Securitatea pe primul loc. Aceste 5 companii câștigă serios de pe urma ei
Cheltuielile pentru securitatea cibernetică cresc în 2026 într-un ritm de două cifre și se numără printre cele mai rezistente categorii din bugetele IT ale companiilor. Însă marii furnizori beneficiază în mod foarte inegal de această cerere. Unul accelerează creșterea peste 25 %, altul adaugă doar 1 %, iar evaluările variază de la aproximativ 4 ori la 40 de ori veniturile. Prin urmare, diferența dintre o companie de calitate și o investiție de calitate este mai mare decât de obicei.
Puncte cheie
Cheltuielile pentru securitatea cibernetică cresc cu aproximativ 12 % pe an, iar cei mai puternici furnizori cresc mai repede, în detrimentul concurenților.
Cele mai rapide creșteri ale veniturilor recurente sunt adesea însoțite de compensații mari în acțiuni, care reduc calitatea reală a fluxului de numerar liber.
Achizițiile pot umfla semnificativ creșterea raportată; ritmul organic poate fi chiar și la jumătate.
Cea mai ridicată calitate financiară o au companiile care îmbină creșterea cu profitul contabil și reducerea numărului de acțiuni.
Evaluările diferă extrem de mult în sector, iar cele mai ieftine acțiuni sunt de obicei cele a căror creștere stagnează.
De ce este securitatea cibernetică o temă de investiții
În ultimii zece ani, securitatea cibernetică s-a transformat dintr-un cost operațional al departamentului IT într-un subiect de decizie pentru consiliile de administrație. Pentru investitori, este important că această cheltuială este mai greu de tăiat în recesiune decât marketingul sau noile licențe de birou. O scurgere de date sau o întrerupere a sistemelor are efecte financiare, de reglementare și de reputație imediate pentru o companie.
Factorii structurali ai cererii
Migrarea în cloud: aplicațiile și datele companiilor s-au mutat în afara propriilor centre de date. Protecția tradițională a „perimetrului rețelei” nu mai este suficientă.
Acces la distanță: angajații, furnizorii și clienții se conectează de oriunde. Fiecare dispozitiv și fiecare cont reprezintă un potențial punct de intrare.
Identitatea ca perimetru: atacatorii pătrund tot mai des nu printr-o vulnerabilitate tehnică, ci prin date de autentificare furate.
Reglementare: Directiva europeană NIS2, regulile autorității americane de reglementare SEC privind raportarea incidentelor și standardele sectoriale ridică nivelul minim de securitate.
Inteligența artificială: în aprilie 2026, Anthropic a anunțat că modelul său Claude Mythos Preview a descoperit mii de vulnerabilități necunoscute în principalele sisteme de operare și browsere. Acțiunile companiilor de securitate cibernetică au scăzut inițial, apoi au crescut puternic. Potrivit conducerii, Palo Alto Networks a înregistrat peste 1 200 de solicitări ale clienților în șase săptămâni.
Consolidarea instrumentelor: companiile mari folosesc zeci de produse de securitate de la furnizori diferiți. Eforturile de simplificare favorizează furnizorii cu o platformă extinsă.
Creșterea pieței nu înseamnă creșterea fiecărui furnizor
Potrivit unei analize Gartner din februarie 2026, cheltuielile globale pentru securitatea informației ar urma să ajungă în 2026 la 244 mld. USD, cu o creștere de 11,6 % în monede constante. Actualizările trimestriale mai recente ale prognozei, din iunie și septembrie 2026, au ridicat estimarea la 247,5 până la 248,9 mld. USD. Gartner include în aceste cifre software, servicii și echipamente de rețea, adică o piață mai largă decât cea acoperită de oricare dintre cei cinci furnizori.
De aici rezultă o concluzie esențială pentru investitori. Dacă piața crește cu aproximativ 12 %, iar CrowdStrike $CRWD, Palo Alto Networks $PANW și Fortinet $FTNT cresc cu 25 până la 34 %, trebuie să câștige cotă de piață de la cineva. Check Point $CHKP, cu o creștere a veniturilor de 1 % în trimestrul 2 din 2026, arată cum arată cealaltă parte a aceleiași ecuații. Prin urmare, creșterea numărului de atacuri nu înseamnă automat că toți furnizorii vor crește în același ritm. Clienții își redistribuie, consolidează și negociază bugetele.
Cum funcționează economia sectorului
Patru piețe înrudite, dar diferite
Domeniu | Ce protejează | Model tipic | Economie |
|---|---|---|---|
Dispozitive terminale (endpoint) | laptopuri, servere, mașini cloud | abonament per dispozitiv și modul | marje brute ridicate, necesar redus de capital |
Securitatea rețelei | traficul dintre rețele, sucursale, centre de date | hardware (firewall) + abonament la servicii | marje mai mici la hardware, cicluri de reînnoire |
Securitatea cloudului | configurații și sarcini de lucru în cloud | abonament în funcție de consum | creștere rapidă, concurență puternică din partea furnizorilor cloud |
Gestionarea identității | autentificări, permisiuni, acces | abonament per utilizator | retenție ridicată, presiune din partea platformelor mari |
Firewallul (dispozitiv care filtrează traficul de rețea) se cumpără o singură dată și se înlocuiește după câțiva ani; la acesta se adaugă abonamentul pentru actualizări și asistență. Protecția dispozitivelor terminale și a identităților se plătește exclusiv prin abonament. De aceea, la Fortinet și Check Point este necesar să se separe vânzările unice de dispozitive de serviciile recurente.
