Google Neden Bulut Güvenliği Phenom Wiz’i 23 Milyar Dolarlık Bir Satın Alma Hedefinde?

Microsoft, uç nokta güvenliği, e-posta güvenliği, güvenlik operasyonları ve kimlik ve erişim yönetimi alanlarında saygın ürünler geliştirdi ve Palo Alto Networks ile Cisco, diğer siber alanlardaki satın almalarla yerel ağ güvenliği gücünü destekledi. Palo Alto, bulut güvenliği ve güvenlik operasyonlarında bir dizi küçük anlaşma yaptı ve Cisco, kimlik doğrulama ve güvenlik operasyonlarında büyük satın almalar yaptı.

Şimdi dördüncü bir şirket -Google- kendi platform hikayesine sahip olmanın eşiğinde.

Arama ve genel bulut devi, Chronicle ile birlikte SIEM yeteneklerini şirket içinde geliştirdi, bunları 2022’nin başlarında SOAR sağlayıcısı Siemplify’ı 500 milyon dolara satın alarak destekledi ve 2022’nin sonlarında Mandiant’ı 5,4 milyar dolara satın alarak olay müdahalesi ve tehdit istihbaratına genişledi. Şimdi, Google’ın yeni bir siber alana – bulut güvenliğine – girmek için şimdiye kadarki en büyük ve en cesur hamlesini gözlediği bildiriliyor (bkz: Tehdit İstihbaratının Ölçeklendirilmesi, Danışmanlık: Mandiant’ın Google ile Yolu).

Wall Street Journal, Pazar günü Google’ın ana şirketi Alphabet’in kategori lideri Wiz’i yaklaşık 23 milyar dolara satın almak için ileri görüşmelerde bulunduğunu ve yakında bir anlaşmanın yapılabileceğini bildirdi. Rapor Bloomberg, Reuters ve The New York Times tarafından doğrulandı. Ne Google ne de Wiz, Information Security Media Group’un raporlar hakkında yorum taleplerine hemen yanıt vermedi.

Rekorlar Kitabı İçin Bir Satın Alma

Bu büyüklükte bir işlem birçok açıdan rekor kıracaktır. Google’ın çeyrek asırlık tarihindeki en büyük satın alma olacak ve şirketin 2012’de Motorola Mobility’yi 12,5 milyar dolara satın almasını gölgede bırakacaktır. Ayrıca, Advent ve Permira’nın Mart 2022’de tüketici siber şirketi McAfee’yi 14 milyar dolara satın almasını geride bırakarak, saf siber güvenlik firmasının şimdiye kadarki en büyük satın alımı olacaktır.

Google’ın satın alma teklifine kadar, Wiz siber güvenliğin bir sonraki büyük halka açık şirketi olma yolunda kesin bir bahis gibi görünüyordu, 350 milyon dolarlık yıllık tekrarlayan gelir ve Fortune 100’ün %40’ını ele geçirerek ve kuruluşundan bu yana dört yıl içinde Forrester’dan “güçlü performans gösteren” bir bulut iş yükü güvenliği sıralaması elde etti. Bildirilen anlaşma fiyatı, Google’ın diğer talipleri veya Wiz’in kendi başına devam etmesini ne kadar kötü savuşturmak istediğini açıkça ortaya koyuyor.

Anlaşmayı sağlamak için Google, Wiz’in sadece iki ay önce 1 milyar dolarlık Seri E finansman turuyla birlikte aldığı 12 milyar dolarlık değerlemenin %91,7 üzerinde bir prim teklif ediyor. 23 milyar dolarlık bir değerleme, Wiz’i yalnızca Palo Alto Networks, CrowdStrike, Fortinet ve Zscaler’ın arkasında ve endüstri ağır topları Check Point Software ve Okta’nın önünde, dünyanın beşinci en değerli saf siber güvenlik firması yapacaktır (bkz: Wiz Neden 2 Yıl İçinde 2. Büyük Finansman Turunu Gerçekleştiriyor).

Check Point ve Okta’nın toplam satışları Wiz’in ARR’sinden neredeyse yedi kat daha büyük olmasına rağmen Wiz bu astronomik değerlemeye doğru gidiyor, bu da bulut güvenliği alanında yüksek düzeyde öngörülen büyümeyi ve Wiz’in bu alandaki liderlik konumunu gösteriyor. Kamuya açık siber şirketler genellikle hisse senedi fiyatlarına göre %50 primle satın alınıyor, bu da Google’ın muhalifleri gemiye almak için 5 milyar dolar daha ödemeye istekli olduğu anlamına geliyor.

Orta Yoldan Microsoft-Lite’a

Google’ın ana şirketi Alphabet’in hissesi, Pazartesi öğle saatlerinde 2,68 dolar – veya %1,44 – artarak hisse başına 189,46 dolara çıktı. Şirket şimdiye kadar Microsoft’un hemen hemen her güvenlik kategorisinde ürün satma stratejisi ile Amazon’un güvenliği araçlarına dahil etme ancak müşterilere ek koruma sağlamak için CrowdStrike gibi satıcılarla ortaklıklara güvenme stratejisi arasında bir orta yol oluşturdu (bkz: Siber Güvenlik Piyasalarında Hiper Ölçekleyicilerin Artan Etkisi).

