群青 · AI時代のビジネス洞察

Wiz:イスラエル軍の戦友4人がMicrosoftを飛び出し、5年で320億ドル規模のクラウドセキュリティ・ユニコーンへ、そしてGoogleによる買収

創業:Assaf Rappaport(CEO)、Ami Luttwak(CTO)、Roy Reznik(VP of Engineering)、Yinon Costica(VP of Product)——イスラエル軍時代の戦友4人組。かつてAdallomを共同創業し、揃ってMicrosoftに入社した経歴を持つ。 · Wiz, Inc.(イスラエル・米国拠点のクラウドセキュリティ企業、2026年3月よりGoogle Cloud傘下)

JOURNEY

主要項目

FIELD STAMPS
業界SaaS・業務ソフト
地域複数地域
規模巨大企業
チャネルその他

創業のきっかけ

Rappaportは2001年に入隊し、イスラエル国防軍の精鋭プログラム「Talpiot」および特殊技術部隊「Unit 81」を経て、イスラエル版NSAと呼ばれる「Unit 8200」の大尉まで昇進した。軍でRoy Reznik、Ami Luttwak、Yinon Costicaと出会い、生涯の起業パートナーとなった。2012年に初めて共同でAdallomを創業し、SaaSデータセキュリティに注力。3年後にMicrosoftへ約3.2億ドルで売却した。Microsoftでの5年間、Azureのセキュリティスタック構築に従事する中で、Adallom時代にはなかった「規律」を学んだ。顧客の要望をすべて受け入れることは巨大な技術的負債を生むことを痛感し、Microsoft時代にはAdallomから引き継いだ機能の75%を削ることで拡張性を確保した。2020年1月、4人はMicrosoftを退社し、AWS、Azure、GCPといったマルチクラウドをサポートする「スイス」のような中立的なセキュリティスキャンプラットフォームの構築を決意。これはAdallomでもMicrosoft内部でも実現できなかった製品だった。

