Principais Conclusões
- Alex Stamos, ex-chefe de segurança do Facebook, diz que a IA está levando o custo dos ataques cibernéticos a zero, enquanto a defesa permanece cara. Ele disse isso após um hack recorde de $6.3 bilhões na Binance.
- Essa lacuna pressiona as empresas a gastarem mais com fornecedores de segurança como CrowdStrike, Palo Alto Networks e Zscaler, e Dan Ives espera que os orçamentos de cibersegurança possam dobrar em dois ou três anos.
- Os analistas já esperam que a receita da CrowdStrike quase dobre nos três anos até janeiro de 2029, e a ação é negociada a 154x o lucro futuro, bem acima de sua média de três anos de 105x.
- O caso de demanda é forte, mas a esse preço a CrowdStrike precisa que as estimativas dos analistas continuem subindo, começando com seu relatório de 1º de dezembro.
Hackers roubaram um recorde de $6.3 bilhões da Binance em 29 de outubro, e o próprio relatório da Binance mostra que eles nunca precisaram quebrar o código da exchange. Um recrutador falso fez um engenheiro baixar um malware. Os atacantes depois usaram uma ferramenta de IA interna da Binance para assumir o controle das máquinas de dois engenheiros de carteiras.
Agora, reguladores bancários do Federal Reserve e do Office of the Comptroller of the Currency estão ligando para os bancos para perguntar sobre pontos fracos e atividades incomuns.
Em um episódio de 7 de novembro do Decoder, Alex Stamos explicou por que ataques como esse estão prestes a se tornar muito mais comuns. Stamos é o ex-diretor de segurança do Facebook e agora diretor de segurança da informação na empresa de software de IA Cognition:
"O custo por token para os atacantes está indo para zero. E o custo para os defensores permanece bastante alto."
Essa é uma frase assustadora para toda empresa com uma rede, e muito boa para as empresas que vendem a defesa, como CrowdStrike (CRWD), Palo Alto Networks (PANW) e Zscaler (ZS).
O TIKR acompanha 53 analistas da CrowdStrike. Quantos dizem "Comprar"?
Veja o detalhamento completo das recomendações de Compra, Manter e Vender da CrowdStrike, junto com as estimativas de receita e lucro de Wall Street, tudo em um só lugar. Mais de 500.000 investidores usam o TIKR para pesquisar ações como esta. Veja as Classificações dos Analistas da CrowdStrike
A IA acabou de transformar o hacking em um negócio de volume
Stamos disse que "os modelos de peso aberto agora chegaram ao ponto em que você pode automatizar a maior parte da cadeia de ataque". Isso é cada etapa, desde a escolha de um alvo até o roubo de seu dinheiro ou dados. Ele diz que um sistema de IA agora pode encontrar os bugs, escrever os exploits e invadir empresas em tempo real, em vários alvos ao mesmo tempo.
Ele tem uma solução direta para as empresas. Dentro de 90 dias, ele diz, toda empresa terá que executar o ataque em si mesma, seja com um produto de red teaming de IA ou com uma empresa que contrate. "Se você não fizer isso, será violada."
Essa é uma nova linha no orçamento, além de tudo o que as empresas já gastam com segurança. Em um episódio de 3 de novembro do RiskReversal Pod, o analista de tecnologia Dan Ives disse que os orçamentos "vão potencialmente dobrar em cibersegurança para TI nos próximos dois, três anos". Ele também disse quem ele acha que recebe o dinheiro: os hacks aumentam "a oportunidade e a demanda pelas CrowdStrikes, pelas Palo Altos, pelas Zscalers".
Wall Street já está contando com isso
Os analistas já esperam que grande parte desse gasto chegue à CrowdStrike. A receita foi de $4.81 bilhões no ano encerrado em janeiro de 2026. O consenso tem $9.03 bilhões para o ano encerrado em janeiro de 2029, quase o dobro em três anos:
Portanto, a duplicação de Ives é aproximadamente o que os analistas já projetam para a CrowdStrike. Eles também não aumentaram muito. Eles elevaram sua estimativa de receita para o ano até janeiro de 2028 em apenas 1,9% desde 30 de junho, mesmo após a nova receita anual recorrente líquida ter saltado 51% no trimestre até 31 de julho.
As estimativas da Palo Alto também estão subindo, de $11.5 bilhões de receita no ano fiscal encerrado em julho de 2026 para $18.5 bilhões esperados no ano fiscal de 2029:
E para o trimestre até 31 de outubro, a Palo Alto projetou sua receita anual recorrente de segurança de próxima geração com alta de 63%, para $9.54-$9.56 bilhões.
Defesa mais barata poderia reduzir a conta
A própria resposta de Stamos para a lacuna de custo é uma defesa mais barata: "é muito importante para nós encontrarmos maneiras para os defensores terem opções mais baratas". Ele acrescentou que muito poucas pessoas estão trabalhando nisso. Isso é um risco para os fornecedores. Se a defesa ficar mais barata, a conta de cada cliente pode encolher.
A CrowdStrike já vende com base no preço. O CEO George Kurtz disse que seu modelo de IA custa cerca de três centavos por tarefa, contra cerca de $10 em um modelo de fronteira. Minha leitura: defesa barata favorece as maiores plataformas, já que elas podem diluir o custo de construir seus modelos entre o maior número de clientes.
As ações são voláteis, no entanto. A CrowdStrike caiu 9% e a Palo Alto 8% em 5 de novembro conforme a trade de IA se desfez, e ambas recuperaram 2% no dia seguinte.
A 154x, a CrowdStrike precisa de mais do que as estimativas
Em 6 de novembro, a CrowdStrike era negociada a 154x o lucro futuro. Isso está muito acima de sua média de três anos de 105x, embora abaixo dos quase 198x que atingiu em 6 de outubro:
Da maneira como vejo, Stamos acabou de fazer o melhor argumento que já ouvi para os orçamentos de segurança continuarem subindo, e a CrowdStrike é a empresa que eu gostaria que estivesse vendendo para eles. Mas a esse múltiplo, a ação já está apostando que as estimativas dos analistas são muito baixas, então ela precisa que esses aumentos apareçam em breve.
A Palo Alto reporta em 18 de novembro, a CrowdStrike em 1º de dezembro e a Zscaler em 2 de dezembro. São três leituras sobre se hacks como o da Binance estão se transformando em orçamentos maiores. Claro, se os defensores encontrarem as opções mais baratas que Stamos está defendendo, parte desse dinheiro pode acabar com ferramentas que ainda não existem.
Então, quanto vale realmente a ação da CrowdStrike?
O TIKR permite que você projete o preço futuro de qualquer ação em menos de um minuto. Basta inserir algumas premissas no modelo de avaliação do TIKR e ver quanto a CrowdStrike poderia valer. Comece a partir das estimativas de consenso de Wall Street ou ajuste as entradas para refletir sua própria visão do negócio. É gratuito usar.
Avalie a CrowdStrike gratuitamente
Isenção de responsabilidade:
Observe que os artigos no TIKR não pretendem servir como aconselhamento de investimento ou financeiro do TIKR ou de nossa equipe de conteúdo, nem são recomendações para comprar ou vender quaisquer ações. Criamos nosso conteúdo com base nos dados de investimento do TIKR Terminal e nas estimativas dos analistas. Nossa análise pode não incluir notícias recentes da empresa ou atualizações importantes. O TIKR não tem posição em nenhuma das ações mencionadas. Obrigado por ler e bons investimentos!