Siber araç ayak izini güvenlik operasyonlarıyla sınırlayarak ve danışmanlık ve olay müdahalesi gibi alanlarda daha fazla hizmet odaklı bir stratejiye sahip olarak Google, diğer siber kategorilerde ürün satan satıcılarla ortaklık fırsatlarını en üst düzeye çıkardı. Wiz’i satın almak bu stratejiyi altüst edecek ve Google’ı CEO’su Nikesh Arora ve Baş İşletme Sorumlusu Amit Singh’in Google mezunları olduğu Palo Alto ile rekabete sokacaktır.

Olumlu tarafı, Wiz’i satın almak Google’ın Microsoft’la eşleşmesini ve herhangi bir üçüncü taraf entegrasyonuna ihtiyaç duymadan bulut bilişim ve bulut güvenliği yeteneklerini bir araya getirmesini sağlayacaktır. Wiz Ocak ayında Forrester’dan bulut iş yükü savunmasında en yüksek “mevcut teklif” derecesini aldı ve Forrester şirketin ajansız bulut iş yükü korumasını, uyumluluk şablonu eşlemesini, CIEM ve kapsayıcı orkestratör korumalarını övdü.

Ancak zayıf bir bulut iş yükü güvenlik stratejisi, Wiz’in toplam puanının CrowdStrike, Palo Alto Networks ve Microsoft’un ardından dördüncü sırada gelmesi anlamına geliyordu ve Forrester, Wiz’i ajan tabanlı bulut iş yükü koruma benimsemesinde ve yönetici kullanıcı kimliği ve erişim yönetimi raporlaması ve denetiminde geride kaldığı için azarladı. Wiz’in Şubat ayında 900 çalışanı vardı ve o sırada 2024’te 400 ek personel eklemeyi planlıyordu.

Antitröst Endişeleri Muhtemelen Abartılıyor

Google, Atlantik Okyanusu’nun her iki yakasındaki düzenleyicilerin hedefi olmasına rağmen, antitröst soruşturmalarının Wiz’in potansiyel bir satın alımını batırması pek olası değildir. IDC’ye göre, ne Google ne de Wiz, 2022’de bulut iş yükü güvenliğinde yedi pazar payı lideri arasında yer almadı ve pazarın kontrolü Trend Micro, Palo Alto, Microsoft, CrowdStrike, Check Point, Broadcom ve Trellix’in elindeydi.

Google’ın Wiz’i satın almasının tüketici seçeneklerini azaltmayacağı göz önüne alındığında, düzenleyiciler bunun yerine anlaşmanın ulusal güvenliğe tehdit oluşturduğunu tespit etmek zorunda kalacaktı. Bu, 2018’de Başkan Donald Trump’ın Çin’e mobil teknolojide bir avantaj sağlayacağı korkusuyla Broadcom’un Qualcomm’u 117 milyar dolara satın alma teklifini engellediğinde gerçekleşti. Broadcom o zamandan beri merkezini Singapur’dan ABD’ye taşıdı

Hem Google hem de Wiz’in merkezlerinin Amerika Birleşik Devletleri’nde olması göz önüne alındığında – Wiz’in Ar-Ge’si ABD müttefiki İsrail’de gerçekleşiyor – ulusal güvenliğin burada devreye girmesi pek olası değil. Ve antitröst incelemesine konu olan birkaç siber güvenlik anlaşması – özellikle Thoma Bravo’nun ForgeRock’ı satın alma ve kimlik koruma rakibi Ping Identity ile birleştirme planı – nihayetinde düzenleyiciler tarafından iptal edilmedi.

Bağımsız CNAPP’ın Günleri Sayılı mı?

Wiz’in Google’a beklenen satışı, bulut tabanlı uygulama koruma platformu alanının geleceğini şüpheye düşürüyor. Uç nokta güvenliği veya kimlik ve erişim yönetimi gibi CNAPP de başarılı bir halka açık şirketi ayakta tutacak kadar büyük ve önemli olarak görülüyordu ve Wiz’in bu şirket olması giderek daha fazla bekleniyordu. Ancak Wiz Google’ın bir parçası olursa, CNAPP için ileriye dönük beklentiler daha da belirsizleşiyor.

Ağ güvenliği devi Fortinet, Haziran ayında sıkıntı çeken bulut güvenlik firması Lacework’ü satın almak için anlaştı. Anlaşma, Wiz’in Lacework’ü 200 milyon dolardan daha düşük bir fiyata satın almayı planladığına dair haberlerden sadece iki ay sonra geldi. Hem Lacework hem de Wiz satın alınırsa, geriye kalan bağımsız bulut koruma firmaları sırasıyla sadece 2,5 milyar dolar, 1,8 milyar dolar ve 1 milyar dolar değerindeki Sysdig, Orca Security ve Aqua Security olacak (bkz: Fortinet, Bulut Güvenliğini Geliştirmek İçin Unicorn Lacework’ü Satın Aldı).

Siber güvenlik satıcılarının günümüzde halka açılmadan önce en az 5 milyar dolarlık bir değerlemeye ve 500 milyon dolarlık yıllık tekrarlayan gelire sahip olması beklendiği göz önüne alındığında, bu, kalan bulut güvenliği oyuncuları için en olası çıkışın finansal veya stratejik bir alıcıya satış olacağını göstermektedir. Bu nedenle bulut güvenliği, kendi platformunun temeli olmaktan ziyade daha geniş bir platformun bir özelliği haline gelecektir.

CNAPP, sandboxing ve CASB’nin yolunu mu izleyecek ve bağımsız bir şirketin gerekçesi olmaktan ziyade bir yetenek mi olacak? Google ve Wiz arasındaki bildirilen görüşmelerin kaderi muhtemelen bu sorunun cevabını belirleyecek.