Titular e introducción
Con la compra de Wiz por 32.000 millones de dólares, Google no solo suma otro logo a su cartera; intenta reescribir el relato de Google Cloud como la nube más segura para la era de la IA. En un contexto de código generado por IA, "vibe coding" y ataques basados en prompts, la seguridad se ha convertido en el campo de batalla central. En este artículo analizamos quién gana y quién pierde con la operación, cómo afecta al equilibrio de poder entre nubes y qué implica para empresas en España y Latinoamérica.
La noticia en breve
Según informa TechCrunch, Google ha cerrado la adquisición de Wiz, una startup israelí de ciberseguridad en la nube, por 32.000 millones de dólares en efectivo, aproximadamente un año después de anunciar el acuerdo en marzo de 2025.
Wiz ofrece una plataforma que supervisa y protege las principales nubes públicas –Google Cloud, AWS, Microsoft Azure y Oracle Cloud– frente a vulnerabilidades y ataques. Una fuente cercana a la compañía señala que Wiz superó los 1.000 millones de dólares de ingresos anuales recurrentes en 2025.
La empresa se integrará en Google Cloud, manteniendo su propia marca y el compromiso declarado de seguir protegiendo entornos multi‑nube. Google presenta la operación como una inversión estratégica para reforzar la seguridad en la nube y en la IA, y para crear una plataforma unificada que permita responder más rápido a las amenazas.
La compra, la mayor en la historia de Google, recibió luz verde de los reguladores estadounidenses en noviembre de 2025 y de la Unión Europea en febrero de 2026 tras investigaciones antimonopolio.
Por qué importa
La operación confirma algo que muchos CISO ya intuían: la próxima fase de la guerra de nubes se va a decidir en la seguridad, no en descuentos de CPU.
Para Google Cloud, Wiz es un atajo estratégico. Google llega tarde al discurso de "somos tu proveedor de seguridad integral" que Microsoft lleva años construyendo alrededor de Defender y Azure, y que AWS impulsa con sus servicios nativos. Con Wiz, Google gana de golpe:
- Una plataforma multi‑nube ya desplegada en grandes corporaciones.
- Credibilidad frente a responsables de seguridad que valoran el ADN cloud‑native de Wiz.
- Un relato que conecta seguridad y IA de forma coherente.
Para Wiz, el movimiento es ambivalente. Pasa de ser árbitro independiente entre nubes a formar parte de uno de los jugadores que debía vigilar. A cambio obtiene escala global, más datos y recursos de I+D, pero corre el riesgo de perder la neutralidad que lo hizo atractivo para clientes con estrategias multi‑nube.
Los beneficiados inmediatos son las empresas ahogadas en herramientas inconexas. Si Google integra bien Wiz con sus logs, sistemas de identidad y modelos de IA, los equipos de seguridad podrán detectar y contener incidentes en AWS, Azure y Google Cloud desde una vista única.
Los perdedores potenciales son muchos proveedores de nicho en cloud security: posture management, runtime, escaneo de configuraciones. En vez de ser solo "plataforma", Google se coloca como competidor directo.
Pero el fondo del asunto es otro: la explosión de código generado por IA y de "vibe coding" está disparando la superficie de ataque más rápido de lo que crecen los equipos de seguridad. Plataformas unificadas, apoyadas en IA y con visibilidad real multi‑nube, dejan de ser un lujo y pasan a ser cuestión de supervivencia.
El contexto más amplio
El movimiento encaja en una ola de consolidación donde la seguridad gira cada vez más en torno a los hiperescaladores y a unos pocos gigantes de plataforma.
En los últimos años hemos visto, entre otros:
- La compra de Mandiant por Google para reforzar su respuesta ante incidentes.
- La adquisición pactada de Splunk por Cisco para unir observabilidad y seguridad.
- El crecimiento de Microsoft como uno de los mayores proveedores de ciberseguridad del mundo.
Wiz completa la pieza que le faltaba a Google: una visión nativa y multi‑nube de la postura de seguridad, que encaja con Mandiant y con sus capacidades de logging y threat intelligence. Es la base de un "Google Security Cloud" que compita cara a cara con el ecosistema de Microsoft y con la oferta cada vez más amplia de AWS.
Históricamente, los clientes preferían que la nube no fuera el único juez de su propia seguridad. De ahí el éxito de empresas independientes capaces de validar lo que hace cada proveedor. Wiz creció precisamente como ese árbitro imparcial.
La ironía es evidente: ahora ese árbitro pasa a ser parte interesada.
