Wiz, Inc.
| Тип | Дочірнє підприємство |
|---|---|
| Галузь | Кібербезпека |
| Засновано | січень 2020 |
| Засновник(и) | Ассаф Раппапорт, Інон Костіка, Рой Резнік, Амі Луттвак |
| Штаб-квартира | Нью-Йорк, США |
| Ключові особи | Ассаф Раппапорт (CEO), Далі Раджич (COO)[1] |
| Власник(и) | Alphabet Inc. (з 2026) |
| Співробітники | бл. 1800 (2025)[2] |
| wiz | |
Wiz, Inc. — ізраїльсько-американська компанія у сфері хмарної безпеки, штаб-квартира якої розташована в Нью-Йорку; з березня 2026 року є частиною Google Cloud.[1] Компанію заснували у січні 2020 року Ассаф Раппапорт, Інон Костіка, Рой Резнік та Амі Луттвак — усі вони раніше заснували Adallom.[3][4] Платформа компанії аналізує обчислювальну інфраструктуру, розміщену в Amazon Web Services, Microsoft Azure, Google Cloud Platform, Oracle Cloud Infrastructure та Kubernetes, на предмет поєднань факторів ризику, які можуть дозволити зловмисникам отримати контроль над хмарними ресурсами та/або витягти цінні дані.
Станом на листопад 2024 року Wiz налічувала близько 1 995 співробітників; більшість персоналу з продажів і маркетингу розосереджена по Північній Америці та Європі, тоді як більшість інженерного персоналу базується в Тель-Авіві, Ізраїль.[5][6] У серпні 2022 року Wiz заявила, що є найшвидшим стартапом в історії, який масштабувався від 1 млн до 100 млн доларів США річного повторюваного доходу (ARR) — від лютого 2021 до приблизно липня 2022 року.[7] У лютому 2024 року компанія оголосила про досягнення 350 млн доларів США ARR та 45 % частки ринку серед компаній Fortune 100.[1][8] За 2024 рік дохід компанії сягнув близько 500 млн доларів США.[9]
11 березня 2026 року Alphabet Inc. завершила придбання Wiz у рамках угоди на 32 млрд доларів США.[10]
Історія
Wiz була заснована у січні 2020 року Ассафом Раппапортом, Іноном Костікою, Роєм Резніком та Амі Луттваком — усі вони раніше заснували Adallom.[3][4] Раппапорт обіймає посаду генерального директора (CEO), Костіка — віцепрезидента з продукту, Резнік — віцепрезидента з інженерії, Луттвак — технічного директора (CTO).
У грудні 2023 року Wiz погодилась придбати засновану в Тель-Авіві платформу для розробницької співпраці Raftt за 50 млн доларів США.[11] У квітні 2024 року компанія придбала стартап Gem Security у сфері хмарного виявлення та реагування приблизно за 350 млн доларів США.[12] Того ж місяця з'явились повідомлення про наміри Wiz придбати Lacework, однак у травні угода зірвалась на етапі належної перевірки.[13] У листопаді 2024 року компанія придбала стартап Dazz, що займається усуненням ризиків безпеки та їх управлінням, у рамках угоди готівкою та акціями вартістю 450 млн доларів США.[14]
Придбання Alphabet Inc.
У березні 2024 року Google та генеральний директор Alphabet Сундар Пічаї звернувся до Раппапорта електронною поштою, висловивши зацікавленість у потенційному придбанні компанії. Раппапорт пропустив лист аж до травня, коли зустрівся з Пічаєм та генеральним директором Google Cloud Томасом Куріаном у штаб-квартирі Googleplex у Маунтін-В'ю, Каліфорнія. Менш ніж за місяць[15] Google запропонував придбати компанію за оцінкою 23 млрд доларів США. Спочатку Wiz відхилила пропозицію, обравши курс на вихід на біржу.[16][17] Проте угода відновилась через слабкість ринку первинних публічних розміщень та сприятливіший до злиттів і поглинань клімат при адміністрації Трампа, і 18 березня 2025 року Google оголосив про придбання Wiz за 32 млрд доларів США готівкою.[18][19][15] Після закриття угоди Wiz мала увійти до складу Google Cloud.[20] Угода «стала найбільшим придбанням у сфері кібербезпеки за всю історію та найдорожчою покупкою, яку Google коли-небудь здійснював у будь-якому секторі».[15]
У лютому 2026 року угода отримала безумовне схвалення антимонопольних органів Європейського Союзу, що усунуло останню серйозну регуляторну перешкоду для завершення угоди. Європейська комісія дійшла висновку, що правочин суттєво не послабить конкуренцію на ринках кібербезпеки та хмарних обчислень. Схвалення дозволило провести придбання без будь-яких умов у межах Європейського економічного простору, відкриваючи шлях до повної інтеграції Wiz у Google Cloud. Це найбільше технологічне придбання за участю компанії ізраїльського походження.[21][22] 11 березня 2026 року придбання було завершено.
