Punti Chiave
- Il CEO di CrowdStrike, George Kurtz, afferma che "Black October", la corsa a riparare le vulnerabilità software scoperte dai modelli di AI questo mese, è solo l'inizio e che la minaccia peggiorerà.
- Kurtz ritiene che proteggere gli agenti di AI potrebbe diventare un business più grande della protezione degli endpoint, il core di CrowdStrike. L'azienda ora punta a 10 miliardi di dollari di ARR entro l'anno fiscale 2030, circa il doppio del suo ARR alla fine di gennaio.
- Il nuovo ARR netto è aumentato del 51% a un record di 332,8 milioni di dollari nel trimestre terminato il 31 luglio 2026, ma gli analisti hanno a malapena rivisto al rialzo le loro stime sui ricavi da allora.
- A circa 190 volte gli utili forward, il prezzo dell'azione sconta già gran parte di questa domanda. Le prossime prove saranno il report del trimestre di ottobre all'inizio di dicembre e le prime previsioni per l'anno fiscale 2028 all'inizio di marzo.
CrowdStrike (CRWD) Il CEO George Kurtz ha una brutta notizia per chiunque speri che la corsa alla cybersecurity di ottobre stia per placarsi:
"se pensate che quello che abbiamo visto la scorsa settimana e questo Black October sia la fine, è solo l'inizio. In realtà da qui in poi può solo peggiorare."
Questo è tratto dall'episodio di lunedì di The Compound and Friends.
"Black October" è il nome dato alla corsa alle patch dopo che ricercatori che utilizzavano modelli di AI hanno scoperto vulnerabilità critiche in PHP, un linguaggio di programmazione che fa funzionare gran parte del web. L'ex direttore del CISA Chris Krebs ha dichiarato a CNBC il 23 ottobre che il 3% di tutte le vulnerabilità critiche mai scoperte era stato trovato nell'ultimo mese.
Kurtz ha fatto notare che la vulnerabilità di PHP era nota da circa sei anni. Non era stata riparata perché nessuno pensava potesse essere sfruttata, fino a quando l'AI non ha dimostrato il contrario. Molte altre vulnerabilità note si trovano nella stessa pila a bassa priorità.
Il che è spaventoso per praticamente tutti tranne che per le aziende che vendono le difese.
TIKR monitora 54 analisti su CrowdStrike. Quanti dicono "Compra"?
Vedi la suddivisione completa dei rating Compra, Mantieni e Vendi su CrowdStrike, insieme alle stime di ricavi e utili di Wall Street, tutto in un unico posto. Più di 500.000 investitori utilizzano TIKR per ricercare azioni come questa. Vedi i Rating degli Analisti su CrowdStrike
La domanda si sta già manifestando
I numeri di CrowdStrike dicono che i clienti stanno già agendo di conseguenza. Nel trimestre terminato il 31 luglio 2026, i ricavi sono aumentati del 26% a 1,47 miliardi di dollari e il nuovo ricorrente annuale netto (ARR) è balzato del 51% a un record di 332,8 milioni di dollari. Il management ha rivisto al rialzo le sue previsioni di crescita dell'ARR netto per l'intero anno due volte da marzo, inizialmente dal 20% al 25% e ora al 34% a metà intervallo. Il flusso di cassa libero è stato del 30% dei ricavi nei sei mesi terminati il 31 luglio, rispetto al 25% di un anno prima.
Ecco perché CrowdStrike ha anticipato di un anno i suoi obiettivi di lungo termine a settembre. Ora punta a 10 miliardi di dollari di ARR entro l'anno fiscale 2030 e a 20 miliardi entro l'anno fiscale 2035. Il primo è circa il doppio dei 5,25 miliardi che aveva alla fine di gennaio. Kurtz afferma che vendere di più ai clienti esistenti la porterà lì, e ha definito la cosa "una sorta di semplice matematica".
Le stime sui ricavi di Wall Street seguono già questo percorso.
