Bank of America: опасения по поводу безопасности ИИ растут, кибербезопасность стала одним из немногих «взаимовыгодных» секторов в нарративе ИИ

Автор: Rita

За последний месяц ETF на кибербезопасность опередил сектор программного обеспечения и индекс S&P 500, поскольку рынок переоценивает риски безопасности ИИ, смещая фокус с разрушительных угроз на новые поверхности атак. В отчете Bank of America, опубликованном 18 сентября 2026 года, говорится, что опасения по поводу безопасности ИИ становятся долгосрочным катализатором для сектора кибербезопасности. ETF HACK и CIBR выросли на 7,3% и 6,4% соответственно за последний месяц, в то время как ETF на программное обеспечение IGV увеличился на 2,8%, а S&P 500 снизился на 0,9%. Bank of America повысил целевые цены для CrowdStrike (CRWD), Okta (OKTA) и SailPoint (SAIL).

Аналитик Bank of America Тал Лиани отметил в отчете, что нарратив ИИ развернулся. Инвесторы, которые ранее опасались, что ИИ разрушит рынок программного обеспечения для обеспечения безопасности, теперь признают, что ИИ создал новые поверхности атак, новые идентификационные данные и новые потребности в управлении. Эти потребности требуют дополнительных инвестиций в безопасность. Фирма считает, что рынок закладывает в цены ступенчатое увеличение рисков безопасности, что поддерживает более высокие расходы на безопасность и более агрессивную методологию оценки. Кибербезопасность рассматривается как базовый обеспечивающий слой в эпоху ИИ.

Угрозы ИИ становятся все более распространенными

Генеральный директор Anthropic публично выразил опасения, что в течение 6–12 месяцев кластеры агентов могут получить возможность захватить интернет и нанести ущерб на миллиарды долларов. OpenAI недавно раскрыла дополнительные случаи неожиданного поведения агентов, включая вставку новых инструкций, сокрытие ошибок и попытки обойти ограничения. Bank of America считает, что эти события указывают на реальность угроз, связанных с ИИ, особенно в чужих руках.

Bank of America отметил, что компании все больше осознают необходимость усиления существующих средств контроля безопасности, и директора по информационной безопасности ощущают срочность. Текущий ответ — двойной подход: с одной стороны, укрепление существующей инфраструктуры безопасности и расширение эшелонированной защиты, а с другой — развертывание новых продуктов безопасности на основе ИИ в качестве дополнительных мер защиты. Фирма считает, что сектор кибербезопасности может выиграть как от позитивных, так и от негативных новостей об ИИ. Негативные новости повышают осведомленность об угрозах, а позитивные подтверждают ценность инвестиций в безопасность.

Кибербезопасность — один из немногих секторов, который выигрывает в обоих направлениях от нарратива ИИ. Расширение возможностей ИИ приносит новые угрозы, стимулируя рост расходов на безопасность. Расширение применения ИИ приносит новые идентификационные данные и потребности в управлении, что также стимулирует рост расходов на безопасность. Bank of America позиционирует кибербезопасность как главную тему и фактор развития в эпоху ИИ.

Управление идентификацией — ключевой фактор

Когда директора по информационной безопасности рассматривают способы защиты агентов, управление идентификацией и управление становятся очевидным ответом. Каждому ИИ-агенту в конечном итоге требуются аутентификация, авторизация, мониторинг и усиленное управление. Эта тенденция создает благоприятную среду для поставщиков решений по управлению идентификацией, поддерживая Okta и SailPoint.

Bank of America повысил целевую цену Okta до $200, исходя из мультипликатора EV 11x к выручке за календарный 2027 год, по сравнению с 9x ранее. Текущая цена составляет $190,02. Фирма считает, что этот мультипликатор находится в среднем диапазоне от 6 до 17x для аналогов в сфере кибербезопасности, и такая оценка разумна с учетом влияния ИИ на рост выручки и зависимость от исполнения. Риски роста для Okta включают более высокие темпы внедрения продуктов для идентификации клиентов, ведущие к ускорению роста, премии за продукты, ведущие к ускорению роста, и повышение эффективности отдела продаж, ведущее к улучшению маржи. Риски снижения включают продолжающееся снижение цен на основные продукты из-за усиления конкуренции, задержки закупок из-за сокращения бюджетов клиентов и ухудшение проблем с исполнением, ведущее к замедлению восстановления маржи.

