創(chuàng)業(yè)邦（ID：ichuangyebang）原創(chuàng)

作者丨巴里

編輯丨及軼嶸

題圖丨Amit Sha'al

在以色列，有一支神秘的情報組織——“8200部隊”。

這間機構相當于美國的NSA（國安局），被情報專家認為是世界上令人生畏的網(wǎng)絡間諜部隊。

以色列小伙Assaf Rappaport就曾是這支部隊的隊長。脫去戎裝的他，創(chuàng)辦的云安全公司Adallom被微軟巨資收購。而后，他二次創(chuàng)業(yè)，又干出了一家估值100億美金的全球最大網(wǎng)絡安全獨角獸。

日前，這家以色列云安全服務提供商Wiz宣布獲得3億美元D輪融資。本輪融資由Greenoaks、Index Ventures、Lightspeed Venture Partners光速創(chuàng)投聯(lián)合領投，Cyberstarts、Blackstone Group黑石集團、Insight Partners、紅杉資本等老股東參投。

值得注意的是，全球首富法國奢侈品巨頭路易威登的掌門人BernardArnault（伯納德·阿爾諾）、星巴克主席Howard Schultz（霍華德·舒爾茨）也參與了本輪融資。

據(jù)悉，Wiz已累計獲得9億美元融資。僅用時不到3年，這家公司刷新了最快實現(xiàn)100億美元估值SaaS公司的新紀錄。

這種成立不到10年但市值超過100億美元的公司，也被稱之為十角獸企業(yè)，比獨角獸更為稀有。

而這并不令人感到意外，僅在7個月之前，Wiz就宣布，僅用18個月就將ARR（年度經(jīng)常性收入）從100萬美元提升到1億美元，打破了人力資源獨角獸Deel此前所創(chuàng)造的最快紀錄。

ARR被視為企業(yè)服務領域的關鍵性指標，指按合同計算、每年的經(jīng)常性收入，也即SaaS訂閱收入。對軟件公司而言，ARR在總收入中占比越高，也意味著收入的穩(wěn)定性和未來潛力更高。

作為數(shù)據(jù)對比，據(jù)風投機構Bessemer Venture Partners統(tǒng)計，目前全球已上市的SaaS公司中，前25%的公司平均需要花5.3年達到1億美元ARR，其中包括Slack、Shopify、Twilio等知名To B公司。在國內(nèi)，字節(jié)跳動旗下的飛書花了3年達到這一數(shù)字。

Wiz為什么能夠一次又一次的創(chuàng)造SaaS領域的神話？為何誕生于人口不及北京一半的中東小國以色列？對于中國創(chuàng)業(yè)者有哪些啟示？

被巨頭收購后，小伙二次創(chuàng)業(yè)再造百億估值

這是一個以色列小伙連續(xù)創(chuàng)業(yè)的故事。

以色列尤為注重情報收集系統(tǒng)的建設，會在全國公開考試中挑選最優(yōu)秀的少量學生，在三年的兵役期間，這批學生將會接受知名科技與管理的訓練。

通過選拔后，學生們將有可能進入到一支番號為8200的情報部隊，以及Talpiot軍事學院。

Assaf Rappaport則是那個少數(shù)被選中的人，甚至曾經(jīng)擔任過8200部隊的隊長。

Wiz公司聯(lián)合創(chuàng)始人兼CEO Assaf Rappaport

此外，他還擁有以色列理工學院的計算機科學碩士學位和希伯來大學的計算機科學、物理和數(shù)學學士學位。

2011年，他創(chuàng)立了云安全初創(chuàng)公司Adallom。四年后，這家公司被微軟看中，以3.2億美元的價格收購，產(chǎn)品被整合進了微軟的安全工具中。

也是從這一年起，他帶領微軟Azure云安全團隊及微軟以色列研發(fā)部門，實現(xiàn)了15億美元的營業(yè)收入，并服務了超過4萬家開發(fā)者。

不過，Assaf Rappaport逐漸發(fā)現(xiàn)，現(xiàn)有的云安全和掃描工具盡管非常先進，但卻各自孤立且操作復雜，導致企業(yè)的安全團隊無法及時高效處理。因此，保護云上的數(shù)據(jù)安全急需要一種全新的方式。

2020年1月，Assaf Rappaport與Ami Luttwak、Yinon Costica、Roy Reznik三位老搭檔，創(chuàng)辦了Wiz公司。Assaf Rappaport擔任公司的CEO。

