La mayor adquisición en la historia de Google, ¿por qué Wiz?

Título original: La mayor adquisición en la historia de Google, ¿por qué Wiz?

Autor original: Dongcha Beating

Fuente original:

Reproducción: Mars Finance

La guerra en la nube, extremadamente costosa. Esta es la mayor adquisición en la historia de Google.

La semana pasada, Google completó oficialmente la adquisición de la empresa de seguridad en la nube Wiz por 32 mil millones de dólares. Esto superó la adquisición de Motorola Mobility en 2012 por 12.5 mil millones de dólares, estableciendo un nuevo récord para Google, y también fue la mayor salida en la historia de alta tecnología en Israel.

Una operación que parece poco rentable

Desde cualquier modelo financiero tradicional, esta transacción parece algo disparatada.

Wiz fue fundada en 2020. Inicialmente era una simple startup de ciberseguridad, pero un año después cambió rápidamente de rumbo, enfocándose en ofrecer plataformas de seguridad en la nube para grandes empresas. Para cuando fue adquirida, su ingreso anual era de aproximadamente 700 millones de dólares. Sin embargo, Google pagó 32 mil millones de dólares por ella.

Es decir, la relación precio-ventas (P/S) de esta operación supera las 45 veces. En comparación, empresas de seguridad ya consolidadas y cotizadas en bolsa, como CrowdStrike y Palo Alto Networks, suelen tener relaciones P/S entre 15 y 25. Google pagó casi un doble de esa valoración.

Un analista independiente, Frank Wang, hizo un cálculo: incluso si Wiz crece en los próximos años hasta igualar en tamaño a CrowdStrike o Palo Alto Networks, sus ingresos combinados no superarían los 10 a 12 mil millones de dólares.

Desde una perspectiva puramente de retorno financiero, esto parece una compra extremadamente “pérdida”.

¿Por qué Google tomó esta decisión? Para responder, primero debemos entender qué camino recorrió Google en el sector de la computación en la nube.

En el sector de la nube, el papel de Google ha sido siempre algo ambiguo. Fue uno de los pioneros, pero uno de los jugadores que tardó más en comercializar sus servicios. Durante mucho tiempo, Google Cloud fue más un laboratorio de innovación tecnológica que un producto comercial real. Pero precisamente en ese laboratorio, Google creó muchas tecnologías que luego se convirtieron en estándares de la industria.

El ejemplo más emblemático es Kubernetes. Originalmente, Google tenía un sistema interno llamado Borg para gestionar vastos servidores y contenedores. Luego lo transformó en un proyecto de código abierto, que hoy en día domina casi todo el mundo de la nube nativa: Kubernetes (K8s). Este paso cambió casi por completo el panorama tecnológico del sector, obligando a AWS y Azure a soportar Kubernetes de manera integral.

Google no fue el primero en ganar dinero en la guerra de la nube, pero sí estableció muchas reglas.

Antes de la llegada de la ola de IA, Google ya preparaba la siguiente fase de competencia, desarrollando chips especializados para aprendizaje automático: los TPU (Tensor Processing Units). En comparación con las GPU genéricas, los TPU ofrecen mayor eficiencia energética en entrenamientos de IA a gran escala. Muchas tareas, como el entrenamiento de AlphaGo o las inferencias de Gemini, se ejecutan en esta arquitectura. Esto le da a Google Cloud una carta muy valiosa en el campo del cálculo de IA.

Pero la ventaja tecnológica no se traduce automáticamente en cuota de mercado. Google se dio cuenta lentamente de que los servicios en la nube no solo son tecnología, sino también una cuestión de ventas.

El cambio ocurrió tras la llegada de Thomas Kurian como CEO de Google Cloud. Este ejecutivo, que estuvo 22 años en Oracle, fue reclutado por Google para liderar la división. Su primera acción fue ampliar rápidamente el equipo de ventas, segmentando verticalmente en industrias como finanzas, retail, salud y manufactura. La cultura de “ingenieros que trabajan en silencio y los clientes investigan la documentación” fue siendo reemplazada.

En 2023, Google Cloud logró por primera vez beneficios trimestrales.

