Cybersecurity, bilancio di metà anno: Parte 2

Nell’ultimo anno, l’attenzione degli investitori è stata catturata prevalentemente dal settore dell’intelligenza artificiale, che ha portato a una sostanziale allocazione di capitale in azioni AI.

Questa attenzione ha messo in ombra altri solidi sottotemi di investimento tecnologico, tra cui la cybersecurity. Di conseguenza, molte società di cybersecurity di alta qualità sono attualmente sottovalutate rispetto alle loro prospettive di crescita (e anche rispetto ai loro fondamentali). Le principali società di cybersecurity continuano a dimostrare una crescita dei ricavi e degli utili e i ricavi ricorrenti annuali (ARR) rimangono robusti e in espansione. Le recenti comunicazioni sugli utili di nomi molto seguiti evidenziano questa tendenza:

1. Palo Alto Networks (PANW): Nell’ultima trimestrale ha dichiarato una crescita dei ricavi del +15% su base annua.¹
2. CrowdStrike (CRWD): Il fatturato è cresciuto del +38% a/a secondo l’ultima trimestrale. Il fatturato netto è cresciuto del +39% su base annua, grazie alla forte domanda di soluzioni complete per la sicurezza degli endpoint.²
3. Zscaler (ZS): Crescita del fatturato del 45% su base annua, a conferma della forte domanda di sicurezza del cloud.³

In questa seconda parte del nostro bilancio di metà anno sulla cybersecurity, esaminiamo le tendenze e i fattori chiave che determinano le prospettive del settore, tra cui l’aumento della spesa, le tensioni geopolitiche, i mandati normativi, l’integrazione aziendale e i progressi dell’intelligenza artificiale.

L’ascesa di CrowStrike S&P 500

CrowdStrike è stata inclusa nello S&P 500 il 24 giugno 2024,⁴ segnando un notevole sviluppo per il settore della sicurezza informatica. Questo segue l’aggiunta di Palo Alto Networks il 20 giugno 2023.⁵ L’inclusione di queste due società di cybersecurity nell’S&P 500 sottolinea la crescente importanza del settore e il suo potenziale di investimento. La loro inclusione è indice di solide performance finanziarie e prospettive di crescita e sottolinea il ruolo essenziale della cybersecurity nelle moderne operazioni commerciali e nella sicurezza nazionale.

Grandi catalizzatori in arrivo

As we look ahead, several factors are poised to drive the growth of the cybersecurity sector:

In prospettiva, diversi fattori sono destinati a guidare la crescita del settore della cybersecurity:

1. Aumento della spesa per la sicurezza informatica nel contesto della trasformazione digitale: Si prevede che la spesa globale per la cybersecurity salirà a 215 miliardi di dollari nel 2024, con un aumento del 14,3% rispetto ai 188,1 miliardi di dollari stimati nel 2023. Questa crescita è determinata dalla crescente sofisticazione delle minacce informatiche, dai requisiti normativi e dalla continua trasformazione digitale. La crescita degli investimenti in cybersecurity evidenzia la sua importanza critica nella salvaguardia delle infrastrutture digitali in un mondo sempre più digitale. (The Cyber Express).

2. Incertezza politica globale e priorità di sicurezza nazionale: L’aumento delle tensioni geopolitiche e la crescente prevalenza della guerra informatica sponsorizzata dagli Stati sono fattori importanti per la spesa in sicurezza informatica. Le nazioni stanno investendo molto nelle difese informatiche per proteggersi da attacchi sofisticati. Prevediamo che i governi costituiranno una quota sempre più ampia della base clienti delle aziende di cybersecurity. Una solida infrastruttura di cybersecurity è essenziale non solo per il settore privato, ma anche per i governi e le organizzazioni governative di prossimità. (Password Vault)​.

3. Le misure di contenimento della privacy dei dati da parte delle autorità di regolamentazione: Il 15 dicembre 2023, la SEC statunitense ha implementato nuove regole di cybersecurity che impongono alle società pubbliche di divulgare gli incidenti di cybersecurity rilevanti entro quattro giorni lavorativi dalla determinazione della loro rilevanza, con sanzioni in caso di mancata conformità. Questi obblighi rispecchiano da vicino molte disposizioni del GDPR europeo. Le norme mirano a standardizzare le informazioni sulla cybersecurity, rendendole più coerenti e utili per gli investitori. Questo panorama normativo garantisce investimenti continui e consistenti nella sicurezza informatica per conformarsi agli standard legali e proteggere gli azionisti pubblici dalle minacce informatiche.​ (gov)​​ (SEC.gov)​​ (Skadden, Arps, Slate, Meagher & Flom LLP)​.

4. I prodotti di cybersecurity diventano prodotti di base per le aziende: La sicurezza informatica è ormai una necessità aziendale fondamentale. Man mano che le organizzazioni accelerano la trasformazione digitale nella nuova era dell'”AI computing”, la cybersecurity diventa parte integrante, passando da lusso a necessità. Abbiamo già visto che le aziende destinano una parte crescente dei loro budget IT alla cybersecurity e questa allocazione sta diventando sempre più resiliente di anno in anno, crescendo costantemente senza declino. La cybersecurity non è quindi più una spesa discrezionale, ma una componente critica dell’essenziale continuità aziendale.​ (The Cyber Express)​​ (Password Vault)​.

5. Il potere dell’IA nello sbloccare i ricavi e ridurre i costi: L’intelligenza artificiale sta migliorando il rilevamento e la risposta alle minacce. Gli strumenti basati sull’intelligenza artificiale sono in grado di analizzare grandi quantità di dati in tempo reale, identificando le potenziali minacce alla sicurezza in modo più efficiente ed efficace. Inoltre, l’IA contribuisce a ridurre i costi operativi automatizzando le attività di routine, consentendo alle aziende di cybersicurezza di scalare più rapidamente e di investire nella crescita. La trasformazione guidata dall’AI dovrebbe quindi migliorare la redditività delle aziende di cybersicurezza, rendendo i loro titoli più interessanti per gli investitori.​ (Password Vault). Esempi di aziende di sicurezza informatica che usano l’AI includono:
   • L’intelligenza artificiale di Charlotte di CrowdStrike migliora significativamente il rilevamento e la risposta alle minacce, automatizzando le attività di routine e riducendo i tempi di indagine del 75%. È stato dimostrato che questo approccio alla cybersecurity guidato dall’AI aiuta i team di sicurezza a ridurre in media 2 ore al giorno, consentendo loro di concentrarsi su iniziative più strategiche.⁶
   • Palo Alto Networks utilizza l’intelligenza artificiale per analizzare enormi serie di dati per il rilevamento e la risposta alle minacce per i propri clienti. Ad esempio, è stato dimostrato che le funzionalità AI di Palo Alto Networks sono in grado di migliorare la precisione dell’identificazione di potenziali minacce dell’85%.⁷

Conclusione

Il settore della cybersecurity è pronto per una crescita robusta, trainata dai progressi dell’intelligenza artificiale, dalle crescenti tensioni geopolitiche e dall’aumento dei requisiti normativi. Le aziende di alta qualità in questo spazio rimangono sottovalutate, offrendo significative opportunità di investimento. Riteniamo che investire nella cybersecurity ora sia un ottimo posizionamento per l’inevitabile trasformazione digitale che ci attende. Come disse Mark Twain: “Il segreto per andare avanti è iniziare”.