Отчет по анализу акций корзины кибербезопасности (CYBER) — ИИ расширяет спрос на безопасность, но доходность определяют прибыль и оценка

2026-09-2915m98.785KУглубленное исследование

Карта инвестиций в кибербезопасность: ИИ расширяет спрос, но доходность и оценка определяют прибыль

Автор: LBank Research Аналитик: Ludo

Отказ от ответственности: Этот отчет составлен и проанализирован на основе общедоступной информации и предназначен исключительно для обмена информацией и исследовательского обсуждения. Он не является инвестиционной рекомендацией, рекомендацией по ценным бумагам, торговой инструкцией или какой-либо гарантией доходности. Операционные показатели компаний, оценки, рыночные цены и консенсус-ожидания, обсуждаемые в настоящем документе, могут со временем меняться. Читателям следует самостоятельно проверять данные и принимать собственные решения.

1. Основной вывод

Спрос на корпоративную безопасность остается структурно позитивным, однако стоимость компании зависит от способности превращать этот спрос в устойчивую прибыль и денежный поток. ИИ-агенты расширяют требования к управлению идентификацией, конечными точками, сетью и контролем данных, одновременно усиливая пакетирование платформ и ценовую конкуренцию. Наши исследовательские приоритеты — OKTA благодаря подтвержденной прибыльности, ZS благодаря восстановлению конверсии в денежный поток и PANW благодаря интеграции платформы. Для NET и DDOG необходимы более сильные темпы роста, чтобы оправдать их оценку.

Контроль идентификации и среды выполнения становится приоритетным направлением спроса. CLI-агент Cloudflare, отложенный релиз GPT-6.1 Astra от OpenAI и альянс Blueprint подчеркивают важность идентификации агентов, ограниченных разрешений и непрерывного мониторинга. Коммерческая возможность зависит от платного внедрения и экономики продления контрактов, а не от количества запусков продуктов.
У специализированных поставщиков и диверсифицированных технологических компаний разные драйверы доходности. Этот отчет посвящен PANW, ZS, OKTA, NET и DDOG, а также отображает связанные с безопасностью направления бизнеса в двенадцати диверсифицированных компаниях. CRWD и FTNT служат отраслевыми ориентирами. Наличие продукта в сфере безопасности не означает, что безопасность доминирует в динамике акций компании.
Качество прибыли расходится. OKTA сообщает о 13,3% операционной марже по GAAP. ZS близка к операционному безубыточному уровню, но демонстрирует слабую квартальную конверсию денежных средств. Убыток NET включает существенные расходы на реструктуризацию, что требует разграничения исключительных затрат и текущих результатов деятельности.
Часть ожиданий роста уже заложена в высокие оценки. Снимки рынка акций на 28 сентября подразумевают примерно 50,2x и 49,3x выручки за последние 12 месяцев для NET и CRWD против 11,5x и 9,7x для OKTA и ZS. Эти различия отражают разные ожидания роста; сам по себе более низкий мультипликатор не означает недооцененность.
Фокус исследования должен сместиться с количества инцидентов на генерацию денежных средств на акцию. Новые контракты, органический рост, удержание клиентов и FCF на акцию служат более весомыми доказательствами создания стоимости для акционеров, чем краткосрочная интенсивность новостного фона.

Дата исследования — 29 сентября 2026 года. Охват включает корпоративную безопасность, защиту облака и приложений, управление идентификацией, а также связанные с этим направления в области управления и восстановления.

2. Обзор компании, структура бизнеса и ключевые операционные метрики

Карта компаний в сфере кибербезопасности

Исследуемая выборка сгруппирована по бизнес-направлениям, при этом диверсифицированные технологические поставщики представлены отдельно, чтобы отделить спрос на безопасность от других операционных факторов.

