Punti Chiave
- Alex Stamos, ex capo della sicurezza di Facebook, afferma che l'IA sta spingendo il costo degli attacchi informatici verso lo zero, mentre la difesa rimane costosa. Lo ha detto dopo un record di $6,3 miliardi di hack a Binance.
- Questo divario spinge le aziende a spendere di più con fornitori di sicurezza come CrowdStrike, Palo Alto Networks e Zscaler, e Dan Ives si aspetta che i budget per la cybersecurity possano raddoppiare nei prossimi due o tre anni.
- Gli analisti si aspettano già che i ricavi di CrowdStrike quasi raddoppino nei tre anni fino a gennaio 2029, e il titolo viene scambiato a 154x gli utili forward, ben al di sopra della sua media triennale di 105x.
- La tesi della domanda è forte, ma a quel prezzo CrowdStrike ha bisogno che le stime degli analisti continuino a salire, a partire dal suo report del 1° dicembre.
Gli hacker hanno rubato un record di $6,3 miliardi da Binance il 29 ottobre, e il report della stessa Binance mostra che non hanno mai dovuto violare il codice dello scambio. Un falso reclutatore ha fatto scaricare malware a un ingegnere. Gli aggressori hanno poi utilizzato uno strumento di IA interno di Binance per prendere il controllo dei computer di due ingegneri dei wallet.
Ora i regolatori bancari della Federal Reserve e dell'Office of the Comptroller of the Currency stanno chiamando le banche per chiedere informazioni su punti deboli e attività insolite.
In un episodio di Decoder del 7 novembre, Alex Stamos ha spiegato perché attacchi come questo stanno per diventare molto più comuni. Stamos è l'ex chief security officer di Facebook e ora è chief information security officer presso l'azienda di software AI Cognition:
"Il costo per token per gli aggressori si sta avvicinando allo zero. E il costo per i difensori rimane piuttosto alto."
Questa è una frase spaventosa per ogni azienda con una rete, e molto buona per le aziende che vendono la difesa, come CrowdStrike (CRWD), Palo Alto Networks (PANW) e Zscaler (ZS).
TIKR monitora 53 analisti su CrowdStrike. Quanti dicono "Compra"?
Vedi la ripartizione completa dei rating Compra, Mantieni e Vendi su CrowdStrike, insieme alle stime di ricavi e utili di Wall Street, tutto in un unico posto. Più di 500.000 investitori utilizzano TIKR per ricercare titoli come questo. Vedi i Rating degli Analisti di CrowdStrike
L'IA ha appena reso l'hacking un business di volume
Stamos ha detto che "i modelli open weight sono ora arrivati al punto in cui è possibile automatizzare la maggior parte della kill chain". Questo è ogni passaggio dalla scelta di un obiettivo al furto dei suoi soldi o dati. Dice che un sistema di IA può ora trovare i bug, scrivere gli exploit e violare le aziende in tempo reale, su molti obiettivi contemporaneamente.
Ha una soluzione diretta per le aziende. Entro 90 giorni, dice, ogni azienda dovrà eseguire l'attacco su se stessa, sia con un prodotto di red-teaming basato su IA sia con una società che assume. "Se non lo fai, verrai violato."
Questa è una nuova voce di budget, oltre a tutto ciò che le aziende spendono già per la sicurezza. In un episodio del RiskReversal Pod del 3 novembre, l'analista tecnologico Dan Ives ha detto che i budget "potenzialmente raddoppieranno nella cybersecurity per l'IT nei prossimi due, tre anni". Ha anche detto chi pensa che riceverà i soldi: gli hack aumentano "l'opportunità e la domanda per i CrowdStrike, per i Palo Alto, per gli Zscaler".