Consolidarea, principala forță
Cea mai importantă tendință din perioada 2024–2026 este trecerea de la achiziționarea celui mai bun produs din fiecare categorie la o platformă de la unul sau doi furnizori. CrowdStrike o promovează prin modelul de licențiere Falcon Flex, iar Palo Alto Networks prin așa-numita platformizare. Câștigătorii consolidării obțin contracte mai mari și mai lungi în detrimentul specialiștilor mai mici, iar o parte din „creșterea” lor este, de fapt, o redistribuire a bugetelor.
CrowdStrike
Modelul de afaceri
CrowdStrike vinde platforma Falcon, al cărei fundament este un singur agent software ușor, instalat pe dispozitivele terminale. Agentul trimite telemetrie în cloud, unde compania caută indicii ale unor atacuri. Peste acest fundament adaugă module suplimentare: protecția cloudului și a identităților, gestionarea jurnalelor de securitate (SIEM), detectarea gestionată și, mai nou, protecția aplicațiilor AI. Plătesc companiile medii și mari, precum și instituțiile publice, prin abonamente care au reprezentat 95 % din venituri în anul fiscal 2026 (încheiat la 31. 1. 2026).
Economia modelului se bazează pe extindere: odată instalat agentul, fiecare modul suplimentar presupune un efort minim de instalare pentru client. La 31. 7. 2026, 51 % dintre clienți foloseau șase sau mai multe module, 35 % șapte sau mai multe și 26 % opt sau mai multe. Modelul Falcon Flex le permite clienților să se aboneze la un buget și să utilizeze modulele după necesități.
Performanța financiară
Indicator | FY2024 | FY2025 | FY2026 | Prognoză FY2027 |
|---|---|---|---|---|
Venituri (mld. USD) | 3,06 | 3,95 | 4,81 | 5,99 până la 6,01 |
Creștere anuală | 36 % | 29 % | 22 % | cca 25 % |
Anul fiscal al CrowdStrike se încheie la 31 ianuarie. Datele pentru FY2024 și FY2025 provin din rapoartele anuale, iar prognoza pentru FY2027 din anunțul din 26. 8. 2026.
În trimestrul 2 al anului fiscal 2027 (mai–iulie 2026), CrowdStrike a raportat, potrivit comunicatului oficial privind rezultatele, venituri de 1,47 mld. USD (+26 %), o marjă operațională ajustată de 25 % și un flux de numerar liber (FCF, numerar din exploatare după investiții) de 377 mil. USD. Rezultatul operațional contabil (GAAP) a fost o pierdere de 33 mil. USD, iar profitul net a fost de 5 mil. USD. Numerarul se ridica la 5,01 mld. USD, față de o datorie de 0,75 mld. USD.
Diferența dintre pierderea contabilă și profitul ajustat este determinată în principal de compensațiile angajaților în acțiuni (SBC, stock-based compensation): în trimestrul 2 au fost 399 mil. USD, inclusiv contribuțiile aferente, adică 27 % din venituri. În primul semestru, FCF a fost de 846 mil. USD, iar SBC, potrivit situației fluxurilor de numerar, s-au ridicat la 675 mil. USD. După scăderea SBC rămân aproximativ 171 mil. USD, adică în jur de 6 % din venituri. Numărul de acțiuni a crescut anual cu 3,2 %, în pofida răscumpărărilor în valoare de 176 mil. USD.
Calitatea creșterii
ARR (annual recurring revenue, valoarea anuală a abonamentelor active) a ajuns la 5,84 mld. USD, iar ARR-ul nou adăugat în trimestru a fost de 333 mil. USD, un record și o creștere anuală de 51 %. Conducerea a majorat prognoza pentru creșterea ARR-ului nou adăugat pe întregul an la 34 %. Compania raportează un nivel-record al noului ARR de la clienții noi și o retenție brută și netă mai ridicată, dar nu a publicat valorile concrete ale retenției în raport.
Așadar, creșterea provine dintr-o combinație de clienți noi, extinderea numărului de module și achiziții mai mici (881 mil. USD în primul semestru). Cifra de 2,29 mld. USD în ARR „din conturile care au trecut la Falcon Flex” trebuie interpretată cu precauție: este ARR-ul total al acestor clienți, nu veniturile generate de modelul Flex în sine.
Avantajul competitiv și incidentul din 2024
La 19. 7. 2024, o actualizare defectuoasă a agentului Falcon a provocat blocarea a milioane de computere cu Windows. Ulterior, CrowdStrike a oferit pachete compensatorii care au temperat creșterea ARR-ului și a veniturilor în anul fiscal 2026. Datele de după doi ani indică un impact persistent limitat: creșterea veniturilor s-a accelerat cinci trimestre la rând, noul ARR este la un nivel-record, iar retenția este în creștere. Costurile incidentului sunt încă excluse din rezultatele ajustate, însă în trimestrul 2 din FY2027 au generat un venit net de 14,5 mil. USD din despăgubiri de asigurare.
Avantajul CrowdStrike constă în arhitectura unificată, datele de la milioane de dispozitive și vânzarea modulelor suplimentare fără instalare nouă. Principalii concurenți sunt Microsoft $MSFT (Defender inclus în pachetul de licențe) și Palo Alto Networks (Cortex).