Кибербезопасность выросла вдвое за полгода. Что за этим стоит
За полгода Okta подорожала в 3,7 раза, CrowdStrike почти втрое, Palo Alto и Fortinet — в два с половиной, Cloudflare — вдвое. Я разобрал по дням, откуда взялся этот рост. Короткий ответ: он почти не про кибербезопасность. И порог 78 не взяла ни одна бумага.
В разборе пять крупнейших компаний сектора по капитализации: Palo Alto Networks (343 млрд долларов), CrowdStrike (282), Fortinet (143), Cloudflare (129) и Okta (41).
Это отскочил софт, а не вырос кибербез
С конца января 2026 рынок распродавал софтверные акции под одним страхом: ИИ-агенты научатся писать программы сами, и корпорации перестанут покупать чужие. У страха даже было имя — «SaaSpocalypse». За первый квартал индекс софта потерял четверть — худший квартал с 2008 года, а его цена к будущей прибыли упала до 22,7. Софт впервые в истории стоил дешевле рынка в целом.
Разворот случился в понедельник 13 апреля, и сделал его не кибербез. Oracle выросла почти на 13% за день — лучший день за два года — показав бэклог контрактов на 553 млрд долларов и рост облачной выручки на 84%. Тезис «ИИ убивает софт» получил встречный аргумент: ИИ создаёт спрос, а не только уничтожает его. За ту неделю индекс софта прибавил 14% — лучшая неделя за двадцать пять лет. CrowdStrike и Zscaler в тот день шли следом, прибавив 6–7%.
Отсюда главная пропорция всего разбора. Весь софт вырос на 51%, кибербез — на 81%. Делим одно на другое: собственный вклад сектора сверх всего софтверного рынка — 20%. Остальное кибербез получил за компанию.
А вот эти 20% — уже про кибербез
Тот же искусственный интеллект, из-за которого распродавали софт, для кибербеза оказался не угрозой, а заказом.
7 апреля Anthropic раскрыла модель Claude Mythos, которая находит уязвимости в чужом коде в промышленных количествах, и публично выпускать её не стала. Вместо этого дала доступ сорока с лишним компаниям — среди них CrowdStrike, Palo Alto и Zscaler. Программа называется Project Glasswing.
Разворот виден прямо по ценам. Когда детали модели утекли в конце марта, CrowdStrike упал на 7%, Palo Alto на 6%: рынок решил, что ИИ заменит охранные компании. Когда 8 апреля объявили Glasswing, те же бумаги выросли на 6% и 5%. Тезис перевернулся за неделю.
Дальше пошли цифры. 21 апреля Mozilla закрыла в Firefox 271 уязвимость, найденную этой моделью. К концу мая Glasswing отчиталась о десяти тысячах найденных критических дыр. А в июне двадцать одна крупнейшая технологическая компания раскрыла около полутора тысяч критических уязвимостей — в три с половиной раза больше прежнего месячного рекорда.
Вот и вся асимметрия. Для обычного софта ИИ — риск, что клиент соберёт то же самое сам. Для кибербеза тот же ИИ — рост объёма работы: каждую найденную дыру надо закрыть, и закрывает её не модель, а подрядчик.
Главы обеих крупнейших компаний сказали это на отчётах прямым текстом. Джордж Курц из CrowdStrike: «Чтобы защищать сам ИИ, нужна кибербезопасность — разворачивать его в компании без неё слишком рискованно». Он же назвал появление этой модели точкой перелома для спроса. Никеш Арора из Palo Alto: результаты складываются по мере того, как ИИ перестраивает корпоративный стек.
Он не размазан по полугодию — он весь в мае и июне. 6 мая Fortinet показала выручку от продуктов плюс 41% и подняла прогноз; за май бумага прибавила 60%. 2 июня Palo Alto отчиталась о росте выручки на 31% и годовой подписки на 60%.
Июнь устроен иначе. Софт упал на 10,9%, кибербез прибавил 0,9% — сектор не рос, он просто не падал вместе со всеми. Одиннадцать пунктов отрыва, полученные без единого дня роста.
А дальше всё закончилось. В апреле кибербез софту проигрывал, в июле отдал два пункта, в августе семь. За четыре месяца с июля по октябрь сектор не отыграл у софта ничего.
Сравнение двух индексов — грубый инструмент, и в обе стороны. В индексе софта сами охранные компании занимают пятую часть: Palo Alto 9,7%, CrowdStrike 7,4%, Fortinet 3,4%. То есть они обгоняли индекс, в котором сидят сами, и без них отрыв был бы шире 20 пунктов. С другой стороны, в индексе кибербеза 15% — это Cisco и Broadcom, охранные лишь отчасти.