Тикер	Компания	Экспозиция в сфере безопасности
PANW	Palo Alto Networks, Inc.	Сеть / облако / SOC / идентификация
ZS	Zscaler, Inc.	Нулевое доверие / SSE / SASE
OKTA	Okta, Inc.	Идентификация сотрудников / клиентов / агентов
NET	Cloudflare, Inc.	Безопасность приложений / edge / нулевое доверие
DDOG	Datadog, Inc.	Наблюдаемость / безопасность облака и приложений

Тикер	Компания	Диверсифицированная экспозиция
MSFT	Microsoft Corporation	Defender / Entra / Sentinel
GOOGL	Alphabet Inc.	Безопасность Google Cloud / Mandiant
AMZN	Amazon.com, Inc.	Безопасность AWS / IAM
CSCO	Cisco Systems, Inc.	Сетевая безопасность / Splunk
IBM	International Business Machines Corporation	Guardium / Verify / службы безопасности
AVGO	Broadcom Inc.	Symantec / Carbon Black
ACN	Accenture plc	Консалтинг в сфере кибербезопасности / управляемые услуги
ORCL	Oracle Corporation	Безопасность баз данных и облака / Data Safe
NOW	ServiceNow, Inc.	Операции безопасности / управление
HPE	Hewlett Packard Enterprise Company	Сетевая безопасность
DELL	Dell Technologies Inc.	Кибервосстановление / защита данных
CRM	Salesforce, Inc.	Управление агентами / контроль корпоративных данных

К основным компаниям, работающим исключительно в сфере безопасности, относятся PANW, ZS и OKTA; NET также продаёт инфраструктурные услуги и сервисы для разработчиков, тогда как DDOG прежде всего является платформой наблюдаемости с продуктами в области безопасности. Двенадцать диверсифицированных компаний следует включать во вторичный список наблюдения, а не в равновзвешенный индекс, состоящий только из компаний сектора безопасности. Их связь с сектором безопасности подтверждается Blueprint Alliance, корпоративными результатами и источниками по продуктам в Разделе 7. HPE раскрывает квартальную выручку от направления безопасности в размере 281 млн долларов США, что составляет лишь около 2,3% общей выручки, и это показывает, почему наличие реального направления безопасности не обязательно должно доминировать в доходности акции.

Сопоставимый операционный срез

Все приведённые ниже суммы указаны в млн долларов США. Рост приводится в годовом выражении; эффекты приобретений не исключаются, если это не оговорено отдельно. FCF — это операционный денежный поток за вычетом капитальных затрат и применимых капитализированных расходов на ПО; для PANW показатель рассчитан на обычной, а не скорректированной основе. Фискальные календари и сезонность выставления счетов различаются.

Тикер	Период / конец	Выручка	Г/г	Опер. маржа GAAP	FCF	Маржа FCF	Источник
PANW	4 кв. 2026 фин. г. / 31 июля	3,410.0	34%	5.0%	1,254.0	36.8%	результаты PANW
ZS	4 кв. 2026 фин. г. / 31 июля	898.2	25%	-1.7%	60.8	6.8%	результаты ZS
OKTA	2 кв. 2027 фин. г. / 31 июля	805.0	11%	13.3%	227.0	28.2%	результаты OKTA
NET	2 кв. 2026 г. / 30 июня	696.1	36%	-29.5%	56.4	8.1%	результаты NET
DDOG	2 кв. 2026 г. / 30 июня	1,120.0	36%	0.4%	279.0	24.9%	результаты DDOG
CRWD*	2 кв. 2027 фин. г. / 31 июля	1,470.9	26%	-2.3%	377.4	25.7%	результаты CRWD
FTNT*	2 кв. 2026 г. / 30 июня	2,050.0	26%	33.7%	966.0	47.1%	результаты FTNT

*CRWD и FTNT являются отраслевыми бенчмарками. Округленные входные отчетные данные дают приблизительные значения маржи.

3. Фундаментальное качество

У OKTA наиболее убедительный на текущий момент кейс бухгалтерской прибыльности среди напрямую релевантных кандидатов. Квартальная операционная прибыль по GAAP составила 107 млн долларов США, а FCF — 227 млн долларов США. Выручка выросла на 11%, тогда как cRPO вырос на 14%, что указывает на то, что форвардный законтрактованный спрос сильнее, чем признанный рост. Ее инвестиционная привлекательность заключается в качестве исполнения и генерации денежных средств, а не в самых высоких темпах роста. Вопрос в том, создают ли идентичности агентов дополнительное платное использование, а не просто расширяют существующие контракты. Результаты Okta за 2-й квартал 2027 финансового года, 26 августа 2026 года