在眾多網(wǎng)絡安全創(chuàng)業(yè)方向中，他們選擇了云安全態(tài)勢管理（CSPM）這條極其細分的賽道。

具體有多細分？其賽道大致可以這么劃分：網(wǎng)絡安全-云安全-云基礎設施安全-CSPM。

CSPM是一種被動的防御方法，打個通俗的比喻：假設為防止壞人闖入你家，它會不斷地掃描你家的窗戶和門，并告訴你哪里有破損、沒有關門窗或是需要加防盜網(wǎng)、換鎖， 如果危險隱患太多，CSPM還會告訴你優(yōu)先修補哪個漏洞。

對于企業(yè)來說，只要一旦上云成為AWS、微軟Azure、Google GCP和阿里云的客戶，它們每天就會收到甚至多達上百個安全警報，自然也就會成為CSPM的潛在客戶群。

Wiz所研發(fā)的核心產(chǎn)品——云原生應用保護平臺 (CNAPP)，能夠幫助企業(yè)保護其云基礎架構，提供了跨云、容器和工作負載的360度安全風險視圖，成為了首個全棧多云安全平臺。

據(jù)Assaf Rappaport介紹，其產(chǎn)品最大優(yōu)勢在于快速，僅需要幾分鐘的時間就可以加入客戶網(wǎng)絡，一天時間內(nèi)完成整個云網(wǎng)絡的掃描，并且無需代理。

Wiz的另一大亮點是，它能將警報信息整合在一個可視性較強的圖表中，進行關聯(lián)分析，而后識別高風險攻擊向量，幫助安全團隊根據(jù)風險級別進行高效合理的修復。

憑借其產(chǎn)品優(yōu)勢，僅在編寫第一行代碼六個月后，Wiz就拿下了第一筆價值數(shù)百萬美元的訂單。如今，Wiz已經(jīng)服務了20%的財富500強公司、30%的財富100強公司，包括Blackstone、Salesforce、Slack、Rivian、DocuSign、UiPath、寶馬、路易威登等。

商業(yè)模式上，Wiz采用SaaS訂閱制的收費模式，在亞馬遜云等軟件服務商店售賣，收費為30000美元/月。根據(jù)客戶需求的不同，其售價也會有浮動。

據(jù)悉，Wiz在2020年、2021年的營業(yè)收入分別達到了200萬美元和2500萬美元，2022年的營業(yè)收入預計飆升至約2億美元。2022年8月，Wiz宣布ARR超過1億美元，Assaf Rappaport當時表示，公司的營業(yè)收入仍在以三位數(shù)的速度增長。

員工數(shù)量也可以從側面反應出公司的發(fā)展情況，Wiz 的人數(shù)已經(jīng)從 2021 年 3 月的 65 人狂飆到了650 多人。

Wiz之所以增長的如此迅速，很大程度上在于疫情的推動，企業(yè)加速將核心工作負載和數(shù)據(jù)遷移至云上。正如微軟CEO 納德拉所說，“我們在2個月內(nèi)見證了兩年的數(shù)字化轉型?！?/p>

最近的一項調(diào)查顯示，81%的商業(yè)管理者表示，疫情加快了他們的云遷移時間表和計劃。同時，頻發(fā)的安全事故也加速了企業(yè)對于云安全的重視。

根據(jù)MRA的預測，云安全市場規(guī)模將以24.4%的年復合增長率，從2022年的139億美元增長至2032年的1233億美元。具體到CSPM賽道，Markets and Markets預測其市場規(guī)模將從2022年的42億美元增長到2027年的86億美元，年復合增長率達到15.3%。

如今，CSPM已經(jīng)成為安全領域最炙手可熱的賽道之一，Wiz、Orca和Lacework在2021年一共融了超過20億美元，其中 Lacework 拿到了安全領域 13 億美元的最大單筆融資額。

為何是以色列？中國公司如何迎頭趕上？

國土面積只有北京加天津那么大，人口還沒有北京一半多的以色列，卻匯集著無數(shù)知名黑客。

這就與上面提到的神秘組織“8200部隊”密不可分。

十年前，世界上首個直接破壞現(xiàn)實世界工業(yè)基礎設施的“震網(wǎng)病毒”，摧毀了伊朗的核離心機。殊不知，美國國家安全局（NSA）之所以能順利完成任務，離不開8200部隊全程參與開發(fā)、專為伊朗定制的秘密武器——“震網(wǎng)病毒”。

“8200部隊”的成員退役后，這些網(wǎng)安技術大牛不少都會創(chuàng)業(yè)，他們也成為了各大科技巨頭爭搶收購的對象。

除了被微軟以3.2億美元收購的Adallom，還有被Facebook以1.5 億美元收購的流量監(jiān)控公司 Onavo 、被PayPal以6000萬美元收購的信息安全公司CyActive等等。