Фінансування
Wiz залучила загалом 1,9 млрд доларів США від венчурних фондів і приватних інвесторів:
- Серія A — у грудні 2020 року Wiz вийшла зі стелс-режиму, залучивши 100 млн доларів США від Index Ventures, Sequoia Capital, Insight Partners та Cyberstarts.[23]
- Серія B — у квітні та травні 2021 року Wiz залучила 130 млн і 120 млн доларів США (відповідно) за оцінки 1,7 млрд доларів США від Greenoaks Capital, Index Ventures, Sequoia Capital, Insight Partners та Cyberstarts.[24]
- Серія C — у жовтні 2021 року Wiz залучила 250 млн доларів США за оцінки 6 млрд доларів США[25][26] — раунд очолив Greenoaks за участю Insight Partners, Sequoia Capital, Salesforce Ventures та CyberStarts, а також індивідуальних інвесторів Бернара Арно і Говарда Шульца.[27]
- Серія D — у лютому 2023 року Wiz залучила 300 млн доларів США за оцінки 10 млрд доларів США[28] — раунд очолив венчурний фонд Greenoaks Capital за участю Lightspeed Venture Partners, а також індивідуальних інвесторів, зокрема Бернара Арно і Говарда Шульца.
- Серія E — у травні 2024 року Wiz залучила 1 млрд доларів США за оцінки 12 млрд доларів США[29] від Andreessen Horowitz, Lightspeed Venture Partners, Thrive Capital, Greylock Partners, Wellington Management, Cyberstarts, Greenoaks, Index Ventures, Salesforce Ventures, Sequoia Capital та Говарда Шульца.
Дослідження
Дослідники Wiz виявили та публічно розкрили численні хмарні вразливості, що привернули значну увагу ЗМІ:
- ChaosDB — ряд недоліків у Cosmos DB від Microsoft Azure, що дозволяли завантажувати, видаляти або маніпулювати базами даних тисяч клієнтів Azure.[30][31]
- OMIGOD — помилки в Open Management Infrastructure (OMI), поширеному, але погано задокументованому агенті, вбудованому в багато популярних сервісів Azure, що допускали неавтентифіковане віддалене виконання коду та підвищення привілеїв.[32]
- NotLegit — небезпечна поведінка за замовчуванням у Azure App Service, яка розкрила вихідний код деяких клієнтських застосунків.[33]
- ExtraReplica — ланцюжок критичних вразливостей у Azure Database для PostgreSQL Flexible Server, що міг дозволити зловмисникам підвищити привілеї та отримати доступ до баз даних інших клієнтів після обходу автентифікації.[34][35]
- AttachMe — вразливість хмарної ізоляції, яка до виправлення в Oracle Cloud Infrastructure могла дозволити зловмисникам отримати доступ і змінювати томи сховища OCI інших користувачів без авторизації.[36]
- Hell's Keychain — перша у своєму роді вразливість у ланцюжку постачання хмарного провайдера в IBM Cloud Databases для PostgreSQL, яка до виправлення могла дозволити зловмисникам віддалено виконувати код у середовищах жертв.[37]
- BingBang — неправильна конфігурація Azure Active Directory (AAD), що дозволила дослідникам Wiz змінювати результати пошуку Bing.com у спосіб, який зловмисники могли використати для викрадення облікових даних Office 365, що надають доступ до приватних листів і документів безлічі користувачів.[38]
- DeepSeek — Wiz повідомила, що виявила значний масив конфіденційної інформації у ключовій базі даних стартапу зі сфери штучного інтелекту DeepSeek, яка ненавмисно опинилась у відкритому доступі в інтернеті.[39][40][41]
Wiz в Україні
Після поглинання Wiz корпорацією Alphabet у березні 2026 року компанія представлена на українському ринку через партнера — Cloudfresh, хмарного інтегратора зі статусом Google Cloud Premier Partner.[42] Вихід відбувся на тлі зростання попиту: після початку повномасштабного вторгнення український бізнес активно мігрував до Amazon Web Services, Microsoft Azure і Google Cloud — платформ, які підтримує Wiz, — а ринок хмарної безпеки, за даними Асоціації IT Ukraine, виріс утричі.[43] Сегмент хмарної безпеки визначено як прогнозованого лідера зростання ринку — до 2029 року він має зрости на 226%, зокрема за рахунок CNAPP-рішень, до класу яких належить Wiz.[43]
Примітки
- ↑ а б в Levingston, Ivan; Hammond, George (8 березня 2024). Israeli cyber start-up in talks to raise funds valuing it at over $10bn. Financial Times.
