- บริษัทความปลอดภัยคลาวด์ Wiz เข้าร่วมกับ Google อย่างเป็นทางการ โดยทั้งสองฝ่ายตั้งเป้าเร่งนวัตกรรมด้านความปลอดภัยสำหรับยุคคลาวด์และ AI
- Wiz ยังคงยึดภารกิจเดิมคือ “ปกป้องทุกสิ่งที่องค์กรสร้างและดำเนินงาน” และมุ่งเสริมความปลอดภัยให้ทันกับความเร็วของ AI
- ในช่วง 1 ปีที่ผ่านมา Wiz ได้เปิดตัวผลิตภัณฑ์สำคัญ เช่น การขยายแพลตฟอร์มความปลอดภัย AI, Wiz Exposure Management, AI Security Agents, และ WizOS
- Wiz Research มีส่วนช่วยยกระดับความปลอดภัยของทั้งอุตสาหกรรมด้วยการค้นพบ ช่องโหว่ร้ายแรงใน Moltbook, AWS CodeBuild, Redis, NVIDIA และอื่น ๆ
- แม้จะผสานรวมกับ Google Cloud แล้ว ก็ยังคง รองรับมัลติคลาวด์ต่อไป พร้อมเสริมความสามารถในการปกป้องครอบคลุมสภาพแวดล้อม AWS, Azure, GCP และ OCI
การเข้าร่วมกับ Google และวิสัยทัศน์ของ Wiz
- Wiz ประกาศแผนเข้าร่วมกับ Google เมื่อราว 1 ปีก่อน และตอนนี้ก็ได้ เริ่มต้นอย่างเป็นทางการในฐานะส่วนหนึ่งของ Google
- ภารกิจหลักยังคงเดิม คือ “ช่วยให้องค์กรทุกแห่งปกป้องทุกสิ่งที่ตนสร้างและดำเนินงาน”
- สิ่งที่เปลี่ยนไปคือ ความจำเป็นในการรับมือด้านความปลอดภัยให้ทันกับความเร็วของยุค AI ซึ่ง Wiz ยกให้เป็นโจทย์หลัก
ความเร็วและความปลอดภัยในยุค AI
- เช่นเดียวกับที่คลาวด์ยกระดับความเร็วในการพัฒนาอย่างพลิกโฉม AI กำลังเปิดยุคใหม่ของนวัตกรรม
- Generative AI ก้าวพ้นช่วงทดลอง และกลายเป็นวิธีหลักในการพัฒนาและดำเนินงานขององค์กรยุคใหม่
- ลูกค้ากำลังใช้ AI เพื่อพัฒนาผลิตภัณฑ์ได้เร็วขึ้นและสร้างสรรค์ขึ้น จึงต้องการ แนวทางที่ทำให้ได้ทั้งความเร็วและความปลอดภัยไปพร้อมกัน
- Wiz สนับสนุนการสร้างแอปพลิเคชันที่ขับเคลื่อนด้วย AI ให้ปลอดภัยตั้งแต่ต้น ด้วยการ วิเคราะห์บริบทรวมของโค้ด คลาวด์ และรันไทม์
- ปรัชญาของ Wiz คือ “ความปลอดภัยต้องไม่ทำให้นวัตกรรมช้าลง แต่ควรเป็นตัวเร่งให้นวัตกรรมเดินหน้า”
ผลงานสำคัญของ Wiz Research
- แม้อยู่ระหว่างกระบวนการเข้าซื้อกิจการ ทีมวิจัยของ Wiz ก็ยังคง ตรวจพบช่องโหว่ร้ายแรงและทำงานด้านการป้องกันอย่างต่อเนื่อง
- พบ การรั่วไหลของ API key หลายล้านรายการ จากฐานข้อมูลที่เปิดเผยของ Moltbook
- เปิดเผย ช่องโหว่ซัพพลายเชนของ AWS CodeBuild (CodeBreach), ช่องโหว่ RCE ที่มีมานาน 13 ปีของ Redis (RediShell) และ ช่องโหว่การหลบหนีคอนเทนเนอร์ในโครงสร้างพื้นฐาน AI ของ NVIDIA (NVIDIAScape)
- ร่วมมือกับ Lovable เพื่อเสริมความปลอดภัยให้แอปพลิเคชันที่สร้างด้วย AI และยืนยันว่า 1 ใน 5 องค์กรเผชิญความเสี่ยงเชิงระบบ