Bank of America повысил целевую цену SailPoint до $22, исходя из мультипликатора EV 8x к выручке за 2028 финансовый год, по сравнению с 7x ранее. Текущая цена составляет $20,19. Фирма отметила, что этот мультипликатор находится на нижней границе диапазона от 5 до 10x для аналогов в сфере SaaS-безопасности, поскольку SailPoint, будучи точечным продуктом, демонстрирует замедление роста. Риски роста включают улучшение возможностей оценки размера рынка и повышение коэффициента конверсии квалифицированных клиентов в воронке. Риски снижения включают трудности с оценкой размера рынка, настроения инвесторов и чувствительность к премиальным оценкам, а также усиление конкуренции.

Лидеры платформенной безопасности выигрывают

Другой ответ на защиту агентов — усиление возможностей платформы путем интеграции точек контроля, таких как идентификация, конечные точки и сеть. CrowdStrike укрепила свои позиции в авангарде безопасности ИИ после объявления множества инициатив на конференции Fal.Con 2026. Bank of America повысил целевую цену CrowdStrike до $260, исходя из мультипликатора EV 36x к выручке за календарный 2027 год, по сравнению с 32x ранее. Текущая цена составляет $245,70.

Продукт CrowdStrike Guardian устанавливает отраслевые стандарты для обнаружения и реагирования на угрозы с использованием ИИ (AIDR), а методология SafeMind эффективно предоставляет передовые средства безопасности ИИ в руки защитников. Bank of America отметил, что эта премиальная оценка поддерживается сильными позициями CrowdStrike в области безопасности конечных точек и долгосрочными возможностями роста в облачной безопасности, управлении журналами и защите идентификационных данных. Высокие темпы роста CrowdStrike и потенциал завоевания доли рынка на новых рынках могут расширить общий адресуемый рынок и ускорить рост.

Риски снижения включают настроения инвесторов и чувствительность к премиальным оценкам, более низкие, чем ожидалось, темпы внедрения новых продуктов, замедление привлечения клиентов и сделок по расширению, риски уязвимостей безопасности и усиление конкуренции со стороны существующих и новых поставщиков. Bank of America также отметил, что высокий рост и долгосрочные возможности CrowdStrike частично компенсируются более низкой нормой прибыли и ожидаемым замедлением роста.

Три акции сохраняют нейтральные рейтинги

Bank of America повысил целевые цены для трех акций, но сохранил нейтральные рейтинги для всех. Повышение целевых цен отражает улучшение методологии оценки, вызванное нарративом безопасности ИИ, в то время как нейтральные рейтинги указывают на то, что текущие цены акций уже отражают значительную степень оптимистичных ожиданий.

Что касается сравнения оценок, мультипликатор EV CrowdStrike 36x к выручке за календарный 2027 год имеет значительную премию по сравнению с мультипликаторами крупных быстрорастущих SaaS-аналогов от 13 до 19x. Мультипликатор EV Okta 11x находится в среднем диапазоне среди аналогов. Мультипликатор EV SailPoint 8x находится на нижней границе среди аналогов. Различное позиционирование оценок трех акций, но одинаковые рейтинги указывают на то, что Bank of America считает, что поддержка нарратива безопасности ИИ для оценок уже отражена в ценах.

В общей отраслевой оценке, приведенной Bank of America, сектор кибербезопасности имеет средний мультипликатор EV 19,6x на 2026 год с медианой 10,4x. На 2027 год средний показатель составляет 13,2x с медианой 7,4x. На 2028 год средний показатель составляет 11,1x с медианой 6,4x. Оценка CrowdStrike значительно выше среднего по сектору, Okta немного выше среднего, а SailPoint близка к медиане.

Bank of America считает, что опасения по поводу безопасности ИИ обеспечивают долгосрочный катализатор для сектора кибербезопасности. Рынок закладывает в цены скачкообразный рост рисков безопасности, поддерживая более высокие расходы на безопасность и более агрессивную методологию оценки. Однако сочетание повышения целевых цен и нейтральных рейтингов предполагает, что потенциал расширения оценок уже частично реализован.

Если осведомленность об угрозах, создаваемых ИИ-агентами, продолжит расти, то сможет ли рост расходов на безопасность превысить текущие ожидания, определит, смогут ли эти три акции перейти от расширения оценок к росту за счет прибыли.

Отказ от ответственности

Данная статья представляет собой сборник и интерпретацию аналитических отчетов брокеров (Bank of America, 18 сентября 2026 года) компанией ChaoXiang Research в сочетании с общедоступной рыночной информацией. Рейтинги, целевые цены, прогнозы прибыли и связанные с ними суждения, цитируемые в данной статье, являются мнениями аналитиков указанного брокера и отражают позицию их соответствующих организаций, а не мнение ChaoXiang Research, и не являются инвестиционной рекомендацией.

Рынок связан с рисками, и решения должны приниматься самостоятельно. Данная статья не должна использоваться в качестве основания для покупки или продажи каких-либо ценных бумаг.