- ↑ Wiz eyes $20 billion valuation in potential $500-$700 million share sale. CTech. Calcalist. 25 вересня 2024. Процитовано 26 вересня 2024.
- ↑ а б Novet, Jordan (22 березня 2021). A tiny security start-up founded by engineers who sold their last company to Microsoft is already worth $1.7 billion. CNBC (англ.). Процитовано 26 грудня 2021.
- ↑ а б Roof, Katie; Benmeleh, Yaacov (11 жовтня 2021). Cyber Startup Wiz Raises Funds at $6 Billion Valuation. Bloomberg News.
- ↑ Ben-David, Ricky. Israeli cybersecurity firm Wiz raises $250m, soaring to $6b valuation. The Times of Israel (амер.). ISSN 0040-7909. Процитовано 27 грудня 2021.
- ↑ Cybersecurity has 53 unicorns. Here are 10 to watch. VentureBeat (амер.). 17 березня 2022. Архів оригіналу за 26 травня 2022. Процитовано 22 травня 2022.
- ↑ Cloud security startup Wiz reaches $100M ARR in just 18 months. TechCrunch (англ.). 10 серпня 2022. Процитовано 14 серпня 2022.
- ↑ Wiz reports $350m revenue in 2023, hiring 400 in 2024. Globes (англ.). 2 травня 2024. Процитовано 11 лютого 2024.
- ↑ The Wiz Playbook — How They Dominated. Software Analyst. 22 жовтня 2024.
- ↑ Google completes acquisition of Wiz. Google (амер.). 11 березня 2026.
- ↑ Martin, Andrew (4 грудня 2023). Cyber Firm Wiz Buys Cloud-Based Developer Raftt in Roughly $50 Million Deal. Bloomberg News.
- ↑ Garfinkle, Allie (10 квітня 2024). Wiz acquires Gem Security. Fortune.
- ↑ Orbach, Meir (2 травня 2024). Wiz deal to acquire Lacework collapses. Calcalist (англ.). Процитовано 16 травня 2024.
- ↑ Lunden, Ingrid (21 листопада 2024). Wiz acquires Dazz for $450M to expand its cybersecurity platform. TechCrunch. Процитовано 21 листопада 2024.
- ↑ а б в Lev-Ram, Michal (21 жовтня 2025). How Wiz Won Big. Fortune. Т. 192, № 2. с. 93—97. ISSN 0015-8259.
- ↑ Grant, Nico; Hirsch, Lauren (14 липня 2024). Google Close to Its Biggest Acquisition Ever, Despite Antitrust Scrutiny. The New York Times (амер.). ISSN 0362-4331. Процитовано 16 липня 2024.
- ↑ Doan, Lynn; Love, Julia (23 липня 2024). Wiz Rejects Google's $23 Billion Offer, Seeks IPO Instead. Bloomberg News. Процитовано 23 липня 2024.
- ↑ Google announces agreement to acquire Wiz. Google. 18 березня 2025.
- ↑ Jin, Lauren Thomas and Berber. Google Strikes $32 Billion Deal for Cybersecurity Startup Wiz. WSJ (амер.). Процитовано 18 березня 2025.
