"AI inqilabı"ndan "AI katalizi"nə, kibertəhlükəsizlik səhmlərinin məntiqi dəyişdi

Bazarın AI və kibertəhlükəsizlik sənayesinə dair anlayışı aydın şəkildə dəyişir.

Amerika Bankı Səhm Şirkəti 18 avqustda yayımladığı dərin hesabatda qeyd edib ki, bir neçə ay öncə bazar AI-in ənənəvi kibertəhlükəsizlik şirkətlərinin biznes modelini alt-üst edəcəyindən və mövcud məhsul və platformaların müdafiə divarını zəiflədəcəyindən narahat idi; lakin AI agentləri kimi yeni hücum üsullarının sürətlə ortaya çıxması ilə, bazar başa düşməyə başlayır ki, AI müəssisələrin hücum səthini genişləndirir və kibertəhlükəsizlik hücumlarının sürətini və mürəkkəbliyini artırır.

Bu o deməkdir ki, AI və kibertəhlükəsizlik arasındakı münasibət “alt-üst edən”dən “tələb katalizatoruna” yönəlir. Müəssisələr AI tətbiqini nə qədər dərinləşdirirsə, identifikasiya, data, terminallar, bulud mühiti və s. üzrə təhlükəsizlik bacarıqları üçün tələb daha da yüksəlir; kibertəhlükəsizlik AI dalğasının potensial qurbanı olmaq əvəzinə, AI-nin böyük miqyasda tətbiqinin ayrılmaz infrastrukturuna çevrilir.

Bu dəyişiklik artıq bazarın performansında öz əksini tapır. Son iki ayda CIBR ETF 16.1% artıb, HACK ETF 38% artıb, IVG 14.9% artıb, eyni dövrdə S&P 500 indeksi yalnız 3.6% yüksəlib. Eyni zamanda, kibertəhlükəsizlik sektoru üzrə dəyər də nəzərəçarpacaq dərəcədə genişlənib və vəsaitlərin sənayenin inkişaf perspektivinə yenidən qiymət verdiyini göstərir.

AI təhdidləri təhlükəsizlik tələbinə yeni şəkil verir

Əvvəllər bazar AI-in kibertəhlükəsizlik sənayesinə təsiri barədə narahatlığını sadə bir məntiqə əsaslanırdı: AI texnoloji baryeri aşağı salır, bu həm müəssisələrə daha səmərəli şəkildə təhlükəsizlik işini yerinə yetirməyə kömək edə, həm də hücumçular üçün hücum xərclərini aşağı sala bilər; nəticədə ənənəvi təhlükəsizlik məhsullarının dəyəri azalır.

Lakin Agentic AI sürətlə inkişaf etdikcə bu məntiq dəyişməkdədir. AI agentləri sistemlər arasında tapşırıqları yerinə yetirə, sərbəst şəkildə boşluqları aşkar edə və məhdud insan nəzarəti ilə davamlı işləyə bilirlər, bunun nəticəsində yaranan “agent-drifting hücumlar” müəssisə CISO-ları üçün yeni risk növünü önə çəkir.

Ənənəvi kibertəhlükəsizlik hücumları ilə müqayisədə, AI-dən güc alan təhdidlər təkcə hücum səthinin genişlənməsi deyil, həm də hücum sürəti və mürəkkəbliyinin də eyni zamanda artması deməkdir. Müəssisələr üçün AI tətbiqi nə qədər genişdirsə, idarə olunacaq identifikasiya, səlahiyyətlər, data və iş yükü o qədər çox olur. Təhlükəsizlik bacarıqları paralel inkişaf etməsə, AI-nin gətirdiyi səmərəlilik yeni təhlükəsizlik risklərilə əvəzlənə bilər.

Beləliklə, AI yeni təhlükəsizlik tələbinin qapalı dövrünü formalaşdırır: AI hücum səthini genişləndirir – hücum mürəkkəbliyi artır – müəssisə təhlükəsizlik xərclərini artırır – təhlükəsizlik şirkətləri bundan faydalanır.

