Varnost na prvem mestu. Teh 5 podjetij na tem dobro služi
Izdatki za kibernetsko varnost v letu 2026 rastejo z dvomestno stopnjo in sodijo med najodpornejše postavke proračunov podjetij za IT. Vendar imajo od tega povpraševanja veliki ponudniki zelo neenakomerno korist. Eno podjetje rast pospešuje na več kot 25 %, drugo doda le 1 %, vrednotenja pa segajo od približno 4- do 40-kratnika prihodkov. Razlika med kakovostnim podjetjem in kakovostno naložbo je zato večja kot običajno.
Ključne točke
Izdatki za kibernetsko varnost rastejo za približno 12 % letno, najmočnejši ponudniki pa rastejo hitreje na račun konkurentov.
Najhitrejšo rast ponavljajočih se prihodkov pogosto spremljajo visoka nadomestila v delnicah, ki znižujejo dejansko kakovost prostega denarnega toka.
Prevzemi lahko močno napihnejo prikazano rast; organska rast je lahko tudi za polovico nižja.
Najvišjo finančno kakovost imajo podjetja, ki združujejo rast z računovodskim dobičkom in zmanjševanjem števila delnic.
Vrednotenja v sektorju se izjemno razlikujejo, najcenejše delnice pa so pogosto tiste, katerih rast stagnira.
Zakaj je kibernetska varnost naložbena tema
Kibernetska varnost se je v zadnjih desetih letih iz operativnega stroška oddelka IT spremenila v postavko, o kateri odločajo upravni odbori. Za vlagatelja je pomembno, da gre za izdatek, ki ga je v recesiji težje črtati kot trženje ali nove licence za pisarniško programsko opremo. Uhajanje podatkov ali izpad sistemov ima za podjetje takojšnje finančne, regulativne in ugledne posledice.
Strukturni dejavniki povpraševanja
Prehod v oblak: poslovne aplikacije in podatki so se preselili iz lastnih podatkovnih centrov. Tradicionalna zaščita »omrežnega roba« ne zadostuje več.
Dostop na daljavo: zaposleni, dobavitelji in stranke se povezujejo od koder koli. Vsaka naprava in vsak račun sta potencialni vstopni točki.
Identiteta kot obod: napadalci vse pogosteje ne vdrejo prek tehnične ranljivosti, temveč z ukradenimi prijavnimi podatki.
Regulativa: evropska direktiva NIS2, pravila ameriškega regulatorja SEC o poročanju o incidentih in panožni standardi zvišujejo minimalno raven varnosti.
Umetna inteligenca: aprila 2026 je Anthropic sporočil, da je njegov model Claude Mythos Preview odkril na tisoče neznanih ranljivosti v glavnih operacijskih sistemih in brskalnikih. Delnice podjetij za kibernetsko varnost so najprej padle, nato pa močno zrasle. Po besedah vodstva je Palo Alto Networks v šestih tednih zabeležil več kot 1 200 povpraševanj strank.
Konsolidacija orodij: velika podjetja uporabljajo na desetine varnostnih izdelkov različnih ponudnikov. Prizadevanja za poenostavitev dajejo prednost ponudnikom s široko platformo.
Rast trga ne pomeni rasti vsakega ponudnika
Po analizi Gartnerja iz februarja 2026 naj bi svetovni izdatki za informacijsko varnost leta 2026 dosegli 244 mld. USD, kar pomeni 11,6-odstotno rast v konstantnih valutah. Novejše četrtletne posodobitve napovedi iz junija in septembra 2026 so oceno zvišale na 247,5 do 248,9 mld. USD. Gartner v te številke vključuje programsko opremo, storitve in omrežno opremo, torej širši trg, kot ga pokriva kateri koli od petih ponudnikov.
Za vlagatelja iz tega izhaja bistven sklep. Če trg raste za približno 12 %, CrowdStrike $CRWD, Palo Alto Networks $PANW in Fortinet $FTNT pa rastejo za 25 do 34 %, morajo svoj tržni delež nekomu odvzemati. Check Point $CHKP z 1-odstotno rastjo prihodkov v 2. četrtletju 2026 kaže drugo stran iste enačbe. Več napadov torej samodejno ne pomeni enake rasti za vse ponudnike. Stranke preusmerjajo proračune, jih združujejo in se pogajajo.
Kako deluje ekonomika panoge
Štirje sorodni, a različni trgi
Področje | Kaj varuje | Značilen model | Ekonomika |
|---|---|---|---|
Končne naprave (endpoint) | prenosniki, strežniki, naprave v oblaku | naročnina na napravo in modul | visoke bruto marže, nizka kapitalska intenzivnost |
Omrežna varnost | promet med omrežji, podružnice, podatkovni centri | strojna oprema (požarni zid) + naročnina na storitve | nižje marže pri strojni opremi, cikli obnavljanja |
Varnost v oblaku | konfiguracije in obremenitve v oblaku | naročnina glede na porabo | hitra rast, močna konkurenca ponudnikov oblakov |
Upravljanje identitet | prijave, dovoljenja, dostopi | naročnina na uporabnika | visoka zvestoba strank, pritisk velikih platform |
Požarni zid (naprava, ki filtrira omrežni promet) se kupi enkrat in obnovi po nekaj letih, zraven pa se doda naročnina na posodobitve in podporo. Zaščita končnih naprav in identitet se plačuje izključno z naročnino. Pri Fortinetu in Check Pointu je zato treba ločevati enkratno prodajo naprav od ponavljajočih se storitev.
