La redditività nel mercato della cybersecurity

Solo circa la metà delle aziende pubbliche che operano nel mercato della cybersecurity sono profittevoli in base ai dati sull’utile netto divulgati nell’ultima serie di rapporti finanziari. In molti settori questo potrebbe essere motivo di preoccupazione, ma nel caso della cybersecurity riteniamo che questo rifletta dinamiche di mercato più positive, in cui le aziende esercitano prudenza finanziaria sacrificando la redditività a breve termine per una crescita a lungo termine. In questa nota esploriamo la crescita del settore, discutiamo il motivo per cui le società di cybersecurity in molti casi scelgono di avere utili più bassi e sottolineiamo perché le valutazioni attuali rappresentano un’opportunità dopo che quest’anno si è verificato un certo scollamento tra crescita dei fondamentali e performance.

Forte Crescita Nel Settore Della Cybersecurity

I primi indici di cybersecurity sono emersi all’inizio degli anni 2010, riconoscendo la crescente importanza della sicurezza informatica come settore critico all’interno della più ampia industria tecnologica e mirando a cogliere questa crescita secolare. A distanza di oltre un decennio, la cybersecurity come settore continua la sua traiettoria di rapida crescita. Ciò è dovuto principalmente alla crescente digitalizzazione e all’aumento della frequenza degli attacchi informatici.

Fonte: Bloomberg, dicembre 2024.

• Dimensioni del mercato e proiezioni: Nel 2023, il mercato globale della cybersecurity è stato valutato in circa 250 miliardi di dollari. Si prevede che crescerà a un tasso di crescita annuale composto (CAGR) del 12,3%, raggiungendo circa 657 miliardi di dollari entro il 2030. (Fonte: Statista, Next Move Strategy Consulting, 2024).¹
• Costi del crimine informatico in aumento: Si prevede che il costo globale della criminalità informatica aumenterà da 9,22 trilioni di dollari nel 2024 a 13,82 trilioni di dollari entro il 2028, sottolineando l’escalation del panorama delle minacce.²
• Aumento della spesa aziendale: Le organizzazioni di tutto il mondo stanno destinando una parte crescente dei loro budget IT alla cybersecurity, con una spesa che dovrebbe raggiungere i 298,5 miliardi di dollari entro il 2028, rispetto ai 190,4 miliardi di dollari del 2023.³
• Crescita della forza lavoro: La domanda di professionisti della cybersecurity è aumentata, con una stima di 3,5 milioni di posizioni di cybersecurity non coperte a livello globale nel 2023, a dimostrazione della cruciale necessità di esperti qualificati in questo campo.⁴

La crescita del settore è rispecchiata dalla crescita dei ricavi delle aziende di cybersecurity. Se si esclude il secondo trimestre del 2023, le società hanno annunciato, in aggregato, una crescita dei ricavi a due cifre su base annua in ogni stagione degli utili trimestrali. La crescita dei ricavi ha anche una solida tradizione di sorpasso delle stime di Wall Street: in genere, oltre il 70% delle nostre società ha registrato una crescita dei ricavi superiore alle stime di consenso degli analisti. Questo dimostra che il settore non solo sta crescendo, ma sta crescendo più rapidamente delle previsioni.

Proprio per questo sosteniamo che la cybersecurity è una sorta di “bene primario” in ambito tecnologico, in quanto la sua crescita non è stata disturbata dagli sviluppi di mercato che hanno influenzato altri settori nell’ultimo anno, come la campagna di rialzo dei tassi della Fed, i problemi della catena di approvvigionamento e le tensioni geopolitiche.

Fonte: Bloomberg, dicembre 2024. Nell’attuale stagione degli utili (3° trimestre 2024), 24 delle 27 società del nostro indice hanno riportato utili. Dati di mercato basati sui componenti dell’indice Foxberry Tematica Research Cybersecurity & Data Privacy USD PR Index.

Il Motivo Per Cui Le Aziende Scelgono Di Avere Utili Minori

Il settore della sicurezza informatica privilegia la crescita rispetto alla redditività a breve termine, reinvestendo pesantemente in ricerca e sviluppo (“R&D”), acquisizione di talenti ed espansione del mercato. Questi investimenti consentono alle aziende di cybersicurezza di conquistare maggiori quote di mercato e di raggiungere una dimensione di scala che può portare a una significativa redditività futura.

• Business model innovativi: Le aziende emergenti di cybersecurity spesso operano con modelli innovativi basati su abbonamento che richiedono tempo per generare profitti sostanziali. Questi modelli creano flussi di entrate ricorrenti, creando un reddito più sostenibile a lungo termine, anche se i primi anni possono avere risultati modesti.
• Aspirazioni di leaderhsip: Le aziende di cybersecurity possono affermarsi come leader del settore solo sviluppando soluzioni all’avanguardia. La mancanza di redditività è spesso il risultato di spese aggressive per lo sviluppo tecnologico, le partnership e l’acquisizione di clienti, tutte strategie fondamentali per dominare un mercato competitivo.
• Caratteristiche del settore: La sicurezza informatica richiede di essere all’avanguardia rispetto alle minacce in costante evoluzione. Le aziende investono in continui aggiornamenti e innovazioni dei prodotti, rendendo la redditività un obiettivo secondario rispetto alla garanzia di rilevanza e resilienza in un ambiente in rapida evoluzione.