粗略統(tǒng)計，以色列網(wǎng)絡安全上市公司就有50家左右，已經(jīng)穩(wěn)居除美國外的全球網(wǎng)絡安全技術第二大出口國。

市值達380億人民幣的全球最大自助建站平臺Wix公司，其創(chuàng)始人也同樣出自8200部隊。他曾說，我們那一批有100多人創(chuàng)業(yè)。當時有個10人團隊，被稱為“魔幻團隊”，他們不僅都創(chuàng)業(yè)了，而且公司平均市值達5億美元。

據(jù)《福布斯》統(tǒng)計，由8200部隊畢業(yè)生創(chuàng)立的公司超過1000家，它們在云計算、大數(shù)據(jù)、網(wǎng)絡安全等多個領域大放異彩。

在以色列，創(chuàng)業(yè)就像一個職業(yè)，發(fā)明某項技術，創(chuàng)立公司、將其賣掉，再投入下一個創(chuàng)業(yè)項目中。

耀途資本創(chuàng)始合伙人楊光指出，很多以色列公司在研發(fā)出產(chǎn)品后，創(chuàng)始人就把公司搬到美國做市場推廣，所以這類公司可能在天使輪、A輪的時候看著是個以色列公司，然后到了B輪、C輪更像個美國公司了。

例如，Wiz目前大部分工程師在以色列，大部分銷售和營銷人員則在北美和歐洲。

不少歐美大公司的投資部門，希望更早找到這些創(chuàng)始人，所以就跑到以色列，在他們創(chuàng)業(yè)早期就投進去。遇到有潛力的好公司時，就先投一兩輪，然后直接并購。

據(jù)統(tǒng)計，世界500強中的300多家公司都在以色列有非?；钴S的投資、收購。

以色列創(chuàng)新創(chuàng)業(yè)為什么這么牛？

離不開它的全民兵役制和教育體系。

在這里，高中生畢業(yè)之后要先去服兵役，再讀大學。老兵會帶新兵一起從0到1研究新項目，創(chuàng)新、執(zhí)行、落地。簡直就是一個完整的創(chuàng)業(yè)過程。

服完兵役，這些高中生變得非常成熟，眼界開闊，清楚的知道自己想要什么，然后上大學、選專業(yè)——當然，也可以選擇加入高科技公司。

在以色列的大學，不談論發(fā)表了多少篇論文，而更關注有多少研究成果轉化為應用技術。

在這種制度下，以色列的創(chuàng)業(yè)氛圍非常濃厚。

美國《新聞周刊》曾發(fā)文，在美國之外，硅谷只有一個真正的勁敵：以色列。

在這背后，對中國創(chuàng)業(yè)者究竟有哪些啟示？

在楊光看來，第一，以色列非常注重單點創(chuàng)新突破，不需要把東西做得很大，只需要解決一個具體的小問題。

以色列創(chuàng)業(yè)者普遍認為，只要能突破某個技術點，大概率就能夠得到客戶、市場的認可。如果做得好，能以幾億或者幾十億美金的價格賣掉公司，有些情況下甚至是acqui-hire（即人才收購，大公司收編創(chuàng)業(yè)公司團隊，在以色列也非常流行）。做得不好可能估值幾千萬美金。

Wiz就是一個最好的例子，其團隊先是被微軟巨資收購，Assaf Rappaport看到了細分領域的機會再出來二次創(chuàng)業(yè)。并且，其所在的CSPM賽道甚至只是網(wǎng)絡安全下的四級細分賽道，但依然能夠在一個單點做出一家估值百億美金的公司。

其次，以色列創(chuàng)業(yè)者一定會去看未來3-5年的技術趨勢。他們基本不做商用化在望或者已經(jīng)成熟的技術。因為他們深知，這些領域拼不過歐美和中國的競爭對手。

那么，中國的Wiz在哪里？

目前，阿里云、華為云等云服務商巨頭已經(jīng)提供了相應的云原生安全服務。但往往客戶普遍采用多云策略，為的是讓自己擺脫對單一公有云的依賴，而這恰恰就是獨立的云安全公司的創(chuàng)業(yè)機會所在。

相信在不遠的未來，注重前瞻性技術突破的創(chuàng)業(yè)公司在國內(nèi)會越來越多地涌現(xiàn)出來。

本文為創(chuàng)業(yè)邦原創(chuàng)，未經(jīng)授權不得轉載，否則創(chuàng)業(yè)邦將保留向其追究法律責任的權利。如需轉載或有任何疑問，請聯(lián)系editor@cyzone.cn。