Ожидания роста кибербезопасности усиливаются: бюджеты на ИИ расширяются, но выгоды поставщиков платформ различаются
Опрос каналов продаж Morgan Stanley за третий квартал показал, что средний прогноз роста бизнеса в сфере безопасности у реселлеров на 2026 год повысился до 13%. Обновление устаревших систем и бюджеты на ИИ совместно поддерживают спрос, однако заблаговременные закупки межсетевых экранов, сроки расходов на защиту ИИ и различия в результатах поставщиков ограничивают основания для вывода о повсеместном ускорении.
Первоисточник：Morgan StanleyПервая публикация на Unhidea：Дата первоисточника：
Главный вывод
Morgan Stanley отдает предпочтение PANW и CrowdStrike, способным воспользоваться модернизацией безопасности и консолидацией платформ, тогда как краткосрочное улучшение в сегментах межсетевых экранов и управления уязвимостями сдерживается соответственно переносом закупок на более ранний срок и давлением на долгосрочный рост.
Почему рост бюджетов на безопасность может ускориться?
В опросе за третий квартал средний прогноз реселлеров по годовому росту общей выручки бизнеса в сфере безопасности в 2026 году повысился до 13% против 11% во втором и 10% в первом квартале; доля ожидающих роста за весь год выше 15% также выросла с 18% до 34%. Это повышение прогнозов каналов продаж на весь год.
Источники финансирования расширяются: 78% опрошенных сообщили, что клиенты финансируют продукты безопасности ИИ из других бюджетов на ИИ, против 55% во втором квартале; доля тех, кто рассчитывает высвободить средства за счет консолидации поставщиков, снизилась с 45% до 22%. Таким образом, расходы на безопасность получают финансирование помимо перераспределения существующих затрат, а обновление устаревших систем также является важным фактором.
Чем различаются сроки реализации двух видов возможностей в сфере безопасности ИИ?
Morgan Stanley относит к основным драйверам 2026 года обновление устаревших систем и применение ИИ для улучшения операций безопасности, например автоматизации центров управления безопасностью; расходы на защиту данных, приложений и идентификационных данных самого ИИ в основном ожидаются в 2027 году.
Доля опрошенных, ожидающих, что безопасность данных ИИ станет одним из наиболее крупных направлений расходов клиентов в ближайшие 12 месяцев, выросла с 55% до 72%, а для безопасности приложений ИИ — с 28% до 41%. Однако доля реселлеров, сообщающих, что Microsoft Purview сейчас превосходит план, снизилась с 62% до 44%, что указывает на разрыв между повышением будущего приоритета закупок и текущими результатами продаж.
В безопасности идентификационных данных ИИ-агентов также различаются сроки: доля сообщивших, что клиенты уже инвестировали, выросла с 33% до 38%, но доля ожидающих начала расходов лишь в 2027 году или позднее также выросла с 23% до 41%.
Спрос на межсетевые экраны высок: почему его устойчивость все еще ограничена?
69% опрошенных сообщили, что клиенты заранее закупают межсетевые экраны в ожидании повышения цен или ограничений поставок, что выше 65% во втором квартале; доля закупающих более чем за два квартала вперед выросла с 5% до 16%. На этом основании Morgan Stanley считает, что Fortinet, уже спрогнозировавшая замедление в четвертом квартале, может показать результаты лучше ожиданий.
Перенос закупок на более ранний срок также меняет время возникновения спроса. Среди реселлеров Fortinet доля тех, чьи клиенты обновляют оборудование сейчас, снизилась с 33% до 18%, а доля тех, чьи клиенты планируют обновление, выросла с 48% до 64%; их сумма практически не изменилась. Запланированный спрос остается значительным, но текущая активность по обновлению ослабла.
Почему Morgan Stanley предпочитает PANW и CrowdStrike?
Усилились свидетельства того, что PANW выигрывает от консолидации платформ: доля опрошенных, назвавших компанию главным бенефициаром консолидации, выросла с 45% до 56%; среди ее реселлеров доля сообщающих о годовом росте продаж продуктов безопасности ИИ выросла с 72% до 93%. Банк сохраняет оценку компании как предпочтительного выбора, но скидки при переходе на платформу остаются значительными, а улучшение результатов Prisma SASE сверх плана сопровождалось сужением охвата роста продаж.
Дополнительный бизнес CrowdStrike в большей степени связан с покупкой дополнительных модулей существующими клиентами: доля реселлеров, у которых SIEM нового поколения превосходит план, выросла с 20% до 37%, а управление подверженностью рискам — с 26% до 33%; показатель для основного продукта обнаружения угроз и реагирования на конечных устройствах остался на уровне 37%. Это поддерживает позитивную оценку банком потенциала расширения компании за пределами замены решений для конечных устройств.
Показатели поставщиков решений для защиты идентификационных данных также различаются: доля реселлеров SailPoint с результатами выше ожиданий выросла с 38% до 60%, показатель Okta был примерно стабильным, а CyberArk снизился с 38% до 14%. Благоприятные отраслевые факторы не оказали одинакового влияния на все компании.
Может ли улучшение в управлении уязвимостями обосновать изменение долгосрочной оценки?
Доли реселлеров Qualys и Rapid7, достигших или превысивших ожидания, выросли соответственно с 64% и 58% до 70% и 80%; показатель Tenable вырос с 73% до 82%, но доля только превысивших ожидания снизилась с 27% до 9%. Улучшение главным образом выражается в более стабильном выполнении планов, а свидетельства ускорения роста слабее.
Morgan Stanley считает краткосрочные возможности Qualys наиболее привлекательными, но сохраняет рекомендацию «ниже рынка»: ее основные продукты уже охватывают многих существующих клиентов, рост числа новых клиентов недостаточен, а увеличение расходов давит на маржу и свободный денежный поток. Поэтому краткосрочное восстановление каналов продаж может сочетаться с осторожной долгосрочной оценкой.