Al mismo tiempo, la industria converge hacia un modelo en el que la seguridad es, sobre todo, un problema de datos y de modelos de IA. Quien controla más telemetría –desde repositorios de código hasta comportamiento en producción y señales de identidad– puede entrenar mejores algoritmos de detección y automatizar más el ciclo de respuesta. Wiz aporta a Google una fuente masiva de datos estructurados en nubes rivales.
Cabe esperar reacciones. AWS, que históricamente ha apostado más por construir que por comprar, puede verse forzada a un gran movimiento defensivo en seguridad. Microsoft, en el punto de mira regulatorio por empaquetar seguridad con Office y Azure, utilizará el caso para argumentar que la consolidación es inevitable.
La perspectiva europea e hispanohablante
Para Europa, el mensaje es contradictorio.
Por un lado, la operación llega en un momento en que NIS2, el RGPD, DORA y el futuro Reglamento de IA de la UE están elevando de forma drástica el listón de la seguridad. Las empresas necesitan visibilidad continua sobre varias nubes, trazabilidad y capacidad de reacción casi en tiempo real. Una plataforma unificada como la de Wiz encaja muy bien con estas presiones regulatorias.
Por otro lado, Bruselas lleva años hablando de "soberanía digital", de proyectos como Gaia‑X y de limitar el poder de los "gatekeepers" a través de la DMA y la DSA. Que la capa de seguridad –la más sensible de todas– acabe aún más concentrada en manos de unos pocos gigantes estadounidenses va en dirección contraria.
En España y en buena parte de Latinoamérica, donde muchas organizaciones combinan nubes globales con proveedores locales, el matiz es importante: si Wiz, bajo Google, sigue siendo igual de potente en Azure y AWS, puede convertirse en herramienta clave para bancos, telcos y gobiernos que no quieren casarse con un solo proveedor. Si se percibe un sesgo pro‑Google Cloud, se abrirá espacio para alternativas regionales.
Para el ecosistema hispanohablante de ciberseguridad –desde startups en Madrid, Barcelona o Ciudad de México hasta integradores en Bogotá, Santiago o Buenos Aires– esto sube el listón. Competir frontalmente con Google + Wiz no es realista; las oportunidades están en nichos (OT, sector público, compliance local, protección de datos bajo marcos como la LOPDGDD o la LGPD brasileña) y en alianzas con nubes regionales.
Mirando hacia adelante
La gran incógnita ya no es jurídica –los reguladores han aprobado la operación– sino estratégica: ¿podrá Google mantener aquello que hacía especial a Wiz?
En los próximos 12‑24 meses conviene fijarse en tres vectores:
Neutralidad multi‑nube. ¿Sigue Wiz lanzando al mismo ritmo funcionalidades para AWS y Azure, o las mejores integraciones llegan antes a Google Cloud? Esa percepción será decisiva para bancos y grandes grupos empresariales.
Profundidad de integración. El valor real del acuerdo depende de hasta qué punto Wiz se funda con Chronicle, Mandiant, la capa de identidad y los modelos Gemini. Cuanto más coherente sea la experiencia, más atractiva resultará para sectores hiperregulados.
Respuesta regulatoria. Con el Reglamento de IA y la aplicación más estricta de NIS2 y DORA, las autoridades europeas y latinoamericanas preguntarán cómo se usan los datos para entrenar modelos de detección, dónde se almacenan y qué grado de explicabilidad ofrece el sistema.
Es razonable esperar que hacia 2027 veamos ofertas de Google Cloud muy agresivas para sectores como banca, energía o administración pública en la UE y en mercados clave de Latam, con Wiz como pieza central. También cabe esperar movimientos de defensa: adquisiciones por parte de AWS o alianzas más estrechas entre nubes regionales y proveedores europeos de seguridad.
Para las empresas hispanohablantes, la lección es clara: conviene diseñar arquitecturas donde la seguridad no dependa al 100 % de un único proveedor de nube, aunque ese proveedor ofrezca la solución "perfecta". Mantener cierta independencia –a través de herramientas adicionales o capas propias de observabilidad– es tanto una cuestión técnica como de poder de negociación.
Conclusión
Google no ha gastado 32.000 millones de dólares solo para incrementar un poco su negocio de seguridad; ha comprado la posibilidad de presentarse como la nube más confiable para la era de la IA. Si consigue que Wiz siga siendo realmente multi‑nube y lo integra de forma profunda con su stack de datos y de IA, la operación puede reconfigurar el mapa de la ciberseguridad empresarial. Si no, será otro trofeo caro en la vitrina. La pregunta incómoda para cualquier organización es: ¿cuánta de tu seguridad estás dispuesto a poner en manos del mismo proveedor que controla tu infraestructura en la nube?
