Güvenlik bütçelerinin büyümesi neden hızlanabilir?

  • Üçüncü çeyrek araştırmasında, bayilerin 2026 yılında toplam güvenlik işi gelirlerinin yıllık büyümesine ilişkin ortalama beklentisi %13 düzeyine yükselerek ikinci çeyrekteki %11 ve ilk çeyrekteki %10 seviyelerini aştı; yılın tamamında %15 üzerinde büyüme bekleyen katılımcıların oranı da %18 düzeyinden %34 düzeyine çıktı. Bu, kanalın yıl geneline ilişkin iş beklentilerinde yukarı yönlü bir revizyondur.
  • Finansman kaynakları genişliyor: Katılımcıların %78 kadarı müşterilerin yapay zekâ güvenliği ürünlerini diğer yapay zekâ bütçelerinden finanse ettiğini söyledi; bu oran ikinci çeyrekte %55 idi. Tedarikçileri konsolide ederek kaynak yaratmaya dayananların oranı ise %45 düzeyinden %22 düzeyine geriledi. Böylece güvenlik harcamaları mevcut harcamaların yeniden dağıtılması dışında da finansman desteği alıyor; eski sistemlerin yenilenmesi de önemli bir itici güç.

Yapay zekâ güvenliğindeki iki tür fırsatın gerçekleşme zamanı nasıl farklılaşıyor?

  • Morgan Stanley, 2026 yılının başlıca itici güçlerini eski sistemlerin yenilenmesine ve güvenlik operasyonlarını iyileştirmek için yapay zekâ kullanımına, örneğin güvenlik operasyon merkezlerinin otomasyonuna bağlıyor. Yapay zekânın kendi verilerini, uygulamalarını ve kimliklerini korumaya yönelik harcamalar ise ağırlıklı olarak 2027 yılını işaret ediyor.
  • Önümüzdeki 12 ayda yapay zekâ veri güvenliğinin müşterilerin en güçlü harcama alanlarından biri olmasını bekleyen katılımcıların oranı %55 düzeyinden %72 düzeyine, yapay zekâ uygulama güvenliği için bu oran ise %28 düzeyinden %41 düzeyine yükseldi. Ancak Microsoft Purview’un mevcut performansının planı aştığını bildiren bayilerin oranı %62 düzeyinden %44 düzeyine geriledi; bu da gelecekte satın alma önceliğinin artması ile mevcut satış performansı arasında fark olduğunu gösteriyor.
  • Yapay zekâ ajanlarının kimlik güvenliğinde de zamanlama farklılaşıyor: Müşterilerin halihazırda yatırım yaptığını söyleyenlerin oranı %33 düzeyinden %38 düzeyine yükseldi, ancak harcamaların yalnızca 2027 yılında veya sonrasında başlamasını bekleyenlerin oranı da %23 düzeyinden %41 düzeyine çıktı.

Güvenlik duvarı talebi güçlü; sürekliliği neden hâlâ sınırlı?

  • Katılımcıların %69 kadarı, müşterilerin fiyat artışı veya arz kısıtı beklentisiyle güvenlik duvarlarını önceden satın aldığını söyledi; bu oran ikinci çeyrekteki %65 düzeyinin üzerindeydi. İki çeyrekten daha uzun süre önce satın alanların oranı %5 düzeyinden %16 düzeyine yükseldi. Morgan Stanley, buna dayanarak dördüncü çeyrekte yavaşlama öngörüsü açıklamış olan Fortinet’in beklentilerin üzerinde sonuçlar elde edebileceğini düşünüyor.
  • Satın alımların öne çekilmesi talebin zamanlamasını da değiştiriyor. Fortinet bayileri arasında, müşterileri ekipmanlarını halen yenileyenlerin oranı %33 düzeyinden %18 düzeyine gerilerken, müşterileri yenileme planlayanların oranı %48 düzeyinden %64 düzeyine yükseldi; iki oranın toplamı büyük ölçüde değişmedi. Planlanan talep hâlâ yüksek miktarda, ancak mevcut yenileme faaliyeti zayıfladı.

Morgan Stanley neden PANW ve CrowdStrike’ı daha çok tercih ediyor?

  • PANW’nin platform konsolidasyonundan yararlandığına ilişkin kanıtlar güçlendi: Şirketi konsolidasyonun en büyük yararlanıcısı olarak gösteren katılımcıların oranı %45 düzeyinden %56 düzeyine yükseldi; bayileri arasında yapay zekâ güvenliği ürünleri satışlarında yıllık büyüme bildirenlerin oranı %72 düzeyinden %93 düzeyine çıktı. Banka, şirketi ilk tercihi olarak değerlendirmeyi sürdürüyor; ancak platformlaşma indirimleri hâlâ belirgin ve Prisma SASE’nin planı aşan performansındaki iyileşmeye satış büyümesinin kapsamındaki daralma eşlik ediyor.
  • CrowdStrike’ın ek işi daha çok mevcut müşterilerin daha fazla modül satın almasından geliyor: Yeni nesil SIEM performansı planı aşan bayilerin oranı %20 düzeyinden %37 düzeyine, risk maruziyeti yönetimindeki oran ise %26 düzeyinden %33 düzeyine yükseldi; temel uç nokta tespit ve müdahale ürünündeki oran %37 düzeyinde kaldı. Bu, bankanın şirketin uç nokta çözümlerinin değiştirilmesi dışındaki genişleme alanına ilişkin olumlu görüşünü destekliyor.
  • Kimlik güvenliği sağlayıcıları da farklı performans gösteriyor: SailPoint bayileri arasında beklentileri aşanların oranı %38 düzeyinden %60 düzeyine yükseldi, Okta büyük ölçüde istikrarlı kaldı ve CyberArk %38 düzeyinden %14 düzeyine geriledi. Sektördeki olumlu koşullar tüm şirketlere eşit yansımadı.

Güvenlik açığı yönetimindeki iyileşme uzun vadeli değerlendirmenin değişmesini destekleyebilir mi?

  • Beklentileri karşılayan veya aşan Qualys ve Rapid7 bayilerinin oranları sırasıyla %64 ve %58 düzeylerinden %70 ve %80 düzeylerine yükseldi; Tenable’ın oranı %73 düzeyinden %82 düzeyine çıktı, ancak yalnızca beklentileri aşanların oranı %27 düzeyinden %9 düzeyine geriledi. İyileşme esas olarak planların daha istikrarlı biçimde gerçekleştirilmesinde görülüyor; büyümenin hızlandığına ilişkin kanıtlar ise daha zayıf.
  • Morgan Stanley, Qualys’in kısa vadeli fırsatını en belirgin fırsat olarak görüyor, ancak düşük ağırlık önerisini koruyor: Şirketin temel ürünleri zaten çok sayıda mevcut müşteriye ulaşıyor, yeni müşteri büyümesi yetersiz ve artan giderler kâr marjı ile serbest nakit akışını baskılıyor. Bu nedenle kısa vadeli kanal toparlanması ile uzun vadeli ihtiyatlı değerlendirme aynı anda geçerli olabilir.