ZS — самый заметный предмет дискуссии о конверсии прибыли в денежный поток. Органический рост ARR в 4-м квартале составил 20% против отчетного роста в 25%, при этом на Red Canary пришлось 141 млн долларов США ARR. Квартальные капитальные затраты и капитализированное ПО составили 218,5 млн долларов США, оставив FCF на уровне 60,8 млн долларов США при операционном денежном потоке в 279,3 млн долларов США. Маржа FCF за полный год на уровне 23,2% более показательна, чем экстраполяция этого слабого квартала на год, однако расходы нельзя просто игнорировать. Следите за тем, приведут ли установленная мощность и интеграция к монетизируемому спросу. Результаты Zscaler за 4-й квартал 2026 финансового года, 3 сентября 2026 года

PANW обладает масштабом и способностью генерировать денежные средства, но для поддержания отчетного роста нужен мостик в виде приобретения. Годовая регулярная выручка NGS достигла 9,10 млрд долларов США, тогда как квартальная операционная прибыль по GAAP составила 172 млн долларов США. CyberArk и Chronosphere влияют на отражённые темпы роста и структуру затрат. Операционный денежный поток за 4-й квартал в размере 1 357 млн долларов США за вычетом 103 млн долларов США капитальных затрат даёт обычный FCF в размере 1 254 млн долларов США; скорректированный FCF компании составил 1 289 млн долларов США. Использование скорректированного показателя в сравнении с обычным FCF сопоставимых компаний приукрасило бы сопоставление. Результаты Palo Alto Networks за 4-й квартал 2026 финансового года, 1 сентября 2026 года

Разрыв в прибыли NET отчасти носит исключительный характер, но её оценка всё ещё требует существенной будущей конверсии. Операционный убыток по GAAP в размере 205,7 млн долларов США включает 150,7 млн долларов США расходов на реструктуризацию и прочих начислений. Если прибавить обратно только эту статью, получится убыток примерно в 55,0 млн долларов США, или отрицательная маржа 7,9%; этот аналитический мостик не является non-GAAP результатом компании. Официальная операционная маржа non-GAAP составила 13,8%, с дополнительными исключениями, включая компенсационные расходы. Даже после выделения реструктуризации прибыльность остается значительно ниже темпов роста выручки. Результаты Cloudflare за 2 квартал 2026 года, 6 августа 2026 года

DDOG в этом срезе сочетает более быстрый рост с более сильной конверсией в денежный поток, чем NET. Выручка выросла на 36%, операционная прибыль по GAAP составила примерно 5 млн долларов США, а FCF — 279 млн долларов США. Однако рост на уровне всей компании не равен росту в сегменте безопасности. Кросс-продажи решений безопасности могут повысить эффективность дистрибуции, тогда как потребление observability остается важным драйвером результатов. Результаты Datadog за 2 квартал 2026 года, 6 августа 2026 года

CRWD и FTNT задают разные внешние ориентиры для сравнения. Чистый новый ARR у CRWD вырос на 51% до 332,8 млн долларов США; операционный убыток по GAAP сократился, тогда как компенсация акциями и связанные с ней налоги на фонд оплаты труда составили 399,0 млн долларов США. Этот совокупный расход равен примерно 27,1% выручки и не должен обозначаться как чистая компенсация акциями. Операционная маржа FTNT по GAAP на уровне 33,7% демонстрирует иной текущий профиль прибыльности, однако экономика аппаратных решений и квартальная динамика денежных потоков снижают прямую сопоставимость. Результаты CrowdStrike за 2 квартал 2027 финансового года, 26 августа 2026 г.; Результаты Fortinet за 2 квартал 2026 года, 29 июля 2026 г.

Для диверсифицированной экспозиции: в последнем квартале MSFT операционная прибыль составила 40,6 млрд USD при выручке 90,0 млрд USD, примерно 45,1%. CSCO сообщила о чистой прибыли 3,9 млрд USD при выручке 17,3 млрд USD, при этом выручка от продуктов безопасности выросла на 14%. HPE сообщила о GAAP-операционной марже компании на уровне 11,4% и операционной марже сегмента Networking на уровне 22,0%. Это разные показатели прибыльности; ни один из них не является раскрытой отдельной маржой бизнеса безопасности. Широкую прибыльность платформ нельзя целиком относить к бизнесу безопасности. Результаты Microsoft за 4 квартал 2026 финансового года, 29 июля 2026 г.; Результаты Cisco за 4 квартал 2026 финансового года, 12 августа 2026 г.; Результаты HPE за 3 квартал 2026 финансового года, 2 сентября 2026 г.

