noticias

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Autor: Barry

Editor: Guan Ju.

Fuente de la imagen 丨 Sitio web oficial de Wiz

A principios de este mes, se reveló que la empresa matriz de Google, Alphabet, planeaba adquirir el unicornio de ciberseguridad Wiz por 23 mil millones de dólares, un acuerdo que se habría convertido en la mayor adquisición de Alphabet en la historia.

Ahora, según revelaciones de medios extranjeros, el cofundador y director ejecutivo de Wiz, Assaf Rappaport, anunció en un correo electrónico interno que rechazó la oferta de adquisición de Google y que la compañía seguirá el camino de una IPO independiente.

"Aunque nos sentimos halagados por las ofertas que hemos recibido, hemos decidido continuar nuestro propio camino y hacer crecer Wiz a nuestra manera", escribió Assaf Rappaport.

Expresó además objetivos ambiciosos para que la empresa alcance los mil millones de dólares en ingresos recurrentes anuales y, finalmente, logre una oferta pública inicial.

Ya sabes, Wiz completó una financiación Serie E de mil millones de dólares con una valoración de 12 mil millones de dólares en mayo de este año, y la oferta de adquisición de Alphabet fue aproximadamente el doble de la prima. No es fácil rechazar un precio de adquisición tan atractivo.

Entonces, ¿cuál es exactamente el origen de este unicornio israelí de ciberseguridad, fundado hace sólo cuatro años? ¿Qué tipo de confianza tienes?

Cuatro compañeros jubilados iniciaron su primer negocio y fueron adquiridos por Microsoft

En Israel existe una misteriosa organización de inteligencia: la "Unidad 8200".

Esta agencia equivale a la NSA (Agencia de Seguridad Nacional) de Estados Unidos y es considerada por los expertos en inteligencia como la fuerza de ciberespionaje más temida del mundo.

Hace diez años, la NSA utilizó el primer virus Stuxnet del mundo para dañar directamente la infraestructura industrial del mundo real y destruir las centrifugadoras de las plantas nucleares de Irán. Como todo el mundo sabe, la razón por la que la NSA puede completar con éxito su misión es inseparable de la plena participación de la Tropa 8200.

Después de que los miembros de la Unidad 8200 se jubilen, muchos de estos expertos en tecnología de seguridad de redes iniciarán sus propios negocios y también se han convertido en el objetivo de adquisiciones por parte de importantes gigantes tecnológicos.

Según estadísticas aproximadas, hay alrededor de 50 empresas de ciberseguridad que cotizan en bolsa en Israel, y se ha posicionado firmemente como el segundo mayor exportador de tecnología de ciberseguridad del mundo después de Estados Unidos. Según las estadísticas de Forbes, hay más de 1.000 empresas fundadas por graduados de la Unidad 8200, y están brillando en muchos campos como la computación en la nube, big data y seguridad de redes.

El libro "Entrepreneurial Nation" lo describió una vez de esta manera:

En Israel, hasta cierto punto, la experiencia académica es menos importante que la experiencia militar. Durante el proceso de búsqueda de empleo, una pregunta que se debe plantear en toda entrevista es: ¿En qué rama del ejército sirves?

Los cuatro fundadores de Wiz, fuente: Tenable

Y Assaf Rappaport era el capitán de esta "Unidad 8200".

También tiene una maestría en informática del Instituto Tecnológico Technion-Israel y una licenciatura en informática, física y matemáticas de la Universidad Hebrea.

Assaf Rappaport, Yinon Costica, Roy Reznik y Ami Luttwak se conocieron durante su servicio militar obligatorio en Israel. Los cuatro ingresaron a la "Unidad 8200" debido a su excelente desempeño.

Assaf Rappaport, que tiene logros sobresalientes en matemáticas y física, fue seleccionado inicialmente en el programa Talpiot del Ministerio de Defensa israelí (que selecciona el 2% de los mejores talentos para especializarse en investigación científica básica), y luego se unió a la Unidad 81, una unidad más misteriosa. Departamento de inteligencia militar Después de jubilarse, trabajó en McKinsey & Company durante dos años.

En 2012, Assaf Rappaport, Roy Reznik y Ami Luttwak fundaron la startup de seguridad en la nube Adallom, que inicialmente se centró en proteger archivos de Microsoft SharePoint. En 2014 también se incorporó Yinon Costica.

Sólo tres años después de su creación, la empresa fue descubierta por Microsoft y adquirida por 320 millones de dólares. Los productos se integraron en las herramientas de seguridad de Microsoft. Cada cofundador recibió 25 millones de dólares de los 320 millones de dólares en ganancias.