- ตรวจจับและสกัดกั้นการโจมตีซัพพลายเชนที่ซับซ้อนอย่าง Shai-Hulud และ NX ช่วยปกป้ององค์กรหลายร้อยแห่ง
- นอกจากนี้ยังจัดการแข่งขันแฮ็กกิ้ง ZeroDay.cloud เพื่อค้นหา CVE จำนวนมากในคลาวด์และเครื่องมือ AI
- กิจกรรมเหล่านี้สะท้อนถึงความมุ่งมั่นอย่างต่อเนื่องของ Wiz ในการ เสริมความปลอดภัยให้โอเพนซอร์สและโครงสร้างพื้นฐานแบบมัลติคลาวด์
นวัตกรรมแพลตฟอร์มความปลอดภัย AI
- ในช่วง 1 ปีที่ผ่านมา Wiz ได้ ขยายแพลตฟอร์มความปลอดภัย AI อย่างมาก
- Wiz AI Security Platform: มอบการมองเห็นการใช้งาน AI ป้องกันความเสี่ยงเฉพาะของ AI และให้ความสามารถด้านการป้องกันรันไทม์
- Wiz Exposure Management: รวมการจัดการความเสี่ยงจากโค้ด คลาวด์ และออนพรेमิสไว้ในมุมมองเดียว
- AI Security Agents: ตรวจสอบ จัดลำดับความสำคัญ และดำเนินการกับความเสี่ยงโดยอัตโนมัติจากข้อมูลโค้ด คลาวด์ และรันไทม์
- WizOS: ให้ภาพฐานคอนเทนเนอร์แบบเสริมความแข็งแกร่งที่แทบไม่มี CVE
- ชุดผลิตภัณฑ์เหล่านี้มีเป้าหมายเพื่อ ผสานระบบอัตโนมัติ ความเร็ว และความปลอดภัยเข้าด้วยกันสำหรับยุค AI
การผสานรวมกับ Google และการคงไว้ซึ่งมัลติคลาวด์
- การผสานรวมกับ Google Cloud ทำให้เกิดโอกาสในการ ผนวกความสามารถด้าน AI เข้ากับแพลตฟอร์ม Wiz อย่างลึกซึ้งยิ่งขึ้น
- ในอนาคตมีแผน ทำงานร่วมกับ Gemini และเปิดตัวความสามารถใหม่
- แม้เข้าร่วมกับ Google แล้ว Wiz ก็ยังคง อัตลักษณ์ของการเป็นแพลตฟอร์มมัลติคลาวด์
- ปัจจุบันมี บริษัทในกลุ่ม Fortune 100 ส่วนใหญ่, ห้องปฏิบัติการวิจัย AI ชั้นนำ และบริษัทคลาวด์เนทีฟ เป็นลูกค้า
- สภาพแวดล้อมของลูกค้าครอบคลุม AWS, Azure, GCP และ OCI
- การผสานกับโครงสร้างพื้นฐานของ Google, ข้อมูลข่าวกรองภัยคุกคามของ Mandiant และ Google Unified Security Platform จะช่วยยกระดับศักยภาพด้านความปลอดภัย
- Wiz ระบุว่า “ความเชื่อใจเป็นสิ่งที่ต้องสร้างขึ้นทุกวัน” และย้ำว่าจะพิสูจน์สิ่งนี้ผ่าน ผลิตภัณฑ์ การกระทำ และความเร็วของนวัตกรรม
ขั้นตอนถัดไป
- Wiz กล่าวขอบคุณลูกค้า พร้อมประกาศว่าจะเดินหน้ารับมือกับ ความท้าทายในการแก้ปัญหาความปลอดภัยที่ยากที่สุด ต่อไป
- สำหรับสมาชิกทีม ได้กล่าวยกย่องถึงความทุ่มเทและความมุ่งมั่นว่า “พวกคุณคือผู้นำที่แท้จริง”
- สุดท้าย Wiz ยืนยันภารกิจอีกครั้งว่า “ปกป้องทุกสิ่งที่องค์กรสร้างและดำเนินงาน” พร้อมประกาศว่า ขณะนี้พวกเขากำลังยืนอยู่บนจุดเริ่มต้นใหม่
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