Дисциплина оценки

В таблице используются данные по акциям США на момент закрытия регулярной сессии 28 сентября 2026 года. Рыночная капитализация и выручка за последние 12 месяцев взяты из вторичных снимков StockAnalysis. P/S пересчитан как рыночная капитализация акционерного капитала, деленная на выручку за последние 12 месяцев; долг, денежные средства, сроки приобретений и прогнозируемый рост не нормализованы. Консенсусная целевая цена или прогнозный EPS не выдумываются.

Тикер	Цена закрытия акции / USD	Рыночная капитализация / млрд USD	Продажи за последние 12 месяцев / млрд USD	P/S	Источник
PANW	392.09	320.73	11.48	27.9x	Снимок на 28 сен.
ZS	199.39	32.51	3.35	9.7x	Снимок на 28 сен.
OKTA	202.18	35.35	3.07	11.5x	Снимок на 28 сен.
NET	353.99	126.05	2.51	50.2x	Снимок на 28 сен.
DDOG	268.70	96.48	3.97	24.3x	Снимок на 28 сен.
CRWD*	259.25	266.02	5.40	49.3x	Снимок на 28 сен.

Наша оценка выглядит осторожной по NET и CRWD, требовательной по PANW и DDOG и относительно менее растянутой по OKTA и ZS. Этот рейтинг касается нагрузки мультипликатора выручки, а не общей ожидаемой доходности. Простой принцип объясняет риск: при гипотетической зрелой марже FCF в 30% коэффициент 50x к выручке соответствует примерно 167x FCF от этой базы выручки. Рост выручки должен проделать очень большую работу, прежде чем такая входная оценка станет умеренной.

Механизм перехода от внедрения агентов к стоимости для акционеров должен быть явно определён. Иллюстративные допущения аналитиков, а не прогноз компании: 1 000 корпоративных клиентов, оплачивающих дополнительную годовую подписку на безопасность в размере 100 000 долларов США, обеспечивают 100 млн долларов США ARR. Если внедрение происходит равномерно в течение года, признанная дополнительная выручка за первый год составит примерно 50 млн долларов США. При предполагаемой дополнительной марже FCF в 30% это дает 15 млн долларов США FCF в первый год и 30 млн долларов США FCF в годовом выражении при полном развертывании. Гипотетическая капитализация на уровне 30x FCF подразумевала бы 450 млн долларов США по денежному потоку первого года или 900 млн долларов США по потоку в темпе run-rate до учета дисконтирования, разводнения и дополнительных потребностей в капитале. Путаница между этими двумя периодами денежного потока удвоила бы кажущуюся выгоду. Это мост чувствительности, а не целевая цена.

Обратный тест не менее важен. Если клиенты заменяют существующие контракты на безопасность вместо увеличения бюджета, предположение об инкрементальном ARR не срабатывает. Если вывод моделей, хранение телеметрии, стимулы для продаж или затраты на устранение инцидентов поглощают валовую прибыль, рост выручки может не улучшить FCF. Наиболее сильным инвестиционным подтверждением была бы платная адаптация с высокой долей продлений и снижающейся стоимостью обслуживания, а затем рост FCF на разводнённую акцию.

4. Отрасль и конкурентная среда

Недавние раскрытия информации смещают дискуссию от вопроса о том, заменяет ли ИИ программное обеспечение для безопасности, к вопросу о том, какие независимые механизмы контроля требуются для развертывания ИИ. Более мощные модели расширяют требования к защите и повышают важность границ разрешений и подотчётности за действия.

Дата	Событие	Подтверждённые факты	Инвестиционная интерпретация	Источник
9 сент.	Инциденты при оценке Anthropic	Неправильно настроенные оценки затронули сторонние системы; защитные меры в производственной среде были отключены. Дата раскрытия информации не является датой инцидента.	Изоляция агентов, идентификация с привязкой к задаче и контроль среды выполнения; OKTA / ZS / PANW; сопоставление с CRWD.	Первоисточник
10 сен.	Отчёт Anthropic о неправомерном использовании	Кейсы охватывают период с декабря 2025 по август 2026 года; отобраны необычные случаи, а не обзор частоты инцидентов.	Более широкая автоматизация поддерживает спрос на непрерывную защиту; количественный рост выручки сектора не указан.	Первоисточник
14 сен.	Анализ Elastic KREMLIN	Банковское вредоносное ПО для расширений браузера и компрометация сессий; название кампании не подтверждает российскую атрибуцию.	Контроль конечных точек, браузера и сессий; PANW / ZS / OKTA; сопоставление с CRWD.	Первоисточник
22 сен.	Blueprint Alliance	Общая архитектура для обнаружения агентов, идентификации, разрешений и управления средой выполнения.	OKTA / ZS и партнёры экосистемы; совместимость может как расширять спрос, так и ограничивать привязку к вендору.	Первоисточник
28 сен.	Cloudflare cf CLI	Ориентированный на агентов, обще-платформенный CLI выходит в публичную бету.	Снижение барьеров для внедрения; следите за платными нагрузками и подключением инструментов безопасности.	Cloudflare
28 / 29 сен.	OpenAI GPT-6.1 Astra	AP сообщает, что OpenAI откладывает выпуск из-за опасений по поводу безопасности.	Спрос на инструменты управления усиливается, но развертывание и использование ИИ могут быть отложены.	Associated Press

