Rob Juncker, chief product en technology officer bij Mimecast, krijgt de vraag vaak genoeg: is hij een hacker? Zijn antwoord is onomwonden positief. Maar waar de meeste verhalen over hackers eindigen bij aanvalstechniek, schuift Juncker juist de discussie naar een ander niveau: wat doe je met kennis, nieuwsgierigheid en vaardigheden als je ziet waar de grens ligt?
In zijn “Hacker Conversations”-verhaal verbindt hij vroege technische fascinatie met een duidelijke ommekeer. Daarbij blijkt dat een morele securityleider niet alleen te herkennen is aan diepte in techniek, maar ook aan keuzes, reflectie en de moed om verantwoordelijkheid te nemen.
Waarom “hacker” voor Juncker een beginpunt is
Juncker stelt dat hij van jongs af aan een hackerinstinct had. Toen zijn ouders een Apple IIc meenamen, was hij tien jaar oud. Zijn ouders wilden het apparaat gebruiken voor tekstverwerking, maar hij had al snel iets anders op het oog: begrijpen hoe het werkte door er zelf aan te sleutelen.
Volgens Juncker kwam die drang niet uit één hobby, maar uit een bredere “dorst naar kennis”. In een tijd waarin er weinig boeken of trainingen waren voor zijn leeftijd, maakte hij zijn eigen leerroute. Hij keek naar code op het scherm en vertaalde die naar effecten die hij kon testen—een aanpak die later in het securitywerk vrijwel vanzelf terugkomt: begrijpen door proberen.
Van Basic leren tot technisch denken in patronen
De Apple IIc was voor Juncker geen gebruiksapparaat maar een startpunt. Hij ontdekte al snel dat software bepaalt wat een computer “doet”. Daarom leerde hij Basic door bestaande code te bestuderen en te achterhalen welke commando’s welk gedrag veroorzaakten.
Juncker gebruikt daarbij een sterk beeld: het is alsof je voor het eerst een verfkwast krijgt. Je blijft niet binnen de lijntjes van wat er al op papier staat, maar je maakt je eigen canvas. In zijn ogen is precies dát de kern van hacking: creatief verklaren, van binnenuit leren en vervolgens met die kennis nieuwe mogelijkheden bouwen.
Modems, wardialers en het kantelpunt van toegang
Toen er modems kwamen, groeide die nieuwsgierigheid door. Zelfs met de beperkte snelheid van destijds—300 baud—voelde het volgens Juncker magisch. Hij ontdekte wardialers: technieken om telefoonnummers af te gaan en te zoeken naar systemen die bereikbaar waren via een modemverbinding.
Om dat echt goed te kunnen doen, had hij een eigen telefoonaansluiting nodig. Zijn ouders weigerden, waarna Juncker—volgens zijn eigen woorden—de klassieke weg nam die hij pas later inziet als niet zomaar een “geintje”, maar echte misleiding. Hij regelde dat er een lijn werd geïnstalleerd door vooraf een vervalste brief te gebruiken.
Dit onderdeel van zijn verhaal is opvallend omdat het laat zien hoe snel technische toegang en sociale componenten elkaar raken. Juncker beschrijft het zelfs als een vroege vorm van “deepfake”, maar dan in de context van valse identiteit en schriftelijke toestemming.
Toen de deurbel ging: de waarschuwing die zijn koers veranderde
In zijn vroege tienerjaren kreeg hij het moment dat hij later “de knock on the door” noemt. Een juridische organisatie kwam aan huis en kondigde een gesprek aan over vermoedelijke activiteiten rond het aftappen van telefoonlijnen en het proberen toegang te krijgen tot diensten.
Juncker vertelt dat zijn moeder tegensprak dat het kon gebeuren, maar dat het moment al genoeg was om te beseffen dat zijn gedrag niet onschuldig was. Uiteindelijk kreeg hij een waarschuwing en verloor hij een tweede telefoonlijn. Voor hem was dat een kantelpunt: de dreiging van straf zette hem aan om zijn pad te herzien.
Belangrijk in zijn verhaal is dat hij de waarschuwing niet wegwuift. Hij noemt die periode dankbaar omdat hij—als hij was doorgegaan—waarschijnlijk verder was gekomen dan alleen een waarschuwing. Daarmee maakt hij ruimte voor een bredere boodschap: security gaat niet alleen over wat je kunt, maar vooral over wat je kiest.
Van aanvallen naar beschermen: economie als tweede kompas
Na de middelbare school wilde Juncker technologie blijven leren, maar hij voegde economie toe. Zijn eigen observatie: als je Computer Science en Economics combineert, krijg je volgens hem een “saaiste geek”—maar wel een met een ander perspectief.
