Wiz, destacado en seguridad en la nube, es una de las nuevas empresas de software de más rápido crecimiento de la historia, con US$200 millones en ventas y una valoración de US$10.000 millones en solo tres años. Pero el CEO Assal Rappaport, un nuevo multimillonario, está dejando a todos sorprendidos con su enfoque ultra agresivo.
Abriéndose camino a través del desfile del Orgullo de Tel Aviv en junio, el CEO de Wiz, Assaf Rappaport, parece inquieto. Delgado y vestido sin pretensiones con una camiseta gris y pantalones, está con amigos cercanos: el cofundador Yinon Costica y el director de marketing Raaz Herzberg, pero también un equipo de seguridad. Una hora antes, un intruso trató de confrontar a Rappaport en su oficina, luego lo esperó y lo emboscó en el patio de abajo, motivo desconocido. Ahora, un guardia en cubierto armado lo sigue justo detrás mientras Rappaport navega entre la multitud.
De la nada, un extraño lo llama por su nombre. Rappaport se pone tenso, pero esta persona solo quiere una selfie; en hebreo, dice que su madre es una gran admiradora. Aliviado, el CEO obedece y luego vuelve a moverse. No exhala por completo hasta que él y Costica, el jefe de producto de Wiz, llegan a un callejón tranquilo cercano y se detienen para comer algo de jachnun, un pastel judío yemenita. “Preferiría que no fueran solo las mamás las fanáticas”, bromea Rappaport, de 39 años.
En Israel, donde se fundó Wiz, tal casi fama no sorprende. Hace casi una década, Rappaport, Costica y dos amigos vendieron su startup de seguridad, Adallom, por US$320 millones a Microsoft, Rappaport ayudó a la empresa a destronar a Google como el “mejor lugar para trabajar” en el listado de la empresa Dun & Bradstreet en Israel. Pero en solo tres años desde que dejó ese trabajo para volver a unir a la banda para otra startup, también se ha convertido en un jugador tecnológico relevante a nivel mundial: el CEO de uno de los unicornios más populares de software, invitado a codearse con Sam Altman de OpenAI en Sun, la confabulación exclusiva de magnates de Valley, asistiendo a las carreras de Fórmula 1 como invitado VIP de Amazon y saltándose la cumbre de CEOs de la famosa firma de capital de riesgo Sequoia para pasar el rato detrás del escenario con los Chainsmokers en Las Vegas.
Esa parte es completamente nueva para Rappaport, un introvertido con los hábitos alimenticios de un niño de 5 años (sin café, sin verduras, sin especias) y pocos pasatiempos además de caminar con su border collie castaña, Mika, el “CEO de perros” de Wiz” (que tiene 2.000 seguidores en LinkedIn), que le hace compañía durante las noches en la oficina de Tel Aviv. Pero Rappaport es el hombre del momento porque está tomando dos olas: la nube y la IA, con sus herramientas de seguridad, y lo está haciendo más rápido que nadie.
Con las corporaciones trasladando cada vez más sus aplicaciones y datos a la nube (un mercado de servicios y herramientas de US$500.000 millones que está creciendo a un ritmo saludable de más del 20%, según Gartner), la necesidad de protegerlos adecuadamente siempre ha sido una prioridad y un desafío. La popularización de la IA solo ha hecho que esto sea aún más evidente. A medida que las empresas se apresuran a adoptar herramientas de IA como ChatGPT de OpenAI, suben a la nube los vastos conjuntos de datos necesarios para entrenarlos. Pero en este nuevo mundo, los hackers maliciosos tienen sus propias herramientas de IA.
Ingresa Wiz, que se conecta a proveedores de almacenamiento como Amazon Web Services o Microsoft Azure y escanea todo lo que almacena en la nube, detectando y priorizando riesgos de seguridad. Wiz no es el único jugador que capitaliza el auge de la seguridad en la nube: se enfrenta a un gigante revitalizado que cotiza en bolsa en Palo Alto Networks (con una capitalización de mercado de US$75.000 millones) y rivales emergentes bien financiados, ni siquiera estaba entre los primeros. Pero es indiscutiblemente el jugador del momento.
El “plan suicida” de Rappaport y sus cofundadores, como ellos lo llaman, para acelerar la construcción de la empresa contratando rápido, recaudando grandes sumas de capital y apuntando primero a las corporaciones más importantes del mercado, envió temblores sísmicos a toda la industria. Los clientes de Wiz ya incluyen a Fox, Morgan Stanley y LVMH, cuyo CEO, el hombre, a veces, más rico del mundo, Bernard Arnault, quedó tan impresionado por la ambición de Rappaport que le escribió a Wiz un cheque personal. Los ingresos recurrentes anuales superaron los US$100 millones en 18 meses, lo más rápido que una empresa de software ha alcanzado ese hito. Llegó a US$200 millones nueve meses después, ayudándolo a aterrizar en el número 15 en la lista anual Cloud 100 de Forbes.
