Wydatki na cyberbezpieczeństwo sięgają 244 mld dolarów, gdy ataki AI rosną o 89%

Ekonomika korporacyjnego bezpieczeństwa trwale się zmieniła. Transformacja cyfrowa przeniosła nie tylko obciążenia, ale i podatności; sztuczna inteligencja przyspieszyła częstotliwość i zaawansowanie ataków; a działy zakupowe w przedsiębiorstwach działają obecnie w cyklu, w którym wczorajsza architektura bezpieczeństwa jest dzisiejszym narażeniem. Cyberbezpieczeństwo opuściło budżet działu i weszło do bilansu zarządzania zobowiązaniami korporacyjnymi.

Skala tej zmiany jest wymierna. Według najnowszych prognoz wydatków na bezpieczeństwo firmy Gartner, globalne wydatki na bezpieczeństwo informacji mają osiągnąć 244 miliardy dolarów. Coroczne badania bezpieczeństwa IBM szacują średni koszt naruszenia danych w przedsiębiorstwie na 5 milionów dolarów za incydent – co jest progiem, który zamienia udany atak na średniej wielkości firmę z zakłócenia operacyjnego w finansową nagłą sytuację. Naruszenia związane z AI wzrosły o 89% rok do roku, a włamania do chmury wzrosły o 37%, co jest łącznym efektem rozszerzonej powierzchni ataku i bardziej zaawansowanych narzędzi stosowanych przez przeciwników.

Trzy firmy zbudowały dominującą komercyjną infrastrukturę tych wydatków, każda z innego założenia architektonicznego. Firma CrowdStrike zakotwiczyła swój model na poziomie punktu końcowego – urządzeń i tożsamości – i rozszerzyła go o 33 moduły chmurowe obejmujące analizę zagrożeń, ochronę tożsamości i zarządzanie logami. Firma Fortinet zaczęła od obwodu sieci i rozszerzyła działalność o chmurę, technologię operacyjną i możliwości AI, budując platformę o szczególnym znaczeniu dla przedsiębiorstw złożonymi, starszymi środowiskami. Firma Palo Alto Networks zarzuciła najszerszą sieć, łącząc bezpieczeństwo sieci, chmury, tożsamości i AI w jedną, scaloną platformę, co pozycjonuje ją jako cel konsolidacji dla CIO optymalizujących liczbę dostawców.

Trajektorie przychodów są niezwykle równoległe. Firma CrowdStrike odnotowała 1,47 miliarda dolarów w ostatnim kwartale, rosnąc o 26%, a roczne przychody cykliczne przyspieszają o 25%. Firma Fortinet dotrzymała kroku – 2,05 miliarda dolarów kwartalnych przychodów przy 26% wzroście – generując jednocześnie 965 milionów dolarów wolnych przepływów pieniężnych, co jest najwyraźniejszym dowodem dźwigni operacyjnej w tej grupie. Firma Palo Alto Networks przewodziła pod względem tempa z 3,41 miliarda dolarów kwartalnych przychodów rosnących o 34%, a roczne przychody cykliczne z bezpieczeństwa nowej generacji wzrosły o 63%.

Przypadek ostrożności zasługuje na uwagę. Awaria oprogramowania firmy CrowdStrike w 2024 r. wywołała jedną z największych awarii IT w historii korporacji, trwale zmieniając sposób, w jaki nabywcy korporacyjni oceniają ryzyko koncentracji u jednego dostawcy w sektorze, w którym dostępność jest całym produktem. Firma Fortinet ma neutralną ocenę konsensusu od analityków, co sugeruje, że jej wycena wchłonęła historię wzrostu szybciej niż w przypadku pozostałych dwóch. A konsolidacja platform – strategia, którą aktywnie promują wszystkie trzy firmy – tworzy efektywność operacyjną, ale także ryzyko zależności, które branże o dużej liczbie regulacji, w tym bankowość i opieka zdrowotna, oceniają ze szczególną ostrożnością.

Następny cykl wynikowy wystawi na próbę założenia dotyczące prognoz. Decyzje dotyczące budżetów IT w przedsiębiorstwach na 2027 r. kształtują się już teraz, a to, czy konsolidacja platform wygra argumentację dotyczącą zakupów z wyborem najlepszych rozwiązań, będzie jednym z kluczowych pytań dotyczących wydatków na bezpieczeństwo w następnym cyklu.

Tagi: AI security, data breach, CrowdStrike, Fortinet, Palo Alto Networks