ตามรายงานของสื่ออิสราเอล ดีลเข้าซื้อครั้งนี้มีขนาดใหญ่จนรัฐบาลขอให้ผู้ก่อตั้ง ชำระภาษีเป็น USD
เพราะกังวลว่าหากไม่ทำเช่นนั้น การทำธุรกรรมแลกเปลี่ยนเงินตราต่างประเทศขนาดมหาศาลอาจทำให้เกิด ความผันผวนของอัตราแลกเปลี่ยน ได้ นี่จะเป็นกรณีแรกในประวัติศาสตร์อิสราเอลที่มีการชำระภาษีเป็นเงินตราต่างประเทศ
ผู้ก่อตั้งหลายคนจะได้รับเงินคนละหลายพันล้านดอลลาร์ ดังนั้นหากพวกเขาขายดอลลาร์พร้อมกันเพื่อจ่ายภาษี ก็อาจส่งผลกระทบต่อตลาดอย่างมาก
ลิงก์บทความ Calcalist
มีข้อกล่าวหาว่า Gili Raanan ซึ่งเป็นทั้งนักลงทุนและกรรมการบอร์ดของ Wiz ได้ ให้สินบน แก่ CISO รายสำคัญเพื่อให้ซื้อผลิตภัณฑ์ของบริษัทในพอร์ตของตน
ทาง Calcalist ได้ทำการสืบสวนเชิงลึกในเรื่องนี้
บทความสืบสวนของ Calcalist
แต่บางคนในนั้นก็ถูกไล่ออกในที่สุด Cyberstarts เป็นกรณีที่โจ่งแจ้งที่สุด แต่ทุกวันนี้ CISO จำนวนมากก็ทำดีลแบบนี้เพื่อ เปลี่ยนสายอาชีพไปสู่ VC
การกล่าวถึงก่อนหน้านี้
ปัจจัยความสำเร็จของ Wiz อยู่ที่ความเป็น cloud-agnostic
หาก Google รักษาคุณสมบัตินี้ไว้ได้ มันจะกลายเป็นหน้าต่างเชิงกลยุทธ์ในการมองเข้าไปยังเวิร์กโหลดบน AWS และ Azure
แต่ถ้าสูญเสียสิ่งนี้ไป ก็เท่ากับทำลายคุณค่าหลักของ Wiz เอง
มีมุกว่า “ตอนนี้ Google ซื้อ Wiz แล้ว จะเปลี่ยนชื่อเป็น G-Wiz ไหม?”
มีการคาดการณ์เชิงประชดว่าอีก 5 ปีจะมีข่าวว่า “Google ปิดบริการ Wiz”
ยิ่งอายุมากขึ้นก็ยิ่งรู้สึกว่าแพลตฟอร์มที่ประสบความสำเร็จทุกแห่งสุดท้ายก็วนกลับไปสู่ แพตเทิร์นการถูกบริษัทยักษ์ใหญ่ซื้อกิจการ
มีมุกว่า หลังจากที่ Alphabet รวม Waze เข้ากับองค์กร Google Maps แล้ว ตอนนี้อาจต้องการบริษัทอิสราเอลอีกแห่งที่ขึ้นต้นด้วย ‘W’
มีความเห็นมองโลกในแง่ร้ายว่า “ภายใน 6 เดือน Wiz ก็จะเข้าไปอยู่ใน สุสานบริการ ของ Google”
แต่ Wiz ก็เป็นบริการที่มี คุณภาพดีอย่างหาได้ยากในบรรดาผลิตภัณฑ์ด้านความปลอดภัย จริง ๆ
สุดท้ายก็ทิ้งท้ายว่า Google เป็น บริษัทโฆษณา และการเข้าซื้อแบบนี้ก็ใกล้เคียงกับ ‘งานอดิเรก’
อีกเรื่องที่น่าสนใจคือ เมื่อผู้ก่อตั้งจะได้รับเงิน 2.4 พันล้านดอลลาร์ หน่วยงานภาษีของอิสราเอลจึงเข้ามาเกี่ยวข้อง และยอมให้มีข้อยกเว้นให้ ชำระภาษีเป็นดอลลาร์โดยตรง
นี่เป็นมาตรการเพื่อป้องกันการร่วงลงอย่างรวดเร็วของอัตราแลกเปลี่ยน
ภายใน Google เองก็มี เว็บเฟรมเวิร์กชื่อ Wiz อยู่แล้ว
เท่ากับว่าตอนนี้ Google มี Wiz อยู่สองตัว
เธรดที่เกี่ยวข้องก่อนหน้านี้, การกล่าวถึงเฟรมเวิร์กภายใน