Cuando Wiz alcanzó una valoración de US$10.000 millones en una ronda de financiación Serie D de US$300 millones dirigida por Lightspeed Venture Partners y Greenoaks Capital Partners en febrero, el hecho de que hizo nuevos multimillonarios a los cuatro principales de Wiz: Rappaport, Costica, Ami Luttwak y Roy Reznik, todos tienen el 10% del capital, ni siquiera fue la noticia más importante del día. Rappaport aprovechó el momento para tomar una posición política: anunció que Wiz mantendría todo ese dinero no en Israel sino en los EE.UU. como protesta contra la reforma judicial recientemente aprobada por el primer ministro Benjamin Netanyahu. Fue el líder tecnológico local de más alto perfil que se alineó públicamente con los manifestantes y algunos de los sindicatos del país, y su posición se dibujó en las noticias israelíes esta primavera: visibilidad con consecuencias a las que todavía se está aclimatando, ya sea que busquen selfies sorpresa o acosadores de oficina.
“Él muestra sus sentimientos abiertamente y ama a su país”, dice Howard Schultz, ex CEO de Starbucks e inversionista multimillonario de Wiz. “Su superpoder es que, a pesar de lo seguro y exitoso que ha sido a una edad temprana, está lleno de humildad”.
No todos están tan enamorados del rápido ascenso de Rappaport. La contratación rapaz de Wiz (750 empleados y agregando muchos más) y la recaudación de fondos (US$900 millones, más hasta ahora) hace referencia al gasto derrochador de la década anterior en tecnología. Los rivales de Wiz disfrutan cualquier paralelo con el mayor incendio de esa era, dirigido por su propio visionario cofundador israelí. Pero es una excavación superficial: a diferencia de Rappaport, Adam Neumann no era un ingeniero con una gran salida exitosa en su historial cuando comenzó WeWork.
Aún así, una gran apuesta como la de Wiz genera presión. Algunos pares de la industria creen que la empresa va demasiado lejos con sus agresivas tácticas de crecimiento. Un competidor, Orca Security, presentó una demanda en julio acusándolo de hacer de todo, desde infringir sus patentes hasta copiar metáforas de marketing. La portavoz de Wiz, Tamar Harel, calificó las acusaciones de la demanda como “infundadas”.
Rappaport sabe que está desafiando la sabiduría corporativa actual. Pero el cementerio de startups está lleno de tecnología prometedora que nunca llegó al mercado lo suficientemente rápido, dice, y agrega que el ganador de la carrera de seguridad en la nube será una empresa de US$100.000 millones. Entonces, mientras otros conservan y se retiran, Wiz se duplica. “Las posibilidades son mayores para nosotros en esta posición”, dice Rappaport. “¿Es seguro? Definitivamente no.”
Rappaport y sus tres cofundadores se conocieron durante el servicio militar obligatorio de Israel, donde su aptitud técnica cuando eran adolescentes los llevó a todos a la Unidad 8200, una división de inteligencia de élite. Destacado en matemáticas y física, Rappaport sirvió primero en Talpiot, un programa de liderazgo exclusivo en el que un pequeño número de cadetes se entrenan en todas las áreas del ejército de Israel y asisten a la universidad mientras viven en un cuartel en el campus. Allí conoció a Costica cuando el compañero cadete lo rescató de fallar en una inspección del dormitorio.
En 8200, sirvieron junto a Luttwak y Reznik antes de que Rappaport partiera hacia un cibergrupo de élite más pequeño e incluso más secreto llamado Unidad 81, y luego pasó dos años insatisfactorios como consultor en McKinsey. Apegándose a lo que mejor sabían, la seguridad, Rappaport, Luttwak y Reznik unieron fuerzas en 2012 para lanzar Adallom, que inicialmente se centró en proteger los archivos de Microsoft SharePoint. Recaudando unos pocos millones de Sequoia, a pesar de lo que el ex socio Gili Raanan, ahora fundador de la firma en etapa inicial Cyberstarts, recuerda como una “idea mediocre con un pitch que no era genial”, Rappaport se mudó a San Francisco en 2013 con su empresa emergente y amplió su misión para incluir Box, Dropbox, Salesforce y otros sitios para compartir archivos. (Costica se incorporó como vicepresidente de productos a principios de 2014). Luego, en 2015, Microsoft sorprendió a Rappaport con lo que parecía una gran oferta en efectivo y la oportunidad de volver a casa con sus amigos. Con la aprobación renuente de los inversionistas, Adallom vendió, y cada cofundador se embolsó US$25 millones de la ganancia inesperada de US$320 millones.
