Gli attacchi hacker che di recente hanno colpito banche, ospedali e persino supermercati suggeriscono come la sicurezza informatica stia assumendo una rilevanza strategica per un numero crescente di aziende. Uno scenario che potrebbe aprire nuove opportunità per gli investitori.
Se l’intelligenza artificiale è la tecnologia destinata a ridefinire l’economia nei prossimi anni, c’è una categoria di potenziali beneficiari che riceve molta meno attenzione rispetto ai grandi nomi del tech americano: le società che rendono l’AI sicura per le imprese. Ogni modello, agente o applicazione di intelligenza artificiale adottato da un’azienda genera nuove identità digitali da gestire, nuovi dati da proteggere e nuovo codice da mettere in sicurezza. «La domanda di cybersecurity cresce quindi di pari passo con l’adozione stessa dell’AI, il che la rende uno dei modi più diretti e meno considerati per cavalcare il boom dell’intelligenza artificiale», sostiene Tom Barker, senior product specialist di Ark Invest Europe.
Le prospettive di crescita
Le prospettive di crescita in effetti appaiono interessanti. La società di ricerca Gartner prevede che il mercato del cosiddetto securing AI, ovvero l’insieme delle soluzioni destinate a proteggere i sistemi di intelligenza artificiale, passerà a livello globale da circa 2,8 miliardi di dollari nel 2026 a 7,7 miliardi nel 2028, con un tasso di crescita annuo composto di circa il 65%.
A rafforzare questa dinamica è anche la regolamentazione, che sta trasformando la spesa informatica delle aziende da scelta discrezionale a obbligo normativo. In Europa, ad esempio, Dora (Digital Operational Resilience Act) e NIS2 (Network and Information Security Directive 2) hanno introdotto requisiti più stringenti per le imprese in materia di gestione dei rischi e sicurezza delle reti. Una spinta istituzionale che, secondo Gartner, contribuirà a portare la spesa mondiale per la sicurezza informatica da 244 miliardi di dollari nel 2026 a 322 miliardi entro il 2029, con un tasso di crescita annuo composto di circa il 10%.
La scommessa del mercato
Il mercato ha già iniziato a scommettere su questo scenario. Il Goldman Cybersecurity Index, che raccoglie i principali titoli del comparto, ha raddoppiato il proprio valore rispetto ai minimi toccati il 10 aprile. La spinta è arrivata soprattutto da alcuni nomi in particolare. A Wall Street CrowdStrike ha guadagnato oltre il 100% da quando ad aprile Anthropic ha deciso di limitare la diffusione del proprio modello di intelligenza artificiale Mythos, per timore che le sue capacità potessero favorire attacchi informatici, mentre Palo Alto Networks ha registrato un rialzo di circa il 95% (al 9 novembre 2026). Le due americane sono così entrate tra i dieci titoli con la migliore performance dell’indice S&P 500 nello stesso periodo.
L’analisi di Bloomberg
Di fronte a questa impennata, però, è legittimo chiedersi se le valutazioni oggi non abbiano già raggiunto il loro massimo e incorporato le aspettative di crescita. I rapidi rialzi hanno infatti portato alcuni titoli della cybersecurity tra i più costosi dell’intero mercato. Secondo un’analisi di Bloomberg, la stessa CrowdStrike tratta a oltre 170 volte gli utili attesi, un multiplo inferiore soltanto a quello di Tesla tra le società dell’S&P 500. Palo Alto Networks è al quinto posto nella classifica dei titoli più cari dell’indice, con un rapporto prezzo/utili prospettico di 91 volte. «Il settore della sicurezza informatica potrebbe essersi spinto troppo oltre», ha avvertito recentemente Peter Weed, analista di Bernstein. Una posizione che riflette bene il dilemma degli investitori: riconoscere il potenziale strutturale del settore senza ignorare il rischio che una parte significativa dei benefici attesi sia già incorporata nei prezzi.
I fondamentali
I segnali provenienti dai fondamentali sono decisamente incoraggianti, così come le prospettive snocciolate dalle stesse società. CrowdStrike ha generato nel secondo trimestre dell’esercizio fiscale 2027 un record di net new ARR (nuovi ricavi ricorrenti annui netti) di 332,8 milioni di dollari, con una crescita del 51% su base annua.
Palo Alto Networks ha aggiunto – in un solo trimestre, quello chiuso lo scorso luglio – quasi 970 milioni di dollari di net new ARR, circa il doppio dell’anno prima. E così anche altri attori: Zscaler ha riferito che gli ordini di securing AI sono aumentati di oltre il 50%, mentre Okta ha riportato un portafoglio ordini di abbonamento di 4,86 miliardi di dollari, in rialzo del 17%. E in prospettiva, i segnali rimangono positivi.
Secondo l’analisi elaborata da S&P Capital IQ – la piattaforma di dati finanziari di S&P Global – le principali società specializzate nella cybersecurity quotate in Borsa dovrebbero registrare una crescita dei ricavi di circa il 17% nell’esercizio fiscale in corso e del 15% in quello successivo. Inoltre, sette delle dieci società considerate hanno già rivisto al rialzo le proprie stime annuali nel corso del 2026, sei delle quali per ben due volte.
Come posizionarsi
Se la tesi di una crescita strutturale della domanda regge, resta da capire come posizionarsi sul fronte investimenti. «Bisogna considerare che la maggior parte dei portafogli è già esposta ai grandi nomi della tecnologia. Costruire un’allocazione sulla cybersecurity utilizzando gli stessi titoli aggiunge ben poco in termini di diversificazione – osserva Barker di Ark Invest Europe – Riteniamo quindi che la risposta sia puntare sull’esposizione più pura possibile, privilegiando le società che generano la maggior parte dei propri ricavi proprio dalla sicurezza informatica».
Di fronte a un’offerta ormai ampia di fondi ed Etf dedicati alla cybersecurity, diventa quindi fondamentale andare oltre l’etichetta e verificare quanto sia effettivamente concentrata l’esposizione sulle società specializzate nella sicurezza informatica.
Leggi anche:
Leonardo si rafforza nella cybersecurity, acquistata Becrypt
Cybersecurity: ogni mese oltre 290 incidenti. Quanto serve vietare il pagamento dei riscatti?
© Riproduzione riservata