От “AI разрушения” к “AI катализу”: логика акций кибербезопасности изменилась

Восприятие рынка в отношении отраслей AI и кибербезопасности претерпевает явный поворот.

18 августа Bank of America Securities опубликовал подробный отчет, в котором отметил, что еще несколько месяцев назад рынок опасался, что AI разрушит бизнес-модели традиционных производителей решений по кибербезопасности и ослабит их существующие продукты и платформы; однако с быстрым появлением новых видов атак, таких как AI-агенты, рынок начинает осознавать, что AI расширяет поверхность атаки для компаний и увеличивает скорость и сложность кибератак.

Это означает, что отношение между AI и кибербезопасностью меняется с "разрушителя" на "катализатор спроса". Чем глубже компании внедряют AI, тем выше становятся требования к безопасности идентификации, данных, конечных устройств и облачных сред; кибербезопасность превращается из потенциальной жертвы волны AI в незаменимую инфраструктуру для масштабируемого внедрения AI.

Это изменение уже отражается в рыночных показателях. За последние два месяца CIBR ETF вырос на 16,1%, HACK ETF — на 38%, IVG — на 14,9%, тогда как индекс S&P 500 за тот же период прибавил лишь 3,6%. Одновременно оценка сектора кибербезопасности также значительно расширилась, что указывает на переоценку перспектив его роста со стороны инвесторов.

Угрозы со стороны AI трансформируют требования к безопасности

Прежние опасения рынка по поводу воздействия AI на отрасль кибербезопасности основывались на простом логическом выводе: AI снижает технический порог, что может помочь компаниям более эффективно обеспечивать безопасность, но также и снизить стоимость атак для злоумышленников, тем самым обесценивая традиционные продукты безопасности.

Однако с быстрым развитием Agentic AI эта логика меняется. AI-агенты могут выполнять задачи между системами, самостоятельно выявлять уязвимости и работать с минимальным человеческим контролем; так называемые "агент-управляемые атаки" становятся новым видом риска, на который обращают особое внимание директора по информационной безопасности (CISO).

В отличие от традиционных кибератак, угрозы, связанные с AI, не только расширяют поверхность атаки, но и увеличивают скорость и сложность атак. Для компаний широкое внедрение AI означает необходимость управлять большим числом идентификаций, доступов, данных и рабочих нагрузок. Если возможности безопасности не будут развиваться синхронно, эффективность, полученная от AI, может обернуться появлением новых рисков.

Таким образом, AI формирует новый замкнутый цикл в области требований безопасности: AI расширяет поверхность атаки — растет сложность атак — компании увеличивают инвестиции в безопасность — выигрывают компании сектора кибербезопасности.

Кибербезопасность: от "оборонительных расходов" к "инфраструктуре AI"

Более важным изменением становится смена роли кибербезопасности.

Ранее кибербезопасность чаще воспринималась как оборонительная статья расходов в корпоративных IT-бюджетах, а оценка отрасли находилась в зависимости от макроэкономики и циклов корпоративных IT-бюджетов. Однако в эру AI безопасность постепенно становится необходимым условием для масштабирования AI-приложений в компаниях.

Компаниям необходимо правильно авторизовывать AI-агентов, контролировать машинные идентификаторы и доступы, защищать данные в AI-рабочих процессах, а также осуществлять постоянный мониторинг облачных сред, конечных устройств и сетей. Другими словами, без достаточных возможностей в области безопасности корпоративная AI-стратегия сложно может быть реализована в масштабах.

Это меняет логику спроса на кибербезопасность: от простого "снижения рисков" к "обеспечению роста AI". Чем больше инвестиции в AI, тем выше потенциальные расходы на безопасность.

Переоценка фондового сектора в процессе

Изменение логики спроса уже отражается на уровне оценки. По данным Bank of America, медианный показатель EV/2027 Sales для компаний кибербезопасности сейчас составляет около 5,8, против 4,5 два месяца назад; средняя оценка выросла с 7,0 до 9,0.

В то же время, ETF кибербезопасности за последнее время заметно опережают рынок, что также свидетельствует о росте интереса инвесторов к этому сектору. С точки зрения оценки, ключевой причиной переоценки отрасли является не только краткосрочное улучшение результатов, но и то, что рынок начинает придавать кибербезопасности большую уверенность в росте.

Если AI продолжит расширять цифровые активы компаний, машинные идентификаторы и автоматизированные рабочие процессы, спрос на безопасность также будет расти. Это означает, что долгосрочный TAM (совокупный адресуемый рынок) в отрасли кибербезопасности пересматривается в связи с развитием AI.

Рост оценки требует подтверждения финансовыми результатами

Однако заметный рост оценки сектора означает и повышение требований рынка к будущему росту.

По мнению Bank of America, сейчас в отрасли программного обеспечения для кибербезопасности показатель EV/Sales находится в диапазоне примерно от 5 до 10, а различия в оценке компаний в основном отражают скорость роста, способность к освоению новых рынков и устойчивость бизнес-модели.

Таким образом, катализированное AI увеличение спроса не означает, что все компании кибербезопасности получат одинаковую премию в оценке. Для получения стабильного признания рынка компания должна доказать, что AI не только приносит новые риски безопасности, но может быть трансформирован в реальные заказы, рост ARR и расширение обслуживаемого рынка.

Это также означает, что главный вопрос для отрасли в дальнейшем перейдет от обсуждения "перевернет ли AI кибербезопасность" к "сколько нового спроса сможет принести AI индустрии кибербезопасности".