Η ασφάλεια πάνω απ’ όλα. Αυτές οι 5 εταιρείες βγάζουν γερά κέρδη
Οι δαπάνες για την κυβερνοασφάλεια αυξάνονται με διψήφιο ρυθμό το 2026 και συγκαταλέγονται στις πιο ανθεκτικές κατηγορίες των εταιρικών προϋπολογισμών IT. Ωστόσο, οι μεγάλοι προμηθευτές επωφελούνται από αυτή τη ζήτηση με πολύ άνισο τρόπο. Η μία εταιρεία επιταχύνει την ανάπτυξη πάνω από 25 %, ενώ μια άλλη προσθέτει μόλις 1 %, και οι αποτιμήσεις κυμαίνονται από περίπου 4 έως 40 φορές τα έσοδα. Γι’ αυτό, η διαφορά ανάμεσα σε μια ποιοτική εταιρεία και σε μια ποιοτική επένδυση είναι μεγαλύτερη από το συνηθισμένο.
Βασικά σημεία
Οι δαπάνες για την κυβερνοασφάλεια αυξάνονται περίπου κατά 12 % ετησίως και οι ισχυρότεροι προμηθευτές αναπτύσσονται ταχύτερα εις βάρος των ανταγωνιστών.
Την ταχύτερη αύξηση των επαναλαμβανόμενων εσόδων συχνά συνοδεύουν υψηλές αμοιβές σε μετοχές, οι οποίες μειώνουν την πραγματική ποιότητα της ελεύθερης ταμειακής ροής.
Οι εξαγορές μπορούν να διογκώσουν σημαντικά την αναφερόμενη ανάπτυξη, ενώ ο οργανικός ρυθμός μπορεί να είναι ακόμη και ο μισός.
Την υψηλότερη χρηματοοικονομική ποιότητα έχουν οι εταιρείες που συνδυάζουν την ανάπτυξη με λογιστικά κέρδη και μείωση του αριθμού των μετοχών.
Οι αποτιμήσεις στον κλάδο διαφέρουν ακραία και οι φθηνότερες μετοχές είναι συνήθως εκείνες των οποίων η ανάπτυξη έχει βαλτώσει.
Γιατί η κυβερνοασφάλεια αποτελεί επενδυτικό θέμα
Κατά την τελευταία δεκαετία, η κυβερνοασφάλεια μετατράπηκε από λειτουργικό κόστος του τμήματος IT σε ζήτημα για το οποίο αποφασίζουν τα διοικητικά συμβούλια. Για τον επενδυτή έχει σημασία ότι πρόκειται για δαπάνη που είναι δυσκολότερο να περικοπεί σε μια ύφεση απ’ ό,τι το μάρκετινγκ ή οι νέες άδειες λογισμικού γραφείου. Μια διαρροή δεδομένων ή μια διακοπή συστημάτων έχει άμεσες οικονομικές, κανονιστικές και reputational επιπτώσεις για την εταιρεία.
Διαρθρωτικοί παράγοντες της ζήτησης
Μεταφορά στο cloud: οι εταιρικές εφαρμογές και τα δεδομένα μεταφέρθηκαν έξω από τα ιδιόκτητα κέντρα δεδομένων. Η παραδοσιακή προστασία του «ορίου του δικτύου» δεν επαρκεί πλέον.
Απομακρυσμένη πρόσβαση: εργαζόμενοι, προμηθευτές και πελάτες συνδέονται από οπουδήποτε. Κάθε συσκευή και κάθε λογαριασμός αποτελεί πιθανό σημείο εισόδου.
Η ταυτότητα ως περίμετρος: οι επιτιθέμενοι όλο και συχνότερα δεν εισβάλλουν εκμεταλλευόμενοι τεχνικά τρωτά σημεία, αλλά χρησιμοποιώντας κλεμμένα διαπιστευτήρια σύνδεσης.
Κανονισμοί: η ευρωπαϊκή οδηγία NIS2, οι κανόνες της αμερικανικής ρυθμιστικής αρχής SEC για την αναφορά περιστατικών και τα κλαδικά πρότυπα ανεβάζουν το ελάχιστο επίπεδο ασφάλειας.
