Tych 5 akcji cyberbezpieczeństwa inwestorzy kupują najchętniej. Która z nich jest najlepsza?
Wszystkich pięć najczęściej obserwowanych firm cyberbezpieczeństwa napędza ta sama fala. Firma badawcza Gartner oczekuje, że wydatki na bezpieczeństwo informacyjne wzrosną w tym roku do 244 mld dolarów, a po raz pierwszy zaczyna osobno liczyć także pieniądze za ochronę samej sztucznej inteligencji. Mimo to istnieją między nimi ogromne różnice w wzroście, rentowności i wycenie. CrowdStrike $CRWD rośnie najszybciej, net new ARR skoczył w kwartale o 51%, a za firmę płaci się około 34-krotność rocznych przychodów. Okta $OKTA kosztuje ułamek tego, ale rośnie tylko około 11%. Pomiędzy nimi jest Palo Alto Networks $PANW, które po przekroczeniu szacunków spadło niemal o 10%, Fortinet $FTNT z marżą operacyjną 38% oraz Zscaler $ZS, który po czwartkowych wynikach spadł z powodu prognozy wzrostu na poziomie 17%. Co za dzisiejszą cenę kupujesz u każdej z tych firm i jakie ryzyko podejmujesz, zadecyduje, która z piątki jest dla ciebie najlepsza.
Najważniejsze punkty
CrowdStrike rośnie z piątki najszybciej, ale jednocześnie handluje się za około 34-krotność przychodów, najwyższy mnożnik w porównaniu.
Fortinet ma najwyższą marżę operacyjną około 38%, ale część jego obecnego wzrostu wspiera cykl wymiany zapór sieciowych.
Palo Alto Networks rośnie szybko, jednak część tempa pochodzi z przejęć, a akcja po wynikach spadła o niemal 10% z powodu obaw o marże.
Zscaler jest najtańszy pod względem przychodów, ale zarząd na kolejny rok oczekuje spowolnienia wzrostu do około 17%.
Okta rośnie najwolniej, około 11%, ale jej główna teza inwestycyjna opiera się na rosnącej potrzebie zabezpieczania tożsamości agentów AI.
Budżety na bezpieczeństwo tnie się najtrudniej. AI dodaje do nich drugi silnik
Kiedy firmy zaciskają budżety IT, bezpieczeństwo bywa ostatnią pozycją, którą redukują. Ataki nie zatrzymują się tylko dlatego, że w danym roku zapadła decyzja o oszczędnościach, a koszty jednego udanego włamania zwykle wielokrotnie przewyższają roczne wydatki na obronę. Gartner szacuje, że globalne wydatki na bezpieczeństwo informacyjne wzrosną w tym roku do 244 mld dolarów, o 11,6% przy stałych kursach walut, a do 2029 roku mają osiągnąć 322 mld. Cyberbezpieczeństwo pozostaje więc jedną z niewielu dziedzin IT, w których popyt rośnie niezależnie od nastrojów w gospodarce.
AI ten wzrost dodatkowo przyspiesza, i to z dwóch stron jednocześnie. Modele generatywne i agentowe dają atakującym tańsze i szybsze narzędzia, od automatycznie pisanego malware po bardziej przekonujący phishing. Jednocześnie każda nowa aplikacja lub agent AI rozszerza powierzchnię, którą firma musi chronić: przybywa promptów, modeli, wywołań API i uprawnień dostępu, jakie wcześniej nie istniały. Więcej systemów do ochrony i zdolniejsi atakujący oznaczają więcej pracy dla oprogramowania bezpieczeństwa, co dotyczy wszystkich pięciu firm.
Powstaje także zupełnie nowa kategoria – ochrona samej AI. Gartner po raz pierwszy liczy ją osobno i szacuje, że rynek wzrośnie z 2,8 mld dolarów w 2026 roku do 4,8 mld rok później, czyli o 68,7%, a do 2028 roku osiągnie prawie 7,7 mld. Nie chodzi o narzędzia bezpieczeństwa, które wykorzystują AI, lecz o ochronę modeli, aplikacji i agentów przed nowymi typami ataków. Do 2029 roku ponad połowa udanych ataków na agentów AI ma wykorzystywać słabe uprawnienia dostępu lub prompt injection, czyli dokładnie ten obszar, na który stawia Okta.
Na razie jest to jednak ułamek całości. Wobec 244 mld na całość bezpieczeństwa, 2,8 mld na ochronę AI to mała pozycja, więc w nadchodzących latach firmy będzie napędzać raczej ogólna fala i popyt na klasyczne produkty niż ten jeden segment. Mimo to najszybciej rosną bezpieczeństwo chmury (około 29% rocznie) i podkategoria ochrony AI. Każda z pięciu firm stara się więc zatknąć flagę w bezpieczeństwie AI własnym produktem, od Prisma AIRS Palo Alto po tożsamość agentów AI Okty.
We wszystkich pięciu przypadkach decyduje ten sam zestaw wskaźników: tempo wzrostu przychodów i zakontraktowanych zamówień (ARR, billings lub RPO zależnie od rodzaju biznesu), marża brutto i operacyjna, wolne przepływy pieniężne, prognozy zarządu, ekspozycja na AI, wycena akcji oraz główny katalizator i główne ryzyko. Różnice w tych liczbach są tak duże, że ten sam zakład na cyberbezpieczeństwo może oznaczać pięć zupełnie innych relacji ryzyka do zysku.