隨著人類逐漸拉開智能時代的大門,一同被打開的還有名為數據安全的“潘多拉魔盒”。在未來能夠屹立不倒并保持長久競爭力的企業,一定是那些有能力自己部署安全基礎設施的企業,所以,以谷歌為代表的巨頭開始積極采取行動。
據外媒報道稱,近日,谷歌母公司 Alphabet 正就約 230 億美元收購云計算網絡安全初創公司 Wiz 進行深入談判,若交易達成,可能將造就谷歌史上規模最大的一次收購。
此次收購正值美國反壟斷審查日益嚴厲之際。此前,美國司法部已對谷歌提起兩起反壟斷訴訟,盡管面臨這些挑戰,谷歌仍極力推進這項巨額并購,這凸顯其在網絡安全犯罪威脅日益增加的背景下加強網絡安全基礎設施的決心。知情人士稱,交易可能很快達成,但談判也可能破裂。
作為全球領先的科技巨頭,谷歌的重要戰略性舉措往往會成為整個科技圈的風向標,其對 Wiz 所下的重注,正反映了當下火熱發展的云安全市場。
能讓谷歌豪擲 230 億美金天價,Wiz 何許“人”也?
筆者搜集網絡公開資料發現,Wiz 由前微軟高管拉阿薩夫·帕波特與幾名同事于 2020 年創立。該公司專注于云原生安全,通過分析公共云服務中托管的基礎設施,尋找可能使黑客獲得資產控制權和獲取敏感客戶數據的風險因素,并通過在云環境之間創建規范層,使組織能夠快速識別和消除關鍵風險。它創建了首個用于企業安全的云可視性解決方案,提供了跨云、容器和工作負載的360度安全風險視圖,是首個全棧多云安全平臺。
根據官網介紹,Wiz 只需幾分鐘即可通過 API 連接,并實現對 PaaS 資源、虛擬機、容器、無服務器功能或存儲在公共存儲桶、數據卷和數據庫中敏感數據的全面覆蓋,而不會中斷客戶的業務運營。它可以擴展到任何云環境,對資源或工作負載性能沒有任何影響。
自成立伊始,Wiz 的增長速度就極為迅速。2022 年年末,在僅僅 18 個月內,該公司就將自己的 ARR 從 100 萬美元提升到 1 億美元,也因為這樣迅速的增長,Wiz 在較短時間內接連獲得 1.2 億美元和 2.5 億美元的大額融資。
2023 年 2 月,在由 Lightspeed Venture Partners 和 Greenoaks Capital Partners 共同牽頭的 D 輪融資中,Wiz 籌集了 3 億美元,包括星巴克老板 Howard Schultz 和法國商業巨頭 Bernard Arnault 在內的天使投資者也參與了融資,該輪融資后公司的投后估值約為 100 億美元——也是這輪融資,Wiz 開始自稱自己為世界上最大的網絡安全獨角獸。
融資的同時,Wiz 也在四年間進行了兩次非常重要的收購。
2023 年 12 月,Wiz 用 5000 萬美元收購了基于云的開發者協作平臺以色列初創公司 Raftt,這是其首次收購。通過將 Raftt 收入囊中,Wiz 的云原生應用程序保護平臺 (CNAPP) 能力得以快速擴展,并為客戶帶來更加高效的開發安全能力覆蓋。Raftt 聯合創始人兼首席執行官 Roy Iarchy 當時表示——“我們不能錯過加入 Wiz 的機會”,可見其對 Wiz 的看好。
今年 3 月,Wiz 又花費 3.5 億美元收購了云威脅檢測和響應平臺提供商 Gem Security,后者利用現有的基礎設施和解決方案,提供專門為云環境構建的自動化檢測、調查和響應功能。此外,該平臺還與身份提供者、源代碼存儲庫和秘密管理器等平臺集成,利用額外的數據進行上下文分析。
目前,財富 100 強中超過 40% 都是Wiz的客戶,包括寶馬、美林、摩根士丹利、Salesforce、Slack、高露潔和黑石等知名公司。有這樣光輝履歷的加持,難怪谷歌對其如此青睞~
去年 1 月,美國司法部對谷歌提起針對其涉嫌壟斷數字廣告技術的反壟斷訴訟。今年 1 月,美國聯邦貿易委員會(FTC)又向包括谷歌母公司 Alphabet 在內的五家公司發出調查命令,要求其提供有關生成式 AI 公司和主要云服務商近期投資和合作伙伴關系的信息。即使頂著如此壓力,谷歌也不遺余力地推進此次收購,可見其決心之深。
知名經濟學者、工信部信息通信經濟專家委員會委員盤和林在 16 日接受《環球時報》記者采訪時稱,數據是大型科技企業新的生產要素。谷歌的兩項業務——搜索和人工智能,核心都是數據。數據為谷歌創造價值,所以谷歌也有保護好數據安全的責任,這就使得科技公司對網絡安全的訴求越來越高,而云安全是當前網絡安全發展的大趨勢。
另據 CNN 報道,Wedbush 董事總經理兼高級股票研究分析師丹·艾夫斯 15 日在給客戶的報告中寫道,收購 Wiz 表明谷歌正在“大力押注網絡安全領域,以補充其在云端的旗艦產品”。