Waar hij eerder had ervaren dat computerkennis ook gebruikt kan worden voor negatieve doeleinden, leerde hij via economie dat je met diezelfde vaardigheden een legale en goed betaalde carrière kunt opbouwen. Die combinatie hielp hem zijn interesse te herpositioneren: niet aanvallen, maar verdedigen.
Juncker gebruikt daarbij opnieuw de kunstenaarsmetafoor. Een hacker wil niet alleen een nieuw plaatje schilderen; hij wil een nieuw canvas maken waarop die kunst kan ontstaan. In zijn professionele leven ziet hij datzelfde principe terug in defensie: je onderzoekt hoe systemen falen, zodat je ze beter kunt maken.
“We’ve always done it this way” als waarschuwing voor securityteams
Een andere rode draad in Junckers verhaal is dat de industrie soms blijft hangen in routines die ooit logisch waren. Hij grijpt daarbij naar de quote van Grace Hopper: “The most dangerous phrase in the language is, ‘We’ve always done it this way’.”
Vertaald naar security betekent dat: als je blijft vertrouwen op verouderde werkwijzen, creëer je ruimte voor aanvallers. Denk aan het langzaam aanpassen van detecties, het te laat patchen van systemen, of het voortzetten van processen die geen rekening houden met nieuwe aanvalstechnieken. Junckers insteek is dus niet alleen moreel, maar ook praktisch: blijf verbeteren.
Gezondheid en een “north star” voor zijn professionele identiteit
In zijn vroege twintiger jaren kwam er nog een factor bij: gezondheidsproblemen. Juncker beschrijft dat hij daardoor ging nadenken over wat hem definieert en welke erfenis hij wil achterlaten. De conclusie is simpel om te zeggen, maar moeilijk om waar te maken: hij wil de wereld beter maken.
In dat moment identificeert hij zijn morele kompas—iets dat hij altijd al vermoedde, maar pas bewust doorhad. Het werd zijn north star: een voorkeur om het juiste te doen. Dat kompas vertaalt hij vervolgens naar zijn werk in security: hij gebruikt wat hij leerde om organisaties te verdedigen en de wereld veiliger te maken.
Van rollen in security naar CTO bij Mimecast
Na verschillende senior R&D- en engineeringrollen bij VMware, LANDesk en Ivanti, stapte Juncker over naar Code42 in 2017. Later werd hij daar CTO in 2020. In juli 2024 maakte hij de overgang naar Mimecast, na de acquisitie van Code42.
Zijn huidige functie als chief product en technology officer vat zijn traject samen: de kennis die hij op jonge leeftijd opdeed over software, technologie en security heeft hij gecombineerd met volwassen verantwoordelijkheid en leiderschap. Het is precies die combinatie die volgens zijn eigen verhaal maakt dat hij meer is dan “iemand die kan hacken”.
Wat dit verhaal betekent voor securityteams vandaag
Junckers levensloop is geen handleiding met checklists, maar wel een bruikbaar kader. Ten eerste laat het zien dat vaardigheden op zichzelf niet bepalen wat je wordt. De keuze om je kennis in te zetten voor bescherming is doorslaggevend.
Ten tweede benadrukt het verhaal het belang van vroeg leren—maar dan wél met bewustzijn van grenzen. Voor moderne securityorganisaties betekent dit dat educatie en training niet alleen moeten focussen op toolgebruik, maar ook op ethiek, beleid en de realiteit van misbruik.
Ten derde toont het hoe waardevol het is om te blijven vernieuwen. Juist in security, waar aanvallers vaak sneller itereren dan verdedigers, is “altijd zo gedaan” zelden een goede strategie.
Als je binnen je organisatie werkt aan weerbaarheid, kun je die gedachte koppelen aan praktische security fundamentals. Bijvoorbeeld met inzichten rondom security fundamentals waarin AI het tempo verhoogt, maar de basis blijft. Ook helpt het om de supply chain niet uit het oog te verliezen—zie software supply chain moderniseren om minder CVE-risico te lopen.
Conclusie: techniek zonder morele richting is niet genoeg
Rob Junckers verhaal begint met nieuwsgierigheid en eindigt met een missie. Hij kreeg toegang tot systemen, leerde programmeren, testte grenzen en zag vervolgens—door een juridische waarschuwing—dat sommige routes schade veroorzaken. Via studie in economie en later persoonlijke reflectie vond hij een nieuwe richting: technologie gebruiken om te verdedigen.
Daarom gaat zijn “hacker” identiteit niet alleen over vaardigheden, maar vooral over verantwoordelijkheid. De essentie van een morele securityleider zit in het besef dat je kunt leren wat er mogelijk is, en daarna bewust kiest voor wat nodig is: organisaties beveiligen, risico’s verkleinen en de wereld een stukje veiliger maken.
