần kết nối công việc liên tục. Vào năm 2012, AirWatch đã hạ cánh ở vị trí 467 trên Inc. 5000.

Barday cũng tiến lên nhanh chóng, hợp tác chặt chẽ với một số khách hàng lớn, đa quốc gia của công ty để triển khai phần mềm. Đến năm 2014, khi AirWatch được VMware mua lại với giá hơn 1,5 tỷ USD, Barday đang hình thành và chỉ đạo việc tung ra các sản phẩm mới.

Giống như cha mình, anh ấy cảm thấy rằng anh ấy đã trả các khoản phí công ty của mình và rằng bước đi tiếp theo của anh ấy sẽ là kinh doanh.

Trên thực tế, một lựa chọn mà anh ấy nghiêm túc xem xét là hợp tác với cha mình để triển khai nhượng quyền thương mại của chuỗi cửa hàng pizza có trụ sở tại California có tên Pizza Studio trên khắp Đông Nam. Nhưng trước khi ký hợp đồng, Barday buộc bản thân phải suy nghĩ về việc liệu kế hoạch có phải là cách sử dụng tốt nhất tài năng của anh ấy hay không - liệu anh ấy có thể trở thành người giỏi nhất trong kế hoạch đó hay không. 'Tôi thích pizza, nhưng tôi không biết rằng đó là duy nhất của tôi', anh ấy nghĩ. 'Bất cứ ai tốt nghiệp đại học đều có thể mở một cửa hàng nhượng quyền thương mại. Tôi được định vị độc nhất để làm gì? '

Cũng trong khoảng thời gian đó, Barday đã bắt đầu nghĩ về mặt trái của công nghệ AirWatch, đó là bảo vệ quyền riêng tư của dữ liệu nhân viên trên thiết bị cá nhân của họ. Như anh ấy giải thích, phần mềm của công ty sẽ theo dõi những ứng dụng mà một người đã cài đặt trên thiết bị của họ để gắn cờ bất kỳ mối đe dọa bảo mật tiềm ẩn nào có thể làm lộ dữ liệu của công ty. Nhưng bản thân việc giám sát đó có thể là một vấn đề, vì lựa chọn của một người trong các ứng dụng có thể tiết lộ thông tin nhạy cảm, chẳng hạn như tôn giáo, khuynh hướng tình dục và tình trạng tài chính. Ai muốn ông chủ biết họ sử dụng ứng dụng móc nối hoặc dịch vụ tư vấn cai nghiện nào?

Barday đã thuyết phục các ông chủ của mình để anh ta lãnh đạo việc phát triển 'một tập hợp các tính năng và khả năng đặt quyền riêng tư cho nhân viên lên hàng đầu', anh nói. Kết quả, người đã giành được giải thưởng từ Hiệp hội các chuyên gia về quyền riêng tư quốc tế (IAPP), đã đưa Barday tham dự một hội nghị lớn về ngành quyền riêng tư, nơi anh ấy phát hiện ra cơ hội cho OneTrust. Khi ngồi vào hết bảng này đến bảng khác về quản lý quyền riêng tư, ông nhận ra rằng ngành công nghiệp này chưa chuẩn bị tốt cho GDPR.

Người châu Âu đã đi trước Hoa Kỳ về quyền riêng tư cá nhân, theo một số cách kinh hoàng bởi miền Tây hoang dã, bản chất không bí mật của web.

Mặc dù ngành công nghiệp công nghệ tích cực vận động hành lang để ngăn chặn các luật như GDPR, Barday trở nên thuyết phục rằng chúng là không thể tránh khỏi - và các doanh nghiệp ở khắp mọi nơi không có công nghệ để cung cấp các biện pháp bảo vệ cần thiết.

Ông nói: “Đó là một ngành công nghiệp phát triển như tôi chưa từng thấy. 'Và tôi đã thấy một sự không phù hợp. Rất nhiều nhà cung cấp giải pháp là các công ty kiểu tư vấn pháp lý, nhưng nếu bạn đọc bản dự thảo của GDPR, nó sẽ yêu cầu thay đổi kiến ​​trúc cơ bản - không chỉ thay đổi chính sách - để cho phép dữ liệu bị xóa hoặc bị che. '

Trevor Hughes, Giám đốc điều hành lâu năm của IAPP cho biết: 'Kabir là một người có tầm nhìn xa trông rộng. 'Tất cả chúng ta đều biết công cụ này rất phức tạp và nó thực sự khó, và rủi ro ngày càng tăng khi việc sử dụng dữ liệu bùng nổ. Nhưng hầu hết các tổ chức vẫn đang chạy các chương trình bảo mật của họ trên bảng tính Excel và email vào thời điểm đó. Kabir ngay lập tức thấy rằng họ sẽ cần một nền tảng duy nhất cung cấp khả năng hiển thị cả hệ thống thu thập dữ liệu và vận hành cho những người quản lý nó. '

Ý tưởng về tiệm pizza đã ra đời.

