Von KIM BELLARD
Als ich den Artikel im Wall Street Journal las, in dem es darum ging, dass Alphabet sich in „fortgeschrittenen Gesprächen“ über die Übernahme des Cybersecurity-Unternehmens Wiz für satte 23 Milliarden Dollar befinde, muss ich gestehen, dass ich – da ich noch nie zuvor von dem Unternehmen gehört hatte – an die Seinfeld-Folge („The Junk Mail“) zurückdenken musste, in der Elaine mit einem Mann ausgeht, dessen Job sich als bizarres Maskottchen für den Elektronikladen The Wiz entpuppt, dessen Motto er vergnügt wiederholt: „Niemand schlägt The Wiz!“ Dieses Unternehmen gibt es schon lange nicht mehr, aber dieser Wiz ist gesund und munter genug, um die größte Übernahme zu werden, die Alphabet jemals getätigt hat.
The Wiz wurde erst 2020 von vier ehemaligen israelischen Militäroffizieren gegründet (Berichten zufolge arbeiteten sie ursprünglich alle zusammen beim israelischen Äquivalent der NSA). Zuvor hatten sie 2012 die Cloud-Cybersicherheitsfirma Adallom gegründet, die sie 2015 für deren Cloud-Computing-Firma Azure an Microsoft verkauften. Wiz ist ebenfalls auf Cloud-Cybersicherheit spezialisiert und zählt laut WSJ 40 % der Fortune 500-Unternehmen zu seinen Kunden, darunter Barclay’s, Mars, Morgan Stanley und Slack. Weitere namhafte Kunden sind BMW, DocuSign, EA und Salesforce.
Ziemlich beeindruckend für ein vier Jahre altes Start-up.
Alphabets Cloud-Geschäft – Google Cloud Platform (GCP) – liegt weit hinter den Marktführern AWS (Amazon) und Azure (Microsoft), obwohl der Umsatz von GCP im letzten Jahr um 26 % stieg und das Unternehmen erstmals einen Betriebsgewinn verzeichnete. Im ersten Quartal 2024 stieg der Umsatz um 28 %. Übrigens listet Wiz sowohl AWS als auch Azure als Partner auf, zusammen mit GCP, Oracle Cloud Infrastructure, VMware und Alibaba Cloud.
Alphabet hatte vor zwei Jahren das Sicherheitsunternehmen Mandiant für 5,4 Milliarden Dollar gekauft und im selben Jahr auch Siemplify, ein weiteres israelisches Cloud-Cybersicherheitsunternehmen, und betrachtet diese Übernahmen offenbar als eine Möglichkeit, sein Cloud-Geschäft zu stärken.
Zur Einordnung: Erst im Mai letzten Jahres sammelte Wiz in einer Finanzierungsrunde 1 Milliarde Dollar ein und erreichte damit eine Bewertung von 12 Milliarden Dollar. Der jährliche Umsatz wird auf 500 Millionen Dollar geschätzt, das Angebot von Alphabet entspricht also einem 46-fachen. Im Gegensatz dazu weist das WSJ darauf hin, dass der Konkurrent CrowdStrike eine Marktkapitalisierung hat, die dem 25-Fachen des jährlichen Umsatzes entspricht. „Dies könnte einer der größten und schnellsten Gewinne für ein privates Sicherheitsunternehmen in der Technologiegeschichte sein“, sagte Alex Clayton, General Partner bei Meritech Capital, gegenüber dem WSJ.
„Die Übernahme von Wiz durch Google hat zwei Vorteile“, sagte Ray Wang, leitender Analyst und Gründer von Constellation Research, gegenüber CSO. „Erstens ist Cloud-Sicherheit ein wichtiges Thema und ermöglicht es Google, in AWS- und Azure-Kunden einzusteigen. Und zweitens würde ihnen Wiz einige konstant große Workloads bescheren, die sie monetarisieren könnten.“
Wenn Sie sich fragen, warum Cloud-Sicherheit so angesagt ist, muss ich nur AT&T erwähnen, das kürzlich bekannt gab, dass die Daten von „fast allen“ seiner Mobilfunkkunden gestohlen wurden. Nun, diese Daten stammten von seinem Cloud-Anbieter Snowflake – und das war nicht das erste Mal, dass Snowflake angegriffen und möglicherweise gehackt wurde. Auch Azure war von einigen schwerwiegenden Datendiebstählen betroffen und wurde eines „wiederholten Musters fahrlässiger Cybersicherheitspraktiken“ beschuldigt. Auch AWS hatte seinen Anteil an Datendiebstählen.
Also, ja, ein Cloud-Dienst sollte besser über eine gute Cybersicherheit verfügen.