Почему это не про прибыль
Если бы рост был заработан, компании подняли бы прогнозы. Вот насколько они их подняли за полгода.
- Palo Alto: прогноз выручки +1,1%, акция +169%
- Okta: прогноз +1,3%, акция +269%
- CrowdStrike: прогноз +1,8%, акция +190%
- Cloudflare: прогноз +2,8%, акция +116%
- Fortinet: прогноз +6,6%, акция +154%
Прогнозы подняли на проценты, капитализацию — в разы. И это не только про пятёрку: Gartner в сентябре понизил оценку мировых расходов на информационную безопасность в 2026 году, с 248,2 до 247,5 млрд долларов.
Для всего софта считается так же. Из 51% роста примерно 6 пунктов дала выросшая прибыль, остальные 45 — переоценка мультипликатора. Около 85% движения — это согласие платить дороже за те же деньги.
Сама выручка при этом замедляется.
Okta росла на 23% в год, теперь растёт на 11%. CrowdStrike — с 36% до 23%. Cloudflare — с 38% до 30%. Fortinet — с 19% до 15%. Только Palo Alto идёт как обычно: было 20%, ожидается 21%.
Три факта, которые трудно совместить с ростом
Первый: рост сидит в десятке дней. Из 126 торговых сессий весь результат дали от 9 до 17 дней. Остальные примерно 110 сессий в сумме ушли в небольшой минус. Это не тренд, а серия скачков, между которыми бумаги стояли.
Второй: собственные отчёты роста не дали. Я посчитал, сколько каждая бумага получила в дни после своих квартальных отчётов. У Palo Alto это минус 14%, у Cloudflare минус 19%: когда компании показывали цифры, акции падали. У CrowdStrike отчёты дали плюс 16% из 190%, у Fortinet плюс 23% из 154%.
Третий: всё это происходило против ставки. Доходность десятилетних облигаций США выросла с 4,3% в апреле до 5,35% 8 октября — максимум за двадцать четыре года, а 16 сентября ФРС подняла ставку до 3,75–4,00%, объяснив это тем, что инфляция остаётся повышенной. Софт с его высокими мультипликаторами — самый чувствительный к ставке актив на рынке. Он переоценился вверх в тот момент, когда дорожали деньги.
Что с ценой
Все пять держатся в пределах 5% от годового максимума, две стоят выше него. И у всех пяти целевая цена аналитиков ниже рыночной — при том что аналитики почти всегда ставят цель выше цены.
| Компания | Цена | За полгода | От 52-нед. максимума | Цель аналитиков |
|---|---|---|---|---|
| OKTA · Okta | $232,13 | +268,9% | +2,5% | $216,82 |
| CRWD · CrowdStrike | $275,04 | +190,3% | −4,2% | $244,65 |
| PANW · Palo Alto | $418,78 | +168,9% | −3,1% | $403,73 |
| FTNT · Fortinet | $194,75 | +153,9% | +1,2% | $170,23 |
| NET · Cloudflare | $360,93 | +116,1% | −2,5% | $348,57 |
Оценка по системе
Пять осей, порог покупки 78 из 100. Провал по одной оси не компенсируется силой по остальным. Отдельно считается качество бизнеса — четыре оси без учёта цены, максимум 85, порог 65.
| Компания | Тренд25 | Ров20 | Фунд.20 | Макро20 | Вход15 | OP Score | Качество85 |
|---|---|---|---|---|---|---|---|
| PANW · Palo Alto | 20 | 16 | 13 | 16 | 1 | 66 | 65 |
| FTNT · Fortinet | 18 | 15 | 16 | 16 | 1 | 66 | 65 |
| NET · Cloudflare | 21 | 17 | 12 | 13 | 1 | 64 | 63 |
| CRWD · CrowdStrike | 20 | 16 | 10 | 15 | 1 | 62 | 61 |
| OKTA · Okta | 14 | 12 | 14 | 14 | 1 | 55 | 54 |
Palo Alto — 66. Лучшая защищённость позиции в группе и единственная, кто растёт в обычном темпе. Прибыль на акцию упала на 75%, но денежный поток при этом вырос — значит обвал бухгалтерский, это списания от покупки CyberArk. Где проблема: цена, 23 годовых выручки против обычных 12.
