Kỳ vọng tăng trưởng an ninh mạng gia tăng: ngân sách AI mở rộng, lợi ích giữa các nhà cung cấp nền tảng vẫn phân hóa

Vì sao ngân sách an ninh có triển vọng tăng nhanh hơn?

Trong khảo sát quý ba, kỳ vọng bình quân của các đại lý về tăng trưởng doanh thu an ninh tổng thể so với cùng kỳ trong năm 2026 tăng lên 13%, cao hơn mức 11% của quý hai và 10% của quý một; tỷ lệ người được hỏi dự báo tăng trưởng cả năm trên 15% cũng tăng từ 18% lên 34%. Đây là mức điều chỉnh tăng kỳ vọng của kênh phân phối đối với hoạt động cả năm.
Nguồn tài trợ đang mở rộng: 78% người được hỏi cho biết khách hàng lấy kinh phí cho sản phẩm an ninh AI từ các ngân sách AI khác, so với 55% trong quý hai; tỷ lệ dựa vào hợp nhất nhà cung cấp để giải phóng kinh phí giảm từ 45% xuống 22%. Nhờ vậy, chi tiêu an ninh nhận được nguồn hỗ trợ ngoài việc phân bổ lại chi tiêu hiện có, và nâng cấp hệ thống cũ cũng là động lực quan trọng.

Morgan Stanley cho rằng động lực chính trong năm 2026 đến từ nâng cấp hệ thống cũ và sử dụng AI để cải thiện vận hành an ninh, chẳng hạn tự động hóa trung tâm điều hành an ninh; chi tiêu bảo vệ dữ liệu, ứng dụng và danh tính của chính AI chủ yếu hướng tới năm 2027.
Tỷ lệ người được hỏi dự báo an ninh dữ liệu AI sẽ là một trong những lĩnh vực chi tiêu mạnh nhất của khách hàng trong 12 tháng tới tăng từ 55% lên 72%, còn an ninh ứng dụng AI tăng từ 28% lên 41%. Tuy nhiên, tỷ lệ đại lý cho biết Microsoft Purview hiện vượt kế hoạch giảm từ 62% xuống 44%, cho thấy khoảng cách giữa mức ưu tiên mua sắm tăng trong tương lai và kết quả bán hàng hiện tại.
An ninh danh tính tác nhân AI cũng có sự khác biệt về thời điểm: tỷ lệ người được hỏi cho biết khách hàng đã đầu tư tăng từ 33% lên 38%, nhưng tỷ lệ dự kiến chỉ bắt đầu chi tiêu vào năm 2027 hoặc muộn hơn cũng tăng từ 23% lên 41%.

69% người được hỏi cho biết khách hàng mua tường lửa sớm do dự kiến giá tăng hoặc nguồn cung bị hạn chế, cao hơn mức 65% của quý hai; tỷ lệ mua sớm hơn hai quý tăng từ 5% lên 16%. Trên cơ sở đó, Morgan Stanley cho rằng Fortinet, công ty đã đưa ra dự báo tăng trưởng chậm lại trong quý bốn, có thể đạt kết quả tốt hơn kỳ vọng.
Việc mua sắm trước kỳ cũng thay đổi thời điểm phát sinh nhu cầu. Trong số đại lý Fortinet, tỷ lệ có khách hàng đang nâng cấp thiết bị giảm từ 33% xuống 18%, trong khi tỷ lệ có khách hàng dự định nâng cấp tăng từ 48% lên 64%; tổng hai tỷ lệ gần như không đổi. Nhu cầu dự kiến vẫn lớn, nhưng hoạt động nâng cấp hiện tại đã suy yếu.

Bằng chứng cho thấy PANW hưởng lợi từ hợp nhất nền tảng đã mạnh hơn: tỷ lệ người được hỏi coi công ty là bên hưởng lợi lớn nhất từ hợp nhất tăng từ 45% lên 56%; trong số các đại lý của công ty, tỷ lệ ghi nhận doanh số sản phẩm an ninh AI tăng so với cùng kỳ tăng từ 72% lên 93%. Ngân hàng duy trì đánh giá đây là lựa chọn hàng đầu, nhưng chiết khấu cho nền tảng vẫn đáng kể, và việc Prisma SASE cải thiện kết quả vượt kế hoạch đi kèm phạm vi tăng trưởng doanh số thu hẹp.
Phần tăng thêm của CrowdStrike chủ yếu đến từ khách hàng hiện hữu mua thêm mô-đun: tỷ lệ đại lý có SIEM thế hệ mới vượt kế hoạch tăng từ 20% lên 37%, còn quản lý mức độ phơi nhiễm rủi ro tăng từ 26% lên 33%; sản phẩm cốt lõi phát hiện và phản ứng tại điểm cuối giữ ở mức 37%. Điều này củng cố đánh giá tích cực của ngân hàng về dư địa mở rộng ngoài việc thay thế giải pháp điểm cuối.
Các nhà cung cấp an ninh danh tính cũng phân hóa: tỷ lệ đại lý SailPoint vượt kỳ vọng tăng từ 38% lên 60%, Okta nhìn chung ổn định, còn CyberArk giảm từ 38% xuống 14%. Động lực thuận lợi của ngành không lan tỏa đồng đều đến các công ty.

Tỷ lệ đại lý Qualys và Rapid7 đạt hoặc vượt kỳ vọng lần lượt tăng từ 64% và 58% lên 70% và 80%; Tenable tăng từ 73% lên 82%, nhưng tỷ lệ chỉ tính phần vượt kỳ vọng giảm từ 27% xuống 9%. Sự cải thiện chủ yếu thể hiện ở việc hoàn thành kế hoạch ổn định hơn, trong khi bằng chứng về tăng trưởng tăng tốc còn yếu.
Morgan Stanley cho rằng Qualys có cơ hội ngắn hạn nổi bật nhất nhưng vẫn duy trì khuyến nghị tỷ trọng thấp: các sản phẩm cốt lõi đã bao phủ nhiều khách hàng hiện hữu, tăng trưởng khách hàng mới chưa đủ, và chi phí tăng gây áp lực lên biên lợi nhuận và dòng tiền tự do. Vì vậy, sự phục hồi kênh phân phối ngắn hạn có thể đồng thời tồn tại với nhận định thận trọng dài hạn.