En ese momento, una empresa entró en su radar: Wiz.

Una de las startups de software de más rápido crecimiento en la historia

Incluso en Silicon Valley, pocas empresas crecen tan rápido como Wiz.

En solo 18 meses, sus ingresos recurrentes anuales (ARR) superaron los 100 millones de dólares. Este ritmo no tiene precedentes en la historia del SaaS: Slack tardó unos 3 años, Shopify casi 5, y Wiz solo uno y medio.

En los años siguientes, su crecimiento fue casi exponencial. ARR alcanzó rápidamente los 500 millones, y se acercó a los 1,000 millones. Lo más destacado fue la calidad de sus clientes: casi la mitad de las empresas del Fortune 100 utilizan Wiz, incluyendo BMW, Morgan Stanley y Salesforce.

Los cuatro fundadores de Wiz, Assaf Rappaport, Ami Luttwak, Roy Reznik y Yinon Costica, tienen antecedentes legendarios. Inicialmente sirvieron en la unidad de inteligencia 8200 del ejército israelí, una de las unidades de élite comparable a la NSA estadounidense o GCHQ británico. Muchos fundadores de empresas de seguridad globales, como Check Point, Palo Alto Networks y Armis, provienen de allí.

Pero no es la primera vez que estos fundadores emprenden. En 2012, fundaron la startup de seguridad en la nube Adallom, que fue adquirida por Microsoft en 2015 por 320 millones de dólares. Tras la adquisición, Rappaport incluso dirigió el centro de I+D de Microsoft en Israel, gestionando a miles de ingenieros. Sin embargo, en 2020, en marzo, dejaron Microsoft y volvieron a empezar con un equipo renovado, con metas aún mayores.

En verano de 2024, en plena fiebre de startups de IA, Wiz había recaudado en mayo 1,000 millones de dólares en una ronda de financiación Serie E, con reservas de efectivo muy altas, sin necesidad de dinero adicional. En ese momento, Google extendió una oferta.

De hecho, en marzo de ese año, Sundar Pichai, CEO de Google, envió un correo a Rappaport expresando interés en adquirir Wiz. Pero no hubo respuesta hasta que en mayo se reunieron en la sede de Google.

Entonces, Google propuso 23 mil millones de dólares.

En Silicon Valley, esto ya era una cifra astronómica, suficiente para que la mayoría de los fundadores de startups lograran la libertad financiera en ese momento. La percepción general era que era un trato hecho y derecho.

Pero Wiz rechazó.

“Sabía que la semana pasada fue muy tensa, con rumores constantes sobre una posible adquisición. Aunque nos sentimos honrados por la oferta, decidimos seguir construyendo Wiz a nuestro modo”, dijo el CEO Assaf Rappaport en un correo a todos los empleados. La próxima meta de Wiz era alcanzar 1,000 millones de dólares en ingresos anuales y hacer una IPO.

Luego, en la conferencia TechCrunch Disrupt, recordó: “Fue quizás la decisión más difícil de mi vida.”

En ese momento, los ingresos anuales de Wiz estaban cerca de los 1,000 millones, y su crecimiento parecía imparable. “La startup de software de más rápido crecimiento en la historia”, ese era el apodo más brillante para Wiz y uno de los títulos más citados por los medios.

Antes de la adquisición por parte de Google, Wiz seguía en una fase de alto crecimiento y altas inversiones. Como empresa con intención de hacer IPO, destinaba la mayor parte de sus ingresos y financiamiento (que sumó unos 1,9 mil millones de dólares) a I+D, expansión de su red de ventas global y adquisiciones de pequeñas empresas como Gem Security. En el segundo trimestre de 2024, el mercado total de seguridad en la nube era de aproximadamente 700 millones de dólares, y Wiz crecía a un ritmo anual del 94%. En comparación, sus competidores: Palo Alto Networks con unos 8,000 millones en ARR (crecimiento del 20%) y CrowdStrike con unos 2,6 mil millones (crecimiento del 49%).

