Bezpečnost na prvním místě. Těchto 5 firem na tom solidně vydělává
Výdaje na kybernetickou bezpečnost rostou v roce 2026 dvouciferným tempem a patří k nejodolnějším položkám firemních IT rozpočtů. Z této poptávky ovšem velcí dodavatelé těží velmi nerovnoměrně. Jeden zrychluje růst nad 25 %, jiný přidává jen 1 % a ocenění se pohybuje od zhruba 4násobku po 40násobek tržeb. Rozdíl mezi kvalitní firmou a kvalitní investicí je proto větší než obvykle.
Klíčové body
Výdaje na kybernetickou bezpečnost rostou zhruba o 12 % ročně a nejsilnější dodavatelé rostou rychleji na úkor konkurentů.
Nejrychlejší růst opakovaných příjmů často provázejí vysoké akciové kompenzace, které snižují skutečnou kvalitu volného cash flow.
Akvizice dokážou výrazně nafouknout vykazovaný růst, organické tempo bývá i polovičním.
Nejvyšší finanční kvalitu mají firmy, které spojují růst s účetním ziskem a snižováním počtu akcií.
Ocenění se v sektoru liší extrémně a nejlevnější akcie bývají ty, jejichž růst stagnuje.
Proč je kyberbezpečnost investiční téma
Kybernetická bezpečnost se během posledních deseti let změnila z provozního nákladu IT oddělení na položku, o které rozhodují představenstva. Pro investora je podstatné, že jde o výdaj, který se v recesi škrtá obtížněji než marketing nebo nové kancelářské licence. Únik dat či výpadek systémů má pro firmu okamžité finanční, regulatorní a reputační dopady.
Strukturální faktory poptávky
Přesun do cloudu: podnikové aplikace a data se přesunuly mimo vlastní datová centra. Tradiční ochrana „hranice sítě“ přestala stačit.
Vzdálený přístup: zaměstnanci, dodavatelé a zákazníci se připojují odkudkoli. Každé zařízení a každý účet je potenciální vstupní bod.
Identita jako perimetr: útočníci stále častěji nepronikají přes technickou zranitelnost, ale přes ukradené přihlašovací údaje.
Regulace: evropská směrnice NIS2, pravidla amerického regulátora SEC o hlášení incidentů a oborové standardy zvyšují minimální úroveň zabezpečení.
Umělá inteligence: v dubnu 2026 oznámil Anthropic, že jeho model Claude Mythos Preview odhalil tisíce neznámých zranitelností v hlavních operačních systémech a prohlížečích. Kyberbezpečnostní akcie nejprve klesly a pak výrazně posílily. Palo Alto Networks podle vedení během šesti týdnů evidovala přes 1 200 poptávek zákazníků.
Konsolidace nástrojů: velké firmy provozují desítky bezpečnostních produktů od různých dodavatelů. Snaha o zjednodušení zvýhodňuje dodavatele se širokou platformou.
Růst trhu není růst každého dodavatele
Podle analýzy Gartneru z února 2026 mají světové výdaje na informační bezpečnost v roce 2026 dosáhnout 244 mld. USD při růstu 11,6 % v konstantních měnách. Novější čtvrtletní aktualizace prognózy z června a září 2026 posunuly odhad na 247,5 až 248,9 mld. USD. Gartner do těchto čísel zahrnuje software, služby i síťová zařízení, tedy širší trh, než pokrývá kterýkoli z pěti dodavatelů.
Pro investora z toho plyne zásadní závěr. Pokud trh roste zhruba o 12 % a CrowdStrike $CRWD, Palo Alto Networks $PANW a Fortinet $FTNT rostou o 25 až 34 %, musí podíl někomu ubírat. Check Point $CHKP s růstem tržeb o 1 % ve 2. čtvrtletí 2026 ukazuje, jak vypadá druhá strana téže rovnice. Vyšší počet útoků tedy automaticky neznamená stejný růst všech dodavatelů. Zákazníci rozpočty přesouvají, slučují a vyjednávají.
Jak funguje ekonomika odvětví
Čtyři příbuzné, ale odlišné trhy
Oblast | Co chrání | Typický model | Ekonomika |
|---|---|---|---|
Koncová zařízení (endpoint) | notebooky, servery, cloudové stroje | předplatné za zařízení a modul | vysoké hrubé marže, nízká kapitálová náročnost |
Síťová bezpečnost | provoz mezi sítěmi, pobočky, datová centra | hardware (firewall) + předplatné služeb | nižší marže hardwaru, cykly obnovy |
Cloudová bezpečnost | konfigurace a zátěž v cloudu | předplatné podle spotřeby | rychlý růst, silná konkurence cloudových poskytovatelů |
Správa identit | přihlášení, oprávnění, přístupy | předplatné za uživatele | vysoká lepivost, tlak velkých platforem |
Firewall (zařízení filtrující síťový provoz) se kupuje jednorázově a obnovuje po několika letech, k němu se přidává předplatné aktualizací a podpory. Ochrana koncových zařízení a identit se platí čistě předplatným. U Fortinetu a Check Pointu je proto nutné oddělovat jednorázový prodej zařízení od opakovaných služeb.
