Bezpieczeństwo przede wszystkim. Te 5 firm solidnie na tym zarabia
Wydatki na cyberbezpieczeństwo rosną w 2026 roku w tempie dwucyfrowym i należą do najbardziej odpornych pozycji w firmowych budżetach IT. Jednak duzi dostawcy w bardzo nierównym stopniu korzystają z tego popytu. Jeden przyspiesza wzrost do ponad 25 %, inny dodaje zaledwie 1 %, a wyceny wahają się od około 4-krotności do 40-krotności przychodów. Różnica między dobrą firmą a dobrą inwestycją jest więc większa niż zwykle.
Najważniejsze punkty
Wydatki na cyberbezpieczeństwo rosną o około 12 % rocznie, a najsilniejsi dostawcy zwiększają udział w rynku kosztem konkurentów.
Najszybszemu wzrostowi przychodów powtarzalnych często towarzyszą wysokie wynagrodzenia w akcjach, które obniżają faktyczną jakość wolnych przepływów pieniężnych.
Akwizycje potrafią znacząco zawyżyć raportowany wzrost, a tempo organiczne bywa nawet o połowę niższe.
Najwyższą jakość finansową mają firmy, które łączą wzrost z zyskiem księgowym i zmniejszaniem liczby akcji.
Wyceny w sektorze różnią się skrajnie, a najtańsze akcje należą zwykle do firm, których wzrost stagnuje.
Dlaczego cyberbezpieczeństwo jest tematem inwestycyjnym
W ciągu ostatnich dziesięciu lat cyberbezpieczeństwo zmieniło się z kosztu operacyjnego działu IT w pozycję, o której decydują zarządy. Dla inwestora istotne jest to, że w czasie recesji trudniej ograniczyć ten wydatek niż marketing czy nowe licencje biurowe. Wyciek danych lub awaria systemów mają natychmiastowe skutki finansowe, regulacyjne i wizerunkowe dla firmy.
Strukturalne czynniki popytu
Przenoszenie do chmury: aplikacje i dane firmowe przeniosły się poza własne centra danych. Tradycyjna ochrona „granicy sieci” przestała wystarczać.
Dostęp zdalny: pracownicy, dostawcy i klienci łączą się z dowolnego miejsca. Każde urządzenie i każde konto to potencjalny punkt wejścia.
Tożsamość jako perymetr: napastnicy coraz częściej nie wykorzystują luk technicznych, lecz skradzione dane logowania.
Regulacje: europejska dyrektywa NIS2, zasady amerykańskiego regulatora SEC dotyczące zgłaszania incydentów oraz standardy branżowe podnoszą minimalny poziom zabezpieczeń.
Sztuczna inteligencja: w kwietniu 2026 roku Anthropic poinformował, że jego model Claude Mythos Preview wykrył tysiące nieznanych luk w głównych systemach operacyjnych i przeglądarkach. Akcje spółek cyberbezpieczeństwa najpierw spadły, a potem wyraźnie wzrosły. Według kierownictwa Palo Alto Networks w ciągu sześciu tygodni odnotowało ponad 1 200 zapytań od klientów.
Konsolidacja narzędzi: duże firmy korzystają z dziesiątek produktów zabezpieczających od różnych dostawców. Dążenie do uproszczenia sprzyja dostawcom oferującym szeroką platformę.
Wzrost rynku nie oznacza wzrostu każdego dostawcy
Według analizy Gartnera z lutego 2026 roku światowe wydatki na bezpieczeństwo informacji mają w 2026 roku osiągnąć 244 mld. USD, rosnąc o 11,6 % w walutach stałych. Nowsze kwartalne aktualizacje prognozy z czerwca i września 2026 roku podniosły szacunek do 247,5–248,9 mld. USD. Gartner uwzględnia w tych liczbach oprogramowanie, usługi i urządzenia sieciowe, a więc szerszy rynek niż ten, który obejmuje którykolwiek z pięciu dostawców.
Dla inwestora wynika z tego zasadniczy wniosek. Jeśli rynek rośnie o około 12 %, a CrowdStrike $CRWD, Palo Alto Networks $PANW i Fortinet $FTNT rosną o 25–34 %, muszą odbierać udział konkurentom. Check Point $CHKP, ze wzrostem przychodów o 1 % w 2. kwartale 2026 roku, pokazuje drugą stronę tego samego równania. Większa liczba ataków nie oznacza więc automatycznie jednakowego wzrostu wszystkich dostawców. Klienci przesuwają budżety, łączą zakupy i negocjują.
Jak działa ekonomika branży
Cztery pokrewne, lecz różne rynki
Obszar | Co chroni | Typowy model | Ekonomika |
|---|---|---|---|
Urządzenia końcowe (endpoint) | laptopy, serwery, maszyny w chmurze | subskrypcja za urządzenie i moduł | wysokie marże brutto, niska kapitałochłonność |
Bezpieczeństwo sieci | ruch między sieciami, oddziały, centra danych | sprzęt (firewall) + subskrypcja usług | niższe marże sprzętowe, cykle wymiany |
Bezpieczeństwo chmury | konfiguracje i obciążenia w chmurze | subskrypcja zależna od zużycia | szybki wzrost, silna konkurencja ze strony dostawców chmury |
Zarządzanie tożsamością | logowanie, uprawnienia, dostępy | subskrypcja za użytkownika | wysoka retencja, presja ze strony dużych platform |
Firewall (urządzenie filtrujące ruch sieciowy) kupuje się jednorazowo i wymienia po kilku latach; do tego dochodzi subskrypcja aktualizacji i wsparcia. Ochrona urządzeń końcowych i tożsamości jest opłacana wyłącznie w formie subskrypcji. W przypadku Fortinetu i Check Pointu trzeba więc oddzielać jednorazową sprzedaż urządzeń od powtarzalnych usług.