The Independent lobte die „innovative Benutzeroberfläche“ von Wiz, die „visuelle Darstellungen mit Grafiken und Diagrammen bietet, um die gesamte Cloud-Sicherheitsarchitektur eines Unternehmens zu veranschaulichen, sodass Bedrohungen und potenzielle Schwachstellen leicht zu erkennen sind.“ (The Independent hatte auch die Schlagzeile, auf die ich gerne selbst gekommen wäre: Gee Wiz).
Bank Info Security berichtete, dass „Wiz im Januar von Forrester im Bereich Cloud-Workload-Abwehr das höchste ‚aktuelle Angebot‘-Ranking erhielt“, obwohl „eine schwache Cloud-Workload-Sicherheitsstrategie dazu führte, dass Wiz in der Gesamtpunktzahl nur den vierten Platz hinter CrowdStrike, Palo Alto Networks und Microsoft erreichte.“ Wiz wurde außerdem im Forbes Cloud 100 2023 zum bestbewerteten Cloud-Sicherheitsunternehmen ernannt.
Pareekh Jain, CEO und leitender Analyst bei Pareekh Consulting, sagte gegenüber CSO: „GCP hinkt in der Cloud hinter AWS und Microsoft her, und diese Übernahme könnte ein dringend benötigtes Differenzierungsmerkmal für GCP schaffen. In der jüngsten Vergangenheit gab es viele Cybersicherheitsvorfälle, und starke Cloud-Sicherheitsnachweise könnten ein Differenzierungsmerkmal und ein entscheidender Faktor für Unternehmen sein, die eine Migration in die Cloud in Erwägung ziehen.“
„Dies war das fehlende Stück im Portfolio von Google und hilft ihnen, Cybersicherheit als Service gebündelt mit ihren Cloud-Angeboten anzubieten“, sagte Neil Shah, Vizepräsident für Forschung und Partner bei Counterpart Research, gegenüber CSO.
Aufgrund der Größe des Deals und der Tatsache, dass Google bereits beschuldigt wird, ein Monopol zu haben, wurde viel über die mögliche kartellrechtliche Prüfung des Deals geredet. Das WSJ – das eine andere Schlagzeile hatte, an die ich gerne selbst gedacht hätte (Googles Wiz-Deal wird sich nicht auf Dauer entspannen) – aber Bank Info Security beispielsweise bezeichnete diese Bedenken als „übertrieben“:
Obwohl Google im Fadenkreuz der Regulierungsbehörden auf beiden Seiten des Atlantiks steht, werden kartellrechtliche Untersuchungen einen möglichen Kauf von Wiz wahrscheinlich nicht zunichte machen. Weder Google noch Wiz gehörten 2022 zu den sieben Marktführern im Bereich Cloud-Workload-Sicherheit, so IDC. Die Kontrolle über den Markt liege in den Händen von Trend Micro, Palo Alto, Microsoft, CrowdStrike, Check Point, Broadcom und Trellix.
Es kann eine Weile dauern (weniger, wenn Trump wiedergewählt wird), aber Google wird sich wahrscheinlich durchsetzen. Allerdings gehe ich davon aus, dass AWS, Azure und GCP letztendlich ausgegliedert oder veräußert werden, weil sie groß genug werden, um mit den Kerngeschäften von Amazon, Microsoft und Alphabet zu konkurrieren. Also, los geht‘s, stärken Sie die Cybersicherheit.
————
Ich bin kein Experte für Cybersicherheit und weiß noch weniger über das Cloud-Geschäft. Aber ich bin Kunde bei AT&T, ganz zu schweigen von Ticketmaster und United Healthcare. Um Himmels Willen, mein örtliches Krankenhaussystem – das nur meine Gemeinde versorgt – wurde gehackt. Wenn GCP also 26 Milliarden Dollar in die Verbesserung der Sicherheit seines Cloud-Geschäfts investieren will, dann sage ich: Nur zu, und ich hoffe, die anderen Cloud-Unternehmen ziehen nach.
Was auch immer wir uns über Cybersicherheit gemacht haben, ist nichts im Vergleich dazu, wie sehr wir uns darüber Sorgen machen sollten, sobald KI ins Spiel kommt. „KI und Cybersicherheit sind die beiden größten Bereiche, in die Kunden ihr Geld für Technologie investieren“, sagte Wang gegenüber CSO. „Google möchte in beiden Bereichen mitmischen.“
Wir haben gesehen, wie viel Aufmerksamkeit KI-Unternehmen gewidmet wird und wie viel in sie investiert wird. Das Gleiche sollten wir auch bei der Cybersicherheit beobachten.
Kim ist eine ehemalige E-Marketing-Managerin bei einem großen Blues-Plan, Redakteurin des verstorbenen und betrauerten Tincture.io und jetzt regelmäßige THCB-Mitarbeiterin
