Google zahlt 32 Milliarden Dollar für Wiz und gewinnt Zeit in der Cloud
Am 18. März 2025 gab Google den Kauf von Wiz für 32 Milliarden Dollar in bar bekannt und bis November 2025 hatte die Übernahme bereits die wettbewerbsrechtliche Überprüfung des US-Justizministeriums überstanden, mit einem erwarteten Abschluss für Anfang 2026, wie Reuters berichtet und von TechRepublic zitiert wurde. Dies ist eine Transaktion, die aufgrund ihrer Größenordnung selbst für Alphabet untypisch ist.
Wiz ist eine Plattform für Cloud-Sicherheit, die als Spezialist für CNAPP (Cloud Native Application Protection Platform) gegründet wurde und mit einer klaren Zielsetzung entwickelt wurde: moderne Cloud-Umgebungen zu verteidigen, während Unternehmen nicht mehr an einen einzigen Anbieter gebunden sind. Zu den Kunden gehören Unternehmen wie BMW, Salesforce, Slack und DocuSign, und die Positionierung ist ausdrücklich multicloud: der Betrieb über AWS, Microsoft Azure, Oracle Cloud und Google Cloud. In der Mitteilung zum Vertrag betonte Google Cloud, dass die Produkte von Wiz verfügbar bleiben und dass der Plan darin besteht, die Sicherheit über verschiedene Clouds hinweg zu stärken.
Ein wichtiges Detail ist die Bewertungsveränderung: Google hatte bereits 2024 mit Wiz gesprochen und 23 Milliarden Dollar angeboten, aber Wiz hatte abgelehnt. Ein Jahr später steigt der vereinbarte Preis um 50%. Auf den Finanzmärkten ähnelt dies dem Kauf eines Vermögenswerts zu einem höheren Preis, weil die Opportunitätskosten, ihn nicht zu besitzen, gestiegen sind. Und im Bereich Cloud-Sicherheit äußern sich die Opportunitätskosten oft in Form von Vorfällen, geschäftlicher Reibung und Verzögerungen bei der Einführung.
Der Preis kauft keine Einnahmen, sondern operative Geschwindigkeit
Bei Übernahmen lautet das übliche Narrativ „Synergien“. Hier zwingt die Zahl zu einer anderen Lesart: Google zahlt 32 Milliarden in bar für ein Unternehmen, dessen kritische Metriken in den verfügbaren Quellen, wie ARR oder Marge, nicht veröffentlicht werden. Was jedoch auftaucht, ist, dass Wiz die Einnahmen im Jahresvergleich verdoppelt hat, bevor die Vereinbarung endgültig an Fahrt gewann, laut den Kommentaren von Analysten, die im Briefing zitiert wurden. Das weist auf eine geschäftliche Dynamik hin, rechtfertigt jedoch das Vielfache nicht, ohne das gesamte Bild zu betrachten.
Das große Bild ist, dass Google Cloud AWS und Azure im Marktanteil verfolgt und einen sichtbareren Vorteil in der KI-Integration hat. Das Problem besteht darin, dass KI zwar die Produktivität steigert, gleichzeitig aber auch die Angriffsfläche und die Komplexität der Kontrolle vergrößert. Im Sinne des Portfolios zahlt Google eine Prämie für einen Vermögenswert, der die Volatilität des Cloud-Geschäfts reduzieren könnte: weniger Vorfälle, weniger Kunden, die Migrationen aufhalten, mehr Möglichkeiten, Cloud mit dem Argument „eingebaute Sicherheit“ zu verkaufen.
Wiz passt aufgrund seines Designs gut herein, da es nicht erfordert, den Kunden auf den „Google-Stack“ zu bringen. Wenn die Sicherheit nur von Google Cloud abhängen würde, wäre die Übernahme ein zweischneidiges Schwert: Sie würde das Produkt stärken, aber den Zugang zu Konten schwächen, die in Multicloud-Umgebungen leben. Die Mitteilung deutet jedoch auf das Gegenteil hin: Unterstützung in allen Clouds aufrechterhalten.
Die nüchterne Analyse ist, dass Google Zeit kauft. In der Sicherheit bedeutet Zeit zwei Dinge: Geschwindigkeit bei der Identifikation von Risiken und Geschwindigkeit bei der Bereitstellung von Kontrollen, ohne die Entwicklungsteams zu blockieren. CNAPP spielt hier eine Rolle. Wenn Google versuchen würde, in dieser Geschwindigkeit von Grund auf neu zu bauen, wären die Kosten nicht nur für F&E. Es wären kommerzielle Verzögerungen gegenüber Mitbewerbern und eine Lernkurve mit dazwischenliegenden Vorfällen.
Multicloud ist das Schlachtfeld und Wiz ist ein „neutrales Vermögen“
Das Interessanteste an der Vereinbarung ist die Wette auf ein Produkt, das per Definition in einem gemeinsamen Terrain operiert. Wiz wird als eine Schicht verkauft, die Risiken in AWS, Azure, Oracle und Google beobachtet und reduziert. Für einen Käufer wie Google ist dies ungewöhnlich: Große Technologieunternehmen bevorzugen normalerweise die vollständige Kontrolle. Aber die operative Realität des Unternehmenskunden ist kein Monokulturanbau mehr. Die Cloud ähnelt mehr einem diversifizierten Portfolio als einer konzentrierten Position.
