Par KIM BELLARD
Quand j’ai vu le le journal Wall Street article à propos d’Alphabet étant en « négociations avancées » pour acheter la société de cybersécurité Wiz pour la somme astronomique de 23 milliards de dollars, je dois avouer que – n’ayant jamais entendu parler de l’entreprise auparavant – mes pensées se sont reportées à l’épisode de Seinfeld («Le courrier indésirable”) où Elaine sort avec un homme dont le travail s’avère être une mascotte extravagante pour le magasin d’électronique The Wiz, dont il répète joyeusement la devise : « Personne ne bat The Wiz ! » Cette entreprise a disparu depuis longtemps, mais ce Wiz est vivant et en bonne santé, suffisamment pour que l’acquisition soit la plus importante jamais réalisée par Alphabet.
Wiz n’a été fondée qu’en 2020 par quatre anciens officiers militaires israéliens (ils auraient tous travaillé ensemble à l’origine à l’équivalent israélien de la NSA). Ils avaient auparavant fondé la société de cybersécurité cloud Adallom en 2012, qu’ils ont vendue à Microsoft en 2015 pour sa société de cloud computing Azure. Wiz est également spécialisé dans la cybersécurité cloud et, selon le WSJ, ses clients incluent 40 % des entreprises du Fortune 500, dont Barclay’s, Mars, Morgan Stanley et Slack. Parmi les autres clients notables figurent BMW, DocuSign, EA et Salesforce.
Plutôt impressionnant pour une start-up de quatre ans.
L’activité cloud d’Alphabet – Google Cloud Platform (GCP) — mauvais sentiers leaders AWS (Amazon) et Azure (Microsoft), bien que l’année dernière les revenus de GCP aient augmenté de 26% et qu’il ait enregistré son premier bénéfice d’exploitation. Son chiffre d’affaires au premier trimestre 2024 a augmenté de 28%. Au fait, Wiz listes AWS et Azure sont tous deux partenaires, ainsi que GCP, Oracle Cloud Infrastructure, VMware et Alibaba Cloud.
Alphabet avait acheté société de sécurité Mandiant il y a deux ans pour 5,4 milliards de dollars, ainsi que Simplifier, une autre société israélienne de cybersécurité cloud, la même année, et voit manifestement ces acquisitions comme un moyen de renforcer son activité cloud.
Pour une certaine perspective, juste en mai dernier, Wiz soulevé 1 milliard de dollars dans un tour de financement qui lui a valu une valorisation de 12 milliards de dollars. Ses revenus annuels récurrents sont estimés à 500 millions de dollars, donc l’offre d’Alphabet est un multiplicateur de 46. En revanche, WSJ note que son concurrent CrowdStrike a une capitalisation boursière qui est de 25 fois les revenus récurrents annuels. « Cela pourrait être l’un des rendements les plus importants et les plus rapides jamais enregistrés par une société de sécurité privée dans l’histoire de la technologie », a déclaré Alex Clayton, associé général chez Meritech Capital. dit WSJ.
« L’acquisition de Wiz par Google présente deux avantages », a déclaré Ray Wang, analyste principal et fondateur de Constellation Research, a déclaré à CSO« Premièrement, la sécurité du cloud est très en vogue et permet à Google de s’immiscer dans les clients AWS et Azure, et deuxièmement, avoir Wiz leur donnerait des charges de travail importantes et constantes à monétiser. »
Si vous vous demandez pourquoi la sécurité du cloud est si importante, il me suffit de mentionner AT&T, qui récemment divulgué que les données de « presque tous » ses clients mobiles avaient été piratées. Eh bien, ces données provenaient de son fournisseur de cloud, Snowflake — et c’était pas la première fois Snowflake a été attaqué et peut-être piraté. Azure a également subi de graves violations, et a été accusé de « pratiques répétées de négligence en matière de cybersécurité ». AWS a eu Il y a aussi son lot de violations de données.
Donc, oui, un service cloud doit avoir une bonne cybersécurité.