Konsolidacja jako główna siła
Najważniejszym trendem lat 2024–2026 jest przejście od kupowania najlepszego produktu w każdej kategorii do korzystania z platformy jednego lub dwóch dostawców. CrowdStrike oferuje ją poprzez model licencyjny Falcon Flex, a Palo Alto Networks poprzez tzw. platformizację. Zwycięzcy konsolidacji zdobywają większe i dłuższe kontrakty kosztem mniejszych specjalistów, a część ich „wzrostu” to w rzeczywistości przesuwanie budżetów.
CrowdStrike
Model biznesowy
CrowdStrike sprzedaje platformę Falcon, której podstawą jest pojedynczy lekki agent programowy instalowany na urządzeniach końcowych. Agent wysyła telemetrię do chmury, gdzie firma wyszukuje oznaki ataków. Do tej podstawy dodaje kolejne moduły: ochronę chmury i tożsamości, zarządzanie logami bezpieczeństwa (SIEM), zarządzane wykrywanie zagrożeń, a ostatnio także ochronę aplikacji AI. Klientami są średnie i duże firmy oraz instytucje państwowe; płacą w formie subskrypcji, która w roku fiskalnym 2026 (zakończonym 31. 1. 2026) stanowiła 95 % przychodów.
Ekonomika modelu opiera się na rozszerzaniu: gdy agent jest już wdrożony, instalacja każdego kolejnego modułu wymaga od klienta minimalnego wysiłku. Na 31. 7. 2026 sześć lub więcej modułów wykorzystywało 51 % klientów, siedem lub więcej — 35 %, a osiem lub więcej — 26 %. Model Falcon Flex pozwala klientowi wykupić budżet i korzystać z modułów w miarę potrzeb.
Wyniki finansowe
Wskaźnik | FY2024 | FY2025 | FY2026 | Prognoza FY2027 |
|---|---|---|---|---|
Przychody (mld. USD) | 3,06 | 3,95 | 4,81 | 5,99 do 6,01 |
Wzrost rok do roku | 36 % | 29 % | 22 % | ok. 25 % |
Rok fiskalny CrowdStrike kończy się 31 stycznia. Dane FY2024 i FY2025 pochodzą z raportów rocznych, a prognoza FY2027 z komunikatu z 26. 8. 2026.
W 2. kwartale roku fiskalnego 2027 (maj–lipiec 2026) CrowdStrike odnotował według oficjalnego raportu wynikowego przychody w wysokości 1,47 mld. USD (+26 %), skorygowaną marżę operacyjną na poziomie 25 % oraz wolne przepływy pieniężne (FCF, gotówka z działalności operacyjnej po inwestycjach) w wysokości 377 mln. USD. Księgowy wynik operacyjny (GAAP) oznaczał stratę 33 mln. USD, a zysk netto wyniósł 5 mln. USD. Gotówka wynosiła 5,01 mld. USD wobec zadłużenia 0,75 mld. USD.
Różnicę między stratą księgową a skorygowanym zyskiem stanowią przede wszystkim wynagrodzenia pracowników w akcjach (SBC, wynagrodzenia oparte na akcjach): w 2. kwartale wyniosły 399 mln. USD łącznie z powiązanymi obciążeniami, czyli 27 % przychodów. W pierwszym półroczu FCF wyniosło 846 mln. USD, a SBC według rachunku przepływów pieniężnych — 675 mln. USD. Po odjęciu SBC pozostaje około 171 mln. USD, czyli mniej więcej 6 % przychodów. Liczba akcji wzrosła rok do roku o 3,2 %, pomimo skupu akcji za 176 mln. USD.
Jakość wzrostu
ARR (annual recurring revenue, roczna wartość aktywnych subskrypcji) osiągnął 5,84 mld. USD, a nowo pozyskany ARR w kwartale wyniósł 333 mln. USD, co stanowi rekord i wzrost rok do roku o 51 %. Kierownictwo podniosło prognozę wzrostu nowo pozyskanego ARR za cały rok do 34 %. Firma informuje o rekordowym nowym ARR od nowych klientów oraz wyższej retencji brutto i netto, ale w raporcie nie podała konkretnych wartości retencji.
Wzrost wynika więc z połączenia pozyskiwania nowych klientów, rozszerzania oferty o kolejne moduły i mniejszych przejęć (881 mln. USD w pierwszym półroczu). Wartość 2,29 mld. USD ARR „z kont, które przeszły na Falcon Flex” należy interpretować ostrożnie: to łączny ARR tych klientów, a nie przychody samego modelu Flex.
Przewaga konkurencyjna i incydent z 2024 roku
19. 7. 2024 wadliwa aktualizacja agenta Falcon spowodowała awarię milionów komputerów z systemem Windows. CrowdStrike zaoferował następnie pakiety rekompensat, które ograniczały wzrost ARR i przychodów w roku fiskalnym 2026. Dwa lata później dane wskazują na ograniczony długotrwały wpływ: wzrost przychodów przyspieszył pięć kwartałów z rzędu, nowy ARR jest rekordowy, a retencja rośnie. Koszty incydentu nadal wyłącza się z wyników skorygowanych, jednak w 2. kwartale FY2027 przyniosły one 14,5 mln. USD dochodu netto z odszkodowań ubezpieczeniowych.
Przewagę CrowdStrike tworzą jednolita architektura, dane z milionów urządzeń oraz sprzedaż kolejnych modułów bez konieczności nowej instalacji. Głównymi konkurentami są Microsoft $MSFT (Defender w pakiecie licencji) i Palo Alto Networks (Cortex).