Google finalise l’acquisition de l’entreprise de sécurité cloud Wiz

• L’entreprise de sécurité cloud Wiz a officiellement rejoint Google, les deux sociétés visant à accélérer l’innovation en matière de sécurité à l’ère du cloud et de l’IA
• Wiz conserve sa mission historique, « protéger tout ce que les organisations construisent et exploitent », tout en se concentrant sur le renforcement de la sécurité au rythme de l’IA
• Au cours de l’année écoulée, Wiz a lancé des produits majeurs comme l’extension de sa plateforme de sécurité IA, Wiz Exposure Management, AI Security Agents et WizOS
• Wiz Research a contribué à améliorer la sécurité de l’ensemble du secteur en découvrant des vulnérabilités critiques dans Moltbook, AWS CodeBuild, Redis, NVIDIA et d’autres
• Même après son intégration à Google Cloud, Wiz maintiendra la prise en charge du multicloud et renforcera sa capacité de protection sur les environnements AWS, Azure, GCP et OCI

---

L’arrivée de Wiz chez Google et sa vision

• Wiz avait annoncé il y a environ un an son projet de rejoindre Google, et débute désormais officiellement comme membre de Google
• Sa mission centrale reste « aider toutes les organisations à protéger tout ce qu’elles construisent et exploitent »
• Ce qui change, c’est la nécessité d’une réponse de sécurité adaptée au rythme de l’ère de l’IA, que Wiz présente comme sa priorité principale

Le rythme de l’ère de l’IA et la sécurité

• Comme le cloud a radicalement transformé la vitesse de développement, l’IA ouvre une nouvelle ère d’innovation
  • L’IA générative a dépassé le stade de l’expérimentation pour devenir une méthode centrale de développement et d’exploitation dans les organisations modernes
• Les clients utilisent l’IA pour développer des produits plus vite et de manière plus créative, d’où la nécessité d’une approche qui garantisse à la fois vitesse et sécurité
• Wiz aide à concevoir des applications fondées sur l’IA de façon sécurisée dès le départ en analysant de manière unifiée le contexte du code, du cloud et du runtime
• La philosophie de Wiz est que la sécurité ne doit pas ralentir l’innovation, mais au contraire l’accélérer

Principales réalisations de Wiz Research

• Même pendant le processus d’acquisition, l’équipe de recherche de Wiz a poursuivi ses activités de détection de vulnérabilités critiques et de protection
  • Elle a découvert des millions de clés API exposées dans la base de données accessible de Moltbook
  • Elle a révélé une vulnérabilité de supply chain dans AWS CodeBuild (CodeBreach), une vulnérabilité RCE vieille de 13 ans dans Redis (RediShell), ainsi qu’une vulnérabilité d’évasion de conteneur dans l’infrastructure IA de NVIDIA (NVIDIAScape)
  • En collaboration avec Lovable, elle a œuvré au renforcement de la sécurité des applications générées par l’IA, confirmant qu’une organisation sur cinq était exposée à un risque systémique
  • Elle a détecté et bloqué des attaques de supply chain sophistiquées comme Shai-Hulud et NX, protégeant des centaines d’organisations
• Wiz a également organisé le concours de hacking ZeroDay.cloud, qui a permis d’identifier de nombreux CVE dans des outils cloud et IA
• Ces activités montrent l’engagement continu de Wiz en faveur du renforcement de la sécurité de l’open source et des infrastructures multicloud

Innovation de la plateforme de sécurité IA

• Au cours de l’année écoulée, Wiz a considérablement étendu sa plateforme de sécurité IA
  • Wiz AI Security Platform : visibilité sur l’usage de l’IA, prévention des risques propres à l’IA et capacités de protection à l’exécution
  • Wiz Exposure Management : gestion unifiée des risques sur le code, le cloud et l’on-premise dans une vue unique
  • AI Security Agents : investigation automatique, priorisation et remédiation des risques à partir des données du code, du cloud et du runtime
  • WizOS : images de base de conteneurs renforcées avec un nombre de CVE proche de zéro
• Cet ensemble de produits vise à intégrer automatisation, vitesse et sécurité à l’ère de l’IA

Intégration avec Google et maintien du multicloud

• L’intégration avec Google Cloud offre l’opportunité d’intégrer en profondeur des capacités d’IA dans la plateforme Wiz
  • Une collaboration avec Gemini et de nouvelles fonctionnalités sont prévues à l’avenir
• Même après avoir rejoint Google, Wiz conservera son identité de plateforme multicloud
  • Parmi ses clients figurent actuellement la majorité des entreprises du Fortune 100, de grands laboratoires de recherche en IA et des entreprises cloud native
  • Les environnements clients couvrent AWS, Azure, GCP et OCI
• La combinaison avec l’infrastructure de Google, la threat intelligence de Mandiant et Google Unified Security Platform renforcera ses capacités de sécurité
• Wiz souligne que « la confiance se construit chaque jour » et insiste sur sa volonté de le prouver par ses produits, ses actions et son rythme d’innovation

Prochaines étapes

• Wiz remercie ses clients et affirme qu’il continuera à relever le défi de résoudre les problèmes de sécurité les plus difficiles
• À ses équipes, l’entreprise déclare « les véritables leaders, c’est vous », saluant leur engagement et leur passion
• Enfin, Wiz réaffirme sa mission de « protéger tout ce que les organisations construisent et exploitent » et déclare se tenir à un nouveau point de départ