Cuando se cerró el trato, el CEO de Microsoft, Satya Nadella, se reunió cara a cara con Rappaport para darle algunas órdenes inesperadas: “Estoy aquí para establecer las reglas y tú estás aquí para romperlas”. Seleccionado para dirigir la incipiente unidad de seguridad en la nube de Microsoft en la ciudad israelí de Herzliya, Rappaport se tomó muy en serio las palabras de Nadella. Instituyó un programa de transporte de pasajeros desde el cercano centro de Tel Aviv, donde él y otros empleados jóvenes preferían vivir, y escondió el arte corporativo de la oficina en un armario de un refugio. Cuando el gobierno de Netanyahu se negó a respaldar la gestación subrogada para personas homosexuales, Rappaport anunció, a través de una publicación en Facebook, que Microsoft patrocinaría a empleados locales para viajar al extranjero para someterse a tales procedimientos; una medida unilateral que tomó por sorpresa a sus superiores.
No fue hasta febrero de 2020, cuando la propagación de Covid-19 comenzó a causar cierres globales, que Rappaport, desde entonces ascendido a gerente general del centro de I + D de Microsoft en Israel, concluyó su período de servicio de cinco años. “En mi primer vuelo de regreso desde Redmond [Washington], escribí en una servilleta una lista de lo que quería hacer en Microsoft, lo que era importante para mí”, explica. “Cuando terminé la servilleta, dejé el trabajo”.
Rappaport y su antiguo equipo de Adallom decidieron que querían construir algo más grande; simplemente no sabían qué. Armados con fondos iniciales de Sequoia y Cyberstarts, jugaron con varias ideas, desde pagos en línea (brevemente) hasta seguridad de red de última generación. Hablando con docenas de posibles compradores, en su mayoría directores de seguridad de la información (CISOs, por sus siglas en inglés), para averiguar qué necesitaban, regresaron a la seguridad en la nube.
Las empresas que trasladaron sus operaciones a la nube se molestaron infinitamente por la cantidad de tiempo que requerían implementar las herramientas existentes y lo complicadas que eran para ejecutarlas, escucharon los fundadores. Una vulnerabilidad en un solo fragmento de código de código abierto, reutilizado en docenas de lugares, podría significar un juego interminable de “golpea al topo”. En la nube, cualquier conexión, incluso una aparentemente intrascendente, podría proporcionar una oportunidad para un ataque devastador. “Los equipos de seguridad de hoy en día tienen un trabajo muy duro, porque deben asumir la responsabilidad de algo que en realidad no les pertenece”, dice Luttwak.
La solución de Wiz: una herramienta que podría ejecutarse sin un largo proceso de descarga (lo que se conoce como software “sin agente”), con una interfaz práctica que cualquier desarrollador podría entender. A los pocos minutos de que un cliente entregue sus credenciales de AWS o Azure, Wiz podría verificar cada conexión y ruta que los conecta con el mundo exterior. Un tablero llamado “gráfico de riesgo” priorizaría los problemas más críticos, lo que ayudaría a los desarrolladores a saber dónde pasar el tiempo. Piense en un edificio de oficinas con miles de ventanas y cientos de puertas, dice Luttwak. Wiz las escanearía a todas y priorizaría las desbloqueadas más cercanas al suelo o una escalera de incendios.
“Son ultra agresivos, y no a todos les gusta eso. ¿Tienen que serlo? Sí, es parte del juego”.
Para competir con un mercado abarrotado que incluye Prisma Cloud de Palo Alto Networks y unicornios emergentes como Orca y Lacework, Rappaport y compañía persiguió primero a los clientes de mayor valor del mercado. “Fue realmente interesante desde el principio”, dice el CISO de Costco, Jon Raper, quien probó Wiz en el verano de 2020 y lo tuvo en funcionamiento en todas las aplicaciones y bases de datos internas de Costco en un día. Agrega Igor Tsyganskiy, hasta hace poco el CTO de Bridgewater, y quien firmó lo que entonces era el contrato plurianual más grande de Wiz en el otoño de 2021: “un grupo de personas tenía las herramientas, pero para entregar el ROI casi instantáneamente, nadie más estaba allí”. Él dice que la inversión se pagó sola en una semana cuando ayudó a Bridgewater a identificar múltiples exposiciones a una vulnerabilidad de día cero llamada Log4j, un “covid digital potencial” que amenazaba con exponer sus activos de más de US$100.000 millones a los ciberdelincuentes.