Aunque Wiz aún es pequeño, su ritmo de crecimiento es claramente de otro nivel. El mercado de capitales estima que, si sale a bolsa, su valoración podría superar fácilmente los 50,000 millones de dólares.

Google no se alejó mucho y ha estado vigilando de cerca la curva de crecimiento de Wiz. En solo medio año, Wiz elevó su ARR de 350 millones a 500 millones de dólares, asegurando casi la mitad de las empresas del Fortune 100 como clientes.

Si no actúan ahora, la próxima oferta será aún mayor, e incluso podrían no poder comprarla.

¿Por qué Google necesita tanto a Wiz?

La mayoría de las adquisiciones de mil millones de dólares o más suelen ser en mezcla de acciones y efectivo. Por ejemplo, en 2014, Facebook adquirió WhatsApp por 19 mil millones, de los cuales solo 4 mil millones fueron en efectivo, el resto en acciones; en 2012, Google compró Motorola en parte en efectivo.

Antes de comprar Wiz, Google tenía aproximadamente 110 mil millones de dólares en efectivo. La compra de 32 mil millones en efectivo es inusual. Wiz se llevó casi el 30% del efectivo de Google.

Además, en adquisiciones de grandes tecnológicas, la estrategia habitual es “rebranding” y reestructuración organizacional. Pero Google otorgó a Wiz un alto grado de autonomía. Wiz no necesita cambiar de nombre y puede operar de manera independiente en la medida máxima posible. En la historia de Google, solo YouTube y Android disfrutaron de un trato similar a largo plazo. Google prometió mantener la estructura de unos 1,800 empleados y hasta ofrecer oficinas independientes.

En la mesa de negociaciones, quien más aprieta, más privilegios obtiene.

Para entender por qué Google está dispuesto a pagar 32 mil millones de dólares por Wiz, además de que Wiz es una de las startups de software de más rápido crecimiento en la historia, hay que ampliar la vista y analizar toda la industria de CNAPP (Cloud-Native Application Protection Platform, plataforma de protección de aplicaciones nativas en la nube).

Antes de la adquisición, el mercado de seguridad en la nube estaba en un punto de inflexión delicado. Se puede dividir en tres fuerzas principales.

Primera, los gigantes tradicionales de seguridad, llamados “viejos reyes”. Las dos más representativas son Palo Alto Networks y CrowdStrike. Surgieron en la era de la seguridad de red tradicional, y mediante fusiones y adquisiciones, crearon un enorme ecosistema de plataformas de seguridad: Palo Alto adquirió Twistlock, Bridgecrew y otros, integrando herramientas dispersas en Prisma Cloud. Este modelo es como un portaaviones, muy completo, con seguridad en endpoints, firewalls, escaneo en la nube y gestión de vulnerabilidades. Pero tiene un gran inconveniente: es muy pesado, difícil de desplegar, lento en actualizarse, y en un entorno de rápida evolución como la nube, resulta torpe.

Segunda fuerza, las nuevas empresas de seguridad en la nube, representadas por Wiz y Orca Security. Su filosofía central es: la seguridad en la nube no debe ser tan compleja como la seguridad tradicional. Antes de Wiz, la mayoría de los productos requerían instalar un “agente” en cada máquina virtual, un pequeño programa de monitoreo. Si una empresa tiene decenas de miles de servidores, debe instalar decenas de miles de agentes, lo que puede tomar semanas o meses. Wiz hizo algo muy audaz: eliminar los agentes. La tecnología sin agentes (agentless) genera una experiencia radicalmente diferente, reduciendo la implementación de semanas a minutos.

Tercera fuerza, los propios proveedores de la nube. AWS, Azure y Google Cloud tienen sus propias herramientas de seguridad. La ventaja natural es que vienen integradas en la plataforma, y las empresas las usan sin esfuerzo. Pero tienen una debilidad estructural: solo gestionan su propio territorio, con capacidades limitadas para gestionar múltiples nubes.

Con tantas opciones en el mercado, ¿por qué Google no adquirió a sus competidores, como Palo Alto o CrowdStrike?

