出身“黑客部队”，以色列小伙打造百亿美金SaaS独角兽，全球首富押注

　　在以色列，有一支神秘的情报组织——“8200部队”。

　　这间机构相当于美国的NSA（国安局），被情报专家认为是世界上令人生畏的网络间谍部队。

　　以色列小伙Assaf Rappaport就曾是这支部队的队长。脱去戎装的他，创办的云安全公司Adallom被微软巨资收购。而后，他二次创业，又干出了一家估值100亿美金的全球最大网络安全独角兽。

　　日前，这家以色列云安全服务提供商Wiz宣布获得3亿美元D轮融资。本轮融资由Greenoaks、Index Ventures、Lightspeed Venture Partners光速创投联合领投，Cyberstarts、Blackstone Group黑石集团、Insight Partners、红杉资本等老股东参投。

　　

　　值得注意的是，全球首富法国奢侈品巨头路易威登的掌门人BernardArnault（伯纳德·阿尔诺）、星巴克主席Howard Schultz（霍华德·舒尔茨）也参与了本轮融资。

　　据悉，Wiz已累计获得9亿美元融资。仅用时不到3年，这家公司刷新了最快实现100亿美元估值SaaS公司的新纪录。

　　这种成立不到10年但市值超过100亿美元的公司，也被称之为十角兽企业，比独角兽更为稀有。

　　而这并不令人感到意外，仅在7个月之前，Wiz就宣布，仅用18个月就将ARR（年度经常性收入）从100万美元提升到1亿美元，打破了人力资源独角兽Deel此前所创造的最快纪录。

　　ARR被视为企业服务领域的关键性指标，指按合同计算、每年的经常性收入，也即SaaS订阅收入。对软件公司而言，ARR在总收入中占比越高，也意味着收入的稳定性和未来潜力更高。

　　作为数据对比，据风投机构Bessemer Venture Partners统计，目前全球已上市的SaaS公司中，前25%的公司平均需要花5.3年达到1亿美元ARR，其中包括Slack、Shopify、Twilio等知名To B公司。在国内，字节跳动旗下的飞书花了3年达到这一数字。

　　Wiz为什么能够一次又一次的创造SaaS领域的神话？为何诞生于人口不及北京一半的中东小国以色列？对于中国创业者有哪些启示？

　　被巨头收购后

　　小伙二次创业再造百亿估值

　　这是一个以色列小伙连续创业的故事。

　　以色列尤为注重情报收集系统的建设，会在全国公开考试中挑选最优秀的少量学生，在三年的兵役期间，这批学生将会接受顶尖科技与管理的训练。

　　通过选拔后，学生们将有可能进入到一支番号为8200的情报部队，以及Talpiot军事学院。

　　Assaf Rappaport则是那个少数被选中的人，甚至曾经担任过8200部队的队长。

　　此外，他还拥有以色列理工学院的计算机科学硕士学位和希伯来大学的计算机科学、物理和数学学士学位。

　　2011年，他创立了云安全初创公司Adallom。四年后，这家公司被微软看中，以3.2亿美元的价格收购，产品被整合进了微软的安全工具中。

　　也是从这一年起，他带领微软Azure云安全团队及微软以色列研发部门，实现了15亿美元的营业收入，并服务了超过4万家开发者。

　　不过，Assaf Rappaport逐渐发现，现有的云安全和扫描工具尽管非常先进，但却各自孤立且操作复杂，导致企业的安全团队无法及时高效处理。因此，保护云上的数据安全急需要一种全新的方式。

　　2020年1月，Assaf Rappaport与Ami Luttwak、Yinon Costica、Roy Reznik三位老搭档，创办了Wiz公司。Assaf Rappaport担任公司的CEO。

　　在众多网络安全创业方向中，他们选择了云安全态势管理（CSPM）这条极其细分的赛道。

　　具体有多细分？其赛道大致可以这么划分：网络安全-云安全-云基础设施安全-CSPM 。

　　CSPM是一种被动的防御方法，打个通俗的比喻：假设为防止坏人闯入你家，它会不断地扫描你家的窗户和门，并告诉你哪里有破损、没有关门窗或是需要加防盗网、换锁， 如果危险隐患太多，CSPM还会告诉你优先修补哪个漏洞。

　　对于企业来说，只要一旦上云成为AWS、微软Azure、Google GCP和阿里云的客户，它们每天就会收到甚至多达上百个安全警报，自然也就会成为CSPM的潜在客户群。

　　Wiz所研发的核心产品——云原生应用保护平台 （CNAPP），能够帮助企业保护其云基础架构，提供了跨云、容器和工作负载的360度安全风险视图，成为了首个全栈多云安全平台。

　　据Assaf Rappaport介绍，其产品最大优势在于快速，仅需要几分钟的时间就可以加入客户网络，一天时间内完成整个云网络的扫描，并且无需代理。

　　Wiz的另一大亮点是，它能将警报信息整合在一个可视性较强的图表中，进行关联分析，而后识别高风险攻击向量，帮助安全团队根据风险级别进行高效合理的修复。

　　

　　凭借其产品优势，仅在编写第一行代码六个月后，Wiz就拿下了第一笔价值数百万美元的订单。如今，Wiz已经服务了20%的财富500强公司、30%的财富100强公司，包括Blackstone、Salesforce、Slack、Rivian、DocuSign、UiPath、宝马、路易威登等。

　　商业模式上，Wiz采用SaaS订阅制的收费模式，在亚马逊云等软件服务商店售卖，收费为30000美元/月。根据客户需求的不同，其售价也会有浮动。

　　据悉，Wiz在2020年、2021年的营业收入分别达到了200万美元和2500万美元，2022年的营业收入预计飙升至约2亿美元。2022年8月，Wiz宣布ARR超过1亿美元，Assaf Rappaport当时表示，公司的营业收入仍在以三位数的速度增长。