成長のマイルストーン

2012年
初結成 PMF(プロダクトマーケットフィット)
軍退役後、4人が初めて共同創業。クラウドアクセスセキュリティブローカー(CASB)を提供するAdallomを設立し、SaaSアプリケーションのデータを保護した。当時は「顧客の要望にはすべて応える」という方針で、機能を急速に積み上げた結果、技術的負債も急速に蓄積した。2015年7月、MicrosoftがAdallomを約3.2億ドルで買収し、4人は揃ってMicrosoftへ移籍。この小規模なイグジットが、彼らにとって2度目の起業に向けた弾薬となった。チームが解散せず、大企業での戦い方を学び、エンタープライズレベルの拡張性を習得した期間(2012年〜2015年)。
2015年
Microsoftでの規律習得 転換点
Rappaportは34歳でMicrosoftイスラエルR&Dセンターの責任者に任命され、約1500人を統括、クラウドセキュリティ部門を率いた。この5年間で、4人は「顧客の短期的な要望のために拡張性を犠牲にしない」という方針へ転換し、Adallomの遺産から機能の75%を自ら削除した。Luttwakは後に「エンジニアは製品担当の言いなりになる必要はない。顧客が望むものを提供しつつ、拡張できないものは作らない」と総括。これがWizの製品が18ヶ月でARR(年間経常収益)1億ドルを達成する基盤となった(2015年〜2019年)。
2020年
方向性の試行錯誤 失敗
2020年1月、4人はMicrosoftを退社。当初は「Beyond Networks」という社名でクラウドネットワークセキュリティを掲げた。しかし数週間後、ターゲットが狭すぎると判断。CISOへのインタビューから、真の課題はネットワーク層ではなく、マルチクラウド環境において専門家以外でも扱える可視化ツールがないことだと気づく。即座に方向転換し、社名をWizに変更(「汎用性が高いほど良い。万が一また方向転換してもIRS(税務当局)への手続きが楽だから」)。ネットワーク層からマルチクラウドのリスクスキャンへと軸足を移した。これはWiz創業史上最も重要な決断であり、初期の最も苦しい自己否定だった。
2021年
パンデミック下での逆転 転換点
2021年、パンデミックが発生し世界経済が停滞する中、チームはフルリモートで始動。Rappaportは後に、最初の数ヶ月はMicrosoftを辞めたことを後悔し、家族からも引き止められていたと明かした。しかし、パンデミックが追い風となった。世界のCISOがオンプレミスプロジェクトを停止し、クラウドへ全振りしたため、初日からグローバルリモート対応だったWizの製品は、オフィス勤務の競合よりも速く普及した。Rappaportは「歴史上どの時点でもクラウドセキュリティ会社を創業できるなら、2020年3月を選ぶ」と語った。
2021年
脆弱性発見による名声 成長
Wizの研究チームは、影響度の高いクラウド脆弱性を次々と公表した。ChaosDB(Azure Cosmos DBのデータ流出)、OMIGOD(AzureのOMIエージェントの脆弱性)、NotLegit、ExtraReplica、AttachMe、BingBang、そして2025年のDeepSeekデータベースの露出など。公表のたびにクラウドベンダーに警鐘を鳴らしつつ、Wizを業界の重要プレイヤーとして位置づけた。「研究こそがマーケティング」という戦略は、Wizにとって最も安価かつ強力な参入障壁となった(2021年〜2024年)。
2022年
ARR 1億ドル突破 PMF
2020年12月のステルス解除と同時に1億ドルのシリーズAを調達(Index、Sequoia、Insight、Cyberstarts)。2022年8月、Wizは2021年2月のARR約100万ドルから1億ドルへ到達したと発表。18ヶ月という、ソフトウェア企業として史上最速の記録だった。9ヶ月後にはARRは2億ドルに倍増。Fortune 100企業の45%が顧客となった。エージェントレス(Agentless)によるマルチクラウドスキャンが技術的差別化要因となり、AWS、Azure、GCP、OCI、Kubernetesのリスクを一度に可視化できる点が評価された。
2024年
買収交渉の破談 失敗
2024年4月、Wizはクラウド検知・対応スタートアップのGem Securityを約3.5億ドルで買収。続いて別のクラウドセキュリティ企業Laceworkの買収も噂されたが、5月のデューデリジェンスを経て交渉が破談。Laceworkは最終的にFortraに売却された。これはWizの急速なM&A戦略における初の目に見える失敗であり、「飲み込めるものすべてが食べられるわけではない」という教訓から、後の買収規律が強化された。
2024年
230億ドルの買収提案を辞退 転換点
2024年3月、GoogleのSundar Pichai CEOからRappaportへ買収の打診メールが届くが、多忙により見落とす。数ヶ月後、セキュリティ会議で指摘されて気づく。5月にRappaportとCosticaがGoogleplexでPichaiおよびGoogle CloudのThomas Kurian CEOと面会。Googleは当時の評価額の約2倍となる230億ドルの買収を提案。チームはゴールドマン・サックス等の助言を得て検討し、7月末にRappaportはIPOを目指すとして辞退。当時は「視野が狭い」「10年に一度のチャンスを逃した」と批判されたが、結果的に史上最高のリターンを生む拒絶となった。
2025年
320億ドルへの増額 転換点
IPO市場の冷え込みと、トランプ新政権によるM&Aへの寛容な姿勢を受け、Googleが交渉に復帰。2025年3月18日、GoogleはWizを320億ドルの全額現金で買収すると発表。規制当局により取引が拒否された場合に支払う35億ドルの逆分手数料も付帯。これはテック史上トップ10に入る買収であり、サイバーセキュリティ史上最大、Googleの130年の歴史でも最高額となった。Rappaportは「チームと文化が熟していたため、2度目のオファーには自然とイエスと言えた」と語った。
2026年
Googleへの統合 成長
2026年2月10日、EUの独占禁止法当局が買収を無条件で承認し、最大の障壁が取り除かれた。2026年3月11日に買収が正式完了。Wizの約2000人の従業員はGoogle Cloudに統合され、チームは比較的独立した運営を維持。創業者はそれぞれ30億ドル以上を現金化し、イスラエルテック史上最大の買収劇が幕を閉じた。

転換点

  • Beyond Networksの方向性が狭すぎると判断し、CISOインタビューを経てネットワーク層からマルチクラウドリスクスキャンへ転換し、Wizへ改名したこと——創業史上最も重要な決断。
  • Microsoftでの5年間で、Adallom時代の「要望をすべて受け入れる」姿勢を「拡張性を犠牲にしない」規律へ変えたことが、WizのARR 1億ドル突破の基盤となった。
  • RappaportがPichaiのメールを数ヶ月見落としたことが、結果的に230億ドル、次いで320億ドルという高額オファーを引き出すきっかけとなった——「会議に出ない、返信しない」ことが幸運の象徴となった。
  • 2024年7月にGoogleの230億ドルのオファーを拒否しIPOを堅持したことで、9ヶ月後に320億ドルの全額現金(分手数料付き)という高値での売却を実現した。
  • パンデミック発生時にフルリモートで始動したことで、オンプレミスからクラウドへ移行するCISOのニーズを的確に捉えられた。

