Wiz เป็นบริษัทด้านความปลอดภัยทางไซเบอร์ที่มุ่งเน้นการให้บริการด้าน ความปลอดภัยบนระบบคลาวด์และปัญญาประดิษฐ์ (Cloud and AI security) ก่อตั้งขึ้นในปี ค.ศ. 2020 โดย Wiz ได้กลายเป็นหนึ่งในบริษัทด้านความปลอดภัยทางไซเบอร์ที่เติบโตเร็วที่สุดในประวัติศาสตร์ ด้วยการพัฒนาแพลตฟอร์มที่ออกแบบมาเพื่อมอบมุมมองด้านความเสี่ยงขององค์กรแบบรวมศูนย์ across สภาพแวดล้อมคลาวด์ต่างๆ

ณ วันที่ 11 มีนาคม 2026 Wiz ได้กลายเป็นส่วนหนึ่งของ Google Cloud หลังจากการเข้าซื้อกิจการมูลค่า 32 พันล้านดอลลาร์สหรัฐ ของ Google เสร็จสมบูรณ์ 1 ทาง Google ระบุว่า Wiz ยังคงดำเนินงานภายใต้แบรนด์ของตนเอง และยังคงมุ่งมั่นในการรักษาความปลอดภัยให้กับลูกค้าในสภาพแวดล้อมคลาวด์ที่หลากหลาย 2

ผู้ก่อตั้งทั้งสี่คนเคยร่วมกันก่อตั้งบริษัท Adallom ซึ่งเป็นบริษัทด้านความปลอดภัยบนคลาวด์ที่ถูก Microsoft เข้าซื้อกิจการไปในปี ค.ศ. 2015 ก่อนที่จะลาออกมาทำงานในฝ่ายความปลอดภัยบนคลาวด์ของ Microsoft และต่อมาจึงได้ก่อตั้ง Wiz ขึ้น 3

โดยพื้นฐานแล้ว Wiz ช่วยให้องค์กรต่างๆ ทำความเข้าใจและลดความเสี่ยงด้านความปลอดภัยในสภาพแวดล้อมคลาวด์ของตน

บริษัทสมัยใหม่มักมีโครงสร้างพื้นฐานกระจายอยู่หลายแห่ง เช่น:

• Amazon Web Services (AWS)
• Microsoft Azure
• Google Cloud
• Oracle Cloud
• Kubernetes
• แอปพลิเคชัน SaaS
• โครงสร้างพื้นฐานและแอปพลิเคชันด้าน AI
• ซอร์สโค้ดและสภาพแวดล้อมการพัฒนา

ปัญหาที่เกิดขึ้นคือ ทีมงานด้านความปลอดภัยมักต้องจัดการกับข้อมูลจำนวนมหาศาล ทั้งโครงสร้างพื้นฐาน ตัวตนผู้ใช้ (Identities) แอปพลิเคชัน ช่องโหว่ และการตั้งค่าระบบต่างๆ

แนวทางของ Wiz คือการสร้าง มุมมองด้านความปลอดภัยแบบรวมศูนย์ (Centralized security view) สำหรับสภาพแวดล้อมเหล่านี้ และระบุให้ชัดเจนว่าประเด็นใดบ้างที่ถือเป็นความเสี่ยงที่มีความหมายต่อองค์กรจริง

แพลตฟอร์มของ Wiz สามารถเชื่อมโยงข้อมูลเกี่ยวกับสิ่งต่างๆ ดังนี้:

• ช่องโหว่ (Vulnerabilities)
• การตั้งค่าผิดพลาด (Misconfigurations)
• ตัวตนและสิทธิ์บนคลาวด์ (Cloud identities and permissions)
• ทรัพยากรที่เปิดให้เข้าถึงจากภายนอก (Exposed resources)
• ข้อมูลลับ (Secrets)
• การเปิดเผยเครือข่าย (Network exposure)
• ข้อมูล (Data)
• คอนเทนเนอร์และ Kubernetes
• แอปพลิเคชัน
• ซอร์สโค้ด
• กิจกรรมขณะรันไทม์ (Runtime activity)
• งานประมวลผลด้าน AI (AI workloads)