Τεχνητή νοημοσύνη: τον Απρίλιο του 2026, η Anthropic ανακοίνωσε ότι το μοντέλο της Claude Mythos Preview εντόπισε χιλιάδες άγνωστα τρωτά σημεία σε βασικά λειτουργικά συστήματα και προγράμματα περιήγησης. Οι μετοχές κυβερνοασφάλειας αρχικά υποχώρησαν και στη συνέχεια ενισχύθηκαν σημαντικά. Σύμφωνα με τη διοίκηση, η Palo Alto Networks κατέγραψε πάνω από 1 200 αιτήματα πελατών μέσα σε έξι εβδομάδες.
Ενοποίηση εργαλείων: οι μεγάλες εταιρείες χρησιμοποιούν δεκάδες προϊόντα ασφάλειας από διαφορετικούς προμηθευτές. Η προσπάθεια απλοποίησης ευνοεί τους προμηθευτές με ευρεία πλατφόρμα.
Η ανάπτυξη της αγοράς δεν σημαίνει ανάπτυξη για κάθε προμηθευτή
Σύμφωνα με ανάλυση της Gartner τον Φεβρουάριο του 2026, οι παγκόσμιες δαπάνες για την ασφάλεια πληροφοριών αναμένεται να φτάσουν τα 244 δισ. USD το 2026, με αύξηση 11,6 % σε σταθερές συναλλαγματικές ισοτιμίες. Νεότερες τριμηνιαίες επικαιροποιήσεις της πρόβλεψης τον Ιούνιο και τον Σεπτέμβριο του 2026 ανέβασαν την εκτίμηση στα 247,5 έως 248,9 δισ. USD. Η Gartner περιλαμβάνει σε αυτά τα ποσά λογισμικό, υπηρεσίες και συσκευές δικτύου, δηλαδή μια ευρύτερη αγορά από εκείνη που καλύπτει οποιοσδήποτε από τους πέντε προμηθευτές.
Για τον επενδυτή προκύπτει ένα βασικό συμπέρασμα. Αν η αγορά αναπτύσσεται περίπου κατά 12 % και οι CrowdStrike $CRWD, Palo Alto Networks $PANW και Fortinet $FTNT αναπτύσσονται κατά 25 έως 34 %, τότε πρέπει να αποσπούν μερίδιο από κάποιους. Η Check Point $CHKP, με αύξηση εσόδων μόλις 1 % το 2ο τρίμηνο του 2026, δείχνει την άλλη πλευρά της ίδιας εξίσωσης. Επομένως, οι περισσότερες επιθέσεις δεν σημαίνουν αυτομάτως ίση ανάπτυξη για όλους τους προμηθευτές. Οι πελάτες ανακατανέμουν, ενοποιούν και διαπραγματεύονται τους προϋπολογισμούς τους.
Πώς λειτουργούν τα οικονομικά του κλάδου
Τέσσερις συναφείς αλλά διαφορετικές αγορές
Τομέας | Τι προστατεύει | Τυπικό μοντέλο | Οικονομικά χαρακτηριστικά |
|---|---|---|---|
Τερματικές συσκευές (endpoint) | φορητούς υπολογιστές, διακομιστές, μηχανές cloud | συνδρομή ανά συσκευή και μονάδα | υψηλά μικτά περιθώρια, χαμηλές κεφαλαιακές απαιτήσεις |
Ασφάλεια δικτύου | κίνηση μεταξύ δικτύων, υποκαταστήματα, κέντρα δεδομένων | υλικό (τείχος προστασίας) + συνδρομή υπηρεσιών | χαμηλότερα περιθώρια στο υλικό, κύκλοι ανανέωσης |
Ασφάλεια cloud | διαμορφώσεις και φόρτος εργασίας στο cloud | συνδρομή ανάλογα με τη χρήση | ταχεία ανάπτυξη, ισχυρός ανταγωνισμός από παρόχους cloud |
Διαχείριση ταυτοτήτων | συνδέσεις, δικαιώματα, προσβάσεις | συνδρομή ανά χρήστη | υψηλή προσκόλληση πελατών, πίεση από μεγάλες πλατφόρμες |
Το τείχος προστασίας (συσκευή που φιλτράρει την κίνηση του δικτύου) αγοράζεται εφάπαξ και ανανεώνεται κάθε λίγα χρόνια, ενώ προστίθεται συνδρομή για ενημερώσεις και υποστήριξη. Η προστασία των τερματικών συσκευών και των ταυτοτήτων χρεώνεται αποκλειστικά με συνδρομή. Επομένως, για τη Fortinet και την Check Point χρειάζεται να διαχωρίζονται οι εφάπαξ πωλήσεις συσκευών από τις επαναλαμβανόμενες υπηρεσίες.
