Від "революції AI" до "каталізу AI": логіка кібербезпекових акцій змінилася

Сприйняття AI та індустрії кібербезпеки на ринку зазнає явної зміни.

Bank of America Securities 18 серпня опублікував детальний звіт, у якому зазначив: кілька місяців тому ринок турбувався, що AI зруйнує бізнес-моделі традиційних постачальників кібербезпеки та послабить захисні позиції існуючих продуктів і платформ; але з появою нових методів атак, таких як AI-агенти, ринок почав усвідомлювати, що AI розширює діапазон атак на компанії та підвищує швидкість і складність кіберзагроз.

Це означає, що взаємовідносини між AI та кібербезпекою змінюються від "руйнівника" до "каталізатора попиту". Чим глибше компанії впроваджують AI, тим вищі вимоги до безпеки ідентичності, даних, кінцевих точок і хмарних середовищ; кібербезпека перетворюється із потенційної жертви хвилі AI на незамінну інфраструктуру для масштабного впровадження AI.

Ця зміна вже відображається у ринкових показниках. За останні два місяці CIBR ETF зріс на 16,1%, HACK ETF — на 38%, IVG — на 14,9%, тоді як індекс S&P 500 — лише на 3,6%. Одночасно, оцінки сектору кібербезпеки також суттєво зросли, що свідчить про новий перегляд перспектив зростання цієї індустрії у капіталів.

Загроза AI змінює вимоги до безпеки

Попередні побоювання щодо впливу AI на сектор кібербезпеки базувалися на простій логіці: AI знижує технологічний поріг, допомагає компаніям ефективніше забезпечувати безпеку, але й водночас дозволяє нападникам здійснювати атаки за нижчу ціну, що послаблює цінність традиційних продуктів безпеки.

З розвитком Agentic AI ця логіка почала змінюватися. AI-агенти можуть виконувати завдання між системами, самостійно виявляти вразливості і працювати під обмеженим людським контролем; такі "атаки, керовані агентами", стають новою ризиковою зоною для CIO компаній.

У порівнянні з традиційними кібернападами, загроза на базі AI означає не лише розширення поверхні атаки, а й збільшення швидкості та складності атак. Для компаній чим масштабніше впровадження AI, тим більше ідентичностей, доступів, даних та робочих навантажень треба управляти. Якщо рівень безпеки не оновлюється синхронно, переваги AI у ефективності можуть обернутися новими ризиками безпеки.

Тож AI формує новий замкнений цикл безпеки: AI розширює поверхню атаки — складність атак зростає — компанії збільшують вкладення у безпеку — постачальники кібербезпеки отримують вигоду.

Кібербезпека: від "захисних витрат" до "AI-інфраструктури"

Ще важливіша зміна — у ролі кібербезпеки.

Раніше кібербезпека сприймалась як оборонна стаття у IT-бюджетах підприємств, а її оцінка сильно залежала від макроекономіки та циклів IT-бюджетів. Але в епоху AI безпека поступово стає ключовою умовою для розширення AI-впроваджень у компанії.

Компанії повинні переконатися, що AI-агенти правильно авторизовані, контролювати машинні ідентичності та права доступу, захищати дані у AI-робочих потоках, а також постійно моніторити хмарне середовище, кінцеві точки й мережі. Іншими словами, без достатньої безпеки AI-стратегія підприємства навряд чи зможе масштабно впроваджуватись.

Таким чином, логіка попиту на кібербезпеку переходить від простого "захисту від ризиків" до "забезпечення зростання AI". Чим більші інвестиції у AI, тим більший потенціал для додаткових вкладень у безпеку.

Секторні оцінки переглядаються

Зміна логіки попиту вже проявляється на рівні оцінки. За даними Bank of America, медіана співвідношення EV/2027 Sales для кібербезпекових компаній зараз близько 5,8 разів, тоді як два місяці тому вона становила лише 4,5 разів; середня оцінка зросла з 7,0 разів до 9,0 разів.

Одночасно, кібербезпекові ETF помітно випередили ринок, що теж свідчить: капітали приділяють більш пильну увагу цій галузі. З точки зору оцінки, основа переоцінки сектору — не лише короткострокові покращення фінансових показників, а й те, що ринок бачить у кібербезпеці більшу впевненість у майбутньому зростанні.

Якщо AI продовжить розширювати цифрові активи підприємств, машинні ідентичності та автоматизовані робочі потоки, потреба у захисті теж зростатиме. Це означає, що довгостроковий TAM індустрії кібербезпеки визначається заново завдяки AI.

Зростання оцінки потребує підтвердження результатів

Однак суттєве розширення секторної оцінки означає, що очікування щодо майбутнього зростання також підвищуються.

Bank of America вважає: наразі оцінки у сегменті програмного забезпечення для кібербезпеки знаходяться у діапазоні 5–10 разів EV/Sales; різниця між оцінками компаній відображає темпи зростання, можливість захоплення нових ринків і визначеність бізнес-моделі.

Отже, каталізатор попиту, який приносить AI, не означає, що всі компанії з кібербезпеки отримають однакову премію в оцінці. Компанії, які справді зможуть отримувати довготривалу підтримку ринку, мають довести, що AI не лише створює нові ризики, а й здатен трансформуватися у реальні замовлення, зростання ARR та розширення ринку, який можна обслуговувати.

Це означає, що ключова точка спостереження для галузі зміниться: від "чи зруйнує AI кібербезпеку" до "скільки додаткового попиту AI принесе для кібербезпеки".