แนวคิดสำคัญคือ บริบท (Context) แทนที่จะเพียงรายงานแค่ว่า “เซิร์ฟเวอร์นี้มีช่องโหว่” Wiz พยายามวิเคราะห์ว่าช่องโหว่นั้นมีความสัมพันธ์อย่างไรกับส่วนอื่นๆ ของสภาพแวดล้อม และมันสร้างเส้นทางที่เป็นไปได้สำหรับแฮกเกอร์หรือไม่

Wiz อธิบายแพลตฟอร์มของตนว่าเป็นชั้น normalization ข้ามสภาพแวดล้อมคลาวด์ ซึ่งช่วยให้องค์กรสามารถระบุและกำจัดความเสี่ยงที่สำคัญได้อย่างรวดเร็ว

ระบบความปลอดภัยทางไซเบอร์แบบดั้งเดิมถูกออกแบบมาสำหรับยุคที่บริษัทควบคุมโครงสร้างพื้นฐานทางกายภาพด้วยตนเอง แต่ระบบคลาวด์คอมพิวติ้งได้เปลี่ยนแปลงสถานการณ์นี้ไป

แอปพลิเคชันสมัยใหม่อาจประกอบด้วยขั้นตอนดังนี้:
นักพัฒนา → ซอร์สโค้ด → คอนเทนเนอร์ → Kubernetes → Workload บนคลาวด์ → ตัวตนผู้ใช้ → ฐานข้อมูล → ข้อมูลอ่อนไหว

ทุกองค์ประกอบสามารถนำความเสี่ยงด้านความปลอดภัยเข้ามาได้ ในขณะเดียวกัน บริษัทต่างๆ ก็เริ่มใช้บริการคลาวด์จากผู้ให้บริการหลายรายมากขึ้น ตัวอย่างเช่น อาจรันแอปพลิเคชันสำหรับลูกค้าบน AWS, วิเคราะห์ข้อมูลบน Google Cloud, ระบบภายในองค์กรบน Azure และใช้ Kubernetes ในหลายสภาพแวดล้อม สิ่งนี้ทำให้เกิดปัญหาเรื่องความโปร่งใสในการมองเห็น (Visibility problem) อย่างรุนแรง

ผู้ก่อตั้ง Wiz เห็นว่าผลิตภัณฑ์ด้านความปลอดภัยที่มีอยู่มีความ ซับซ้อน กระจัดกระจาย และมีสัญญาณเตือนภัยรบกวนจำนวนมาก (Noisy) โดยไม่ให้บริบทเพียงพอแก่ทีมความปลอดภัยว่าปัญหาใดสำคัญที่สุด

ดังนั้น Wiz จึงสร้างผลิตภัณฑ์โดยยึดแนวคิด การมองเห็นสภาพแวดล้อมคลาวด์ทั้งหมดก่อน เข้าใจความสัมพันธ์ระหว่างทรัพยากร และจัดลำดับความสำคัญของความเสี่ยงที่อาจนำไปสู่การถูกเจาะระบบได้จริง

หนึ่งในจุดเด่นของ Wiz คือการเน้นย้ำเรื่อง Agentless cloud security หรือความปลอดภัยบนคลาวด์โดยไม่ต้องติดตั้งเอเจนต์

แทนที่จะบังคับให้องค์กรติดตั้งซอฟต์แวร์รักษาความปลอดภัยลงบนทรัพยากรคลาวด์แต่ละชิ้น Wiz สามารถเชื่อมต่อเข้ากับสภาพแวดล้อมคลาวด์และวิเคราะห์การตั้งค่ารวมถึงความสัมพันธ์ระหว่างทรัพยากรได้เลย วิธีนี้ช่วยให้ Wiz สร้างตัวแทนภาพของสภาพแวดล้อมองค์กรขึ้นมาได้

ตัวอย่างง่ายๆ:

เครื่องเสมือนที่เชื่อมต่อกับอินเทอร์เน็ต
→ มีช่องโหว่ที่ทราบกันดี
→ มีตัวตนผู้ใช้บนคลาวด์ที่มีสิทธิ์สูง
→ สามารถเข้าถึง Storage bucket
→ ซึ่งเก็บข้อมูลลูกค้าที่เป็นความลับ

หากมองแยกส่วน แต่ละข้ออาจดูเหมือนไม่ใช่เรื่องร้ายแรง แต่เมื่อรวมกัน มันอาจเป็น เส้นทางโจมตี (Attack path) ที่ร้ายแรง การวิเคราะห์เชิงความสัมพันธ์แบบนี้คือหัวใจของโมเดลความปลอดภัยของ Wiz

Wiz ดำเนินธุรกิจในตลาดที่เกี่ยวข้องกับ CNAPP หรือ Cloud-Native Application Protection Platform

CNAPP คือความพยายามที่จะรวมพื้นที่ต่างๆ ของความปลอดภัยบนคลาวด์เข้าด้วยกัน แทนที่จะใช้เครื่องมือแยกต่างหากสำหรับ:

• การตั้งค่าคลาวด์
• การจัดการช่องโหว่
• ความปลอดภัยด้านตัวตน
• ความปลอดภัยของคอนเทนเนอร์
• ความปลอดภัยของ Kubernetes
• ความปลอดภัยของแอปพลิเคชัน
• ความปลอดภัยของข้อมูล
• ความปลอดภัยขณะรันไทม์

CNAPP พยายามนำเสนอภาพรวมที่เป็นเอกภาพมากขึ้น Wiz ได้ขยายขอบเขตจากการรักษาความปลอดภัยโครงสร้างพื้นฐานบนคลาวด์ไปสู่ Code-to-cloud security ซึ่งเชื่อมโยงข้อมูลตั้งแต่ขั้นตอนการพัฒนาจนถึงการผลิต (Production) เรื่องนี้มีความสำคัญเพิ่มขึ้นเรื่อยๆ เนื่องจากช่องโหว่สามารถเกิดขึ้นได้ก่อนที่แอปพลิเคชันจะเข้าสู่ระบบผลิตจริง

AI กลายเป็นส่วนสำคัญของกลยุทธ์ Wiz แอปพลิเคชัน AI สมัยใหม่นำมาซึ่งปัญหาความปลอดภัยรูปแบบใหม่ที่เกี่ยวข้องกับ:

• โมเดล AI
• เอเจนต์ AI
• APIs
• การเข้าถึงข้อมูล
• โครงสร้างพื้นฐานคลาวด์
• ข้อมูลรับรอง (Credentials)
• สิทธิ์การใช้งานโมเดล
• ข้อมูลอ่อนไหว
• บริการบุคคลที่สาม

ดังนั้น Wiz จึงวางตำแหน่งตัวเองเป็น แพลตฟอร์มความปลอดภัยบนคลาวด์และ AI ไม่ใช่แค่เครื่องสแกนความปลอดภัยบนคลาวด์ธรรมดา ภารกิจปัจจุบันของ Wiz คือช่วยให้องค์กรปกป้องสิ่งที่พวกเขาสร้างและใช้งาน ในขณะที่ตามทันความเร็วของการพัฒนา AI

อัปเดตของบริษัทในเดือนกรกฎาคม 2026 ระบุว่าเกือบ 90% ของลูกค้า Wiz ใช้ฟีเจอร์ความปลอดภัยที่ขับเคลื่อนด้วย AI ภายในหกเดือนหลังจากเข้าร่วมกับ Google

Assaf Rappaport

Assaf Rappaport เป็นผู้ร่วมก่อตั้งและ CEO ของ Wiz ก่อนหน้านี้เขาร่วมก่อตั้ง Adallom ซึ่งถูก Microsoft ซื้อกิจการในปี 2015 จากนั้นเขาดำรงตำแหน่งผู้นำใน Microsoft รวมถึง involvement ในองค์กรความปลอดภัยบนคลาวด์และฝ่ายวิจัยและพัฒนาในอิสราเอล เขายังเป็นทหารผ่านศึกจากหน่วยข่าวกรองและเทคโนโลยี Unit 8200 ของอิสราเอล ซึ่งเป็นแหล่งบ่มเพาะผู้ประกอบการด้านความปลอดภัยทางไซเบอร์จำนวนมาก

