Points clés
- Alex Stamos, ancien responsable de la sécurité de Facebook, affirme que l'IA réduit le coût des cyberattaques vers zéro tandis que la défense reste coûteuse. Il a tenu ces propos après un piratage record de 6,3 milliards de dollars chez Binance.
- Cet écart pousse les entreprises à dépenser davantage auprès de fournisseurs de sécurité comme CrowdStrike, Palo Alto Networks et Zscaler, et Dan Ives s'attend à ce que les budgets de cybersécurité puissent doubler dans les deux à trois prochaines années.
- Les analystes s'attendent déjà à ce que le chiffre d'affaires de CrowdStrike double presque au cours des trois années se terminant en janvier 2029, et l'action se négocie à 154 fois les bénéfices anticipés, bien au-dessus de sa moyenne triennale de 105x.
- L'argument de la demande est solide, mais à ce prix-là, CrowdStrike a besoin que les estimations des analystes continuent de monter, en commençant par son rapport du 1er décembre.
Des pirates ont dérobé un montant record de 6,3 milliards de dollars à Binance le 29 octobre, et le propre rapport de Binance montre qu'ils n'ont jamais eu à casser le code de la plateforme. Un faux recruteur a incité un ingénieur à télécharger un logiciel malveillant. Les attaquants ont ensuite utilisé un outil interne d'IA de Binance pour prendre le contrôle des machines de deux ingénieurs chargés des portefeuilles.
Désormais, les régulateurs bancaires de la Réserve fédérale et du Bureau du contrôleur de la monnaie appellent les banques pour s'enquérir des points faibles et des activités inhabituelles.
Lors d'un épisode de Decoder du 7 novembre, Alex Stamos a expliqué pourquoi des attaques de ce type vont devenir beaucoup plus fréquentes. Stamos est l'ancien responsable de la sécurité de Facebook et occupe désormais le poste de directeur de la sécurité des systèmes d'information chez Cognition, une société de logiciels d'IA :
« Le coût par token pour les attaquants tend vers zéro. Et le coût pour les défenseurs reste assez élevé. »
C'est une déclaration inquiétante pour toute entreprise disposant d'un réseau, et très bonne pour les sociétés qui vendent la défense, comme CrowdStrike (CRWD), Palo Alto Networks (PANW) et Zscaler (ZS).
TIKR suit 53 analystes sur CrowdStrike. Combien disent "Acheter" ?
Consultez la répartition complète des recommandations Acheter, Conserver et Vendre sur CrowdStrike, ainsi que les estimations de chiffre d'affaires et de bénéfices de Wall Street, le tout en un seul endroit. Plus de 500 000 investisseurs utilisent TIKR pour rechercher des actions comme celle-ci. Voir les recommandations des analystes pour CrowdStrike
L'IA vient de faire du piratage une activité de masse
Stamos a déclaré que « les modèles open weight en sont maintenant au point où vous pouvez automatiser la majeure partie de la chaîne de destruction. » Cela inclut chaque étape, du choix d'une cible au vol de son argent ou de ses données. Il affirme qu'un système d'IA peut désormais trouver les vulnérabilités, écrire les exploits et pénétrer dans les entreprises en temps réel, sur de nombreuses cibles à la fois.
Il propose une solution radicale pour les entreprises. Dans les 90 jours, dit-il, chaque entreprise devra simuler l'attaque sur elle-même, soit avec un produit de red teaming par IA, soit avec une société qu'elle embauche. « Si vous ne le faites pas, vous serez piraté. »
C'est une nouvelle ligne budgétaire, en plus de tout ce que les entreprises dépensent déjà en sécurité. Lors d'un épisode du 3 novembre du RiskReversal Pod, l'analyste technologique Dan Ives a déclaré que les budgets « pourraient potentiellement doubler en cybersécurité pour l'IT au cours des deux ou trois prochaines années. » Il a également précisé qui, selon lui, recevra cet argent : les piratages augmentent « l'opportunité et la demande pour les CrowdStrike, les Palo Alto, les Zscaler. »
Wall Street compte déjà dessus
Les analystes s'attendent déjà à ce qu'une grande partie de ces dépenses atteigne CrowdStrike. Le chiffre d'affaires était de 4,81 milliards de dollars pour l'exercice clos en janvier 2026. Le consensus est de 9,03 milliards de dollars pour l'exercice se terminant en janvier 2029, soit presque un doublement en trois ans :
Ainsi, le doublement évoqué par Ives correspond à peu près à ce que les analystes modélisent déjà pour CrowdStrike. Ils ne l'ont pas non plus beaucoup relevé. Ils n'ont augmenté leur estimation de chiffre d'affaires pour l'année se terminant en janvier 2028 que de 1,9 % depuis le 30 juin, même après que le nouveau chiffre d'affaires récurrent annuel net a bondi de 51 % au trimestre clos le 31 juillet.