Wenn man das Problem als Risikomanager betrachtet, ist Multicloud eine rationale Antwort auf Konzentration: Es wird vermieden, von einem einzigen Anbieter für Computing, Daten oder Kontinuität abhängig zu sein. Der Preis setzt sich aus der Komplexität zusammen: Identitäten, Berechtigungen, Konfigurationen, Telemetrie und Richtlinien multipliziert. Diese Komplexität ist der Nährboden für Sicherheitslücken.
Hier funktioniert Wiz als „neutrales Vermögen“: Es kann über mehreren Clouds sitzen, ohne den Kunden zu zwingen, die Basis zu ändern. Für Google Cloud hat dies eine kommerzielle Implikation: Sicherheit verkaufen, ohne eine vollständige Migration zu verlangen. Wenn der Unternehmenskäufer sieht, dass das Sicherheitstool mit einer einzigen Cloud ausgerichtet ist, wird die Einführung aufgrund interner Richtlinien, Compliance oder einfacher Vorsicht gestoppt.
Thomas Kurian, CEO von Google Cloud, betonte, dass das Ziel darin besteht, die Cybersicherheit „zugänglicher und einfacher für Organisationen jeder Größe und in komplexen Umgebungen zu gestalten“. Diese Botschaft ist keine Poesie; sie ist Marktentwicklung. Sicherheit wird gekauft, wenn die Reibung sinkt und die Teams ohne ein Heer von Spezialisten arbeiten können.
Es gibt auch eine geopolitische und nationale Erzählung: Dies wird als der größte technologiebezogene Exit, der mit Israel verbunden ist, dargestellt, angesichts des Ursprungs von Wiz und der Führung seines CEO Assaf Rappaport. Für Google ist dieses Detail weniger bedeutend als der Vermögenswert, aber für den Talentmarkt und für die Legitimität von Wiz als „Ausführungsmaschine“ hat das Label Gewicht.
Regulierung, Integration und das stille Risiko, das Funktionsfähige zu stören
Die Operation hat bereits einen harten Punkt überwunden: die wettbewerbsrechtliche Überprüfung des US-Justizministeriums, laut Aussagen von Assaf Rappaport auf einer Veranstaltung des Wall Street Journal, die von Reuters berichtet und von TechRepublic referenziert wurde. Die Europäische Union hat bedingungslos zugestimmt, laut dem Briefing. Das reduziert das binäre Risiko eines Veto, beseitigt aber nicht das größte Risiko, das große Übernahmen bedroht: die Integration.
Die Integration hat drei Fragilitätspunkte.
Erstens, Produkt. Wiz ist wertvoll, weil es multicloud ist und weil es sich schnell bewegt. Wenn der Integrationsprozess es an lange interne Zyklen bindet, verdampft der Vorteil. In biologischen Begriffen überlebt eine Art aufgrund ihrer Anpassungsfähigkeit, nicht aufgrund ihrer Größe. Google ist bereits enorm; Wiz ist eine Quelle der Anpassungsfähigkeit.
Zweitens, kommerziell. Wiz hat Kunden, die auch bei Wettbewerbern von Google Cloud kaufen. Die Botschaft der multicloud-Kontinuität ist eine Voraussetzung, damit diese Kunden ihre Verträge nicht einfrieren. Das Versprechen, dass Wiz weiterhin im Google Cloud Marketplace und zusammen mit Partnerlösungen verfügbar sein wird, geht in diese Richtung.
Drittens, Governance. Eine Barübernahme dieser Größenordnung bringt Druck mit sich, eine Rendite zu rechtfertigen. Wenn der Käufer viel bezahlt, ist die typische Tendenz, „schnelle Monetarisierung“ zu erzwingen, indem die Preise erhöht oder aggressive Cross-Selling-Strategien vorangetrieben werden. Im Sicherheitsbereich wird eine Preiserhöhung ohne operativen Mehrwert den Kunden häufig zu Alternativen drängen. Der Vermögenswert verliert dann genau dort an Wert, wo er schützen sollte.
Die Tatsache, dass der Preis in bar ist, hat auch eine finanzielle Lesart: Alphabet vermeidet es, durch Aktien zu verwässern, übernimmt aber einen klaren Kapitalkostenaufwand. Diese Klarheit hilft, interne Disziplin zu messen. In einem Unternehmen mit mehreren zeitgleichen Wetten macht es sich das Bargeld auf buchhalterische Weise bemerkbar, nicht nur narrativ.
Was dieser Kauf über den Markt für Cybersicherheits-Startups offenbart
Die Vereinbarung erfolgt in einem Jahr mit vielen großen Käufen: Das Briefing erwähnt, dass es eine von acht Übernahmen im Bereich Cybersicherheit ist, die über 1.000 Millionen Dollar im Jahr 2025 liegen. Das ist kein Zufall. Es handelt sich um Konsolidierung aus Notwendigkeit.