Para Rappaport y sus inversores, estas respuestas entusiastas eran como un relámpago en una botella que había que aprovechar a toda costa. Después de que Raanan y sus antiguos colegas de Sequoia lideraron la ronda semilla de US$20 millones de Wiz antes de que tuviera clientes, Index Ventures e Insight Partners, antiguos patrocinadores de Adallom, lideraron una Serie A casi inmediata de US$80 millones que valoró a Wiz en US$400 millones ese otoño. En marzo de 2021, Wiz recaudó otros US$130 millones liderados por Advent International y Greenoaks; solo dos meses después, Salesforce, Blackstone y otros, incluidos Arnault y Schultz, invirtieron otros US$120 millones, valorando a Wiz de un año en alrededor de US$2.000 millones. En seis meses, ese número se disparó a US$6.000 millones cuando Insight, Greenoaks y otros expertos invirtieron otros US$250 millones en octubre de 2021.
“Estamos luchando contra gigantes”, dice Rappaport encogiéndose de hombros, señalando que Palo Alto Networks tiene recursos similares a su disposición. “Necesito tener la capacidad de invertir para poder competir, porque la oportunidad es enorme”.
Después del comienzo de la pandemia, cuando las OPI tecnológicas se detuvieron y las empresas emergentes descubrieron que el acceso a fondos nuevos se agotaba en su mayoría, Douglas Leone, el multimillonario exlíder global de Sequoia, escribió un memorando a los CEO de cartera de la empresa, instándolos a centrarse en las ganancias sobre crecimiento descontrolado. Luego, llamó a Rappaport con un breve apéndice: “Lo que dije no era para ti”.
(Desde la izquierda) AI líder Alon Schindel, CEO Assaf Rappaport, VP de producto Yinon Costica, CTO Ami Luttwak, VP de R&D Roy Reznik y CMO Raaz Herzberg. “Estamos en el límite de cada matriz: visionario versus ejecución”, dice Costica sobre los conjuntos de habilidades complementarias del equipo.
En la creciente sede de Wiz en los EE.UU., en el desarrollo Hudson Yards de Manhattan, uno pensaría que aún estamos en 2019, al menos en los días en que llegan los empleados. La mayoría de los magos, como los llama la compañía, se unieron a la compañía el año pasado. En comparación con la oficina de Tel Aviv, donde un grupo central de 200, en su mayoría ingenieros que se conocen desde hace años, ingresa diariamente, hay un choque cultural. El inversor de Insight, Teddie Wardi, lo llama “caos controlado”.
Fuera de los fundadores y el círculo íntimo de Wiz, los ejecutivos no han durado mucho. En septiembre, Rappaport le pidió a Herzberg que pasara de producto a director de marketing (CMO), el tercero en tres años, a pesar de no tener experiencia en marketing; el CMO anterior, un veterano de la industria de Okta, duró solo nueve meses. Un director de atención al cliente renunció después de dos semanas. Wiz carece de otros líderes clave que se esperan de una empresa de su tamaño, como un director financiero; varios empleados anónimos en el sitio de empleos Glassdoor han publicado que los trabajadores simplemente esperan durar un año, un requisito en la mayoría de las nuevas empresas para otorgar capital.
Las empresas que contratan tan rápido no siempre lo hacen bien, admite Rappaport. “Hay algo confuso acerca de Wiz, porque ya es una gran empresa, pero también es muy joven”, se encoge de hombros Herzberg. Pero la junta de Wiz no se queja: la compañía continúa superando todos los objetivos de ventas. “Me siento incómodo, pero quiero sentirme incómodo”, recuerda Rappaport que Shardul Shah de Index declaró un año después, después de que el CEO anunciara que los ingresos previstos de US$8 millones en el primer año de Wiz habían llegado a US$42 millones. Incluso el sensato Leone, que generalmente ha alentado a la compañía a esperar uno o dos trimestres para ver los primeros resultados antes de cada gran apuesta, dice que no puede discutir con los resultados: “Puede que haya tenido razón 99 veces de cada 100, y haberme equivocado en esta ocasión.”