Vào lúc Barday đã sẵn sàng để chính thức ra mắt OneTrust khoảng hai năm sau đó, thời gian khóa sổ của anh ấy sau khi mua lại VMware đã hết hạn, vì vậy anh ấy đã tiếp nhận hầu hết đội ngũ điều hành cũ của AirWatch, bao gồm cả những người sáng lập. (“Tôi đã định ngày chính xác rồi, anh bạn,” anh ta nói, nở một nụ cười ranh mãnh.) Barday đã tự tài trợ cho giai đoạn ươm mầm của công ty, nhưng bây giờ là những người sáng lập AirWatch - Alan Dabbiere và John Marshall, những người đã xây dựng khác công ty hàng tỷ đô la trước AirWatch và dẫn nó đến IPO - đã có thể tài trợ cho một đợt ra mắt công chúng tích cực bằng một hạn mức tín dụng về cơ bản. Barday nói: “Tôi có các đối tác kinh doanh hiểu phần mềm doanh nghiệp, tin tưởng tôi và biết rằng để giành được thị trường thì bạn phải tiến lớn.

Điều đó có nghĩa là, thay vì phải đạt được tiêu chuẩn của các nhà đầu tư trong những năm đầu để mở khóa từng vòng đầu tư mạo hiểm liên tiếp, OneTrust có thể xây dựng một bộ sản phẩm đầy đủ về thông số kỹ thuật.

Barday chưa đến 30 tuổi nhưng anh đã có nhiều kinh nghiệm học hỏi để dự đoán nhu cầu của khách hàng và tạo ra sản phẩm phù hợp với họ. Sau những năm làm việc tại AirWatch, anh ấy đã có thói quen dành nhiều thời gian cho lĩnh vực này.

GDPR đã trở thành luật ngay trước khi OneTrust ra mắt năm 2016 và có hiệu lực vào năm 2018. OneTrust đã sẵn sàng. Cùng năm đó, các nhà lập pháp California đã thông qua CCPA.

Với nhiều tiểu bang và quốc gia khác hiện đang ở nhiều giai đoạn khác nhau trong việc phát triển các quy định về quyền riêng tư của người tiêu dùng của riêng họ, các yêu cầu chắp vá mà các công ty phải tuân thủ ngày càng phức tạp hơn và nhu cầu về một công nghệ nhanh đang ngày càng lớn hơn.

Công ty nghiên cứu Gartner dự đoán rằng vào năm 2023, 65% dân số thế giới sẽ phải tuân theo luật bảo mật quốc gia, so với 10% hiện nay. Hughes nói, hơn nữa, 'với một nền kinh tế kỹ thuật số toàn cầu bao trùm toàn bộ thế giới trong mili giây, các công ty không thể chỉ dựa vào việc tuân thủ một luật duy nhất ở bất cứ nơi nào họ đặt trụ sở; họ phải đáp ứng toàn bộ mạng lưới toàn cầu về luật quyền riêng tư đôi khi mâu thuẫn. ' Chỉ riêng việc vi phạm GDPR có thể khiến một công ty bị phạt tiền cao tới 4% doanh thu hàng năm.

Điều này có nghĩa là một ngành công nghiệp đang mở rộng. Báo cáo Nghiên cứu Thị trường ước tính thị trường phần mềm-quản lý quyền riêng tư sẽ vượt quá 3 tỷ đô la mỗi năm vào năm 2025.

Hôm nay, Công ty khởi nghiệp của Barday có hơn 100 bằng sáng chế công nghệ và cung cấp nhiều biểu ngữ cookie (và các hoạt động bảo mật đằng sau chúng) hơn bất kỳ công ty nào khác trên hành tinh.

Các đối thủ cạnh tranh bao gồm các công ty kế thừa trong không gian đã thích nghi, chẳng hạn như TrustArc; các công ty khởi nghiệp được hỗ trợ mạo hiểm bao gồm Privitar có trụ sở tại London; và thành lập những gã khổng lồ toàn cầu như SAP và IBM. Nhưng OneTrust cho đến nay vẫn duy trì vị trí dẫn đầu của mình. Một báo cáo gần đây của Forrester Research đặt công ty ở vị trí dẫn đầu trong mọi hạng mục đánh giá: cung cấp sản phẩm, chiến lược và sự hiện diện trên thị trường.

Đó là lý do tại sao khi bạn yêu cầu một trang web không bán thông tin của bạn hoặc yêu cầu xem hoặc xóa dữ liệu cá nhân của bạn, thì rất có thể đó là công nghệ của OneTrust sẽ hoạt động. Và nếu bạn là một giám đốc điều hành tự hỏi liệu công ty của bạn có vấn đề tuân thủ luật bảo mật hay không, công nghệ của OneTrust sẽ cho bạn biết.

Barday giải thích: “Chúng tôi giống như một nam châm khổng lồ lơ lửng trên đống cỏ khô, hút tất cả các cây kim để tìm ra tất cả các vấn đề tiềm ẩn. 'Hãy nhìn xem, bạn có những người đã tải xuống bảng tính từ CRM và gửi nó qua email. Bạn có Facebook, Google và tất cả các công cụ khác nhau mà nhà phát triển của bạn sử dụng để xây dựng ứng dụng của họ - và những công cụ này có thể bắt đầu thu thập thông tin từ công ty của bạn trước khi bạn biết. Có thể bạn chỉ tổ chức một sự kiện và nhóm tổ chức sự kiện của bạn đã thu thập các hạn chế về chế độ ăn uống từ những người tham dự và bây giờ biết ai là kosher so với ai là halal. Bây giờ bạn đang thu thập thông tin tôn giáo. ' Bạn có thể thấy cách anh ta giết nó trong một cuộc họp chào hàng.