Cuatro personas también se convirtieron en miembros del equipo de seguridad en la nube de Microsoft: Assaf Rappaport se convirtió en director general de Microsoft Israel, Yinon Costica se convirtió en director de proyectos de seguridad en la nube, Roy Reznik se convirtió en director del equipo de I+D y Ami Luttwak se convirtió en director de tecnología. del equipo de seguridad en la nube de Microsoft.

También a partir de este año, Assaf Rappaport dirigió el equipo de seguridad en la nube de Microsoft Azure y el departamento de I+D de Microsoft Israel para lograr unos ingresos operativos de 1.500 millones de dólares y prestó servicios a más de 40.000 empresas y desarrolladores.

Sin embargo, Assaf Rappaport descubrió gradualmente que, aunque las herramientas de escaneo y seguridad en la nube existentes son muy avanzadas, están aisladas y su funcionamiento es complejo, lo que hace que el equipo de seguridad de la empresa no pueda manejar los problemas de manera oportuna y eficiente.

Por lo tanto, se necesita urgentemente un nuevo enfoque para proteger la seguridad de los datos en la nube.

McKinsey informa que las organizaciones globales gastan hasta 200 mil millones de dólares en ciberseguridad, mientras que las filtraciones de datos continúan aumentando, y McKinsey estima que las pérdidas alcanzarán los 20 billones de dólares para 2025.

Al ver la enorme demanda del mercado, en enero de 2020, Assaf Rappaport volvió a fundar la empresa Wiz con tres antiguos socios. Assaf Rappaport se desempeña como director ejecutivo de la empresa.

¿Cuál es la confianza de los súper unicornios?

A medida que más y más organizaciones adoptan la computación en la nube, las soluciones de seguridad existentes se crean principalmente para redes locales y ya no pueden satisfacer las crecientes necesidades de seguridad en la nube. Los equipos de seguridad necesitan urgentemente una herramienta unificada para administrar y supervisar todos los servidores en la nube.

El éxito de Wiz es que proporciona a las empresas una solución integral de seguridad en la nube, desde funciones como Cloud Workload Protection (CWPP) hasta Cloud Security Posture Management (CSPM) y Cloud Infrastructure Entitlement Management (CIEM).

En Cloud Security Posture Management (CSPM), el sistema prioriza los problemas más críticos y les dice a los desarrolladores dónde invertir su tiempo.

Hagamos una analogía popular: para evitar que los malos entren en su casa, escaneará continuamente sus ventanas y puertas y le dirá dónde hay daños, puertas o ventanas abiertas, o dónde necesita agregar redes de seguridad o cambiar cerraduras. Si hay peligros ocultos, hay demasiados y CSPM también le indicará qué vulnerabilidad solucionar primero.

Para las empresas, siempre que vayan a la nube y se conviertan en clientes de AWS, Microsoft Azure, Google GCP y Alibaba Cloud, recibirán cientos o incluso cientos de alertas de seguridad todos los días y, naturalmente, se convertirán en la base de clientes potenciales de CSPM.

El producto principal desarrollado por Wiz, la Plataforma de protección de aplicaciones nativas en la nube (CNAPP), puede ayudar a las empresas a proteger su infraestructura en la nube, brindando una vista de 360 ​​grados de los riesgos de seguridad en las nubes, contenedores y cargas de trabajo, convirtiéndose en la primera nube múltiple de pila completa. plataforma de seguridad.

Según Assaf Rappaport, la mayor ventaja de su producto es su velocidad. Solo lleva unos minutos unirse a la red del cliente y completar el escaneo de toda la red en la nube en un día, sin necesidad de un agente.

En la seguridad tradicional en la nube, normalmente es necesario implementar software de agente en cada servidor o máquina virtual para monitorear y proteger el sistema. No sólo la administración es compleja, sino que también puede introducir nuevas vulnerabilidades. Wiz adopta un enfoque sencillo y sin agentes, que resuelve fundamentalmente este problema y proporciona una visión de la seguridad que cualquier desarrollador puede comprender.

Además, Wiz puede integrar información de alerta en un gráfico muy visible, realizar análisis de correlación y luego identificar vectores de ataque de alto riesgo para ayudar al equipo de seguridad a realizar reparaciones eficientes y razonables según los niveles de riesgo.

En comparación con sus competidores, Wiz se dirige en primer lugar a las grandes empresas como clientes objetivo. Con la solidez de su producto, Wiz consiguió su primer pedido multimillonario apenas seis meses después de escribir su primera línea de código.

Después de que Jon Raper, director de seguridad de la información de Costco, probara Wiz en el verano de 2020, decidió en un día implementarlo en todos los sistemas y bases de datos internos de Costco. El director de tecnología de Bridgewater, Igor Tsyganskiy, firmó el contrato más grande de Wiz en ese momento en el otoño de 2021.

