Wiz — אבטחת-ענן ישראלית שנרכשה ע"י גוגל ב-32 מיליארד דולר

אותה רביעייה, פעם שנייה

Wiz נוסדה בינואר 2020 על ידי אסף רפפורט, ינון קוסטיקה, רועי רזניק ועמי לוטבק — ארבעה שכבר עשו יחד את המסלול הזה פעם אחת, בחברת Adallom שנמכרה למיקרוסופט. הפעם השנייה חשובה להבנת הסיפור: אחרי שנים של עבודה בתוך הענן של מיקרוסופט הם הכירו את הבעיה מבפנים, וידעו איזה מוצר חסר ולמה הכלים הקיימים לא סיפקו אותו. מבחינה משפטית החברה רשומה בארצות הברית, ומרכז הפיתוח שלה בישראל; לפי הכלל הגיאוגרפי של הקטגוריה הזו — חברה שמרכז הפיתוח שלה כאן — היא נספרת כישראלית, וכך התייחסה אליה גם התקשורת הכלכלית בארץ ובעולם. נקודה נוספת שראוי להבהיר: Wiz נכנסת לאנציקלופדיה הזו לפי החריג המוגדר בקריטריון הקטגוריה. בינה מלאכותית אינה לב המוצר המקורי שלה, אבל אבטחת ענן היא חלק מהתשתית שעליה כל עולם ה-AI רץ בפועל, וקשה להסביר את התמונה בלעדיה. הרקע הזה מסביר גם למה החברה הגיעה מהר יחסית ללקוחות גדולים. מי שכבר מכר פעם לארגונים בסדר גודל כזה מכיר את תהליך הרכש שלהם, יודע את מי צריך לשכנע ואילו התנגדויות יעלו בדרך. יזמים בפעם השנייה אינם מתחילים מאפס, גם כשהמוצר עצמו חדש לגמרי.

מה זה גרף התקיפה, ולמה זה שינה משהו

המוצר סורק סביבות ענן שלמות — Amazon Web Services, Microsoft Azure, Google Cloud, Oracle Cloud ו-Kubernetes — ובונה מהן גרף אחד של קשרים. ההבדל מכלי האבטחה שקדמו לו אינו בכמות המידע אלא בשאלה שנשאלת. כלי קלאסי מדרג חולשות לפי חומרתן התיאורטית ומפיק רשימת התראות ארוכה שאיש אינו מספיק לקרוא; Wiz שואלת שאלה אחרת לגמרי — האם קיים בפועל נתיב שמישהו מהאינטרנט יכול ללכת בו, צעד אחר צעד, עד לנכס רגיש. חולשה חמורה בשרת שאיש אינו יכול להגיע אליו אינה דחופה. אותה חולשה בדיוק, בשרת חשוף שמחזיק הרשאה למסד נתונים של לקוחות, היא אירוע שמטפלים בו הלילה. הצירוף הזה של כמה גורמים שכל אחד מהם נסבל בפני עצמו הוא מה שאנשי המקצוע מכנים צירוף רעיל, והיכולת לאתר אותו אוטומטית על פני ארגון שלם היא מה שהסביר את קצב האימוץ. חשוב להבין למה הגישה הזו לא הייתה מובנת מאליה. בניית גרף כזה מחייבת לקרוא את כל התצורה של סביבת הענן — הרשאות, רשתות, מכונות, מסדי נתונים — ולהבין את היחסים ביניהם, ולא רק לספור חולשות. הקושי אינו באיתור החולשה הבודדת אלא בהרכבת התמונה השלמה ממנה.

הקצב: מהכנסה של מיליון דולר למאה מיליון

הצמיחה של Wiz נחשבה חריגה גם בקנה מידה עולמי. המעבר מהכנסה שנתית חוזרת של מיליון דולר להכנסה שנתית חוזרת של מאה מיליון דולר נעשה בפחות משנה וחצי, מפברואר 2021 עד יולי 2022, ותואר אז כמהיר ביותר שנרשם בחברת תוכנה. הכנסה שנתית חוזרת, או ARR, היא המדד המקובל בתוכנה במנוי: לא כמה כסף נכנס בשנה שעברה, אלא כמה כסף החוזים הקיימים צפויים להכניס בשנה קדימה. בפברואר 2024 דיווחה החברה על הכנסה שנתית חוזרת של 350 מיליון דולר, ועל כך שהיא משרתת 45 אחוזים מחברות Fortune 100. במקביל גדל כוח האדם ליותר מאלף וחמש מאות עובדים. מספרים כאלה, בתוך ארבע שנים מההקמה, הם שהסבירו למה שני ענקי ענן ניהלו עליה מגעים עוד לפני שהגיעה לגודל של חברה ציבורית. ראוי גם לסייג: הכנסה שנתית חוזרת היא מדד שהחברות עצמן מדווחות, והוא אינו מבוקר כמו דוח כספי. נכון להתייחס אליו כאינדיקציה לקצב ולא כמספר חשבונאי — אבל הקצב לבדו הסביר את העניין שהחברה עוררה.