Эти инциденты выявляют проблему границ: мощный агент может действовать в разных приложениях и под разными идентичностями, поэтому сама по себе хорошая модель не является системой контроля доступа. Покупателям необходимо определить, кто санкционировал действие, какие данные могут покидать систему, какое поведение можно наблюдать и как можно прервать выполнение. Это создает несколько потенциальных владельцев бюджета. Это также означает, что ни одной категории продуктов не гарантировано получение всей этой возможности.

Потенциальные победители различаются в зависимости от точки контроля. OKTA выигрывает, если идентичности агентов требуют отдельно монетизируемого управления жизненным циклом и управления доступом. ZS выигрывает, если политики Zero Trust распространяются на большее число пользователей, рабочих нагрузок и трафика агентов. PANW выигрывает, если покупатели консолидируют механизмы контроля и работу SOC на более широкой платформе. NET может добавить средства контроля приложений и периферии к существующему трафику; DDOG может связать результаты по безопасности с телеметрией приложений. Это выводы о бизнес-моделях, а не подтвержденное перераспределение рыночной доли.

Конкурентное давление приходится на недифференцированные точечные продукты и ручные рабочие процессы. PANW и диверсифицированные платформы могут объединять возможности; у MSFT, AWS и Google Cloud уже есть существующие каналы дистрибуции и партнерские отношения в рамках платформ. Независимые поставщики должны доказать лучшие результаты в развертывании, обнаружении или управлении, чтобы обосновать ценообразование. Было бы преждевременно называть конкретную публичную компанию теряющей долю рынка на основании имеющихся данных. Более низкие темпы роста у OKTA по сравнению с NET не доказывают, что OKTA теряет долю на том же рынке: их продуктовый микс и модели монетизации различаются.

Альянс Blueprint особенно важен, поскольку способствует координации между различными поставщиками. Открытые интерфейсы могут снизить трение при интеграции и расширить общий потенциал внедрения, но также способны упростить замену отдельных инструментов. Поэтому членство в альянсе — это сигнал о каналах распространения, а не объявление о уже полученной выручке. ACN и IBM могут выиграть от сложности внедрения, тогда как автоматизация способна оказывать давление на экономику сервисов, основанных на труде. Для диверсифицированных акций даже успешный запуск продукта в сфере безопасности может быть нивелирован капитальными расходами на облачную инфраструктуру, спросом на полупроводники, загрузкой консалтинга или циклами аппаратного обеспечения.

Cloudflare cf: путь от инструментов для разработчиков к облачному внедрению под управлением агентов

28 сентября Cloudflare представила публичную бета-версию cf, CLI, ориентированный на агентов, охватывающий более 3 000 API-операций с выводом в формате JSON по умолчанию. Компания сообщила, что доля агентов в использовании Wrangler выросла примерно с 25% в марте до 48% на предыдущей неделе. Это измеряет использование инструмента, а не вклад в выручку. Запуск Cloudflare cf

2 сентября Cloudflare также объявила о поддержке Cursor Cloud Agents, работающих на Cloudflare Sandboxes, что дает предприятиям контроль над местом выполнения и доступом к коду, системам и секретам. Интеграция Cloudflare Sandboxes

Для NET инвестиционный вывод заключается в том, что агенты могут стать еще одним каналом для внедрения продукта. По нашему мнению, упрощение развертывания может привлечь больше проектов к сервисам вычислений, хранения и сетевого взаимодействия, а затем — к средствам контроля доступа и защиты приложений по мере выхода проектов в продакшен. Цепочка выглядит так: от снижения барьеров внедрения к продакшен-нагрузкам, выручке от использования или подписки и кросс-продажам решений безопасности. Ключевые метрики здесь — число активных платящих проектов, расширение клиентской базы внутри аккаунтов, привязка дополнительных продуктов и прибыль после затрат на вычисления и поддержку; количества загрузок CLI для этого недостаточно.