- ↑ Sophia, Deborah; Hu, Krystal (18 березня 2025). Alphabet to buy Wiz for $32 billion in its biggest deal to boost cloud security. Reuters. Процитовано 31 березня 2025.
- ↑ Chee, F. Y. (2026, 10 лютого). Google secures EU antitrust approval for $32 billion Wiz acquisition. Reuters.
- ↑ EU clears Google's $32 billion bid for Wiz cybersecurity company. The Economic Times. 10 лютого 2026. ISSN 0013-0389. Процитовано 10 лютого 2026.
- ↑ Israeli cloud security co Wiz raises $100m. Globes (англ.). 12 вересня 2020. Процитовано 26 грудня 2021.
- ↑ Cloud security co Wiz raises $250m at $6b valuation. Globes (англ.). 10 листопада 2021. Процитовано 26 грудня 2021.
- ↑ Shulman, Sophie (13 жовтня 2021). Six reasons for Wiz's $6 billion valuation. CTECH. Процитовано 26 грудня 2021.
- ↑ Wiz unveils new security tool to protect code in development pipeline. TechCrunch (амер.). 8 грудня 2021. Процитовано 27 грудня 2021.
- ↑ Wiz raises $250 mln, values Israeli cyber firm at $6 bln. Reuters (англ.). 11 жовтня 2021. Процитовано 26 грудня 2021.
- ↑ Wiggers, Kyle (27 лютого 2023). Cloud security startup Wiz, now valued at $10B, raises $300M. TechCrunch (амер.). Процитовано 16 квітня 2023.
- ↑ Rosenbush, Steven (7 травня 2024). Cyber Startup Wiz Raises $1 Billion on Path to IPO. Wall Street Journal (амер.). Процитовано 16 травня 2024.
- ↑ ChaosDB Vulnerability Exposes Thousands of Microsoft Azure Databases. PCMAG (англ.). Процитовано 26 грудня 2021.
- ↑ ChaosDB vulns saw Wiz researchers utterly pwn Azure Cosmos. www.theregister.com (англ.). Процитовано 26 грудня 2021.
- ↑ OMIGOD: Microsoft Azure VMs exploited to drop Mirai, miners. BleepingComputer (амер.). Процитовано 26 грудня 2021.
- ↑ Microsoft notifies customers of Azure bug that exposed their source code. The Record by Recorded Future (англ.). 22 грудня 2021. Процитовано 26 грудня 2021.
- ↑ Microsoft fixes ExtraReplica Azure bugs that exposed user databases. BleepingComputer (амер.). Процитовано 20 травня 2022.
- ↑ msrc. Azure Database for PostgreSQL Flexible Server Privilege Escalation and Remote Code Execution – Microsoft Security Response Center (амер.). Процитовано 20 травня 2022.
- ↑ Oracle Cloud at one point would let you access any other customer's data. The Register (амер.). Процитовано 2 листопада 2022.
- ↑ Montalbano, Elizabeth (1 грудня 2022). IBM Cloud Supply Chain Vulnerability Showcases New Threat Class. Dark Reading (англ.). Процитовано 16 квітня 2023.
- ↑ Weatherbed, Jess (30 березня 2023). Microsoft exploit allowed access to private Office 365 data. The Verge (амер.). Процитовано 16 квітня 2023.
- ↑ Wiz finds serious information leak at DeepSeek. 30 січня 2025 — через Globes.
- ↑ Satter, Raphael. Sensitive DeepSeek data exposed to web, cyber firm says. Reuters. Процитовано 19 березня 2025.
- ↑ Wiz Research Uncovers Exposed DeepSeek Database Leaking Sensitive Information, Including Chat History. Wiz Blog (амер.). 29 січня 2025. Процитовано 20 березня 2025.
- ↑ Wiz Partner Solutions | Cloud Security & CNAPP. Cloudfresh (англ.). Процитовано 17 липня 2026.
- ↑ а б Огляд ринку кібербезпеки в Україні (PDF). IT Ukraine Association (укр.). DataDriven. Січень 2025. Процитовано 17 липня 2026.
Посилання
Джерело: стаття у Вікіпедії та історія редагувань (автори).
