Инвесторы продолжают оценивать перспективы американского сектора кибербезопасности, где на фоне технологических трендов растёт внимание к тому, насколько быстро компании способны улучшать исполнение и превращать продуктовые планы в устойчивые финансовые результаты. В фокусе — два игрока со специализацией в ПО для защиты: Rapid7 и Qualys. Аналитики Morgan Stanley, изучившие их положение и планы, отметили прогресс в отдельных направлениях, но подчеркнули, что убедительных доказательств полноценного «разворота» в финансовых показателях пока недостаточно.
Почему это важно: как аналитики смотрят на «разворот» в киберсофтвере
В отрасли кибербезопасности ключевую роль играют повторяющиеся доходы и способность бизнеса удерживать клиентов. Поэтому при оценке компаний аналитики обычно обращают внимание на:
- Год-к-году и последовательную динамику выручки — то есть как меняется показатель по сравнению с прошлым годом и относительно предыдущего квартала.
- ARR (annual recurring revenue) — ежегодная выручка, которая повторяется по подпискам и контрактам.
- Free cash flow (свободный денежный поток) — деньги, остающиеся после операционных расходов и капитальных вложений; для инвесторов это один из главных индикаторов качества бизнеса.
- Рентабельность и дисциплина расходов — особенно важны для компаний, которые работают над стабилизацией темпов роста.
Именно в этой логике Morgan Stanley сохранил осторожный тон по обеим компаниям — даже при наличии отдельных позитивных результатов.
Rapid7: осторожная оценка и ставка на развитие платформы
По Rapid7 (RPD) Morgan Stanley установил рейтинг Equal Weight и снизил целевую цену до $9 (ранее — $10). Поводом для интереса стали результаты первого квартала: выручка составила $209,7 млн. Показатель снизился на 0,3% год-к-году, но при этом превзошёл ожидания рынка — $208,1 млн.
Отдельное внимание аналитиков привлекла динамика ежегодной повторяющейся выручки: ARR — $832 млн. Она уменьшилась на 0,6% год-к-году и опустилась последовательно с $840 млн в четвёртом квартале.
В менеджменте компании сделали акцент на ядре бизнеса: ключевые решения платформы, на которые приходится более 80% выручки, выросли примерно на 2% год-к-году. При этом рост сегмента detection and response (обнаружение и реагирование) составил около 7%. На другой стороне баланса — проблемы в направлении exposure management (управление экспозицией) и более быстрый уход клиентов по продуктам, не относящимся к ядру.
Ожидания от Kenzo: что компания пытается автоматизировать
Одним из элементов стратегии названо приобретение Kenzo. Как ожидается, сделка должна ускорить выстраивание дорожной карты managed detection and response (MDR) за счёт автоматизации задач на уровне входа — работы аналитиков центра безопасности (SOC) начального уровня.
Финансовые итоги: прибыль и денежный поток лучше ожиданий
Несмотря на неоднородную картину по ARR, показатели прибыли и ликвидности оказались сильнее прогнозов. Ненормируемая (non-GAAP) операционная прибыль составила $24,4 млн, а свободный денежный поток — $33,4 млн. По оценке рынка, это превзошло консенсус примерно на 31%.
На 2026 финансовый год компания оставила без изменений прогноз по выручке — $836–842 млн. При этом ожидается снижение на 2,4% год-к-году. Одновременно прогноз по операционной прибыли повышен до $112–118 млн, что связано с дисциплиной в расходах.
Почему Morgan Stanley снизил целевую цену
Главная причина изменения целевой цены, по версии аналитиков, — общее сжатие мультипликаторов в секторе софта на фоне опасений вокруг темпов внедрения ИИ-ориентированных продуктов. Формально это выразилось в переходе к оценке 5x прогнозного free cash flow на финансовый 2027 год вместо 7x ранее.
Дополнительный сигнал осторожности прозвучал и от других аналитиков: Scotiabank понизил целевую цену на Rapid7 до $7,00. В качестве аргумента названы опасения по поводу прогноза компании на второй квартал — речь шла о последовательном снижении годовой повторяющейся выручки (ARR).
Qualys: рост выручки, но рынок следит за темпами биллингов
По Qualys (QLYS) Morgan Stanley сохранил рейтинг Underweight и установил целевую цену $96 против $117 ранее. В первом квартале компания показала выручку $175,6 млн, что означает рост на 9,8% год-к-году и лучше ожиданий — консенсус составлял $173,5 млн.
Структура продаж также выглядела по-разному: канальная выручка выросла на 17% и заняла 52% общей выручки, тогда как прямые продажи увеличились лишь на 3%. Менеджмент отдельно выделил роли нескольких направлений: External Threat Management и Cyber Security Asset Management обеспечили 11% суммарных заказов за последние 12 месяцев (LTM) и 14% новых заказов. Вклад Patch Management составил 8% LTM-заказов и 15% новых заказов.
Retention: улучшение удержания клиентов
Ещё один позитивный индикатор — чистое удержание выручки (net dollar retention). Оно выросло до 104% с 103% в четвёртом квартале. Этот показатель обычно интерпретируют как способность компании удерживать клиентов и получать от них дополнительный объём контрактов.
Current billings и прогноз на 2026 год
Текущие биллинги (current billings) составили $168,3 млн, что на 8% больше, чем годом ранее. При этом менеджмент подтвердил, что рост current billings в финансовом 2026 году ожидается в диапазоне 7–8%.
Прогноз по выручке на 2026 финансовый год был повышен: компания ожидает $724 млн в середине диапазона. Это на 8,2% выше, чем год назад, хотя прирост к предыдущей оценке составил лишь 0,4% — то есть улучшение было умеренным.
Почему целевая цена снижена: влияние оценок в секторе
Несмотря на рост квартальных цифр, Morgan Stanley уменьшил целевую цену, объясняя это переоценкой в секторе ПО. В частности, ставка была снижена до 8x прогнозного free cash flow на финансовый 2027 год с 11x ранее. В качестве фона снова прозвучали опасения относительно конкурентов, которые могут быть «родными» для ИИ — то есть быстрее адаптировать продуктовые предложения под новые сценарии.
Целевые оценки корректировали и другие банки. Scotiabank опустил таргет до $100, сославшись на ожидания по перспективам биллингов. В то же время RBC Capital поднял свою цель до $90, отметив сильное начало текущего финансового года.
Что дальше: на какие метрики рынок будет смотреть в ближайшие кварталы
Для Rapid7 и Qualys ключевым фактором ближайших решений инвесторов станут не только разовые квартальные результаты, но и траектория повторяющихся доходов и заказов. Особенно пристально будут оценивать:
- последовательную динамику ARR у Rapid7 и соответствие ожиданиям на второй квартал;
- устойчивость роста billings у Qualys в диапазоне 7–8% на 2026 год;
- способность компаний удерживать и расширять клиентскую базу — через показатели вроде net dollar retention;
- темпы превращения продуктовых инициатив (включая развитие MDR и автоматизацию SOC после Kenzo) в финансовые результаты.
Иными словами, даже при улучшениях в операционных направлениях рынок будет искать подтверждение тому, что рост становится системным, а не точечным.