Ami Luttwak

Ami Luttwak เป็นผู้ร่วมก่อตั้งและ CTO ของ Wiz เขาเคยร่วมก่อตั้ง Adallom มาก่อน และทำงานร่วมกับ Rappaport ที่ Microsoft

Yinon Costica

Yinon Costica เป็นผู้ร่วมก่อตั้ง Wiz และดำรงตำแหน่ง VP of Product เช่นเดียวกับผู้ก่อตั้งคนอื่นๆ เขาเป็นส่วนหนึ่งของทีม Adallom ก่อนจะมาทำ Wiz

Roy Reznik

Roy Reznik เป็นผู้ร่วมก่อตั้ง Wiz และดูแลฝ่ายวิจัยและพัฒนา (R&D) ของบริษัท

ผู้ก่อตั้งทั้งสี่เคยทำงานร่วมกันมานานหลายปีก่อนก่อตั้ง Wiz ซึ่งช่วยอธิบายได้ว่าทำไมบริษัทถึงมีการดำเนินงานที่รวดเร็วผิดปกติในช่วงแรก

2020 — ก่อตั้ง Wiz

Wiz ก่อตั้งขึ้นในเดือนมกราคม 2020 โดย Rappaport, Luttwak, Costica และ Reznik ผู้ก่อตั้งมาจาก Adallom และฝ่ายความปลอดภัยบนคลาวด์ของ Microsoft โดยมีเป้าหมายที่จะสร้างแนวทางที่เรียบง่ายกว่าสำหรับความปลอดภัยบนคลาวด์

ธันวาคม 2020 — เปิดตัวอย่างเป็นทางการ

Wiz เปิดตัวออกจากสถานะ Stealth mode พร้อมกับการระดมทุนรอบ Series A มูลค่า 100 ล้านดอลลาร์สหรัฐ นำโดย Index Ventures, Sequoia Capital, Insight Partners และ Cyberstarts ซึ่งถือเป็นการระดมทุนขนาดใหญ่อย่างผิดปกติสำหรับบริษัทความปลอดภัยทางไซเบอร์ที่ยังใหม่

2021–2022 — การเติบโตอย่างรวดเร็ว

Wiz มีการเติบโตอย่างน่าทึ่ง ในปี 2022 บริษัทประกาศว่ามีรายได้ประจำต่อปี (Annual Recurring Revenue – ARR) ประมาณ 100 ล้านดอลลาร์สหรัฐ ภายในเวลาประมาณ 18 เดือนหลังจากที่ทำ ARR ได้ 1 ล้านดอลลาร์สหรัฐ

2023–2024 — การขยายตัว

Wiz ขยายแพลตฟอร์มอย่างต่อเนื่องด้วยการเข้าซื้อกิจการบริษัทเทคโนโลยีและความปลอดภัยทางไซเบอร์ ได้แก่:

• Raftt — เทคโนโลยีการทำงานร่วมกันของนักพัฒนา/คลาวด์
• Gem Security — การตรวจจับและตอบสนองบนคลาวด์
• Dazz — การแก้ไขปัญหาด้านความปลอดภัยและการจัดการความเสี่ยง

การเข้าซื้อกิจการเหล่านี้ช่วยให้ Wiz ขยายจากการมองเห็นคลาวด์ไปสู่ความสามารถด้านความปลอดภัยและการแก้ไขที่กว้างขึ้น

2025 — Google ประกาศเข้าซื้อกิจการ

เมื่อวันที่ 18 มีนาคม 2025 Google ประกาศข้อตกลงเข้าซื้อกิจการ Wiz เป็นเงินสดมูลค่า 32 พันล้านดอลลาร์สหรัฐ

