שתי עסקאות, סיפור אחד: למה ההייטק הביטחוני והסייבר הישראלי נכנסים לשלב חדש

עסקת ארמיס והמהלך היפני בתחום יצוא הביטחוני לא שייכים לאותו ענף, אבל הם כן מצביעים על אותה תנועה רחבה יותר בכלכלה העולמית. פחות דגש על “מוצר” בודד, יותר על שכבת שליטה: היכולת לראות נכסים, לאסוף מידע בזמן אמת, לנתח סיכון ולהגיב מהר. אלה בדיוק האזורים שבהם ישראל בנתה לעצמה יתרון.

מצד אחד, ServiceNow משלימה את רכישת ארמיס הישראלית לפי שווי של 7.7 מיליארד דולר, אחת העסקאות הגדולות סביב חברה ישראלית. מצד שני, יפן מרככת באופן חריג מגבלות על יצוא נשק, מגבלות שליוו את הזהות המדינית שלה במשך עשרות שנים. על פניו אלה שני סיפורים נפרדים. בפועל, שניהם נעים באותו כיוון: ממשלות וארגונים גדולים מוכנים לשלם על מערכות שמספקות תמונת מצב רציפה ויכולת פעולה בתוך סביבה מורכבת, עמוסת איומים ומלאת מכשירים מחוברים.

ארמיס לא נמכרה רק בתור חברת סייבר

אפשר לתאר את ארמיס כחברת אבטחת סייבר, אבל זו כבר הגדרה צרה מדי. הצמיחה שלה נשענה על היכולת לזהות ולמפות מכשירים שמחוברים לרשתות ארגוניות, גם כאלה שמחלקות IT לא תמיד שולטות בהם היטב: ציוד רפואי, מערכות תעשייתיות, חיישנים, מצלמות, רכיבי IoT ועוד. הערך של היכולת הזו, מבחינה עסקית, רחב בהרבה מהגנה מפני פריצה.

הרכישה בידי ServiceNow מחברת למעשה בין שתי שכבות. האחת היא נראות עמוקה של העולם הפיזי והדיגיטלי בארגון. השנייה היא אוטומציה של תהליכים והחלטות. לא רק לדעת היכן נמצא הסיכון, אלא גם לחבר אותו למערכת שיודעת לנתב טיפול, להפעיל צוותים, לקבוע סדרי עדיפויות ולתעד פעולות. כך הסייבר מפסיק להיות רק מנגנון הגנה, והופך לחלק מתשתית הניהול עצמה.

זו גם אחת הסיבות שהעסקה בולטת כל כך בשוק הישראלי. היא לא משקפת רק תיאבון לחברת אבטחה מצליחה, אלא ביקוש לפלטפורמה שאפשר לשלב בתוך מכונה ארגונית רחבה יותר. מבחינת רוכשות בינלאומיות, חברות ישראליות נעשות אטרקטיביות במיוחד כשהן מביאות איתן לא רק אלגוריתם או מוצר נקודתי, אלא שכבה שאפשר לבנות עליה מערך שלם.

מה בעצם השתנה ביפן

המהלך של יפן נראה רחוק ממרכזי הפיתוח בהרצליה ובתל אביב, אבל החשיבות שלו נעוצה במסר שהוא מעביר לשוק. הממשלה היפנית הסירה חלק משמעותי מהמגבלות על יצוא ציוד ביטחוני במגוון קטגוריות, ובהן מערכות מעקב, התרעה, תחבורה ונטרול מוקשים, ובתנאים מסוימים גם מערכות צבאיות רחבות יותר.

המשמעות הכלכלית של ההחלטה אינה מסתכמת בפוטנציאל לעלייה ביצוא מיפן. היא משקפת שינוי תפיסתי רחב יותר במדינות מפותחות: ביטחון כבר לא נתפס כתחום שאפשר להשאיר סגור בתוך גבולות המדינה, או לנהל בקצב האיטי של העבר. שרשראות אספקה, בריתות אזוריות, טכנולוגיות דו שימושיות והצורך בהיערכות מהירה דוחפים ממשלות לפתוח שווקים, להעמיק שיתופי פעולה ולרכוש יכולות גם מחוץ לבית.

עבור חברות ישראליות, במיוחד בתחומי הסייבר, החישה, הבינה המלאכותית, התוכנה המבצעית ומערכות הבקרה, זה עשוי להרחיב את מרחב ההזדמנויות. לא בהכרח באופן ישיר או מיידי, ולא עבור כל חברה באותה מידה. יפן נשארת שוק מורכב, רגולטורי וזהיר. ובכל זאת, עצם פתיחת הדלת משנה את הכיוון: יותר שחקנים יחפשו טכנולוגיות שמחברות בין תוכנה, אבטחה ותפעול.

הקו שמחבר בין שני הסיפורים

המילה שמחברת בין ארמיס לבין המהלך היפני היא שליטה. ארגונים ומדינות מחפשים פחות מערכות מבודדות, ויותר תמונה רציפה של מה שמתרחש בשטח, ברשת, בשרשרת האספקה ובממשקי העבודה. הגבולות בין עולמות שבעבר נשמרו בנפרד נעשים מטושטשים יותר.