Die Startups im Sicherheitsbereich, die überleben und zu diesen Preisen verkauft werden, weisen in der Regel drei Attribute auf.
Erstens, sie verkaufen etwas, das der Kunde als „direkten Schmerz“ empfindet, nicht als Nice-to-have. Cloud-Sicherheit fällt in diese Kategorie, weil ein Fehler sich in einen Vorfall verwandelt, und ein Vorfall wird zu Kosten, Unterbrechungen und rechtlichen Risiken.
Zweitens, sie sind schnell in der Ausführung. Das Briefing zitiert Analysen von LexisNexis IP, die zeigen, dass die Kombination der Portfolios im Bereich geistiges Eigentum die Präsenz von Google in bestimmten Clustern der Cloud-Sicherheit von mehr als 90 auf 190 aktive Patentfamilien erhöhen würde, was einem Anstieg von 110% entspricht. Ohne in einen Patentanbetungsfetischismus abzutriften, ist die Botschaft, dass Google technologische Dichte kauft, die es nicht im gleichen Tempo wie seine Rivalen hat.
Drittens, sie haben eine Distribution. Wiz hat eine relevante Liste von Unternehmenskunden. Das ist wichtig, denn im Sicherheitsbereich ist der Verkaufsprozess lang und Vertrauen kostet. In Softwaremärkten kann die Kundenakquisitionskosten eine Startup so stark belasten, dass es nicht mehr langlebig ist, bevor sich das Produkt etabliert hat. Eine Unternehmensbasis reduziert diese Fragilität.
Meine Kritik an der typischen Darstellung von externem Kapital ist einfach: Viele Startups übertreiben das Wachstum, indem sie den Markt durch Ausgaben subventionieren. Hier gibt es keine öffentlichen Daten über Verluste oder Margen in den zur Verfügung gestellten Quellen, sodass es nicht sinnvoll ist, finanzielle Fragilität zu unterstellen. Was jedoch festgestellt werden kann, ist, dass der Anstieg von 23 Milliarden auf 32 Milliarden innerhalb eines Jahres darauf hindeutet, dass Wiz seine Verhandlungsstärke erhöhen konnte, sei es durch Wachstum, Wettbewerbsstärke oder weil der Käufer wahrnahm, dass das Risiko, sie nicht zu erwerben, größer wurde.
Für den israelischen Markt (und für jedes Talent-Hub) validiert dieser Exit eine Strategie: Produkte mit globaler Akzeptanz und klarer Positionierung in einer Kategorie zu entwickeln, die im Zentrum der Unternehmensausgaben steht. Für den Rest der Startups ist die Botschaft weniger romantisch: Der Markt zahlt für operative Risikokontrolle, nicht für große Erzählungen.
Der rationale Zug für Google ist, Wiz modular zu halten
Wenn man diese Übernahme als Portfolio betrachtet, fügt Google einen Vermögenswert hinzu, der die Varianz des Cloud-Geschäfts reduzieren und die Konversionsrate großer Konten in einem multicloud-kontext erhöhen sollte. Das ist der Vorteil. Der Nachteil ist, 32 Milliarden Dollar zu zahlen und am Ende eine Einheit zu haben, die langsam, politisiert und weniger nützlich für Kunden außerhalb von Google Cloud wird.
Die technisch vernünftige Bewegung besteht darin, Wiz als modulare Einheit zu halten: ausreichend Autonomie, um das Produkt weiterzuentwickeln, und klar definierte Schnittstellen mit Google Cloud, um Signale, KI und Distribution zu integrieren. In der Finanztechnik ähnelt dies dem Kauf eines Geschäfts mit operativen Vorteilen und dem Verzicht darauf, das zu ändern, was Alpha generiert; das Risiko wird durch die Anpassung der Schnittstellen kontrolliert, nicht durch das vollständige Neuschreiben.
Die Erklärung von Assaf Rappaport in der Mitteilung deutet auf diese Kontinuität hin: Unterstützung für Kunden „in allen wichtigen Clouds“ und die Nutzung zusätzlicher Ressourcen und „fundamentaler KI-Expertise“ von Google, um die Mission zur Verhinderung von Sicherheitslücken zu verstärken. Übersetzt in die Sprache, die zählt, möchte Wiz dort verkaufen, wo sich der Kunde befindet, und Google möchte, dass Sicherheit ein Grund ist, seine Cloud auszuwählen, ohne den Kunden zu zwingen, sich zu konzentrieren.
Der erwartete Abschluss für Anfang 2026 lässt ein Fenster, in dem das Vertrauen des Marktes auf dem Spiel steht. Der Vermögenswert beginnt zu entwerten, wenn der Kunde abrupte Änderungen in der Unterstützung für Multicloud, Preisgestaltung oder Fahrplan wahrnimmt.
Der Kauf von Wiz ist eine große Wette, aber es ist kein Sprung ins Ungewisse, wenn Google die Geschwindigkeit von Wiz bewahrt und die organisatorische Anbindung begrenzt; das Überleben des Wertes hängt davon ab, die operative Struktur leicht genug zu halten, damit das Produkt sich schneller anpassen kann als die Bedrohungsumgebung.