Google อธิบายว่าการทำธุรกรรมนี้เป็นการลงทุนในด้านความปลอดภัยบนคลาวด์และ Multicloud computing ในยุค AI 4 ดีลนี้มีความสำคัญอย่างยิ่งเนื่องจากเป็นการเข้าซื้อกิจการที่ใหญ่ที่สุดครั้งหนึ่งที่เคยเกิดขึ้นในประวัติศาสตร์ของ Google และเป็นดีลเทคโนโลยีที่ใหญ่ที่สุด involving บริษัทเทคโนโลยีก่อตั้งโดยชาวอิสราเอล

2026 — Wiz กลายเป็นส่วนหนึ่งของ Google Cloud

เมื่อวันที่ 11 มีนาคม 2026 Google ประกาศว่าการเข้าซื้อกิจการเสร็จสมบูรณ์

Wiz กลายเป็นส่วนหนึ่งของ Google Cloud แต่ยังคงรักษา แบรนด์ Wiz และความมุ่งมั่นในการปกป้องลูกค้าในทุกสภาพแวดล้อมคลาวด์ ไว้

นี่คือการแยกแยะที่สำคัญ: Wiz เป็นบริษัทในเครือ Google Cloud แต่ Wiz ไม่ได้เป็นเพียงผลิตภัณฑ์ความปลอดภัยเฉพาะของ Google Cloud เท่านั้น กลยุทธ์ Multicloud ยังคงเป็นหัวใจสำคัญของอัตลักษณ์บริษัท

การเข้าซื้อกิจการนี้สมเหตุสมผลในเชิงกลยุทธ์เพราะ Google มีธุรกิจขนาดใหญ่สองส่วนที่เกี่ยวข้องกับ Wiz คือ Cloud + AI

Google Cloud แข่งขันกับ AWS และ Microsoft Azure ในขณะที่ Google ก็ลงทุนอย่างมากในโครงสร้างพื้นฐานและบริการ AI Wiz มอบแพลตฟอร์มความปลอดภัยทางไซเบอร์ขนาดใหญ่ให้ Google ซึ่งสามารถทำงานข้ามสภาพแวดล้อมคลาวด์ต่างๆ ได้

Google เน้นย้ำแนวโน้มสองประการเบื้องหลังการเข้าซื้อกิจการนี้:

1. ความสำคัญของ ความปลอดภัยบนคลาวด์ ที่เพิ่มขึ้น
2. การใช้ ผู้ให้บริการคลาวด์หลายราย ที่เพิ่มขึ้น

AI ทำให้ทั้งสองแนวโน้มนี้สำคัญยิ่งขึ้น เพราะองค์กรกำลังปรับใช้แอปพลิเคชันและโครงสร้างพื้นฐาน AI ที่มีข้อมูลและข้อมูลรับรองที่มีค่าอยู่ภายใน

กล่าวอีกนัยหนึ่งคือ: Google มอบขนาดและโครงสร้างพื้นฐาน → Wiz มอบการมองเห็นด้านความปลอดภัยและการจัดการความเสี่ยง

Wiz วางตำแหน่งตัวเองมุ่งเป้าไปที่องค์กรขนาดใหญ่และหน่วยงานสำคัญ ตามเว็บไซต์ปัจจุบันของ Wiz ระบุว่า 65% ของบริษัท Fortune 100 เป็นลูกค้า และแพลตฟอร์มของพวกเขาคอยปกป้อง Workload บนคลาวด์หลายล้านรายการ

การมุ่งเน้นที่ระดับองค์กรนี้มีความสำคัญ เพราะ Wiz ไม่ใช่แบรนด์ความปลอดภัยสำหรับผู้บริโภคทั่วไปเหมือนบริษัทแอนตี้ไวรัส

ลูกค้าของ Wiz มักเป็นองค์กรที่มีสภาพแวดล้อมคลาวด์ขนาดมหึมา ซึ่งทีมความปลอดภัยต้องการความเข้าใจในทรัพยากรที่เชื่อมโยงกันนับพันหรือนับล้านรายการ

Wiz เป็น บริษัทความปลอดภัยทางไซเบอร์ B2B ระดับองค์กร เป็นหลัก

แทนที่จะขายแอปพลิเคชันสำหรับผู้ใช้งานทั่วไป พวกเขาขายความสามารถด้านความปลอดภัยให้องค์กร ข้อเสนอมูลค่าหลักคือ:

