随着人类逐渐拉开智能时代的大门,一同被打开的还有名为数据安全的“潘多拉魔盒”。在未来能够屹立不倒并保持长久竞争力的企业,一定是那些有能力自己部署安全基础设施的企业,所以,以谷歌为代表的巨头开始积极采取行动。
据外媒报道称,近日,谷歌母公司 Alphabet 正就约 230 亿美元收购云计算网络安全初创公司 Wiz 进行深入谈判,若交易达成,可能将造就谷歌史上规模最大的一次收购。
此次收购正值美国反垄断审查日益严厉之际。此前,美国司法部已对谷歌提起两起反垄断诉讼,尽管面临这些挑战,谷歌仍极力推进这项巨额并购,这凸显其在网络安全犯罪威胁日益增加的背景下加强网络安全基础设施的决心。知情人士称,交易可能很快达成,但谈判也可能破裂。
作为全球领先的科技巨头,谷歌的重要战略性举措往往会成为整个科技圈的风向标,其对 Wiz 所下的重注,正反映了当下火热发展的云安全市场。
能让谷歌豪掷 230 亿美金天价,Wiz 何许“人”也?
笔者搜集网络公开资料发现,Wiz 由前微软高管拉阿萨夫·帕波特与几名同事于 2020 年创立。该公司专注于云原生安全,通过分析公共云服务中托管的基础设施,寻找可能使黑客获得资产控制权和获取敏感客户数据的风险因素,并通过在云环境之间创建规范层,使组织能够快速识别和消除关键风险。它创建了首个用于企业安全的云可视性解决方案,提供了跨云、容器和工作负载的360度安全风险视图,是首个全栈多云安全平台。
根据官网介绍,Wiz 只需几分钟即可通过 API 连接,并实现对 PaaS 资源、虚拟机、容器、无服务器功能或存储在公共存储桶、数据卷和数据库中敏感数据的全面覆盖,而不会中断客户的业务运营。它可以扩展到任何云环境,对资源或工作负载性能没有任何影响。
自成立伊始,Wiz 的增长速度就极为迅速。2022 年年末,在仅仅 18 个月内,该公司就将自己的 ARR 从 100 万美元提升到 1 亿美元,也因为这样迅速的增长,Wiz 在较短时间内接连获得 1.2 亿美元和 2.5 亿美元的大额融资。
2023 年 2 月,在由 Lightspeed Venture Partners 和 Greenoaks Capital Partners 共同牵头的 D 轮融资中,Wiz 筹集了 3 亿美元,包括星巴克老板 Howard Schultz 和法国商业巨头 Bernard Arnault 在内的天使投资者也参与了融资,该轮融资后公司的投后估值约为 100 亿美元——也是这轮融资,Wiz 开始自称自己为世界上最大的网络安全独角兽。
融资的同时,Wiz 也在四年间进行了两次非常重要的收购。
2023 年 12 月,Wiz 用 5000 万美元收购了基于云的开发者协作平台以色列初创公司 Raftt,这是其首次收购。通过将 Raftt 收入囊中,Wiz 的云原生应用程序保护平台 (CNAPP) 能力得以快速扩展,并为客户带来更加高效的开发安全能力覆盖。Raftt 联合创始人兼首席执行官 Roy Iarchy 当时表示——“我们不能错过加入 Wiz 的机会”,可见其对 Wiz 的看好。
今年 3 月,Wiz 又花费 3.5 亿美元收购了云威胁检测和响应平台提供商 Gem Security,后者利用现有的基础设施和解决方案,提供专门为云环境构建的自动化检测、调查和响应功能。此外,该平台还与身份提供者、源代码存储库和秘密管理器等平台集成,利用额外的数据进行上下文分析。
目前,财富 100 强中超过 40% 都是Wiz的客户,包括宝马、美林、摩根士丹利、Salesforce、Slack、高露洁和黑石等知名公司。有这样光辉履历的加持,难怪谷歌对其如此青睐~
去年 1 月,美国司法部对谷歌提起针对其涉嫌垄断数字广告技术的反垄断诉讼。今年 1 月,美国联邦贸易委员会(FTC)又向包括谷歌母公司 Alphabet 在内的五家公司发出调查命令,要求其提供有关生成式 AI 公司和主要云服务商近期投资和合作伙伴关系的信息。即使顶着如此压力,谷歌也不遗余力地推进此次收购,可见其决心之深。
知名经济学者、工信部信息通信经济专家委员会委员盘和林在 16 日接受《环球时报》记者采访时称,数据是大型科技企业新的生产要素。谷歌的两项业务——搜索和人工智能,核心都是数据。数据为谷歌创造价值,所以谷歌也有保护好数据安全的责任,这就使得科技公司对网络安全的诉求越来越高,而云安全是当前网络安全发展的大趋势。
另据 CNN 报道,Wedbush 董事总经理兼高级股票研究分析师丹·艾夫斯 15 日在给客户的报告中写道,收购 Wiz 表明谷歌正在“大力押注网络安全领域,以补充其在云端的旗舰产品”。