Les estimations pour Palo Alto augmentent également, passant de 11,5 milliards de dollars de chiffre d'affaires pour l'exercice clos en juillet 2026 à 18,5 milliards de dollars attendus pour l'exercice 2029 :
Et pour le trimestre clos le 31 octobre, Palo Alto a indiqué que son chiffre d'affaires récurrent annuel de sécurité nouvelle génération augmenterait de 63 %, pour atteindre 9,54 à 9,56 milliards de dollars.
Une défense moins chère pourrait réduire la facture
La propre réponse de Stamos à l'écart de coût est une défense moins chère : « il est très important pour nous de trouver des moyens pour que les défenseurs aient des options moins coûteuses. » Il a ajouté que très peu de personnes travaillent sur ce sujet. C'est un risque pour les fournisseurs. Si la défense devient moins chère, la facture de chaque client pourrait diminuer.
CrowdStrike vend déjà sur la base du prix. Le PDG George Kurtz a déclaré que son modèle d'IA coûte environ trois cents par tâche, contre environ 10 dollars sur un modèle de pointe. Mon interprétation : une défense bon marché favorise les plus grandes plateformes, car elles peuvent répartir le coût de construction de leurs modèles sur le plus grand nombre de clients.
Les actions sont toutefois nerveuses. CrowdStrike a chuté de 9 % et Palo Alto de 8 % le 5 novembre alors que le trade sur l'IA se dénouait, et les deux ont regagné 2 % le lendemain.
À 154x, CrowdStrike a besoin de plus que les estimations
Au 6 novembre, CrowdStrike se négociait à 154 fois les bénéfices anticipés. C'est bien au-dessus de sa moyenne triennale de 105x, mais en dessous des près de 198x atteints le 6 octobre :
De mon point de vue, Stamos vient de présenter le meilleur argument que j'ai entendu pour que les budgets de sécurité continuent d'augmenter, et CrowdStrike est l'entreprise que je voudrais voir en profiter. Mais à ce multiple, l'action parie déjà sur le fait que les estimations des analystes sont trop basses, elle a donc besoin que ces révisions à la hausse apparaissent rapidement.
Palo Alto publie ses résultats le 18 novembre, CrowdStrike le 1er décembre et Zscaler le 2 décembre. Ce seront trois indicateurs pour savoir si des piratages comme celui de Binance se traduisent par des budgets plus importants. Bien sûr, si les défenseurs trouvent les options moins chères que Stamos appelle de ses vœux, une partie de cet argent pourrait finir dans des outils qui n'existent pas encore.
Alors, quelle est la valeur réelle de l'action CrowdStrike ?
TIKR vous permet de prévoir le prix futur de n'importe quelle action en moins d'une minute. Il suffit d'entrer quelques hypothèses dans le modèle de valorisation de TIKR pour voir ce que CrowdStrike pourrait valoir. Partez des estimations de consensus de Wall Street, ou ajustez les paramètres pour refléter votre propre vision de l'entreprise. C'est gratuit.
Valorisez CrowdStrike gratuitement
Avertissement :
Veuillez noter que les articles sur TIKR ne sont pas destinés à servir de conseils en investissement ou financiers de la part de TIKR ou de notre équipe éditoriale, ni ne constituent des recommandations d'achat ou de vente d'actions. Nous créons notre contenu à partir des données d'investissement du Terminal TIKR et des estimations des analystes. Notre analyse peut ne pas inclure les actualités récentes des entreprises ou des mises à jour importantes. TIKR n'a aucune position sur les actions mentionnées. Merci de votre lecture et bon investissement !