"Hay muchas herramientas de seguridad en el mercado, pero si se pide un retorno de la inversión inmediato, casi ninguna otra herramienta puede hacerlo". Tsyganskiy dijo que Wiz ayudó a Bridgewater Fund a descubrir múltiples exposiciones de día cero llamadas Log4j en una semana. de vulnerabilidad, esta amenaza puede haber expuesto más de 100 mil millones de dólares en activos a los piratas informáticos.

A16z, una conocida institución de inversión en Silicon Valley, también señaló que en el campo de la seguridad en la nube, nada puede competir directamente con Wiz y puede satisfacer las necesidades de los clientes.

Hoy en día, Wiz ha prestado servicios al 40% de las empresas Fortune 100, incluidas Oracle, Morgan Stanley, Bridgewater, BMW, Colgate, Blackstone, Salesforce, Slack, Louis Vuitton, etc.

En términos de modelo de negocio, Wiz adopta un modelo de cobro de suscripción SaaS y se vende en tiendas de servicios de software como Amazon Cloud. El precio de venta también variará según las necesidades del cliente.

Se informa que en agosto de 2022, Wiz anunció que el ARR superó los 100 millones de dólares estadounidenses y también fue la startup más rápida de la historia en alcanzar este hito, rompiendo el récord anterior más rápido establecido por el unicornio de recursos humanos Deel. En 2023, Wiz generó aproximadamente 350 millones de dólares en ingresos.

El ARR se considera un indicador clave en el campo de los servicios empresariales y se refiere a los ingresos por suscripción anual de las empresas SaaS. Para las empresas de software, cuanto mayor sea la proporción de ARR en los ingresos totales, también significa mayor estabilidad de ingresos y potencial futuro.

A modo de comparación de datos, según las estadísticas de la firma de capital riesgo Bessemer Venture Partners, entre las empresas SaaS que cotizan en bolsa en el mundo, el 25% superior tarda una media de 5,3 años en alcanzar los 100 millones de dólares en ARR, incluidas empresas To B conocidas como Slack. , Shopify y Twilio. En China, Feishu, filial de ByteDance, tardó tres años en alcanzar esta cifra.

El número de empleados también puede reflejar el desarrollo de la empresa. El número de Wiz se ha disparado de 65 personas en marzo de 2021 a un total de aproximadamente 900 empleados en los Estados Unidos, Europa, Asia e Israel, y planea agregar 400 empleados a nivel mundial en 2024. .

El análisis de RuiShou muestra que en los cuatro años transcurridos desde su creación, Wiz ha recaudado un total de más de 1.900 millones de dólares, con inversores como Sequoia Capital, Blackstone Group, Index Ventures, Lightspeed Venture Partners y el presidente de Starbucks, Howard Schultz, Bernard Arnault. el director de Louis Vuitton, etc., la gama de inversiones es extremadamente lujosa.

En la última ronda de financiación anunciada en mayo de este año, Wiz recibió mil millones de dólares en financiación y su valoración posteriormente aumentó a 12 mil millones de dólares. Según datos de Pitchbook, Wiz es la empresa de tecnología que más rápido ha alcanzado una valoración de 10.000 millones de dólares hasta el momento, más rápido que Uber y Facebook en aquel entonces.

Este tipo de empresa que se fundó hace menos de 10 años pero que tiene un valor de mercado de más de 10 mil millones de dólares estadounidenses también se llama empresa decacorn, que es incluso más rara que un unicornio.

Arsham Memarzadeh, socio de Lightspeed Venture Capital, dijo una vez que la razón para invertir en Wiz es simple. "A medida que el uso global de la nube alcanza el billón de dólares, existe una oportunidad cada vez mayor para las empresas de seguridad en la nube, con una participación de mercado potencial que podría alcanzar el 5%".

Según el pronóstico de MRA, el tamaño del mercado de seguridad en la nube crecerá a una tasa de crecimiento anual compuesta del 24,4%, de 13.900 millones de dólares en 2022 a 123.300 millones de dólares en 2032. Específicamente para la vía CSPM, Markets and Markets predice que el tamaño de su mercado crecerá de 4.200 millones de dólares en 2022 a 8.600 millones de dólares en 2027, con una tasa de crecimiento anual compuesta del 15,3%.

Ante un mercado en rápido crecimiento, la propia Wiz también realiza adquisiciones constantemente.

Solo en marzo de este año, Wiz adquirió Gem Security, la startup de detección y respuesta en la nube con sede en Nueva York, por 350 millones de dólares. Esta es también la segunda adquisición de Wiz, después de haber adquirido anteriormente la plataforma en la nube Raftt, con sede en Tel Aviv, por 50 millones de dólares.

En el último período, la financiación en el campo de la ciberseguridad se ha recuperado significativamente.