El tamaño es un factor clave. Palo Alto tiene una valoración estable entre 1000 y 1200 mil millones de dólares, y CrowdStrike, tras una crisis en 2024, volvió a superar los 600 mil millones. Para Google, esa escala es difícil de absorber.

Otro aspecto importante es la “pureza del activo”. Palo Alto se enfoca en plataformas integradas con hardware de firewall y seguridad tradicional, mientras que CrowdStrike se centra en seguridad en endpoints, con cargas de herencia. Wiz, en cambio, está completamente diseñada para entornos en la nube, y sus capacidades de escaneo sin agentes encajan perfectamente con Google Cloud, permitiendo integrar esas funciones en la infraestructura de GCP. Esa es la verdadera intención de Google: una herramienta limpia, nativa, que pueda integrarse directamente en su estrategia, facilitando la venta de sus servicios en la nube.

Esto significa que los servicios en la nube de Google podrán venderse mejor.

Hoy en día, en las empresas, la decisión de comprar servicios en la nube ya no la toman solo los departamentos de TI, sino los CISO (Chief Information Security Officers). La lógica de compra ha cambiado: antes, las empresas elegían primero la nube y luego añadían seguridad. Ahora, la seguridad es un requisito previo, y primero evalúan la seguridad, luego eligen la nube.

Como la mitad de las empresas del Fortune 100 ya tienen a los CISOs como socios de seguridad, estos conocen bien a Wiz, lo que ayuda a Google a ampliar sus canales de venta. En negocios de millones de dólares y ciclos de decisión que duran años, esa ventaja de ruta corta es muy valiosa.

Desde otra perspectiva, lo que Google realmente compra no es solo la rentabilidad o el valor de Wiz, sino su enorme base de clientes empresariales y la inercia de crecimiento de esta startup de rápido ascenso. Si Wiz mantiene un crecimiento cercano al 100% anual, en dos años su ingreso podría acercarse a los 2,000 millones de dólares. Y si esos clientes migran a Google Cloud, los beneficios en sinergia serán aún mayores.

En ese momento, mirar hacia atrás, los 32 mil millones de dólares quizás no parezcan tanto.

Al mismo tiempo, en la era actual, la expansión de la IA está cambiando fundamentalmente la complejidad del entorno en la nube. Aunque algunos argumentan que el desarrollo de IA podría afectar la lógica de crecimiento de las empresas tradicionales de software y nube, la adquisición de Google demuestra lo contrario: la expansión de la IA no solo no reduce la valor de la seguridad en la nube, sino que la hace aún más necesaria y valiosa.

Los datos de entrenamiento de modelos, la automatización de llamadas API por agentes de IA en la nube, y el flujo de datos entre diferentes nubes se incrementan exponencialmente, ampliando la superficie de ataque. Antes, la nube era relativamente estática y estructurada; ahora, con IA, se vuelve extremadamente dinámica y difusa en sus límites.

Por eso, los productos que puedan gestionar de manera unificada toda la postura de seguridad en múltiples nubes pasarán en los próximos años de ser “opciones” a “obligaciones”.

El diseño de Wiz encaja naturalmente en entornos multicloud y híbridos. Y esta adquisición de 32 mil millones de dólares es, en esencia, Google asegurando una posición privilegiada en un mercado en plena maduración.

Tras una serie de negociaciones regulatorias, el 11 de marzo de 2026 se completó oficialmente la adquisición. Wiz, con aproximadamente 2,700 empleados, se integró en Google Cloud. Index Ventures obtuvo unos 3,8 mil millones de dólares, Sequoia Capital unos 3,2 mil millones, Insight Partners unos 2,9 mil millones, y el valor total de las acciones en manos de empleados fue de aproximadamente 3 mil millones. Google también prometió un incentivo de retención de 1,5 mil millones de dólares.

“Recompensamos el riesgo”

En 2004, Larry Page y Sergey Brin, fundadores de Google, en su carta de IPO, dijeron: “Google no es una empresa tradicional; no sacrificaremos la visión a largo plazo por los resultados a corto plazo.”

Siguiendo esa filosofía, su sucesor Sundar Pichai, en una entrevista en 2023, fue preguntado: “¿Cómo equilibras la gestión de una organización gigante como Google/Alphabet, con tantos intereses en juego, y mantener la innovación sin caer en excesos de cautela?”