Kibertəhlükəsizlik “müdafiəvi xərcləmədən” “AI infrastrukturu”na transformasiya olunur

Daha vacib dəyişiklik isə kibertəhlükəsizliyin rolunun dəyişməsidir.

Əvvəllər kibertəhlükəsizlik daha çox müəssisələrin IT büdcəsində müdafiəvi xərcləmə kimi qəbul edilirdi, sənaye dəyəri də makroiqtisadi vəziyyət və IT büdcə dövrlərindən asılı olurdu. Lakin AI dövründə təhlükəsizlik müəssisələr üçün AI tətbiqini genişləndirməyin vazgeçilməz şərtinə çevrilir.

Müəssisələr AI agentlərinin düzgün səlahiyyətləndirilməsini təmin etməli, maşın identifikasiyası və giriş icazələrini idarə etməli, AI iş axınındakı datanı qorumaq və bulud, terminallar və şəbəkə mühiti üzərində daimi monitorinq aparmalıdırlar. Başqa sözlə, kifayət qədər təhlükəsizlik bacarığı olmadan, müəssisənin AI strategiyası geniş miqyasda tətbiq oluna bilməz.

Bu, kibertəhlükəsizliyin tələb məntiqini təkcə “riski önləmək”dən “AI inkişafını təmin etmək”ə yönəldir. AI-yə yatırılan sərmayə ölçüsü artırsa, potensial təhlükəsizlik xərcləri də arta bilər.

Sektorun dəyəri yenidən qiymətləndirilir

Tələb məntiqinin dəyişməsi artıq dəyər prizmasında özünü göstərir. Amerika Bankının məlumatına görə, kibertəhlükəsizlik şirkətlərinin EV/2027 Satışlar mediana hazırda təxminən 5.8 dəfədir, iki ay öncə isə yalnız 4.5 dəfə idi; orta dəyər isə 7.0-dan 9.0-a genişlənib.

Eyni zamanda, kibertəhlükəsizlik ETF-lər bir müddət bazarı üstələdi və bu bazarın bu sənayəyə marağının artdığını göstərir. Dəyər baxımından, sektorun yenidən qiymətləndirilməsinin əsas səbəbi yalnız qısa müddətli nəticələrin yaxşılaşması deyil, bazarın kibertəhlükəsizliyin inkişafına daha yüksək müəyyənlik verməsidir.

Əgər AI müəssisələrin rəqəmsal aktivlərini, maşın identifikasiyasını və avtomatlaşdırılmış iş axınlarını daha da artırmağa davam edərsə, təhlükəsizlik tələbi də bu şəkildə genişlənəcək. Bu, kibertəhlükəsizlik sənayesinin uzunmüddətli TAM-ı AI tərəfindən yenidən formalaşdırılır.

Dəyər genişlənməsi hələ də performans təsdiqi tələb edir

Lakin sektorun dəyəri artıq əhəmiyyətli dərəcədə genişlənib və bu da bazarın gələcək inkişaf gözləntilərini artırır.

Amerika Bankı hesab edir ki, hazırda kibertəhlükəsizlik proqram təminatı sənayesinin dəyəri təxminən 5-10 dəfə EV/Satış intervalındadır; müxtəlif şirkətlərin dəyər fərqləri əsasən artım tempi, yeni bazarların inkişaf qabiliyyəti və biznes modelinin müəyyənliyi ilə bağlıdır.

Beləliklə, AI-nin gətirdiyi tələbin katalizator olması bütün kibertəhlükəsizlik şirkətlərinin eyni dərəcədə dəyər üstünlüyü əldə edəcəyi anlamına gəlmir. Bazardan davamlı şəkildə qəbul görəcək müəssisə, AI-nin yeni təhlükəsizlik riskləri yaratması ilə yanaşı bunların real sifarişlərə, ARR artımına və daha geniş xidmət bazarına çevrilə biləcəyini sübut etməlidir.

Bu o deməkdir ki, bundan sonra sənayenin əsas müşahidə nöqtəsi “AI kibertəhlükəsizliyi alt-üst edəcəkmi?” məsələsindən “AI kibertəhlükəsizliyə nə qədər əlavə tələbat gətirəcək?” sualına keçəcək.