Более широкий операционный охват также повышает последствия ошибок в правах доступа. Объем полномочий учетных данных, согласование значимых изменений и возможность аудита становятся еще ценнее, когда агенты могут выполнять больше действий. Возможности инструмента не определяют наличие бизнес-авторизации, а CLI не является полноценной системой безопасности. Это объявление усиливает нарратив роста NET, но само по себе не оправдывает его TTM P/S на уровне примерно 50,2x. Продакшен-внедрение должно конвертироваться в выручку и улучшение FCF на акцию.

OpenAI откладывает выпуск GPT-6.1 Astra: безопасность становится ограничением для вывода продукта

AP сообщило 29 сентября, что OpenAI 28 сентября отложила выпуск GPT-6.1 Astra из-за опасений по поводу безопасности. Это решение касается именно этой версии, а не остановки всей линейки GPT. Associated Press

В более раннем сообщении от 1 сентября OpenAI заявила, что некоторые этапы разработки и выпуска Astra были отложены, пока компания усиливала защиту от киберзлоупотреблений и несанкционированных действий, включая мониторинг, способный останавливать такое поведение. Тот более ранний этап разработки отличается от нынешнего решения отложить выпуск последней версии. OpenAI: путь к Astra

Мы считаем, что безопасность становится условием для вывода моделей на рынок и корпоративных закупок.Соответствующие потребности включают управление идентификацией, ограниченные разрешения, изолированное исполнение, мониторинг во время выполнения, контроль исходящего сетевого трафика и журналы аудита. С точки зрения бизнес-возможностей OKTA соответствует управлению идентификацией; ZS и PANW — контролю доступа и сетевому принуждению; NET — контролируемому исполнению и защите приложений; а DDOG — наблюдаемости и расследованиям. Это сопоставление спроса, а не свидетельство закупок OpenAI у этих поставщиков.

Финансовый эффект действует в обоих направлениях. В среднесрочной перспективе компании могут увеличить бюджеты на безопасность, чтобы обеспечить развертывание в масштабе. В краткосрочной перспективе отложенные релизы и более длительные циклы согласования могут замедлить рост рабочих нагрузок агентов, а также отсрочить потребление облачных ресурсов и признание выручки. Бизнесы, чувствительные к объему использования, такие как NET и DDOG, требуют особого внимания к этой разнице по времени. Встроенные меры защиты у поставщиков моделей также повышают конкурентную планку для сторонних продуктов безопасности. Независимым поставщикам необходимо демонстрировать кросс-модельное и кросс-облачное управление, а также измеримые результаты защиты.

Вместе эти два фактора формируют четкую инвестиционную тему: более широкие возможности агентов повышают ценность надежных средств авторизации и контроля исполнения, тогда как доходность для акционеров по-прежнему зависит от платного внедрения и юнит-экономики.

5. Ключевые риски

Сроки релизов и спрос на безопасность могут влиять на выручку в противоположных направлениях. Более высокие пороги безопасности усиливают потребность в управлении, но могут отложить запуск моделей и корпоративное внедрение, задерживая связанное с этим потребление облачных ресурсов. Рост бюджета на безопасность в среднесрочной перспективе необходимо отличать от краткосрочных задержек рабочих нагрузок.

Монетизация может отставать от технического развертывания. Более широкое внедрение агентов не обязательно ведет к увеличению бюджетов на безопасность. Если дополнительные возможности включаются в существующие контракты, стоимость услуг может вырасти раньше, чем доход от подписок.

Консолидация платформ может оказывать давление на ценообразование. Пакетирование возможностей в сферах идентификации, конечных точек, сети и SOC может повышать стоимость привлечения клиентов для независимых продуктов. Рост клиентской базы, зависящий от скидок, может не улучшать рентабельность.

Интеграция приобретений может ослабить качество роста. Приобретенная ARR не свидетельствует об ускорении в существующем бизнесе. Миграция продуктов, интеграция продаж и затраты на удержание сотрудников могут отсрочить возврат денежных средств.