Konsolidacija kot glavna gonilna sila
Najpomembnejši trend v letih 2024 do 2026 je prehod od nakupa najboljšega izdelka v vsaki kategoriji k platformi enega ali dveh ponudnikov. CrowdStrike jo trži z licenčnim modelom Falcon Flex, Palo Alto Networks pa s tako imenovano platformizacijo. Zmagovalci konsolidacije pridobivajo večje in daljše pogodbe na račun manjših specialistov, del njihove »rasti« pa je v resnici preusmerjanje proračunov.
CrowdStrike
Poslovni model
CrowdStrike prodaja platformo Falcon, katere osnova je en sam lahek programski agent, nameščen na končnih napravah. Agent pošilja telemetrijske podatke v oblak, kjer podjetje išče znake napadov. Na to osnovo dodaja druge module: zaščito oblaka in identitet, upravljanje varnostnih dnevnikov (SIEM), upravljano zaznavanje ter zdaj tudi zaščito aplikacij z umetno inteligenco. Plačujejo srednja in velika podjetja ter državne ustanove, in sicer z naročnino, ki je v poslovnem letu 2026 (končanem 31. 1. 2026) predstavljala 95 % prihodkov.
Ekonomika modela temelji na širjenju: ko je agent nameščen, vsaka dodatna namestitev modula od stranke zahteva le minimalen trud. Na dan 31. 7. 2026 je 51 % strank uporabljalo šest ali več modulov, 35 % sedem ali več, 26 % pa osem ali več. Model Falcon Flex stranki omogoča vnaprejšnje plačilo proračuna, module pa uporablja po potrebi.
Finančna uspešnost
Kazalnik | FY2024 | FY2025 | FY2026 | Napoved FY2027 |
|---|---|---|---|---|
Prihodki (mld. USD) | 3,06 | 3,95 | 4,81 | 5,99 až 6,01 |
Medletna rast | 36 % | 29 % | 22 % | približno 25 % |
Poslovno leto CrowdStrike se konča 31. januarja. Podatki za FY2024 in FY2025 temeljijo na letnih poročilih, napoved za FY2027 pa na objavi z dne 26. 8. 2026.
V 2. četrtletju poslovnega leta 2027 (maj do julij 2026) je CrowdStrike po uradnem poročilu o rezultatih ustvaril 1,47 mld. USD prihodkov (+26 %), dosegel 25-odstotno prilagojeno operativno maržo in 377 mil. USD prostega denarnega toka (FCF, denar iz poslovanja po naložbah). Računovodski (GAAP) operativni rezultat je bila izguba v višini 33 mil. USD, čisti dobiček pa 5 mil. USD. Denarna sredstva so znašala 5,01 mld. USD, dolg pa 0,75 mld. USD.
Razliko med računovodsko izgubo in prilagojenim dobičkom predstavljajo predvsem nadomestila zaposlenim v delnicah (SBC, stock-based compensation): v 2. četrtletju 399 mil. USD, vključno s povezanimi dajatvami, kar je 27 % prihodkov. V prvem polletju je FCF znašal 846 mil. USD, SBC pa po izkazu denarnih tokov 675 mil. USD. Po odštetju SBC ostane približno 171 mil. USD oziroma približno 6 % prihodkov. Število delnic se je medletno povečalo za 3,2 % kljub odkupom lastnih delnic v vrednosti 176 mil. USD.
Kakovost rasti
ARR (annual recurring revenue, letna vrednost aktivnih naročnin) je dosegel 5,84 mld. USD, na novo pridobljeni ARR v četrtletju pa 333 mil. USD, kar je rekord in 51-odstotna medletna rast. Vodstvo je zvišalo napoved celoletne rasti novo pridobljenega ARR na 34 %. Podjetje poroča o rekordnem novem ARR od novih strank ter višji bruto in neto stopnji ohranjanja strank, vendar v poročilu ni razkrilo konkretnih vrednosti teh stopenj.
Rast torej izvira iz kombinacije novih strank, širjenja uporabe modulov in manjših prevzemov (881 mil. USD v prvem polletju). Podatek o 2,29 mld. USD ARR »iz računov, ki so prešli na Falcon Flex« je treba razumeti previdno: gre za skupni ARR teh strank, ne za prihodke samega modela Flex.
Konkurenčna prednost in incident iz leta 2024
19. 7. 2024 je napačna posodobitev agenta Falcon povzročila sesutje milijonov računalnikov z operacijskim sistemom Windows. CrowdStrike je nato ponudil kompenzacijske pakete, ki so omejevali rast ARR in prihodkov v poslovnem letu 2026. Dve leti pozneje podatki kažejo omejen trajen vpliv: rast prihodkov se je pospešila pet četrtletij zapored, novi ARR je rekorden, stopnja ohranjanja strank pa raste. Stroški incidenta so še vedno izključeni iz prilagojenih rezultatov, vendar so v 2. četrtletju FY2027 prinesli čisti prihodek v višini 14,5 mil. USD iz zavarovalnih povračil.
Prednost CrowdStrikea so enotna arhitektura, podatki iz milijonov naprav in prodaja dodatnih modulov brez nove namestitve. Glavna konkurenta sta Microsoft $MSFT (Defender v paketu licenc) in Palo Alto Networks (Cortex).