失敗とつまずき

  • Beyond Networksの初期設定が狭すぎ、創業2ヶ月目で自己否定と方向転換、社名変更を余儀なくされたこと。
  • 2024年5月、Laceworkの買収交渉がデューデリジェンスを経て破談。高速なM&A戦略における初の失敗。
  • 創業当初、RappaportがMicrosoftを辞めたことを後悔し続け、チームメンバーの家族からも反対され、会社が軌道に乗る前に解散の危機があったこと。
  • 3年でCMOが3回交代。Okta出身のベテランCMOも9ヶ月で退任するなど、超高速成長に伴う組織の歪み。
  • Sundar Pichaiからの買収打診メールを数ヶ月見落とし、第三者の指摘がなければ交渉の窓口を逃すところだったこと。

关键成功要素

  • 軍の戦友4人が3回にわたり長期共働(Unit 8200→Adallom→Microsoft→Wiz)。チームの絆と共同作業の経験が個人の経歴以上に勝敗を分けた。
  • エージェントレスのマルチクラウドスキャン技術:エージェントなしでAWS、Azure、GCP、OCI、K8sのリスクを可視化し、Fortune 100のトップ顧客を獲得。
  • 研究こそがマーケティング:ChaosDB、OMIGOD、BingBang、DeepSeek等の脆弱性を公表し、業界の議論を主導し顧客の信頼を勝ち取った。
  • Microsoftで学んだ拡張性の規律:「エンジニアは製品担当の言いなりにならず、拡張できないものは作らない」。
  • マルチクラウドの「スイス」的立ち位置:AWS、Azure、GCP、OCIを公平に扱い、特定のクラウドベンダーへの依存を回避。
  • 初日からFortune 100のトップ顧客を狙い、中小企業からではなく大企業から市場を切り開いた。
  • 2024年7月に230億ドルのオファーを拒否する勇気。自社の成長ポテンシャルを信じ、短期的な利益よりも長期的な勢いを優先した。

教訓

  • 2度目の起業における「拡張性の規律」は、1度目の「要望をすべて受け入れる」姿勢よりもはるかに価値がある。Adallomの機能を75%削った経験がWizの成功の遺伝子となった。
  • CEOのメールや会議を逃すことは必ずしも顧客を失うことではなく、より高額なオファーへの「余白」になる可能性がある。Rappaport自身も「最大のチャンスは会議をすっぽかした時に始まる」と語る。
  • ビジネスの基礎が加速しているなら、史上最大の買収オファーを拒否することで、より高い評価額を引き出せる(9ヶ月で230億ドルから320億ドルへ)。
  • 「研究こそがマーケティング」はクラウドセキュリティにおいて最も安価かつ強力な参入障壁。資金をかけずに業界の重要プレイヤーになれるが、トップレベルの研究能力が不可欠。
  • チームの絆と長期的な共働年数は、個人の経歴よりも重要。Unit 8200出身のパートナーシップこそが、Wizが5年で300億ドル規模に成長した最大の要因。
  • パンデミックの追い風はすべての企業が受けられるわけではない。初日からフルリモート、グローバル対応という製品形態が、この環境で加速できる遺伝子を自ら選別した。

主要データ

  • 2022年8月時点の年間経常収益:1億ドル(ソフトウェア企業として史上最速の18ヶ月で達成)(会社公表値、2026年時点、第三者監査未実施)
  • 2023年時点の年間経常収益:3.5億ドル(会社公表値、2026年時点、第三者監査未実施)
  • 2024年時点の年間経常収益:約5億ドル(会社公表値、2026年時点、第三者監査未実施)
  • Fortune 100企業の顧客割合:45%(会社公表値、2026年時点、第三者監査未実施)
  • イスラエルテック買収史上:イスラエル発スタートアップの買収として過去最大(会社公表値、2026年時点、第三者監査未実施)
  • 評価額の推移:2021年10月 60億ドル → 2023年2月 100億ドル → 2024年5月 120億ドル → 2025年3月 Googleにより320億ドルで買収(会社公表値、2026年時点、第三者監査未実施)
  • 2025年時点の従業員数:約2000人(会社公表値、2026年時点、第三者監査未実施)
  • 買収対価:320億ドルの全額現金、および35億ドルの逆分手数料(会社公表値、2026年時点、第三者監査未実施)
  • 累計調達額:約19億ドル(会社公表値、2026年時点、第三者監査未実施)

競合・同業

Wizのクラウドセキュリティ分野における競合は、CrowdStrike、Palo Alto Networks(Prisma Cloud)、Orca Security、Lacework(Fortraに売却)、Check Point、Zscalerなど。特にOrca SecurityとLaceworkはエージェントレスのクラウドセキュリティスキャンを行う直接的な競合。Palo Alto NetworksはPrisma Cloudのポートフォリオと脅威インテリジェンスでプラットフォームとしての優位性を持つ。Google Cloud統合後、WizはAWSやAzureの顧客に対しても中立的なサービスを継続する一方、Google CloudがAWSやAzureのセキュリティエコシステムに対抗するための切り札となった。これは強力な参入障壁であると同時に、利益相反のリスクも孕んでいる。