Wall Street ci sta già contando
Gli analisti si aspettano già che gran parte di quella spesa raggiunga CrowdStrike. I ricavi sono stati di $4,81 miliardi nell'anno terminato a gennaio 2026. Il consensus prevede $9,03 miliardi per l'anno che termina a gennaio 2029, quasi il doppio in tre anni:
Quindi il raddoppio di Ives è più o meno ciò che gli analisti già modellano per CrowdStrike. Non l'hanno nemmeno aumentato molto. Hanno alzato la loro stima dei ricavi per l'anno a gennaio 2028 solo dell'1,9% dal 30 giugno, anche dopo che i nuovi ricavi annuali ricorrenti netti sono balzati del 51% nel trimestre al 31 luglio.
Anche le stime di Palo Alto stanno salendo, da $11,5 miliardi di ricavi nell'esercizio fiscale terminato a luglio 2026 a $18,5 miliardi previsti per l'esercizio 2029:
E per il trimestre al 31 ottobre, Palo Alto ha fornito una previsione per i ricavi annuali ricorrenti di sicurezza di nuova generazione in aumento del 63%, a $9,54-$9,56 miliardi.
Una difesa più economica potrebbe ridurre la fattura
La risposta di Stamos stesso al divario di costo è una difesa più economica: "è molto importante per noi trovare modi affinché i difensori abbiano opzioni più economiche". Ha aggiunto che pochissime persone ci stanno lavorando. Questo è un rischio per i fornitori. Se la difesa diventa più economica, la fattura di ogni cliente potrebbe ridursi.
CrowdStrike sta già vendendo sul prezzo. Il CEO George Kurtz ha detto che il suo modello di IA costa circa tre centesimi per task, contro circa $10 su un modello frontier. La mia lettura: una difesa economica favorisce le piattaforme più grandi, poiché possono distribuire il costo di costruzione dei loro modelli sul maggior numero di clienti.
I titoli sono però nervosi. CrowdStrike è sceso del 9% e Palo Alto dell'8% il 5 novembre mentre il trade sull'IA si sgonfiava, ed entrambi hanno recuperato il 2% il giorno successivo.
A 154x, CrowdStrike ha bisogno di più delle sole stime
Al 6 novembre, CrowdStrike veniva scambiato a 154x gli utili forward. Questo è molto al di sopra della sua media triennale di 105x, anche se al di sotto dei quasi 198x raggiunti il 6 ottobre:
A mio modo di vedere, Stamos ha appena fatto la migliore argomentazione che abbia sentito affinché i budget per la sicurezza continuino a salire, e CrowdStrike è l'azienda che vorrei che vendesse in quel mercato. Ma a questo multiplo, il titolo sta già scommettendo che le stime degli analisti siano troppo basse, quindi ha bisogno che quegli aumenti si materializzino presto.
Palo Alto pubblica i risultati il 18 novembre, CrowdStrike il 1° dicembre e Zscaler il 2 dicembre. Queste sono tre letture sul fatto che hack come quello di Binance si stiano trasformando in budget più grandi. Naturalmente, se i difensori trovano le opzioni più economiche che Stamos sta spingendo, parte di quei soldi potrebbero finire in strumenti che non esistono ancora.
Quindi, quanto vale realmente il titolo CrowdStrike?
TIKR ti permette di prevedere il prezzo futuro di qualsiasi titolo in meno di un minuto. Basta inserire alcune ipotesi nel modello di valutazione di TIKR e vedere quanto potrebbe valere CrowdStrike. Parti dalle stime di consensus di Wall Street, o modifica gli input per riflettere la tua visione del business. È gratuito.
Valuta CrowdStrike gratuitamente
Disclaimer:
Si prega di notare che gli articoli su TIKR non intendono servire come consigli di investimento o finanziari da parte di TIKR o del nostro team di contenuti, né sono raccomandazioni per acquistare o vendere titoli. Creiamo i nostri contenuti sulla base dei dati di investimento di TIKR Terminal e delle stime degli analisti. La nostra analisi potrebbe non includere notizie aziendali recenti o aggiornamenti importanti. TIKR non ha posizioni in nessuno dei titoli menzionati. Grazie per la lettura e buoni investimenti!
