Почему инцидент с уязвимостью может изменить осторожные настроения перед публикацией отчетности?

  • Инцидент PHP2Shell способствовал росту акций компаний кибербезопасности и подтвердил позитивный взгляд Morgan Stanley на отрасль: крупные уязвимости могут в любой момент повысить потребность компаний в защите, особенно на фоне дальнейшего ужесточения среды угроз после начала тестирования более совершенных моделей ИИ.
  • Однако требования к отчетности не снизились. За предыдущие три месяца сектор быстро вырос, тогда как банк ожидает лишь постепенного улучшения результатов за третий квартал 2026 года, поэтому инвесторы стали осторожнее. Morgan Stanley согласен, что на следующий день после публикации отчетности котировки некоторых компаний могут скорректироваться с учетом их оценки; позитивный взгляд, связанный с событием, и краткосрочное давление на результаты существуют одновременно.

Почему приложениям трудно самостоятельно защититься от этой уязвимости?

  • Информация о двух критических уязвимостях PHP просочилась 20 октября, до первоначально запланированного на 22 число выпуска исправлений. PHP используется примерно на 70% веб-сайтов, поэтому потенциальный масштаб воздействия велик; уязвимости находятся в базовом программном обеспечении, выполняющем код PHP. При некоторых конфигурациях атака может произойти до запуска кода приложения, поэтому даже безопасно написанный код приложения не устраняет риск на базовом уровне.
  • Период без исправлений побудил Агентство национальной безопасности США рекомендовать отключить системы, которые нельзя обновить немедленно; нидерландское агентство кибербезопасности и другие организации также превентивно закрыли сайты. Экстренные исправления уже выпущены и после установки могут снизить риск эксплуатации уязвимостей; компаниям еще предстоит выявить все затронутые развертывания, завершить обновление и убедиться, что исправления попали в производственную среду.

Как WAF превращает время, необходимое для исправления, в бизнес-возможность?

  • Межсетевой экран веб-приложений (WAF) проверяет трафик до того, как запросы достигнут приложения PHP, и при правильной настройке может блокировать вредоносные запросы, давая время на установку исправлений. Morgan Stanley считает этот сегмент наиболее непосредственным потенциальным бенефициаром в краткосрочной перспективе; временную защиту по-прежнему необходимо сочетать с исправлением базового программного обеспечения.
  • Cloudflare примерно за девять часов до публичного раскрытия уязвимостей уже развернула соответствующую защиту WAF по умолчанию для бесплатных и платных клиентов. Банк высоко оценивает ее положение на пути трафика приложений, позволяющее централизованно распространять защиту до того, как клиенты завершат обновление базового ПО; на этот раз защита охватила и бесплатных пользователей, а коммерческая возможность главным образом связана с повышением ценности бизнеса по обеспечению безопасности приложений.
  • Активность клиентов Akamai более непосредственно отражает спрос на закупки. Руководство сообщило, что компании срочно переводят целые приложения под защиту ее WAF, в том числе в рамках модернизации безопасности глобального банка стоимостью 14 млн долларов. В сложных корпоративных системах период установки исправлений может длиться несколько недель, поэтому способность компании быстро обновлять правила в своей периферийной сети становится более ценной.

Куда в первую очередь направят бюджеты на безопасность?

  • Morgan Stanley ожидает, что более срочные расходы в 2026 году будут связаны с обновлением устаревшей инфраструктуры и применением ИИ для ускорения расследований, обнаружения угроз и реагирования. Логика такова: по мере ускорения обнаружения уязвимостей и разработки атак компаниям нужно не только находить проблемы, но и определять затронутые системы, своевременно устранять неполадки и поддерживать работу. Это увеличит спрос на межсетевые экраны, защиту конечных точек, управление уязвимостями и инструменты операций безопасности.
  • Защита собственных развертываний ИИ компаний представляет собой отдельное направление спроса. Расходы на идентификацию агентов, защиту данных и безопасность промптов уже начали появляться, но банк ожидает, что более существенного масштаба они достигнут лишь в 2027 году; инцидент с PHP прежде всего повышает срочность защиты существующих технологических систем.