谷歌云近年来的发展势头不错,从财报就能明显看出——今年初,谷歌云公布了其 2023 年第四季度营业收入为 8.64 亿美元,是谷歌云有史以来利润最高的一个季度,与 2022 年同期运营亏损 1.86 亿美元相比有了大幅的增长。这意味着谷歌云的营业收入从 2022 年第四季度到 2023 年第四季度增加了超过 10 亿美元,可以说是一项重大的成就。
多年来,谷歌云一直处于亏损状态,到 2023 年这一情况发生了变化,2023年第一季度谷歌云首次实现盈利,营业收入达到 1.91 亿美元。2023 年全年,其营业利润率达到5.2%,第一年实现正营业利润率,而在 2022 年,其营业利润率为亏损 7.2%。
谷歌首席执行官桑达尔·皮查伊(Sundar Pichai)对谷歌云的表现感到乐观。劈柴哥表示,生成式人工智能正在推动云计算的增长。谷歌云最近一个季度的收入为 92 亿美元,超过了预期的 89 亿美元。这标志着云收入增长从上一季度重新加速至 25.7%,但低于去年同期的 32%。谷歌高管也在电话会上表示,公司将很快推出 Gemini Ultra AI 模型,团队已经在开发下一个版本,并将首先应用在搜索产品。
综合来看,此次对 Wiz 的收购可能有助于谷歌增强其云服务的安全能力,从而在竞争日益激烈的云计算市场上追赶对手。
近年来,随着各大公司投入巨资将数据转移到云平台,云安全变得尤为重要。脸书、谷歌、微软和亚马逊等公司收集了大量数据,从行为模式和用户偏好到专有算法和敏感的企业数据,这些已成为网络犯罪分子非常有利可图的目标。仅去年一年,诺顿、MailChimp、X、威瑞森、谷歌、动视、ChatGPT、T-Mobile、微软、沃尔玛、三星、富士通、美国运通等就都遭遇了网络攻击。
就在前几日,美国电话电报公司 (AT&T) 透露,公司数千万客户数据遭到泄露,其中包括几乎所有手机用户在 2022 年 5 月 1 日至 10 月 31 日期间的通话和短信记录,也有少量客户 2023 年 1 月 2 日以来的记录被泄露。该公司表示,这些信息是从一家第三方云平台上的工作区非法下载的。
向云基础设施和云原生应用程序的过渡导致了巨大的安全漏洞,威胁行为者正不遗余力地利用这一漏洞——有报告预测,拥有新颖方法来应对这些挑战的云安全公司将成为 2024 年网络安全行业中增长最快且价值最高的公司之一。
当下,云安全市场也不只Wiz 一枝独秀。Aqua Security自 2015 年创立以来,已经获得了超过 2.65 亿美元融资,在 2021 年的 E 轮融资中晋升为估值超 10 亿美元的独角兽,它也在云原生安全领域耕耘,并被 Gartner 评为 CNAPP 领域的领导厂商之一。Crowd Strike 成立于 2011 年,于 2019 年在纳斯达克上市,在云安全领域,它提供CSPM(云安全态势管理),CIEM (云基础设施授权管理),CWPP(云工作负载保护)等核心功能在内的云安全解决方案。
与此同时,国外云安全行业已经出现了几项重大的整合或合作。
5 月 30 日,Cloudflare 宣布与 CrowdStrike 达成战略合作,旨在整合他们的平台,帮助企业客户在其网络安全基础设施中实现供应商整合。具体而言,该合作将 Cloudflare One 的云原生零信任保护和连接与 CrowdStrike Falcon 网络安全平台的 AI 原生网络安全(包括其下一代 SIEM)结合起来。目标是为 SOC 团队提供全面的能力,检测和响应网络、设备、端点、云、身份、数据和应用程序中的攻击。
6 月 10 日,Fortinet 宣布,公司已就收购数据驱动型云安全公司 Lacework 达成最终协议,该交易预计将于2024 年下半年完成。Fortinet 收购 Lacework 的目的,是为了加强业界最全面的网络安全平台,将人工智能驱动的云原生应用保护平台(CNAPP)纳入 Fortinet 安全架构,加速 Fortinet 统一 SASE 的扩展战略。
可以预见,谷歌收购 Wiz 将会改变云安全市场的竞争格局,并促进行业的进一步整合和竞争,最终将推动整个行业的技术进步和安全标准的提升。
参考资料:
《估值60亿美元的云原生安全独角兽Wiz,18个月ARR从100万美元飙到1亿美元》,阿尔法公社
《Google Cloud财报要点解读:云盈利能力创新高 AI产品部署稳步推进》,至顶网
《美媒:谷歌开出230亿美元收购天价,押注云计算安全》,环球网
《AT&T用户通话和短信记录大规模泄露 监管机构已发起调查》,财联社
《2024年成云安全最大机遇?看看10位顶级云安全CEO怎么说》,国外VPS网站测评