גיוסים ורכישות — ולמה שווי אינו כסף שגויס

רצף הגיוסים ליווה את הקצב: מאה מיליון דולר בסבב A בדצמבר 2020; 250 מיליון בסבב B באפריל 2021, לפי שווי של 1.7 מיליארד דולר; עוד 250 מיליון בסבב C באוקטובר 2021, לפי שווי של שישה מיליארד; 300 מיליון בסבב D בפברואר 2023, לפי שווי של עשרה מיליארד; ומיליארד דולר בסבב E במאי 2024, לפי שווי של שנים עשר מיליארד דולר. סך הגיוס הצטבר לכ-1.9 מיליארד דולר. ההבחנה בין שני המספרים חשובה ולעיתים קרובות מטושטשת בכתיבה על הייטק: השווי הוא המחיר שמשקיעים הסכימו עליו בעסקה מסוימת, ואילו הסכום שגויס הוא הכסף שנכנס בפועל לקופת החברה. Wiz גם רכשה בעצמה: את Raftt בדצמבר 2023 בכ-50 מיליון דולר, את Gem Security באפריל 2024 בכ-350 מיליון דולר, ואת Dazz בנובמבר 2024 בכ-450 מיליון דולר — כולן כדי לסגור פערים במוצר מהר יותר מאשר לפתח אותם מאפס. הרכישות האלה ממחישות דפוס נוסף: חברה שגייסה סכומים גדולים משתמשת בהם לא רק כדי לגדול אלא כדי לקנות זמן. כל רכישה כזו חסכה שנה או שנתיים של פיתוח פנימי בתחום סמוך, בתקופה שבה מהירות הייתה שווה יותר מחיסכון.

23 מיליארד שנדחו, 32 מיליארד שהתקבלו

בשנת 2024 דווח שגוגל הציעה לרכוש את Wiz בכ-23 מיליארד דולר, והחברה סירבה והצהירה שהיא מעדיפה מסלול עצמאי לקראת הנפקה. פחות משנה אחר כך, ב-18 במרץ 2025, הודיעו הצדדים על הסכם אחר: רכישה מלאה בכ-32 מיליארד דולר, כולם במזומן. הדרך מההסכם לסגירה ארכה כמעט שנה, ורובה עברה ברשויות ההגבלים העסקיים. משרד המשפטים האמריקאי אישר את העסקה בנובמבר 2025; נציבות האיחוד האירופי אישרה אותה בפברואר 2026, בקביעה שהיא אינה פוגעת מהותית בתחרות בשוקי הסייבר והענן; והעסקה נסגרה בפועל ב-11 במרץ 2026. ההבחנה בין שני התאריכים אינה פורמלית בלבד: ההודעה של 2025 הייתה הסכם, לא רכישה מושלמת, והפער של כמעט שנה ביניהם הוא בדיוק הזמן שלוקח לרגולטורים לבחון עסקה בסדר גודל כזה — וגם החלון שבו עסקאות כאלה עדיין יכולות ליפול. שווה לשים לב גם למה שקרה בין שתי ההצעות. הסירוב הראשון לא היה טעות: בשנה שחלפה ביניהן המשיכה החברה לגדול, ומחיר העסקה עלה בכתשעה מיליארד דולר. זו אחת הפעמים הבודדות שבהן אפשר למדוד בכסף כמה שווה הביטחון של חברה בעצמה.

מה המספר הזה אומר, ומה נשאר פתוח

32 מיליארד דולר, שש שנים אחרי ההקמה, הם בו זמנית הרכישה הגדולה בתולדות גוגל, הרכישה הגדולה אי פעם של חברה מגובת הון סיכון, והאקזיט הגדול בתולדות ההייטק הישראלי. סכום כזה משנה את קנה המידה שבו נמדדות עסקאות בתעשייה כאן: מה שנחשב עד אז לעסקת ענק נמדד מעתה מול מספר גדול פי שניים ויותר. לצד זה נשארת שאלה פתוחה שראוי לומר אותה במפורש. מוצר שכל כולו נבנה על היכולת לסרוק ולהשוות בין סביבות ענן מתחרות נרכש עכשיו בידי אחת מאותן מתחרות. גוגל וההנהלה של Wiz הצהירו במפורש שהמוצר ימשיך לתמוך בכל סביבות הענן הגדולות, ובכללן אלה של אמזון ומיקרוסופט, והתחייבות כזו נבחנת לא ביום ההכרזה אלא לאורך שנים. לקוחות שהמוצר הזה מגן עליהם בענן של מתחרה יעקבו אחריה מקרוב. ולסיום, נקודה על הקטגוריה עצמה. Wiz אינה חברת בינה מלאכותית במובן הצר, והיא נמצאת כאן משום שכל מודל, כל שירות וכל סוכן שאתם משתמשים בהם רץ בסופו של דבר בענן של מישהו — ומי ששומר על הענן הזה הוא חלק מהתשתית של התחום, גם אם המוצר שלו עצמו אינו מכיל מודל.