谷歌云近年來的發展勢頭不錯,從財報就能明顯看出——今年初,谷歌云公布了其 2023 年第四季度營業收入為 8.64 億美元,是谷歌云有史以來利潤最高的一個季度,與 2022 年同期運營虧損 1.86 億美元相比有了大幅的增長。這意味著谷歌云的營業收入從 2022 年第四季度到 2023 年第四季度增加了超過 10 億美元,可以說是一項重大的成就。
多年來,谷歌云一直處于虧損狀態,到 2023 年這一情況發生了變化,2023年第一季度谷歌云首次實現盈利,營業收入達到 1.91 億美元。2023 年全年,其營業利潤率達到5.2%,第一年實現正營業利潤率,而在 2022 年,其營業利潤率為虧損 7.2%。
谷歌首席執行官桑達爾·皮查伊(Sundar Pichai)對谷歌云的表現感到樂觀。劈柴哥表示,生成式人工智能正在推動云計算的增長。谷歌云最近一個季度的收入為 92 億美元,超過了預期的 89 億美元。這標志著云收入增長從上一季度重新加速至 25.7%,但低于去年同期的 32%。谷歌高管也在電話會上表示,公司將很快推出 Gemini Ultra AI 模型,團隊已經在開發下一個版本,并將首先應用在搜索產品。
綜合來看,此次對 Wiz 的收購可能有助于谷歌增強其云服務的安全能力,從而在競爭日益激烈的云計算市場上追趕對手。
近年來,隨著各大公司投入巨資將數據轉移到云平臺,云安全變得尤為重要。臉書、谷歌、微軟和亞馬遜等公司收集了大量數據,從行為模式和用戶偏好到專有算法和敏感的企業數據,這些已成為網絡犯罪分子非常有利可圖的目標。僅去年一年,諾頓、MailChimp、X、威瑞森、谷歌、動視、ChatGPT、T-Mobile、微軟、沃爾瑪、三星、富士通、美國運通等就都遭遇了網絡攻擊。
就在前幾日,美國電話電報公司 (AT&T) 透露,公司數千萬客戶數據遭到泄露,其中包括幾乎所有手機用戶在 2022 年 5 月 1 日至 10 月 31 日期間的通話和短信記錄,也有少量客戶 2023 年 1 月 2 日以來的記錄被泄露。該公司表示,這些信息是從一家第三方云平臺上的工作區非法下載的。
向云基礎設施和云原生應用程序的過渡導致了巨大的安全漏洞,威脅行為者正不遺余力地利用這一漏洞——有報告預測,擁有新穎方法來應對這些挑戰的云安全公司將成為 2024 年網絡安全行業中增長最快且價值最高的公司之一。
當下,云安全市場也不只Wiz 一枝獨秀。Aqua Security自 2015 年創立以來,已經獲得了超過 2.65 億美元融資,在 2021 年的 E 輪融資中晉升為估值超 10 億美元的獨角獸,它也在云原生安全領域耕耘,并被 Gartner 評為 CNAPP 領域的領導廠商之一。Crowd Strike 成立于 2011 年,于 2019 年在納斯達克上市,在云安全領域,它提供CSPM(云安全態勢管理),CIEM (云基礎設施授權管理),CWPP(云工作負載保護)等核心功能在內的云安全解決方案。
與此同時,國外云安全行業已經出現了幾項重大的整合或合作。
5 月 30 日,Cloudflare 宣布與 CrowdStrike 達成戰略合作,旨在整合他們的平臺,幫助企業客戶在其網絡安全基礎設施中實現供應商整合。具體而言,該合作將 Cloudflare One 的云原生零信任保護和連接與 CrowdStrike Falcon 網絡安全平臺的 AI 原生網絡安全(包括其下一代 SIEM)結合起來。目標是為 SOC 團隊提供全面的能力,檢測和響應網絡、設備、端點、云、身份、數據和應用程序中的攻擊。
6 月 10 日,Fortinet 宣布,公司已就收購數據驅動型云安全公司 Lacework 達成最終協議,該交易預計將于2024 年下半年完成。Fortinet 收購 Lacework 的目的,是為了加強業界最全面的網絡安全平臺,將人工智能驅動的云原生應用保護平臺(CNAPP)納入 Fortinet 安全架構,加速 Fortinet 統一 SASE 的擴展戰略。
可以預見,谷歌收購 Wiz 將會改變云安全市場的競爭格局,并促進行業的進一步整合和競爭,最終將推動整個行業的技術進步和安全標準的提升。
參考資料:
《估值60億美元的云原生安全獨角獸Wiz,18個月ARR從100萬美元飆到1億美元》,阿爾法公社
《Google Cloud財報要點解讀:云盈利能力創新高 AI產品部署穩步推進》,至頂網
《美媒:谷歌開出230億美元收購天價,押注云計算安全》,環球網
《AT&T用戶通話和短信記錄大規模泄露 監管機構已發起調查》,財聯社
《2024年成云安全最大機遇?看看10位頂級云安全CEO怎么說》,國外VPS網站測評