Η ενοποίηση ως κύρια κινητήρια δύναμη
Η σημαντικότερη τάση της περιόδου 2024 έως 2026 είναι η στροφή από την αγορά του καλύτερου προϊόντος σε κάθε κατηγορία προς μια πλατφόρμα από έναν ή δύο προμηθευτές. Η CrowdStrike το προωθεί μέσω του μοντέλου αδειοδότησης Falcon Flex και η Palo Alto Networks μέσω της λεγόμενης πλατφορμοποίησης. Οι νικητές της ενοποίησης κερδίζουν μεγαλύτερες και μακροβιότερες συμβάσεις εις βάρος μικρότερων εξειδικευμένων εταιρειών, ενώ ένα μέρος της «ανάπτυξής» τους είναι στην πραγματικότητα ανακατανομή προϋπολογισμών.
CrowdStrike
Επιχειρηματικό μοντέλο
Η CrowdStrike πουλά την πλατφόρμα Falcon, η οποία βασίζεται σε έναν ελαφρύ πράκτορα λογισμικού που εγκαθίσταται στις τερματικές συσκευές. Ο πράκτορας στέλνει τηλεμετρία στο cloud και η εταιρεία αναζητά σε αυτήν ενδείξεις επιθέσεων. Πάνω σε αυτή τη βάση προσθέτει επιπλέον μονάδες: προστασία cloud και ταυτοτήτων, διαχείριση αρχείων καταγραφής ασφάλειας (SIEM), διαχειριζόμενη ανίχνευση και, πρόσφατα, προστασία εφαρμογών τεχνητής νοημοσύνης. Πελάτες είναι μεσαίες και μεγάλες εταιρείες, καθώς και κρατικοί φορείς, οι οποίοι πληρώνουν με συνδρομή. Αυτή αποτελούσε το 95 % των εσόδων στο οικονομικό έτος 2026 (που έληξε στις 31. 1. 2026).
Τα οικονομικά του μοντέλου βασίζονται στην επέκταση: μόλις εγκατασταθεί ο πράκτορας, κάθε επιπλέον μονάδα απαιτεί ελάχιστη προσπάθεια εγκατάστασης από τον πελάτη. Στις 31. 7. 2026, το 51 % των πελατών χρησιμοποιούσε έξι ή περισσότερες μονάδες, το 35 % επτά ή περισσότερες και το 26 % οκτώ ή περισσότερες. Το μοντέλο Falcon Flex επιτρέπει στον πελάτη να προπληρώνει έναν προϋπολογισμό και να χρησιμοποιεί τις μονάδες ανάλογα με τις ανάγκες του.
Χρηματοοικονομικές επιδόσεις
Δείκτης | FY2024 | FY2025 | FY2026 | Πρόβλεψη FY2027 |
|---|---|---|---|---|
Έσοδα (δισ. USD) | 3,06 | 3,95 | 4,81 | 5,99 έως 6,01 |
Ετήσια αύξηση | 36 % | 29 % | 22 % | περίπου 25 % |
Το οικονομικό έτος της CrowdStrike λήγει στις 31 Ιανουαρίου. Τα στοιχεία για τα FY2024 και FY2025 προέρχονται από τις ετήσιες εκθέσεις, ενώ η πρόβλεψη για το FY2027 από ανακοίνωση της 26. 8. 2026.
Το 2ο τρίμηνο του οικονομικού έτους 2027 (Μάιος έως Ιούλιος 2026), η CrowdStrike ανέφερε, σύμφωνα με την επίσημη ανακοίνωση αποτελεσμάτων, έσοδα 1,47 δισ. USD (+26 %), προσαρμοσμένο λειτουργικό περιθώριο 25 % και ελεύθερη ταμειακή ροή (FCF, μετρητά από λειτουργικές δραστηριότητες μετά τις επενδύσεις) 377 εκατ. USD. Το λογιστικό (GAAP) λειτουργικό αποτέλεσμα ήταν ζημία 33 εκατ. USD και τα καθαρά κέρδη 5 εκατ. USD. Τα διαθέσιμα μετρητά ανέρχονταν σε 5,01 δισ. USD έναντι χρέους 0,75 δισ. USD.