כך למשל בתעשייה המסורתית: חיבור של מכונות, חיישנים ומערכות בקרה יצר יעילות, אבל גם הגדיל את החשיפה. בבתי חולים, בציי תחבורה, בנמלים, ברשתות חשמל ובמפעלים, אי אפשר לנהל סיכון רק באמצעות אנטי וירוס או חומת אש. צריך לדעת מה מחובר, מי נוגע במה, מה נחשב חריג ואיך מגיבים בלי לשתק את המערכת. אותו היגיון פועל גם במערכות ביטחוניות מודרניות.

מכאן גם הדמיון בדרישה, למרות הפער בין הכותרות: פתרונות שמחברים גילוי, ניתוח, ניהול ותגובה. ישראל בולטת כאן לא רק בזכות ניסיון בסייבר, אלא גם בגלל חפיפה לא שכיחה בין רקע ביטחוני, ידע הנדסי והיכרות עם מערכות מורכבות שפועלות בזמן אמת.

מה זה אומר על השוק הישראלי

בטווח המיידי, עסקת ארמיס היא עוד עדות לכך שחברות ישראליות עדיין מסוגלות לייצר ערך גבוה גם בשוק גלובלי תחרותי ויקר יותר. אחרי תקופה שבה שוק ההון נעשה זהיר יותר, והמכפילים ירדו ביחס לשנות השיא, עסקה בהיקף כזה מחזירה למרכז את השאלה אילו תחומים עדיין מקבלים פרמיה. לפחות כרגע, התשובה נמצאת במקום שבו תוכנה פוגשת סיכון קריטי.

זה כמובן לא אומר שכל חברת סייבר ישראלית נמצאת על אותו מסלול. השוק נעשה בררן יותר. קונים וקרנות מחפשים עומק טכנולוגי, לקוחות גדולים, הוכחת פריסה ארגונית ויכולת להשתלב בפלטפורמות רחבות. במילים פשוטות: פחות סבלנות לפתרונות צרים מדי, ויותר עניין בחברות שיכולות להפוך לחוליה מרכזית בתשתית הארגונית או המבצעית.

במקביל, ככל שיותר מדינות פותחות או מרחיבות שווקים ביטחוניים, גם ההבחנה בין “הייטק אזרחי” ל”ביטחוני” נעשית פחות חדה. זה יוצר יתרונות, אבל גם מוסיף מורכבות. חברות יידרשו להתמודד עם רגולציה, מגבלות יצוא, בדיקות נאותות, שותפויות מקומיות ורגישות פוליטית. לא כל טכנולוגיה תעבור בקלות משוק ארגוני לשוק ביטחוני, והמעבר הזה מחייב זהירות תפעולית ומשפטית.

לא רק כסף גדול, אלא שינוי בביקוש

הנקודה המרכזית איננה רק גודל העסקה של ארמיס או המשמעות ההיסטורית של החלטת יפן. מה שמשתנה הוא מבנה הביקוש עצמו. בעבר ארגון יכול היה לרכוש בנפרד מוצרי אבטחה, מערכות תפעול וכלי ניטור. היום, תחת עומס איומים, מחסור באנשי מקצוע וציפייה לתגובה מהירה, גובר הלחץ לרכז יכולות במקום אחד.

לכן פלטפורמות גדולות מבקשות לרכוש שכבות טכנולוגיה שיודעות להזין מנועי אוטומציה ובינה מלאכותית. לכן מדינות בוחנות מחדש אילו יכולות נכון לפתח לבד, ואילו עדיף לרכוש בשותפות. ולכן חברות ישראליות, שבמשך שנים הצטיינו בפתרון בעיות קשות וממוקדות, נדרשות עכשיו להראות שהפתרון שלהן יכול להשתלב גם בתוך ארכיטקטורה רחבה יותר.

שלושה סימנים שכדאי לעקוב אחריהם

• יותר עסקאות שבהן חברות ישראליות נרכשות לא רק בזכות מוצר, אלא בזכות נתונים, נראות ושליטה תפעולית.
• יותר חיבור בין שווקי סייבר, תעשייה, בריאות, תחבורה וביטחון, במיוחד סביב מערכות מחוברות ותגובה אוטומטית.
• יותר משקל לרגולציה ולמדיניות יצוא, משום שהשוק נעשה בינלאומי יותר, רגיש יותר וגם פוליטי יותר.

בשורה התחתונה, שתי ההתפתחויות האלה לא מספרות רק על הצלחה של חברה אחת או על שינוי מדיניות במדינה רחוקה. הן מסמנות תזוזה רחבה יותר של המרכז הכלכלי לעבר טכנולוגיות שליטה, ניתוח ותגובה. זה תחום שבו לישראל יש נוכחות מוכחת, אבל גם תחרות גוברת. מי שיידע לתרגם מומחיות נקודתית לפלטפורמה רחבה עשוי ליהנות מיתרון. מי שיישאר עם פתרון צר מדי עלול לגלות שהלקוחות ושוק ההון כבר פונים לכיוון אחר.