隨著人類(lei)逐漸拉開智能(neng)時代的(de)大門，一同被打開的(de)還(huan)有(you)名為(wei)數據安全的(de)“潘多拉魔(mo)盒”。在未來能(neng)夠屹立不倒并(bing)保持長(chang)久競爭力(li)的(de)企業(ye)，一定是那些有(you)能(neng)力(li)自己部(bu)署安全基礎設(she)施的(de)企業(ye)，所以，以谷歌為(wei)代表的(de)巨頭(tou)開始積(ji)極采(cai)取行動。
據外媒報道稱，近日，谷歌母公司 Alphabet 正就約 230 億美元收購云計算網絡安全初創公司 Wiz 進行深入談判，若交易達成，可能將造就谷歌史上規模最大的一次收購。
此次收購正值美國反壟斷審查日益嚴厲之際。此前，美國司法部已對谷歌提起兩起反壟斷訴訟，盡管面臨這些挑戰，谷歌仍極力推進這項巨額并購，這凸顯其在網絡安全犯罪威脅日益增加的背景下加強網絡安全基礎設施的決心。知情人士稱，交易可能很快達成，但談判也可能破裂。
作為全(quan)球領先的科技巨頭，谷歌(ge)的重要戰略(lve)性舉(ju)措往往會(hui)成(cheng)為整(zheng)個科技圈的風向標，其(qi)對 Wiz 所下(xia)的重注，正(zheng)反(fan)映了當下(xia)火(huo)熱發展的云安全(quan)市場(chang)。
全球最大的網絡安全獨角獸 Wiz
能(neng)讓谷歌豪(hao)擲 230 億(yi)美金天(tian)價，Wiz 何(he)許(xu)“人”也(ye)？
筆者搜集網絡公開資料發現，Wiz 由前微軟高管拉阿薩夫·帕波特與幾名同事于 2020 年創立。該公司專注于云原生安全，通過分析公共云服務中托管的基礎設施，尋找可能使黑客獲得資產控制權和獲取敏感客戶數據的風險因素，并通過在云環境之間創建規范層，使組織能夠快速識別和消除關鍵風險。它創建了首個用于企業安全的云可視性解決方案，提供了跨云、容器和工作負載的360度安全風險視圖，是首個全棧多云安全平臺。
根據官網介紹，Wiz 只需幾(ji)分鐘即可通過(guo) API 連(lian)接，并實(shi)現對 PaaS 資源、虛擬(ni)機(ji)、容器、無服務器功能或存(cun)儲在公(gong)共存(cun)儲桶(tong)、數據卷和數據庫中敏感(gan)數據的全(quan)面(mian)覆蓋，而(er)不會(hui)中斷客(ke)戶(hu)的業務運營(ying)。它可以擴展到(dao)任何(he)云環境，對資源或工(gong)作負載(zai)性能沒有任何(he)影(ying)響。
自成立伊始，Wiz 的增長速度就極為迅速。2022 年年末，在僅僅 18 個月內，該公司就將自己的 ARR 從 100 萬美元提升到 1 億美元，也因為這樣迅速的增長，Wiz 在較短時間內接連獲得 1.2 億美元和 2.5 億美元的大額融資。
2023 年 2 月，在由 Lightspeed Venture Partners 和 Greenoaks Capital Partners 共同牽頭的 D 輪融資中，Wiz 籌集了 3 億美元，包括星巴克老板 Howard Schultz 和法國商業巨頭 Bernard Arnault 在內的天使投資者也參與了融資，該輪融資后公司的投后估值約為 100 億美元——也是這輪融資，Wiz 開始自稱自己為世界上最大的網絡安全獨角獸。
融資的同時，Wiz 也在四年間進行了兩次非常重要的收購。