มอบการมองเห็นทั่วทั้งสภาพแวดล้อมคลาวด์และ AI ให้ทีมความปลอดภัย ระบุความเสี่ยงที่อันตรายที่สุด และช่วยให้พวกเขาแก้ไขความเสี่ยงเหล่านั้น

ลูกค้าทั่วไปของ Wiz ได้แก่:

• Chief Information Security Officers (CISOs)
• ทีมปฏิบัติการด้านความปลอดภัย
• ทีมความปลอดภัยบนคลาวด์
• ทีม DevSecOps
• ทีมวิศวกรรมคลาวด์
• นักพัฒนา
• องค์กร IT

ลักษณะเฉพาะหลายประการช่วยให้ Wiz โดดเด่นในตลาดความปลอดภัยทางไซเบอร์:

1. Multicloud

Wiz ออกแบบโดยตั้งอยู่บนสมมติฐานว่าลูกค้าจะใช้ผู้ให้บริการคลาวด์หลายราย ซึ่งสำคัญมากเพราะบริษัทต่างๆ ไม่ต้องการผูกแพลตฟอร์มความปลอดภัยไว้กับผู้ให้บริการรายเดียว

2. Centralized visibility

แทนที่จะให้ทีมความปลอดภัยกระโดดไปมาระหว่างผลิตภัณฑ์ความปลอดภัยหลายสิบตัว Wiz พยายามนำเสนอภาพตัวแทนของสภาพแวดล้อมที่เป็นเอกภาพ

3. Risk prioritization

Wiz มุ่งเน้นหนักไปที่การตัดสินใจว่า ความเสี่ยงใดสำคัญที่สุด แทนที่จะเพียงแค่ผลิตรายชื่อช่องโหว่จำนวนมหาศาล

4. Attack-path analysis

แพลตฟอร์มสามารถเชื่อมโยงปัญหาความปลอดภัยหลายอย่างและแสดงวิธีที่พวกมันอาจรวมตัวกันเป็นเส้นทางที่นำไปสู่ทรัพยากรสำคัญได้

5. Developer-friendly security

Wiz เชื่อมโยงความปลอดภัยเข้ากับกระบวนการพัฒนาซอฟต์แวร์มากขึ้น ทำให้องค์กรพบปัญหาได้ก่อนจะเข้าสู่ระบบผลิตจริง

6. AI security

เมื่อ Workload ด้าน AI กลายเป็นส่วนหนึ่งของโครงสร้างพื้นฐานคลาวด์ Wiz กำลังขยายโมเดลความปลอดภัยเพื่อครอบคลุมแอปพลิเคชันและสภาพแวดล้อมที่ใช้ AI

สิ่งนี้ไม่ได้หมายความว่า Wiz จะทดแทนผลิตภัณฑ์ความปลอดภัยทุกตัว องค์กรขนาดใหญ่ยังคงใช้เทคโนโลยีความปลอดภัยหลายอย่างควบคู่ไปกับ Wiz แต่ Wiz ตั้งเป้าที่จะเป็น ชั้นกลางสำหรับการทำความเข้าใจความเสี่ยงด้านความปลอดภัยบนคลาวด์

Wiz มีอัตลักษณ์ที่น่าสนใจเพราะผสมผสานความเป็นอเมริกันเข้ากับรากฐานด้านความปลอดภัยทางไซเบอร์ของอิสราเอล บริษัทมีสำนักงานใหญ่ใน New York City ขณะที่วิศวกรรมและบุคลากรส่วนใหญ่มีรากฐานมาจากอิสราเอล พื้นเพของผู้ก่อตั้งในหน่วยข่าวกรองทหารอิสราเอล Adallom และ Microsoft ช่วยหล่อหลอมวัฒนธรรมเทคนิคของบริษัท

ชื่อและแบรนด์ของ Wiz ใช้แนวคิดของ **

1. Google completes acquisition of Wiz
2. About Wiz | Wiz
3. Wiz official website
4. Google announces agreement to acquire Wiz