Fortinet — 66. Единственная, кто по-настоящему зарабатывает: операционная маржа 32% против собственной нормы 25%. Где проблема: продаёт в основном сетевое оборудование, а этот сегмент растёт на 9% в год — медленнее всех в отрасли.
Cloudflare — 64. Самый быстрый рост в пятёрке и единственная документированная доля рынка во всём разборе: её сеть обслуживает 26,8% сайтов в интернете. Эта сеть — капитал, а не код: на стройку уходит 11,6% выручки против 2,3% в среднем по отрасли, скопировать такое дорого. Где проблема: цена — 50 годовых выручек против собственной нормы 31, и отдача на капитал всё ещё отрицательная, минус 2,5%.
CrowdStrike — 62. Лидер в защите рабочих компьютеров и серверов, и с деньгами у неё хорошо: свободный поток 1,6 млрд долларов, 30% от выручки, на счетах 5 млрд при долге 0,8 — самый чистый баланс в пятёрке. Но есть деталь. Операционная маржа у компании минус 2,5%, а итоговая прибыль всё-таки плюсовая. Разницу делают проценты с этих пяти миллиардов: по итогам года защита приносит убыток, а в плюс выводит депозит. Отдача на вложенный капитал — минус 14%, худшая в группе. Где проблема: за это платят 52 годовых выручки при собственной норме 26 — вдвое дороже своей истории, самый большой отрыв в пятёрке. И просят его за темп, который упал с 36% до 23%.
Okta — 55. Впервые стала прибыльной, долга практически нет. Где проблема: её рынок — проверка подлинности пользователей — растёт на 3% в год. Ценой это не лечится.
Вывод
Порог 78 не взял никто, лучший результат 66. Никто не дошёл даже до диапазона 70–77, где бумага попадает в лист ожидания. Причина у всех пяти одна: по оси точки входа каждая получила 1 балл из 15. Если убрать цену из расчёта совсем, три из пяти не проходят и по качеству бизнеса, а Palo Alto с Fortinet проходят ровно в край: 65 при пороге 65.
Теперь главное, ради чего считался весь этот разбор. Рост сектора на 81% складывается из двух неравных частей. 51 пункт — отскок всего софта после того, как рынок передумал его хоронить. И только 20% сверху — собственная история кибербеза.
Эти 20% настоящие, и у них есть понятный механизм: ИИ научился находить дыры быстрее, чем их успевают закрывать, и для охранных компаний это заказ, а не угроза. Но и тут две оговорки. Отрыв заработан за два месяца и с июля не растёт. А половину июньской его части дал не рост сектора, а падение всех остальных.
Прибыли под этим нет: прогнозы подняли на 1–7%, прогноз по рынку целиком понизили, 85% движения — переоценка мультипликатора. Отчёты компаний рост не создавали, а местами гасили. Всё это при дорожающих деньгах и доходности облигаций на двадцатичетырёхлетнем максимуме.
Сектору было с чего вырасти. Но покупать сейчас — значит платить максимальную цену за историю, которая уже отыграна, и за отскок, который случился не с ним. Это не повод шортить. Это повод не покупать.
Что изменит решение: отчёты Fortinet 28 октября и Palo Alto в ноябре. По Cloudflare — либо просадка процентов на двадцать, либо первый квартал с положительной отдачей на капитал. И первая компания, которая раскроет выручку от продуктов для ИИ-агентов, переведёт эту историю из обещаний в цифры. Пересчитаю, когда это случится.
Оценки на 11 октября 2026 года. Цены, диапазоны и подневная динамика — терминал Interactive Brokers и Finviz, закрытие 9 октября. Мультипликаторы, маржа, темпы роста и пятилетние средние — Seeking Alpha и GuruFocus. Доходность индексов посчитана по биржевым фондам IGV (софт), CIBR (кибербезопасность), QQQ. Прогнозы компаний — их собственные пресс-релизы и формы 8-K. Расходы на информационную безопасность — Gartner, прогноз 3Q26 от 24 сентября. Разбивка роста софта на прибыль и мультипликатор — оценка по данным LSEG о пересмотре прогнозной прибыли сектора, это порядок величины, а не точное значение. Доля сетевого слоя Cloudflare — W3Techs на 10 октября. Капитализации — FXEmpire. Ставка и доходности — ФРС и Trading Economics. Cloudflare называет себя облачной платформой и выручку от безопасности отдельно не раскрывает; в разборе она как четвёртая по размеру компания сектора и участник отраслевых индексов кибербеза. Это не инвестиционная рекомендация: я показываю систему и портфель, который из неё получается, а не советую покупать конкретные бумаги.