Η διαφορά μεταξύ της λογιστικής ζημίας και του προσαρμοσμένου κέρδους οφείλεται κυρίως στις αμοιβές εργαζομένων σε μετοχές (SBC, stock-based compensation): 399 εκατ. USD το 2ο τρίμηνο, συμπεριλαμβανομένων των σχετικών επιβαρύνσεων, δηλαδή 27 % των εσόδων. Για το πρώτο εξάμηνο, η FCF ανήλθε σε 846 εκατ. USD και οι SBC, σύμφωνα με την κατάσταση ταμειακών ροών, σε 675 εκατ. USD. Μετά την αφαίρεση των SBC απομένουν περίπου 171 εκατ. USD, δηλαδή περίπου 6 % των εσόδων. Ο αριθμός των μετοχών αυξήθηκε κατά 3,2 % σε ετήσια βάση, παρά τις επαναγορές ύψους 176 εκατ. USD.
Ποιότητα της ανάπτυξης
Το ARR (annual recurring revenue, ετήσια αξία ενεργών συνδρομών) έφτασε τα 5,84 δισ. USD, ενώ το νέο ARR που προστέθηκε κατά το τρίμηνο ανήλθε σε 333 εκατ. USD, ποσό-ρεκόρ και αύξηση 51 % σε ετήσια βάση. Η διοίκηση αύξησε την πρόβλεψη για την αύξηση του νέου ARR για ολόκληρο το έτος στο 34 %. Η εταιρεία αναφέρει ρεκόρ νέου ARR από νέους πελάτες και υψηλότερη ακαθάριστη και καθαρή διατήρηση πελατών, αλλά δεν δημοσιοποίησε συγκεκριμένα ποσοστά διατήρησης στην ανακοίνωση.
Η ανάπτυξη προέρχεται, επομένως, από τον συνδυασμό νέων πελατών, επέκτασης των μονάδων και μικρότερων εξαγορών (881 εκατ. USD το πρώτο εξάμηνο). Το ποσό των 2,29 δισ. USD σε ARR «από λογαριασμούς που πέρασαν στο Falcon Flex» πρέπει να ερμηνεύεται με προσοχή: πρόκειται για το συνολικό ARR αυτών των πελατών και όχι για έσοδα από το ίδιο το μοντέλο Flex.
Ανταγωνιστικό πλεονέκτημα και περιστατικό του 2024
Στις 19. 7. 2024, μια ελαττωματική ενημέρωση του πράκτορα Falcon προκάλεσε τη διακοπή λειτουργίας εκατομμυρίων υπολογιστών Windows. Στη συνέχεια, η CrowdStrike προσέφερε πακέτα αποζημίωσης, τα οποία επιβράδυναν την αύξηση του ARR και των εσόδων κατά το οικονομικό έτος 2026. Δύο χρόνια αργότερα, τα στοιχεία δείχνουν περιορισμένο μόνιμο αντίκτυπο: η αύξηση των εσόδων επιταχύνθηκε για πέντε συνεχόμενα τρίμηνα, το νέο ARR είναι σε επίπεδα-ρεκόρ και η διατήρηση πελατών αυξάνεται. Το κόστος του περιστατικού εξακολουθεί να εξαιρείται από τα προσαρμοσμένα αποτελέσματα, αλλά το 2ο τρίμηνο του FY2027 απέφερε καθαρό έσοδο 14,5 εκατ. USD από ασφαλιστικές αποζημιώσεις.
Το πλεονέκτημα της CrowdStrike βασίζεται στην ενιαία αρχιτεκτονική, στα δεδομένα από εκατομμύρια συσκευές και στην πώληση επιπλέον μονάδων χωρίς νέα εγκατάσταση. Βασικοί ανταγωνιστές είναι η Microsoft $MSFT (Defender στο πακέτο αδειών) και η Palo Alto Networks (Cortex).