La matemática, dice Arsham Memarzadeh de Lightspeed, quien pagó ese alto precio de US$10.000 millones a principios de este año después de perderse Wiz, es simple: con el uso de la nube acercándose a US$1 billón en gastos globales, existe una oportunidad creciente para las empresas que prometen asegurarlo, potencialmente un recorte del 5%. “Están en un vecindario muy preciado”, dice un banquero de inversiones centrado en la seguridad que solicitó el anonimato para hablar libremente.
Pero más de 50 nuevas empresas de seguridad cibernética tienen una valoración de más de US$1.000 millones, incluidas muchas en la nube. No todos ganarán a lo grande. Lacework, que recaudó su propia megaronda de US$1.300 millones en 2021, valorándose en US$8.300 millones, está comenzando a subir de categoría en la industria, colocándose en un curso de colisión más directo con Wiz con el nuevo CEO, Jay Parikh, exjefe de ingeniería de Facebook. Luego está Orca, también fundada en Israel, que recaudó US$550 millones ese año con una valoración de US$1.800 millones (debuta en el puesto 95 en la lista Cloud 100 de este año).
Incluso para la cultura despiadada de las ventas de seguridad, varias fuentes de la industria afirman que los vendedores de Wiz empujan el sobre ético, como decirles a los prospectos que no confíen en que rivales como Orca permanecerán en el negocio por mucho tiempo. En julio, Orca intensificó el conflicto y demandó a Wiz en Delaware por un libro de jugadas que describió como “copia de Orca”. Algunas de las supuestas tácticas, como que Wiz llevara una cafetera a una cabina de conferencias el día después de que lo hiciera Orca, no parecen ser demasiado. Otros, como la infracción de patentes, parecen más graves. (Orca se negó a comentar).
Wiz también enfrenta otras preguntas, como sus vínculos a través de Cyberstarts y otros inversionistas con los CISO de algunos de sus clientes más importantes, lo que aumenta el potencial de conflicto de intereses y afirma que “compra negocios” con precios de descuento que luego aumenta. Rappaport llama a esa difamación “FUD”, abreviatura de miedo, incertidumbre y duda en inglés. “Si alguien ha sentido agresión, eso no es parte de nuestros valores”, dice. “Ojalá tuviera tantos amigos que pudiera obtener US$200 millones en ingresos de ellos”.
Incluso los aliados de Wiz admiten que la compañía tiene codos afilados, una consecuencia, dicen, de su necesidad de crecer tan rápido. “Son ultra agresivos, y no a todos les gusta eso. ¿Tienen que serlo? Sí, es parte del juego”, dice Nadav Zafrir, cofundador de la incubadora de startups israelí Team8, que a veces compite con Wiz, y excomandante de sus fundadores en la Unidad 8200.
Rappaport también está compitiendo con los titanes de la seguridad, como Crowdstrike (capitalización de mercado: US$35.000 millones), que podría abrirse camino en el mercado, y el resurgimiento de Palo Alto Networks, que ha invertido recursos en su producto competitivo, Prisma Cloud. Palo Alto apuesta a que los clientes quieren un proveedor de plataforma para todas sus necesidades, no solo en la nube, dice el director comercial Amit Singh; el lanzamiento ha ayudado a recuperar al menos un cliente de Wiz hasta ahora. (En un asentimiento tácito, Wiz lanzó recientemente su propio “sensor de tiempo de ejecución”, similar a las herramientas cibernéticas tradicionales que requieren instalación que interrumpió anteriormente, para reforzar su capacidad de responder a ataques en vivo).
Para el próximo campo de batalla, no busque más allá del tema tecnológico del momento, la IA, donde la carrera para mover datos a la nube para alimentar modelos como ChatGPT significa una carrera aún más competitiva para asegurarlos. Wiz encontró recientemente 33 terabytes de datos de capacitación expuestos al mundo por un cliente, dice Rappaport; la empresa está trabajando en sus propias herramientas de inteligencia artificial para responder preguntas sobre la configuración de la nube de un cliente o guiarlo en la respuesta a incidentes. “Hay mucha comida para todos estos vendedores” en la fiebre de la IA, dice el analista de Wedbush, Dan Ives. “Nadie pasa hambre”.
Por lo tanto, no espere que Wiz se desacelere en el corto plazo, incluso cuando busca reforzar sus operaciones antes de una OPI que podría llegar el próximo año. Está buscando sus primeras adquisiciones, incluso mientras busca contratar a un director financiero. “Se siente extraño: lo que todos los periódicos, cada capitalista de riesgo que publica algo, les dice a todos, yo estoy haciendo lo contrario”, admite Rappaport. Pero con el equipo, la financiación y el producto adecuados, se dice a sí mismo: “Adelante, adelante, adelante”.