　　员工数量也可以从侧面反应出公司的发展情况，Wiz 的人数已经从 2021 年 3 月的 65 人狂飙到了650 多人。

　　Wiz之所以增长的如此迅速，很大程度上在于疫情的推动，企业加速将核心工作负载和数据迁移至云上。正如微软CEO 纳德拉所说，“我们在2个月内见证了两年的数字化转型。”

　　最近的一项调查显示，81%的商业管理者表示，疫情加快了他们的云迁移时间表和计划。同时，频发的安全事故也加速了企业对于云安全的重视。

　　根据MRA的预测，云安全市场规模将以24.4%的年复合增长率，从2022年的139亿美元增长至2032年的1233亿美元。具体到CSPM赛道，Markets and Markets预测其市场规模将从2022年的42亿美元增长到2027年的86亿美元，年复合增长率达到15.3%。

　　如今，CSPM已经成为安全领域最炙手可热的赛道之一，Wiz、Orca和Lacework在2021年一共融了超过20亿美元，其中 Lacework 拿到了安全领域 13 亿美元的最大单笔融资额。

　　为何是以色列？

　　中国公司如何迎头赶上？

　　国土面积只有北京加天津那么大，人口还没有北京一半多的以色列，却汇集着无数顶尖黑客。

　　这就与上面提到的神秘组织“8200部队”密不可分。

　　十年前，世界上首个直接破坏现实世界工业基础设施的“震网病毒”，摧毁了伊朗的核离心机。殊不知，美国国家安全局（NSA）之所以能顺利完成任务，离不开8200部队全程参与开发、专为伊朗定制的秘密武器——“震网病毒”。

　　“8200部队”的成员退役后，这些网安技术大牛不少都会创业，他 们也成为了各大科技巨头争抢收购的对象。

　　除了被微软以3.2亿美元收购的Adallom，还有被FACEBOOK以1.5 亿美元收购的流量监控公司 Onavo 、被PayPal以6000万美元收购的信息安全公司CyActive等等。

　　粗略统计，以色列网络安全上市公司就有50家左右，已经稳居除美国外的全球网络安全技术第二大出口国。

　　市值达380亿人民币的全球最大自助建站平台Wix公司，其创始人也同样出自8200部队。他曾说，我们那一批有100多人创业。当时有个10人团队，被称为“魔幻团队”，他们不仅都创业了，而且公司平均市值达5亿美元。

　　据《福布斯》统计，由8200部队毕业生创立的公司超过1000家，它们在云计算、大数据、网络安全等多个领域大放异彩。

　　在以色列，创业就像一个职业，发明某项技术，创立公司、将其卖掉，再投入下一个创业项目中。

　　耀途资本创始合伙人杨光在接受创业邦采访时就指出，很多以色列公司在研发出产品后，创始人就把公司搬到美国做市场推广，所以这类公司可能在天使轮、A轮的时候看着是个以色列公司，然后到了B轮、C轮更像个美国公司了。

　　例如，Wiz目前大部分工程师在以色列，大部分销售和营销人员则在北美和欧洲。

　　不少欧美大公司的投资部门，希望更早找到这些创始人，所以就跑到以色列，在他们创业早期就投进去。遇到有潜力的好公司时，就先投一两轮，然后直接并购。

　　据统计，世界500强中的300多家公司都在以色列有非常活跃的投资、收购。

　　以色列创新创业为什么这么牛？

　　离不开它的全民兵役制和教育体系。

　　在这里，高中生毕业之后要先去服兵役，再读大学。老兵会带新兵一起从0到1研究新项目，创新、执行、落地。简直就是一个完整的创业过程。

　　服完兵役，这些高中生变得非常成熟，眼界开阔，清楚的知道自己想要什么，然后上大学、选专业——当然，也可以选择加入高科技公司。

　　在以色列的大学，不谈论发表了多少篇论文，而更关注有多少研究成果转化为应用技术。

　　在这种制度下，以色列的创业氛围非常浓厚。

　　美国《新闻周刊》曾发文，在美国之外，硅谷只有一个真正的劲敌：以色列。

　　在这背后，对中国创业者究竟有哪些启示？

　　在杨光看来，第一，以色列非常注重单点创新突破，不需要把东西做得很大，只需要解决一个具体的小问题。

　　以色列创业者普遍认为，只要能突破某个技术点，大概率就能够得到客户、市场的认可。如果做得好，能以几亿或者几十亿美金的价格卖掉公司，有些情况下甚至是acqui-hire（即人才收购，大公司收编创业公司团队，在以色列也非常流行）。做得不好可能估值几千万美金。

　　Wiz就是一个最好的例子，其团队先是被微软巨资收购，Assaf Rappaport看到了细分领域的机会再出来二次创业。并且，其所在的CSPM赛道甚至只是网络安全下的四级细分赛道，但依然能够在一个单点做出一家估值百亿美金的公司。

　　其次，以色列创业者一定会去看未来3-5年的技术趋势。他们基本不做商用化在望或者已经成熟的技术。因为他们深知，这些领域拼不过欧美和中国的竞争对手。

　　那么，中国的Wiz在哪里？

　　目前，阿里云、华为云等云服务商巨头已经提供了相应的云原生安全服务。但往往客户普遍采用多云策略，为的是让自己摆脱对单一公有云的依赖，而这恰恰就是独立的云安全公司的创业机会所在。

　　相信在不远的未来，注重前瞻性技术突破的创业公司在国内会越来越多地涌现出来。