Konsolidace jako hlavní síla
Nejvýznamnějším trendem let 2024 až 2026 je přesun od nákupu nejlepšího produktu v každé kategorii k platformě od jednoho či dvou dodavatelů. CrowdStrike jej prodává přes licenční model Falcon Flex, Palo Alto Networks přes tzv. platformizaci. Vítězové konsolidace získávají větší a delší smlouvy na úkor menších specialistů a část jejich „růstu“ je ve skutečnosti přelévání rozpočtů.
CrowdStrike
Obchodní model
CrowdStrike prodává platformu Falcon, jejímž základem je jediný lehký softwarový agent instalovaný na koncových zařízeních. Agent posílá telemetrii do cloudu a firma v ní vyhledává známky útoků. Na tento základ přidává další moduly: ochranu cloudu, identit, správu bezpečnostních logů (SIEM), řízenou detekci a nově ochranu AI aplikací. Platí střední a velké firmy i státní instituce, a to formou předplatného, které tvořilo ve fiskálním roce 2026 (končícím 31. 1. 2026) 95 % tržeb.
Ekonomika modelu stojí na rozšiřování: jakmile je agent nasazen, každý další modul stojí zákazníka minimální instalační úsilí. K 31. 7. 2026 používalo 51 % zákazníků šest a více modulů, 35 % sedm a více a 26 % osm a více. Model Falcon Flex umožňuje zákazníkovi předplatit si rozpočet a moduly čerpat podle potřeby.
Finanční výkonnost
Ukazatel | FY2024 | FY2025 | FY2026 | Výhled FY2027 |
|---|---|---|---|---|
Tržby (mld. USD) | 3,06 | 3,95 | 4,81 | 5,99 až 6,01 |
Meziroční růst | 36 % | 29 % | 22 % | cca 25 % |
Fiskální rok CrowdStriku končí 31. ledna. Údaje FY2024 a FY2025 vycházejí z výročních zpráv, výhled FY2027 z oznámení ze dne 26. 8. 2026.
Ve 2. čtvrtletí fiskálního roku 2027 (květen až červenec 2026) vykázal CrowdStrike podle oficiální výsledkové zprávy tržby 1,47 mld. USD (+26 %), upravenou provozní marži 25 % a volné cash flow (FCF, hotovost z provozu po investicích) 377 mil. USD. Účetní (GAAP) provozní výsledek byl ztráta 33 mil. USD a čistý zisk 5 mil. USD. Hotovost činila 5,01 mld. USD proti dluhu 0,75 mld. USD.
Rozdíl mezi účetní ztrátou a upraveným ziskem tvoří především akciové kompenzace zaměstnancům (SBC, stock-based compensation): ve 2. čtvrtletí 399 mil. USD včetně souvisejících odvodů, tedy 27 % tržeb. Za první pololetí činilo FCF 846 mil. USD a SBC podle výkazu peněžních toků 675 mil. USD. Po odečtení SBC zbývá zhruba 171 mil. USD, tedy přibližně 6 % tržeb. Počet akcií meziročně vzrostl o 3,2 % i přes zpětné odkupy za 176 mil. USD.
Kvalita růstu
ARR (annual recurring revenue, roční hodnota aktivních předplatných) dosáhl 5,84 mld. USD a nově přidaný ARR za čtvrtletí 333 mil. USD, což je rekord a meziroční růst o 51 %. Vedení zvýšilo výhled růstu nově přidaného ARR za celý rok na 34 %. Firma uvádí rekordní nový ARR od nových zákazníků a vyšší hrubou i čistou retenci, ale konkrétní hodnoty retence ve zprávě nezveřejnila.
Růst tedy pochází z kombinace nových zákazníků, rozšiřování modulů a menších akvizic (za první pololetí 881 mil. USD). Údaj o 2,29 mld. USD ARR „z účtů, které přešly na Falcon Flex“ je třeba číst opatrně: jde o celkový ARR těchto zákazníků, nikoli o příjmy samotného modelu Flex.
Konkurenční výhoda a incident z roku 2024
Dne 19. 7. 2024 způsobila chybná aktualizace agenta Falcon pád milionů počítačů s Windows. CrowdStrike následně nabízel kompenzační balíčky, které tlumily růst ARR i tržeb během fiskálního roku 2026. Dva roky poté ukazují data omezený trvalý dopad: růst tržeb zrychlil pětkrát po sobě, nový ARR je rekordní a retence roste. Náklady incidentu se v upravených výsledcích stále vylučují, ve 2. čtvrtletí FY2027 ovšem přinesly čistý výnos 14,5 mil. USD z pojistných náhrad.
Výhodu CrowdStriku tvoří jednotná architektura, data z milionů zařízení a prodej dalších modulů bez nové instalace. Hlavními konkurenty jsou Microsoft $MSFT (Defender v balíku licencí) a Palo Alto Networks (Cortex).