L’indépendant loué « L’interface innovante » de Wiz, qui « fournit des affichages visuels utilisant des graphiques et des tableaux pour illustrer l’ensemble de l’architecture de sécurité cloud d’une entreprise, facilitant ainsi l’identification des menaces et des faiblesses potentielles. » (L’indépendant il y avait aussi le titre auquel j’aurais aimé penser : Gee Wiz).
Sécurité des informations bancaires signalé que « Wiz a obtenu en janvier le meilleur classement « offre actuelle » de Forrester en matière de défense des charges de travail cloud », bien que « une stratégie de sécurité des charges de travail cloud faible signifie que le score total de Wiz est arrivé en quatrième position derrière CrowdStrike, Palo Alto Networks et Microsoft ». Wiz a également été nommé la société de sécurité cloud la mieux notée dans le Forbes Cloud 100 2023.
Pareekh Jain, PDG et analyste principal chez Pareekh Consulting a déclaré à CSO« GCP est à la traîne par rapport à AWS et Microsoft dans le domaine du cloud et cette acquisition pourrait créer un différenciateur indispensable pour GCP. De nombreux incidents de cybersécurité se sont produits récemment et de solides références en matière de sécurité dans le cloud pourraient constituer un facteur de différenciation et de décision pour les entreprises envisageant de migrer vers le cloud. »
« C’était la pièce manquante dans le portefeuille de Google et cela les aide à fournir la cybersécurité en tant que service intégré à leurs offres cloud », a déclaré Neil Shah, vice-président de la recherche et partenaire chez Counterpart Research, a également déclaré à CSO.
On a beaucoup parlé d’un éventuel examen antitrust de l’accord, en raison de sa taille et du fait que Google est déjà accusé d’être un monopole. WSJ – qui avait un autre titre auquel j’aurais aimé penser (L’accord avec Google sur Wiz ne devrait pas s’améliorer à l’avenir) – mais Bank Info Security, pour sa part, a qualifié ces inquiétudes de « exagérées » :
Bien que Google soit dans le collimateur des régulateurs des deux côtés de l’océan Atlantique, les enquêtes antitrust ne devraient pas faire échouer un éventuel achat de Wiz. Ni Google ni Wiz classé parmi les sept leaders en termes de parts de marché en matière de sécurité des charges de travail cloud en 2022, selon IDC, qui a déclaré que le contrôle du marché était entre les mains de Trend Micro, Palo Alto, Microsoft, CrowdStrike, Check Point, Broadcom et Trellix.
Cela peut prendre un certain temps (moins si Trump est réélu), mais Google a de grandes chances de l’emporter. Cela étant dit, je m’attends à ce qu’AWS, Azure et GCP finissent par être scindés ou cédés, car ils deviennent suffisamment importants pour rivaliser avec les activités principales d’Amazon, Microsoft et Alphabet. Alors, allez-y, renforcez la cybersécurité.
————
Écoutez, je ne suis pas un expert en cybersécurité, et j’en sais encore moins sur le secteur du cloud. Mais je suis un client d’AT&T, sans parler d’un Ticketmaster un et un Soins de santé unis 1. Pour l’amour du ciel, mon système hospitalier local – qui ne dessert que ma communauté – a été violé. Donc, si GCP veut dépenser 26 milliards de dollars pour renforcer la sécurité de son activité cloud, je dis plus de pouvoir pour eux, et j’espère que les autres entreprises de cloud suivront son exemple.
Toutes les inquiétudes que nous avons suscitées à propos de la cybersécurité ne sont rien comparées à celles que nous devrions avoir. une fois que l’IA s’implique« L’IA et la cybersécurité sont les deux domaines dans lesquels les clients investissent le plus d’argent dans la technologie », a déclaré M. Wang. a déclaré à CSO« Google cherche à jouer sur les deux tableaux. »
Nous avons vu à quel point l’attention a été accordée aux entreprises d’IA, et Combien d’investissement leur sont destinés ?et nous ferions mieux de voir la même chose avec la cybersécurité.
Kim est un ancien responsable du marketing électronique dans un important programme Blues, rédacteur en chef du regretté et regretté Teinture.ioet maintenant contributeur régulier du THCB