2023 年(nian) 12 月，Wiz 用 5000 萬美元收(shou)購(gou)了基于(yu)云(yun)的(de)(de)開發者協作(zuo)平(ping)臺以(yi)色(se)列初創公司 Raftt，這(zhe)是其首次收(shou)購(gou)。通(tong)過(guo)將(jiang) Raftt 收(shou)入囊中，Wiz 的(de)(de)云(yun)原生(sheng)應用程序保護平(ping)臺 (CNAPP) 能(neng)(neng)力得以(yi)快(kuai)速擴展，并為客(ke)戶帶(dai)來(lai)更(geng)加(jia)高效(xiao)的(de)(de)開發安全能(neng)(neng)力覆蓋。Raftt 聯合創始人兼(jian)首席執行官(guan) Roy Iarchy 當時表示——“我們(men)不能(neng)(neng)錯(cuo)過(guo)加(jia)入 Wiz 的(de)(de)機會”，可見其對 Wiz 的(de)(de)看好(hao)。
今年 3 月，Wiz 又花費 3.5 億美元收購了(le)云威脅(xie)檢測和(he)響(xiang)應平(ping)臺提供(gong)商 Gem Security，后者利(li)用(yong)現有的(de)基礎設施和(he)解決(jue)方案，提供(gong)專門(men)為(wei)云環境構建的(de)自動化檢測、調查和(he)響(xiang)應功能。此外，該平(ping)臺還與身份提供(gong)者、源代碼(ma)存(cun)儲庫(ku)和(he)秘密管理器(qi)等(deng)平(ping)臺集(ji)成，利(li)用(yong)額外的(de)數據進(jin)行上下(xia)文分析。
目前，財富 100 強中超過 40% 都是Wiz的客戶，包括寶馬、美林、摩根士丹利、Salesforce、Slack、高露潔和黑石等知名公司。有這樣光輝履歷的加持，難怪谷歌對其如此青睞~
壓力之下谷歌重磅押注云安全
去年 1 月，美國司法部對谷歌提起針對其涉嫌壟斷數字廣告技術的反壟斷訴訟。今年 1 月，美國聯邦貿易委員會（FTC）又向包括谷歌母公司 Alphabet 在內的五家公司發出調查命令，要求其提供有關生成式 AI 公司和主要云服務商近期投資和合作伙伴關系的信息。即使頂著如此壓力，谷歌也不遺余力地推進此次收購，可見其決心之深。
知名經濟學者、工信部信息通信經濟專家委員會委員盤和林在 16 日接受《環球時報》記者采訪時稱，數據是大型科技企業新的生產要素。谷歌的兩項業務——搜索和人工智能，核心都是數據。數據為谷歌創造價值，所以谷歌也有保護好數據安全的責任，這就使得科技公司對網絡安全的訴求越來越高，而云安全是當前網絡安全發展的大趨勢。
另據 CNN 報道，Wedbush 董事總經理兼高級股票研究分析師丹·艾夫斯 15 日在給客戶的報告中寫道，收購 Wiz 表明谷歌正在“大力押注網絡安全領域，以補充其在云端的旗艦產品”。
谷(gu)歌(ge)云(yun)(yun)(yun)近年(nian)(nian)(nian)來的發展(zhan)勢(shi)頭不錯，從財報就(jiu)(jiu)能明(ming)顯看出(chu)——今年(nian)(nian)(nian)初，谷(gu)歌(ge)云(yun)(yun)(yun)公布了其 2023 年(nian)(nian)(nian)第(di)四季(ji)(ji)度營(ying)業(ye)收(shou)入(ru)為 8.64 億美元(yuan)，是谷(gu)歌(ge)云(yun)(yun)(yun)有(you)史以來利潤最高的一個季(ji)(ji)度，與 2022 年(nian)(nian)(nian)同期運營(ying)虧損 1.86 億美元(yuan)相比有(you)了大幅的增長。這意味著谷(gu)歌(ge)云(yun)(yun)(yun)的營(ying)業(ye)收(shou)入(ru)從 2022 年(nian)(nian)(nian)第(di)四季(ji)(ji)度到(dao) 2023 年(nian)(nian)(nian)第(di)四季(ji)(ji)度增加了超過 10 億美元(yuan)，可(ke)以說是一項重大的成就(jiu)(jiu)。