Финансовые сравнения могут преувеличивать качество. Сборы по годовым подпискам увеличивают денежный поток до признания выручки; сроки капзатрат могут ухудшить показатели отдельного квартала. Приобретения меняют органический рост и издержки, связанные с учетом покупок. Корректировки non-GAAP и компенсация акциями требуют анализа в расчете на акцию. Таблица NET по реструктуризации информативна, но не доказывает, что все исключенные расходы носят разовый характер.

Оценка и спрос — это отдельные риски. Сильные результаты могут сопровождаться отрицательной доходностью акций, если ожидаемый рост или допустимый мультипликатор снижаются. Пакетирование может сдерживать отдельное ценообразование, ИИ может автоматизировать существующие сервисные задачи, а компании могут перераспределять, а не увеличивать бюджеты на безопасность. Собственный операционный сбой поставщика решений в сфере безопасности может привести к расходам на устранение последствий и ухудшить удержание клиентов. Поэтому в отчете запуски продуктов и заголовки об инцидентах рассматриваются как гипотезы, которые следует проверять по контрактам и денежным потокам.

6. Контрольный список мониторинга

Используйте следующий чек-лист при каждой публикации отчета о прибыли и каждом существенном обновлении бизнеса. Базовый сценарий — избирательный оптимизм в отношении спроса при сдержанности в оценке стоимости. Повышайте уверенность только тогда, когда платное внедрение, органический рост и конверсия в денежный поток усиливают друг друга. Понижайте ее, если расходы на безопасность лишь перетекают между продуктами или бухгалтерские корректировки делают больше, чем операционные улучшения.

Объект	Отслеживать	Подтверждение	Опровержение
OKTA	cRPO, внедрение платных агентов, маржа по GAAP	cRPO конвертируется в выручку при сохранении маржи	Функции агентов в основном включаются бесплатно; рост замедляется
ZS	Органический ARR, capex, годовая конверсия FCF	Развертывание мощностей поддерживает спрос и восстановление денежных потоков	Расходы остаются повышенными без органического ускорения
PANW	Мост органического роста, интеграция приобретений, обычный FCF	Кросс-продажи и удержание клиентов улучшаются без чрезмерных стимулов	ARR от приобретений маскирует более слабый базовый спрос
NET / DDOG	Монетизация безопасности, мост GAAP, FCF на акцию	Появляются платная привязка функций безопасности и операционный рычаг	Рост по-прежнему дорого обслуживать, либо разводнение поглощает денежные средства
Диверсифицированные поставщики	Выручка или объем заказов в сегменте безопасности по сравнению с драйверами группы	Раскрываемый вклад сегмента безопасности становится существенным	Цикл ИИ/облака/оборудования доминирует в инвестиционном кейсе безопасности
Монетизация агентов	Производственные нагрузки, конверсия в платные тарифы, сроки релиза и развертывания	Платное внедрение и подключение функций безопасности улучшаются одновременно	Более длительные согласования, отложенное использование или затраты на обслуживание ослабляют прибыль