1.500 nhân viên của OneTrust, trải rộng giữa các văn phòng ở tám thành phố trên toàn thế giới, đã phải cố gắng hết sức để xử lý nhu cầu tăng đột biến xung quanh việc ban hành luật bảo mật mới. 'Với GDPR và CCPA, bạn đã có cả một thị trường chuyển sang mua phần mềm đúng thời hạn - và chúng tôi phải phân phối, bởi vì nếu chúng tôi bỏ lỡ một cơ hội, nó sẽ kết thúc. Vì vậy, chúng ta có quy mô số lượng đầu của mình, biết rằng nó chỉ trong một giai đoạn này, và sau đó sa thải những người đó? Tôi sẽ không bao giờ muốn làm điều đó. Vì vậy, thay vào đó, tất cả chúng tôi chỉ làm việc chăm chỉ hơn. Chúng tôi đã cho mọi người
tiền thưởng, chúng tôi mang đến bữa trưa, bữa tối, kem que, mát-xa - chúng tôi đã làm mọi thứ có thể. '

Cho đến nay, nó đang hoạt động. Sau ba năm tăng trưởng được tài trợ bởi những người sáng lập AirWatch, OneTrust đã huy động được 410 triệu đô la vốn đầu tư mạo hiểm, trong hai vòng do Insight Partners dẫn đầu trong năm qua, mang lại mức định giá 2,7 tỷ đô la. Và Barday, đúng với tham vọng về giấc mơ Mỹ của cha mẹ mình, chỉ mở rộng những gì anh ấy hình dung cho công ty, mà anh ấy mô tả là 'toàn bộ cơ sở hạ tầng trở thành một phần của cấu trúc kinh doanh' - một nền tảng giống như Salesforce để quản lý quyền riêng tư và sự tin tưởng của người tiêu dùng.

Giám đốc điều hành Richard Wells của Insight cho biết, đó là một tầm nhìn 'thực sự chạm đến mọi doanh nghiệp, lớn và nhỏ, ở mọi vùng địa lý trên toàn thế giới.' Như thể vẫn chưa đủ để giải quyết, công việc của OneTrust chỉ tăng cường trong vài tháng qua khi đại dịch Covid-19 đã khiến hoạt động kinh doanh toàn cầu trở nên kỹ thuật số hơn bao giờ hết.

Four years of hypergrowth and constant global travel--half of the company's revenue is international, and Barday has logged more than a million flight miles visiting customers--have taken a personal toll on the founder. 'Tôi đã đánh giá thấp những gì nó sẽ gây ra đối với mức độ căng thẳng và sức khỏe của tôi', anh ấy nói và từ chối nói cụ thể. 'Tôi đã đưa ra những quyết định không thể thay đổi khiến sức khỏe của tôi bị tổn hại và tôi sẽ phải sống với phần còn lại của cuộc đời mình. Nó có đáng không?'

Đó là câu hỏi mà nhiều người sáng lập đã tự hỏi khi công ty của họ cuối cùng cũng đạt đến độ cao bay và Barday sẽ phải tự trả lời theo tài khoản của mình. Nhưng anh ấy vẫn chưa có dấu hiệu chậm lại. Và thị trường chắc chắn đã lên tiếng.

Đằng sau Biểu ngữ Cookie

Điều gì đang xảy ra ở đó, theo người sáng lập OneTrust.

1. 'Chúng tôi sử dụng A.I. để thu thập thông tin vào mạng của một công ty và giúp công ty hiểu và tìm thấy tất cả dữ liệu người dùng mà công ty có. Bạn sẽ nghĩ rằng một công ty đã biết điều đó, nhưng điều đó thật khó ngạc nhiên vì có rất nhiều bộ phận, sản phẩm, quảng cáo, nhà thầu và đối tác khác nhau. '

2. 'Chúng tôi giúp các công ty so sánh dữ liệu mà họ có với tất cả các luật trên thế giới áp dụng cho họ và xác định xem chúng có tuân thủ hay không. Nếu không, chúng tôi sẽ giúp họ khắc phục sự cố. Chúng ta cần mã hóa những gì? Chúng ta cần gì để ngừng thu thập? '

3. 'Chúng tôi mở ra quyền kiểm soát dữ liệu và minh bạch hóa dữ liệu cho người tiêu dùng. Và đoán xem? Khi bạn gửi một trong những biểu mẫu đó trên một trang web có nội dung 'Xóa tất cả dữ liệu của tôi', công ty cố gắng xóa nó bây giờ phải tuyên truyền yêu cầu đó cho các bên thứ ba trên toàn thế giới đã chạm vào nó bằng cách nào đó. Đó là một vấn đề cực kỳ phức tạp để giải quyết trong cuộc sống thực. '