多年(nian)(nian)(nian)來，谷歌云一(yi)直(zhi)處于虧損(sun)狀態(tai)，到(dao) 2023 年(nian)(nian)(nian)這一(yi)情(qing)況發(fa)生了(le)變化(hua)，2023年(nian)(nian)(nian)第一(yi)季度谷歌云首(shou)次實現(xian)(xian)盈利(li)(li)，營(ying)業(ye)收入達到(dao) 1.91 億美(mei)元。2023 年(nian)(nian)(nian)全(quan)年(nian)(nian)(nian)，其營(ying)業(ye)利(li)(li)潤(run)率達到(dao)5.2%，第一(yi)年(nian)(nian)(nian)實現(xian)(xian)正營(ying)業(ye)利(li)(li)潤(run)率，而在 2022 年(nian)(nian)(nian)，其營(ying)業(ye)利(li)(li)潤(run)率為虧損(sun) 7.2%。
谷(gu)(gu)歌(ge)首席執行官桑(sang)達(da)爾·皮查伊（Sundar Pichai）對(dui)谷(gu)(gu)歌(ge)云的(de)(de)表現感到樂觀。劈柴(chai)哥表示(shi)，生(sheng)成式人工(gong)智(zhi)能(neng)正在(zai)(zai)推動云計算的(de)(de)增(zeng)長。谷(gu)(gu)歌(ge)云最近一個季度(du)的(de)(de)收入(ru)為 92 億(yi)(yi)美元(yuan)，超過了(le)預期的(de)(de) 89 億(yi)(yi)美元(yuan)。這標志著(zhu)云收入(ru)增(zeng)長從上一季度(du)重新加速至 25.7%，但低(di)于去年同期的(de)(de) 32%。谷(gu)(gu)歌(ge)高管(guan)也在(zai)(zai)電話(hua)會(hui)上表示(shi)，公司將很快推出 Gemini Ultra AI 模型，團(tuan)隊(dui)已(yi)經在(zai)(zai)開(kai)發(fa)下(xia)一個版本，并將首先應用(yong)在(zai)(zai)搜索(suo)產品。
綜合來看，此次對 Wiz 的收購可能有助于谷歌增強其云服務的安全能力，從而在競爭日益激烈的云計算市場上追趕對手。
云安全市場加速整合
近年來，隨著各大公司投入巨資將數據轉移到云平臺，云安全變得尤為重要。臉書、谷歌、微軟和(he)(he)(he)亞馬遜等公(gong)司(si)收集了大量數據，從(cong)行為模(mo)式和(he)(he)(he)用戶偏好到專有算法和(he)(he)(he)敏感的企(qi)業數據，這些已成(cheng)為網(wang)絡(luo)犯罪(zui)分子非常有利可(ke)圖的目標。僅(jin)去年一年，諾頓(dun)、MailChimp、X、威(wei)瑞森、谷歌、動視(shi)、ChatGPT、T-Mobile、微軟、沃爾瑪、三星、富士(shi)通(tong)、美國運通(tong)等就(jiu)都遭遇了網(wang)絡(luo)攻擊。
就在前幾日，美國電話電報公司 (AT&T) 透露，公司數千萬客戶數據遭到泄露，其中包括幾乎所有手機用戶在 2022 年 5 月 1 日至 10 月 31 日期間的通話和短信記錄，也有少量客戶 2023 年 1 月 2 日以來的記錄被泄露。該公司表示，這些信息是從一家第三方云平臺上的工作區非法下載的。
向云基礎設施和云原生應用程序的過渡導致了巨大的安全漏洞，威脅行為者正不遺余力地利用這一漏洞——有報告預測，擁有新穎方法來應對這些挑戰的云安全公司將成為 2024 年網絡安全行業中增長最快且價值最高的公司之一。
