Инвесторы снова поворачиваются к сектору кибербезопасности: аналитики Morgan Stanley выделили три компании как наиболее перспективные идеи накануне сезона отчетности. На фоне заметного интереса к защитным технологиям отрасль опережает более широкий “корзинный” сегмент софтверных компаний — рост за последний месяц превышает 20%. Внутри сектора накопившиеся ожидания сместились: если раньше рынок в первую очередь оценивал риски, связанные с угрозами на базе ИИ, то теперь фокус постепенно уходит к прикладным решениям, которые закрывают «технический долг» и укрепляют контуры защиты.
Почему кибербезопасность стала опережать софт
В последние недели кибербезопасность оторвалась от динамики обычного софта. Ряд факторов, связанных с тем, как именно ИИ влияет на киберугрозы, перестал восприниматься рынком исключительно как источник хаоса: опасения о немедленных и масштабных последствиях для бизнеса постепенно ослабли. В результате рост в отрасли все чаще объясняется не только тем, что компании “играют” на теме искусственного интеллекта, но и тем, что у них есть понятные продукты для защиты корпоративной инфраструктуры.
По оценке Morgan Stanley, до сих пор значительная часть доходности с начала года формировалась именно за счет ожиданий, связанных с ИИ-угрозами. При этом компания отмечает: времени прошло недостаточно, чтобы ожидать уже существенную выручку от ИИ-функций. Тем не менее, прогнозы по опережающему росту строятся на другом — на категориях, которые помогают сокращать технический долг в ИТ-ландшафте. Под “техническим долгом” обычно понимают накопленные издержки и компромиссы: устаревшие конфигурации, фрагментированные системы, “заплатки” вместо модернизации и повышенные риски из-за разрозненных средств защиты.
Какие направления Morgan Stanley считает наиболее перспективными
Среди сегментов, способных, по мнению аналитиков, дать импульс именно в период отчетности, выделяются:
- фаерволлы (firewalls), которые помогают обновлять контуры периметра и снижать уязвимости;
- endpoint detection and response (EDR) — средства обнаружения и реагирования на угрозы на уровне устройств;
- часть решений в классе secure access service edge (SASE), где объединяются функции безопасного доступа и сетевой защиты.
Сезон отчетности: почему планка стала выше
Опережающая динамика сектора создает для “офф-цикл” игроков более жесткие ожидания. Morgan Stanley обращает внимание на то, что результаты по кибербезопасности и по общему софту уже начали выходить “с разницей”: рынку проще вознаграждать сильные отчеты и сильные прогнозы, чем прощать слабые показатели. Это привело к заметному разбросу доходности.
Внутри сектора картина выглядит контрастно: совокупная динамика “вселенной” примерно нейтральна с начала года, однако отдельные бумаги колеблются в диапазоне от +50% до -50%. В таких условиях даже небольшие расхождения по темпам продаж, маржинальности или комментариям по спросу могут существенно менять траекторию котировок.
Три приоритетные идеи Morgan Stanley
1) Palo Alto Networks (PANW)
В качестве идеи “повышенного качества” Morgan Stanley выделяет Palo Alto Networks. Логика выбора строится на ожидаемых “хвостовых ветрах” со стороны ИИ и на том, что компания может выиграть от сокращения технического долга в сегментах firewalls и SASE.
Дополнительный фактор, который аналитики считают поддерживающим, — предзаказная (pre-purchasing) активность. Ее смысл в том, что клиенты заранее закупают решения, чтобы опередить возможный рост цен, связанный с “память-зависимыми” сценариями (memory-driven price increases). Если такая практика действительно расширяется, это может дать PANW более ровную картину спроса в ближайших кварталах.
Отдельно отмечается и рынок идентификации (identity), где, по оценке Morgan Stanley, начинают проявляться ИИ-стимулы. Именно здесь, как считают аналитики, позиции Palo Alto Networks выглядят особенно сильными.
В новостном контуре вокруг компании также прозвучали важные события: Palo Alto Networks получила повышение целевых цен от нескольких фирм, включая Cantor Fitzgerald, Stifel и Morgan Stanley. Кроме того, компания объявила о запуске Idira — новой платформы для identity security.
2) CrowdStrike (CRWD)
Еще одна “топ-идея” — CrowdStrike. В центре внимания — экспозиция к теме сокращения технического долга в категории endpoint detection and response (EDR). Morgan Stanley ожидает, что CRWD может выглядеть устойчиво среди “офф-цикл” компаний, однако предупреждает о конкуренции.
По словам аналитиков, давление может усиливаться из-за соперников в кибербезопасности, а также со стороны Microsoft. Для инвесторов это означает: при оценке результатов CrowdStrike ключевыми будут не только темпы роста, но и способность удерживать дифференциацию продукта на фоне более агрессивных предложений на рынке.
Вокруг CrowdStrike также были отмечены обновления по целевым ценам: аналитики Cantor Fitzgerald, KeyBanc и TD Cowen повышали свои ориентиры. Компания, кроме того, запустила Jet — новое мобильное приложение для своих партнеров по продажам.
3) SentinelOne (S)
SentinelOne в преддверии отчетности Morgan Stanley рассматривает как еще одну ставку. В обосновании вновь звучит тема категорий, которые помогают закрывать технический долг — прежде всего за счет укрепления защитных контуров на практике, а не только “на бумаге”.
Компания указывает на оценку стоимости: Morgan Stanley установил целевую цену в размере $17. Расчет основан на мультипликаторе 36 раз к enterprise value (стоимости бизнеса) относительно прогнозируемого на 2027 финансовый год free cash flow (свободного денежного потока) в размере $165 млн. Полученная величина дисконтируется по ставке 12%.
При этом риски обозначены достаточно конкретно: возможное усиление конкурентного давления и сложность расширения присутствия “вверх по рынку”, то есть в сегмент крупных предприятий (large enterprise). Именно туда обычно труднее масштабировать продажи из-за более длинных циклов внедрения и более жестких требований к инфраструктуре.
На стороне ожиданий позитивные сигналы тоже есть: аналитики Cantor Fitzgerald и TD Cowen недавно подтвердили свои рекомендации — Overweight и Buy соответственно по SentinelOne.
Что это может значить для рынка
Если ожидания Morgan Stanley подтвердятся, инвесторы продолжат фокусироваться не только на “общей теме” киберугроз и ИИ, но и на более прикладных драйверах: способность компаний сокращать технический долг клиентов через продукты для периметра, конечных точек и безопасного доступа. В сезон отчетности это, как правило, проявляется в деталях — динамике контрактов, удержании клиентов и качестве прогнозов на ближайшие периоды.