En ese momento, justo cuando ChatGPT desató la fiebre de IA, Google enfrentaba críticas por su supuesta lentitud y peso de gigante que le impedía arriesgarse.

La respuesta de Pichai, en retrospectiva, parece ser la mejor explicación de esta adquisición de 32 mil millones: cree que la innovación proviene de recompensar el riesgo, incluso si los resultados no son inmediatos: “Animo a otros, los apoyo, porque sé que han tomado riesgos, han dado lo mejor y han tomado decisiones inteligentes.”

De hecho, los desafíos de esta operación son más complejos y difíciles de cuantificar que la simple prima financiera.

El verdadero reto para Google es más sutil y difícil de medir. Quienes han visto “Succession” saben que las grandes adquisiciones no solo implican transferencia de activos, sino también una crisis de identidad. Y en esta ocasión, esa crisis tiene un origen muy concreto: Wiz es una empresa israelí.

En la cultura emprendedora israelí, hay una palabra difícil de traducir: Chutzpah.

Este término describe una actitud audaz, directa, incluso algo arrogante, con poca reverencia por la autoridad y las reglas.

En muchas startups israelíes, los ingenieros pueden interrumpir directamente al CEO para señalar errores. Las reuniones son intensas, con voces altas, pero después todos siguen compartiendo café, como si nada hubiera pasado. Esa cultura es muy eficiente en la fase de startup.

Pero cuando se enfrenta a la estructura de una gran corporación estadounidense, los choques son casi inevitables. Las grandes empresas valoran el consenso, los procesos y la gestión emocional. Expresar desacuerdos requiere diplomacia, moderación y consideración por los sentimientos de los demás. Esto genera desajustes culturales: los empleados de Google pueden percibir que los equipos israelíes son demasiado directos, incluso agresivos; mientras que los ingenieros de Wiz pueden sentir que la forma de discutir en las grandes empresas es demasiado indirecta y lenta.

Históricamente, muchas adquisiciones por grandes empresas terminan con la salida del equipo principal y la pérdida de innovación. Google ofrece incentivos de retención generosos, pero el dinero no siempre puede mantener vivo el espíritu emprendedor.

Además, existe un desafío aún más sutil: la neutralidad de Wiz.

Antes de la adquisición, Wiz podía atender a clientes en AWS, Azure y Google Cloud, gracias a su independencia. No pertenecía a ningún proveedor de nube, sin cargas de herencia, y las empresas confiaban en que podía escanear toda su infraestructura en la nube sin sesgos. Pero en cuanto Wiz se convirtió en parte de Google, esa relación se volvió delicada.

Si eres una empresa que tiene su infraestructura principal en AWS, ¿estarías dispuesto a que un producto de Google escanee todas tus vulnerabilidades? La preocupación no surge de la noche a la mañana, pero puede infiltrarse en indicadores clave: tasa de renovación de clientes, duración de contratos, velocidad de adquisición de nuevos clientes.

¿Wiz y los 32 mil millones de dólares en efectivo? ¿Cuál es más importante?

Antes de la adquisición, circulaban rumores de que Amazon también había mostrado interés en Wiz, y que fue rechazado. Algunos especulan que Microsoft, como antiguo cliente y socio, también evaluó internamente la posibilidad de recomprar a Wiz.

En otras palabras, Google no era la única que quería esa ficha. Y esa es la verdadera complejidad de la operación.

A simple vista, Google pagó 32 mil millones por una empresa que solo facturaba 700 millones. Pero desde otra perspectiva, lo que Google compró no fue solo Wiz, sino una cierta incertidumbre: la posibilidad de que Wiz caiga en manos de un competidor como Microsoft o Amazon, y que esa plataforma de seguridad en la nube, con visión global, pueda ser utilizada en su contra.

Por eso, si preguntas a Google: ¿Wiz o 32 mil millones? La respuesta quizás sea: para Google, ambos no son tan importantes. Pero que Wiz no caiga en manos de Microsoft o Amazon, sí lo es.