當下，云(yun)(yun)安(an)(an)全市場也(ye)不只Wiz 一枝獨秀。Aqua Security自 2015 年(nian)創立(li)以來，已經獲得了(le)超過 2.65 億美元(yuan)(yuan)融資，在(zai) 2021 年(nian)的(de) E 輪融資中(zhong)晉升為(wei)估(gu)值超 10 億美元(yuan)(yuan)的(de)獨角獸，它也(ye)在(zai)云(yun)(yun)原生安(an)(an)全領(ling)域(yu)耕耘，并(bing)被 Gartner 評(ping)為(wei) CNAPP 領(ling)域(yu)的(de)領(ling)導廠商之一。Crowd Strike 成立(li)于 2011 年(nian)，于 2019 年(nian)在(zai)納斯(si)達克上市，在(zai)云(yun)(yun)安(an)(an)全領(ling)域(yu)，它提(ti)供CSPM（云(yun)(yun)安(an)(an)全態勢(shi)管(guan)(guan)理），CIEM (云(yun)(yun)基礎設施授權管(guan)(guan)理)，CWPP（云(yun)(yun)工作負載保護(hu)）等核心(xin)功能在(zai)內的(de)云(yun)(yun)安(an)(an)全解(jie)決(jue)方案。
與此同時，國外云安全行業已經出現了幾項重大的整合或合作。
5 月 30 日，Cloudflare 宣布與 CrowdStrike 達成戰略合作，旨在整合他們的平臺，幫助企業客戶在其網絡安全基礎設施中實現供應商整合。具體而言，該合(he)作將 Cloudflare One 的云(yun)(yun)原(yuan)生(sheng)(sheng)零信任保護和連(lian)接與 CrowdStrike Falcon 網絡(luo)安(an)(an)全(quan)平臺(tai)的 AI 原(yuan)生(sheng)(sheng)網絡(luo)安(an)(an)全(quan)（包(bao)括(kuo)其下一代 SIEM）結合(he)起來(lai)。目標是為 SOC 團(tuan)隊提供(gong)全(quan)面的能(neng)力，檢測和響應網絡(luo)、設備(bei)、端點、云(yun)(yun)、身份、數(shu)據和應用程序(xu)中(zhong)的攻擊。
6 月 10 日，Fortinet 宣布，公司已就收購數據驅動型云安全公司 Lacework 達成最終協議，該交易預計將于2024 年下半年完成。Fortinet 收購 Lacework 的(de)目的(de)，是(shi)為(wei)了加強業界最全(quan)(quan)面的(de)網(wang)絡安(an)全(quan)(quan)平臺，將人工智能(neng)驅動的(de)云原(yuan)生應用保護平臺（CNAPP）納入 Fortinet 安(an)全(quan)(quan)架構，加速 Fortinet 統一 SASE 的(de)擴展(zhan)戰略。
可以預見，谷歌收購 Wiz 將會改變云安全市場的競爭格局，并促進行業的進一步整合和競爭，最終將推動整個行業的技術進步和安全標準的提升。
參考資料：
《估(gu)值60億美元(yuan)的云原(yuan)生安全獨角獸Wiz，18個月ARR從100萬美元(yuan)飆(biao)到1億美元(yuan)》，阿(a)爾(er)法公社
《Google Cloud財報要點解讀(du)：云盈利能力創新高 AI產品部署穩步(bu)推(tui)進》，至(zhi)頂網
《美媒：谷歌開出(chu)230億美元收購天價，押注(zhu)云計(ji)算安全》，環球網
《AT&T用戶通話和短信記錄(lu)大規模泄露 監管機構已發起(qi)調查》，財(cai)聯社
《2024年(nian)成云安(an)全最大機遇？看(kan)看(kan)10位頂級(ji)云安(an)全CEO怎么說(shuo)》，國外VPS網站測評