Los datos de Crunchbase muestran que en el primer trimestre de 2024, las nuevas empresas de ciberseguridad completaron un total de 154 transacciones de financiación, recaudando casi 2.700 millones de dólares, estableciendo los mejores resultados trimestrales desde 2023.

Google quiere reponer su territorio en la nube mediante adquisiciones y volver a competir con Microsoft

Hoy en día, la seguridad en la nube se ha convertido en una de las capacidades clave para que los principales gigantes de la computación en la nube compitan por cuota de mercado.

La adquisición reciente más grande de Google, y la segunda más grande de su historia, fue la adquisición hace dos años de Mandiant, por casi 5.400 millones de dólares, otra empresa de seguridad que descubrió el hack de SolarWinds en 2020.

En ese momento, aproximadamente 18.000 clientes descargaron el software infectado con malware y menos de 100 clientes finalmente sufrieron pérdidas debido a la detección oportuna del ataque por parte de Mandiant.

Una vez completada la adquisición, Mandiant también se incluyó en el equipo de computación en la nube de Google para brindar a los clientes empresariales una "suite de operaciones de seguridad de extremo a extremo", que fortaleció aún más sus capacidades de seguridad en la nube.

En una conferencia celebrada en Las Vegas este año, Google demostró cómo su modelo Gemini AI puede ayudar a los clientes a analizar amenazas y abordar posibles vulnerabilidades de seguridad.

Actualmente, los servicios de seguridad de Google Cloud incluyen BeyondCorp Enterprise para soluciones de confianza cero y VirusTotal para detectar contenido malicioso y vulnerabilidades de software, así como servicios como el análisis de seguridad global y los centros de comando de seguridad y automatización de Chronicle.

Casi sin excepción, las empresas de seguridad adquiridas por Google están incluidas en el territorio de Google Cloud.

Esto incluye a Siemplify, una startup israelí de seguridad en la nube adquirida por Google en enero de 2022. Google también invirtió en la empresa de software Cybereason de detección y respuesta extendida (XDR) en octubre de 2021.

En ese momento, tanto Google como su rival Microsoft se habían comprometido públicamente a gastar más de 10 mil millones de dólares en soluciones de redes durante los próximos cinco años.

Microsoft tampoco ha mostrado signos de debilidad en sus adquisiciones en el campo de la seguridad. Adquirió dos empresas de seguridad en 2021, incluido el experto en seguridad en la nube CloudKnox y los laboratorios ReFirm, que se centra en la seguridad de Internet de las cosas.

De hecho, una razón importante por la que Google fortalece sus adquisiciones de seguridad en la nube es que su participación de mercado en la computación en la nube no es satisfactoria.

Según los datos del último informe financiero, los ingresos de Google Cloud superaron los 10 mil millones de dólares por primera vez en el segundo trimestre de 2024, un aumento interanual de más del 28%, y el beneficio operativo superó los mil millones de dólares.

Aunque los ingresos de Google Cloud son alentadores y se volvió rentable el año pasado, su participación de mercado aún está por detrás de Amazon y Microsoft.

Según la institución de investigación internacional Synergy, en el primer trimestre de 2024, Google Cloud representó solo el 11% del mercado global de la nube, muy por detrás del 25% de Microsoft Azure y el 31% de Amazon AWS.

Esta vez, expertos de la industria señalaron que la razón por la que Wiz rechazó la adquisición de Google también se debió a preocupaciones sobre demandas antimonopolio y la desaprobación de algunos inversores.

Es inusual que un gigante como Google adquiera un súper unicornio como Wiz, y este tipo de adquisiciones tienden a ser objeto de un intenso escrutinio por parte de los reguladores antimonopolio. Además, es posible que el adquirente también tenga que lidiar con un litigio entre Wiz y su rival Orca Security.

Actualmente, los reguladores europeos y americanos están adoptando una postura dura en materia de adquisiciones y fusiones de grandes empresas. En septiembre del año pasado, el Departamento de Justicia de Estados Unidos inició una demanda antimonopolio contra Google en el ámbito de las búsquedas en Internet.

El Departamento de Justicia de Estados Unidos dijo que Google paga más de 10 mil millones de dólares al año a fabricantes de teléfonos móviles como Apple y Samsung, operadores de telecomunicaciones como AT&T y empresas como Firefox para mantener su posición como motor de búsqueda predeterminado en navegadores web y dispositivos móviles. dispositivos de competencia en el mercado.

Una persona familiarizada con el asunto también confirmó que los inversores de Wiz apoyan plenamente la decisión de la empresa de seguir siendo independiente. Creen que Wiz es lo suficientemente grande como para apuntar a una IPO, que sigue siendo el objetivo final de la empresa.