7. Источники

Cloudflare: Представляем cf, агентный CLI для всего API Cloudflare, 28 сентября 2026 года(https://blog.cloudflare.com/cloudflare-cf-cli-launch/)
Cloudflare: Cursor Cloud Agents в Cloudflare Sandboxes, 2 сентября 2026 года(https://www.cloudflare.net/news/news-details/2026/Cloudflare-Expands-Support-for-AI-Coding-Agents-with-Cursor-Cloud-Agents-on-Cloudflare-Sandboxes/default.aspx)
OpenAI: Путь к Astra — критические возможности и меры защиты передовых систем, 1 сентября 2026 года(https://openai.com/index/path-to-astra/)
Associated Press: OpenAI откладывает выпуск новейшей модели из-за опасений по поводу безопасности, 29 сентября 2026 года(https://apnews.com/article/5afb865b2cddc439efdcf31ebdc406a5)
Результаты CrowdStrike за 2-й квартал 2027 финансового года, 26 августа 2026 года (https://ir.crowdstrike.com/news-releases/news-release-details/crowdstrike-reports-second-quarter-fiscal-year-2027-financial)
Результаты Palo Alto Networks за 4-й квартал 2026 финансового года, 1 сентября 2026 года (https://investors.paloaltonetworks.com/news-releases/news-release-details/palo-alto-networks-reports-fiscal-fourth-quarter-and-fiscal-10)
Результаты Zscaler за 4-й квартал 2026 финансового года, 3 сентября 2026 года (https://ir.zscaler.com/node/16456)
Результаты Okta за 2-й квартал 2027 финансового года, 26 августа 2026 года(https://www.sec.gov/Archives/edgar/data/1660134/000166013426000068/okta-7312026_ex991.htm)
Результаты Cloudflare за 2-й квартал 2026 года, 6 августа 2026 года(https://www.sec.gov/Archives/edgar/data/1477333/000147733326000053/q226exhibit991.htm)
Результаты Datadog за 2-й квартал 2026 года, 6 августа 2026 года(https://www.sec.gov/Archives/edgar/data/1561550/000162828026053829/ex-991x20260630x8k.htm)
Результаты Fortinet за 2-й квартал 2026 года, 29 июля 2026 года (https://investor.fortinet.com/static-files/e4ffcc79-194e-4ca3-9a69-8a51bd0a6314)
Результаты Microsoft за 4-й квартал 2026 финансового года, 29 июля 2026 года (https://www.microsoft.com/en-us/investor/earnings/fy-2026-q4/press-release-webcast)
Результаты Cisco за 4-й квартал 2026 финансового года, 12 августа 2026 года (https://investor.cisco.com/news/news-details/2026/CISCO-REPORTS-FOURTH-QUARTER-AND-FISCAL-YEAR-2026-EARNINGS/default.aspx)
Результаты HPE за 3-й квартал 2026 финансового года, 2 сентября 2026 года(https://www.sec.gov/Archives/edgar/data/1645590/000164559026000078/ex-991x922026x8k.htm)
Оценка Anthropic Alignment: инциденты в области кибербезопасности, 9 сентября 2026 года(https://www.anthropic.com/research/alignment-assessment-cybersecurity-incidents)
Anthropic: выявление и противодействие неправомерному использованию ИИ, сентябрь 2026 года (https://www.anthropic.com/threat-intelligence-report-september-2026)
Лидеры отрасли создают альянс Blueprint, 22 сентября 2026 года (https://ir.okta.com/news-and-events/news-releases/news-details/2026/Industry-Leaders-Form-the-Blueprint-Alliance-to-Advance-a-Shared-Architecture-for-Securing-AI-Agents/default.aspx)
Elastic Security Labs: банковское вредоносное ПО KREMLIN, 14 сентября 2026 г. (https://www.elastic.co/security-labs/threat-command/malicious-browser-extension-kremlin-banking-malware)
IBM Security and Governance Software (https://www.ibm.com/software/security-governance)
Портфель решений безопасности Broadcom Symantec и Carbon Black(https://www.broadcom.com/info/cybersecurity/carbon-black)
Кибербезопасность как услуга от Accenture (https://www.accenture.com/en/services/cybersecurity/cyber-strategy/cybersecurity-as-a-service)
Dell PowerProtect Cyber Recovery (https://www.dell.com/en-us/lp/cyber-resilience-solutions)
ServiceNow Security Operations (https://www.servicenow.com/products/security-operations.html)
Документация Oracle Data Safe (https://docs.oracle.com/en-us/iaas/data-safe/)
CRWD StockAnalysis: снимок по акциям на момент закрытия 28 сентября 2026 года; вторичный источник(https://stockanalysis.com/stocks/crwd/)
PANW StockAnalysis: снимок по акциям на момент закрытия 28 сентября 2026 года; вторичный источник(https://stockanalysis.com/stocks/panw/)
ZS StockAnalysis: снимок по акциям на момент закрытия 28 сентября 2026 года; вторичный источник(https://stockanalysis.com/stocks/zs/)
OKTA StockAnalysis: снимок по акциям на момент закрытия 28 сентября 2026 года; вторичный источник(https://stockanalysis.com/stocks/okta/)
NET StockAnalysis: снимок по акциям на момент закрытия 28 сентября 2026 года; вторичный источник(https://stockanalysis.com/stocks/net/)
DDOG StockAnalysis: снимок по акциям на момент закрытия 28 сентября 2026 года; вторичный источник(https://stockanalysis.com/stocks/ddog/)

Финансовые данные взяты из отчетности компаний и документов SEC; при оценке используются снимки цен на закрытии 28 сентября 2026 года. Финансовые календари, бизнес-модели и эффект от приобретений различаются, как обсуждается в финансовых сравнениях.