Il consenso prevede una crescita dei ricavi da 4,81 miliardi di dollari nell'anno terminato a gennaio 2026 a 9,02 miliardi nell'anno fiscale 2029. I quattro analisti che guardano un anno più avanti hanno 10,7 miliardi per l'anno fiscale 2030.
Ma queste stime sono appena cambiate durante il picco: gli analisti hanno alzato la loro stima sui ricavi per l'anno fiscale 2028 solo dell'1,9% negli ultimi 90 giorni. Se Kurtz ha ragione nel dire che questo può solo peggiorare, hanno spazio per salire.
Gli agenti potrebbero superare il core
Inoltre: Kurtz vede un nuovo mercato che si sta formando sopra quello che CrowdStrike già domina. Il suo prodotto Falcon Guardian, lanciato alla fine di agosto, monitora gli agenti di AI dal momento in cui si avviano. Pensa che proteggere quegli agenti potrebbe superare il business di rilevamento e risposta degli endpoint (EDR) su cui è stata costruita CrowdStrike:
"potrebbe essere più grande dell'EDR perché ci saranno molti più agenti di AI là fuori che dovranno essere protetti."
La sua ragione è che le aziende hanno passato decenni a rifiutarsi di eseguire codice non attendibile. Poi hanno dato ampi privilegi agli agenti di AI e hanno permesso loro di scaricare qualsiasi cosa da internet senza controlli. "Abbiamo appena annullato 30 anni di controlli di sicurezza."
I primi numeri lo supportano. L'ARR derivante dal rilevamento e dalla risposta dell'AI, la linea di prodotti che include Falcon Guardian, è quasi triplicato dal trimestre di aprile al trimestre di luglio. Il rischio è che i laboratori di AI e i provider cloud costruiscano le proprie difese. OpenAI vende già Codex Security, e Amazon AWS ha reso disponibile a tutti il proprio strumento di difesa autonoma, Continuum, il 23 ottobre.
A 190x, molta buona notizia è già scontata nel prezzo
L'azione è più che raddoppiata quest'anno, e la valutazione si è allungata con essa. CrowdStrike scambia a circa 190 volte gli utili forward, vicino al massimo del suo range triennale e molto al di sopra della sua media di 104x.
Quindi l'azione ha bisogno che quelle stime salgano. La prima prova è il report del trimestre di ottobre all'inizio di dicembre, dove il management ha fornito una previsione di 343-347 milioni di dollari di ARR netto. La prova più grande è il trimestre di gennaio. La previsione per l'intero anno implica circa 421 milioni di dollari di ARR netto lì, il 27% in più rispetto al record dell'anno scorso.
La mia opinione: Kurtz probabilmente ha ragione nel dire che Black October è solo l'inizio, e i clienti stanno già pagando per anticiparlo. Ma a 190 volte gli utili forward, l'azione è valutata per aumenti delle stime che gli analisti non hanno ancora fatto. Aspetterei le prime previsioni per l'anno fiscale 2028 all'inizio di marzo prima di comprare.
Ovviamente, se quelle previsioni saranno solide e la piazza inizierà ad alzare i suoi numeri, il prezzo di oggi potrebbe sembrare molto più ragionevole col senno di poi.
Quindi, quanto vale realmente l'azione CrowdStrike?
TIKR ti permette di prevedere il prezzo futuro di qualsiasi azione in meno di un minuto. Basta inserire alcune ipotesi nel modello di valutazione di TIKR e vedere quanto potrebbe valere CrowdStrike. Parti dalle stime di consenso di Wall Street, o modifica gli input per riflettere la tua visione del business. È gratuito.
Valuta CrowdStrike gratuitamente
Disclaimer:
Si prega di notare che gli articoli su TIKR non intendono essere consigli di investimento o finanziari da parte di TIKR o del nostro team di contenuti, né sono raccomandazioni per acquistare o vendere azioni. Creiamo i nostri contenuti sulla base dei dati di investimento del TIKR Terminal e delle stime degli analisti. La nostra analisi potrebbe non includere notizie recenti o aggiornamenti importanti sull'azienda. TIKR non ha posizioni in nessuna delle azioni menzionate. Grazie per la lettura e buoni investimenti!