Caso Studio: Okta

Okta è un ottimo esempio di azienda non redditizia che privilegia la crescita a lungo termine e la leadership di mercato rispetto alla redditività a breve termine. Il 3 dicembre 2024 l’azienda di gestione degli accessi e delle identità basata sul cloud ha comunicato i risultati finanziari del terzo trimestre dell’anno fiscale 2025, mostrando un aumento del fatturato del 14% rispetto all’anno precedente a 665 milioni di dollari e un utile per azione adjusted di 0,67 dollari, entrambi superando le aspettative degli analisti. Ha inoltre rivelato una perdita operativa GAAP di 16 milioni di dollari.

La ragione di questa perdita è che Okta ha investito molto in ricerca e sviluppo e nell’espansione della sua offerta di prodotti. Ad esempio, negli ultimi risultati l’azienda ha investito circa il 24% dei ricavi top line in ricerca e sviluppo, seguendo la tendenza degli ultimi due anni, durante i quali l’allocazione media è stata di circa il 28%. È evidente che se l’allocazione per la ricerca e lo sviluppo non fosse stata così elevata, l’azienda avrebbe probabilmente realizzato un utile operativo.

I costi di R&D sono alti per le perdite operative stanno diminuendo

Fonte: Bloomberg, 6 dicembre 2024.

L’efficacia di questa strategia di ricerca e sviluppo ha permesso a Okta di mantenere la propria leadership nel mercato della gestione delle identità e degli accessi, pur dovendo affrontare la crescente concorrenza di aziende come Microsoft. Questa forte posizione di mercato ha anche permesso a Okta di migliorare il suo reddito operativo, che pur essendo ancora negativo è andato gradualmente diminuendo nel tempo.

Wall Street Sottostima La Crescita Degli Utili

Wall Street sottovaluta costantemente la crescita degli utili del settore. Nella tabella che segue sono riportati i dati relativi alle sorprese sugli utili delle società di cybersicurezza nella stagione degli utili in corso nel terzo trimestre del 2024. Nel complesso, oltre il 90% delle società ha registrato una crescita degli utili in questo trimestre e il 78% ha superato le aspettative degli analisti.

Trimestrali del Q3 2024– Cybersecurity

Fonte: Bloomberg, 6 dicembre 2024.

In molti casi, i risultati degli utili sono notevolmente superiori alle stime degli analisti, come indicato nella colonna delle sorprese.

Fonte: Bloomberg, 06 dicembre 2024. Dati di mercato basati sui componenti dell’indice Foxberry Tematica Research Cybersecurity & Data Privacy USD PR.

Cybersecurity, Un Mercato Maturo Con Utili In Miglioramento

L’aumento delle società a grande capitalizzazione nel settore della cybersecurity, da circa un terzo nel marzo 2020 a poco più della metà oggi, è un segnale positivo in quanto riflette la maturità e la resilienza del settore. Questo, ovviamente, è positivo per la crescita degli utili, in quanto consente alle società a grande capitalizzazione l’accesso ai mercati dei capitali, le economie di scala e la resistenza alle pressioni macroeconomiche.

Le maggiori capitalizzazioni di mercato indicano che queste aziende sono riuscite a scalare le proprie attività, a creare una solida base di clienti e a guadagnare la fiducia degli investitori. Questa crescita aumenta la loro capacità di investire in tecnologie avanzate, di espandersi a livello globale e di resistere alle fluttuazioni economiche, rendendole più stabili e affidabili in un settore sempre più critico. È anche un segnale di riconoscimento più ampio da parte del mercato dell’importanza a lungo termine della cybersecurity nell’economia digitale.

Fonte: ARK Invest Europe, 6 dicembre 2024. Dati di mercato basati sui componenti dell’indice Foxberry Tematica Research Cybersecurity & Data Privacy USD PR Index.

Le Valutazioni Restano Costruttive

Nonostante la forte performance dopo l’esito delle elezioni americane, le valutazioni appaiono interessanti su base storica e relativa, con l’attuale rapporto P/E forward del mercato della cybersecurity (28,49x, 06 dicembre 2024) è inferiore di oltre una deviazione standard rispetto alla sua media storica.

Quest’anno si è assistito a una forte crescita dei ricavi e degli utili in ogni stagione di trimestrali, ma le performance della cybersecurity fino all’inizio del quarto trimestre sono rimaste piatte, e si potrebbe dire che stavano diventando sempre più scollegate dalla crescita dei fondamentali. Ora iniziamo a vedere che la performance sta guadagnando terreno, ma le valutazioni rimangono interessanti, il che suggerisce che questo è un punto di ingresso attraente in un settore che è stato trascurato e sottovalutato quest’anno.

Fonte: Ark Invest Europe, 06 dicembre 2024. Dati di mercato basati sui componenti dell’indice Foxberry Tematica Research Cybersecurity & Data Privacy USD PR.

Conclusione – La Redditività Del Settore Non Deve Essere Vista Negativamente

Il mercato spesso valuta le aziende di cybersecurity in base alla crescita dei ricavi, all’acquisizione di clienti e alla pipeline di prodotti piuttosto che ai profitti a breve termine. Un basso livello di redditività indica che gli investitori sono disposti a finanziare l’innovazione e a confidare nella scalabilità a lungo termine di queste aziende. Per questo motivo riteniamo che la forte crescita secolare, le valutazioni interessanti attualmente offerte e il calo delle perdite di molte società del settore rappresentino un’ argomentazione convincente per un investimento nella cybersecurity.