North American cybersecurity software investor feedback: A demanda por cibersegurança permanece necessária diante dos riscos de IA, mas as avaliações elevadas das plataformas ampliam o interesse dos investidores por Okta e Fortinet.

Visão geral

Esta nota de feedback da indústria de software da Morgan Stanley examina as reações dos investidores à sua pesquisa sobre IA e cibersegurança. Conclui que a demanda por cibersegurança e as perspectivas de ganhos de participação das plataformas permanecem construtivas, mas avaliações exigentes estão levando investidores a buscar exposição em nomes relativamente mais baratos, especialmente Okta e Fortinet.

Visões principais

O feedback dos investidores apoiou amplamente a visão da Morgan Stanley de que as crescentes preocupações com a segurança de IA devem acelerar a demanda por cibersegurança e favorecer plataformas como Palo Alto Networks e CrowdStrike. A instituição observa que relatos de jailbreaks e comportamento malicioso de agentes autônomos reforçam a necessidade de gastos cibernéticos. Sua estrutura de gastos classifica três cenários do mais provável ao menos provável: Status Quo, gastos acelerados de recuperação e um cenário em que a cibersegurança não consegue conter invasões e ocorre desaceleração mais ampla. Os investidores em geral consideraram Status Quo o cenário mais provável, implicando aumento gradual de gastos e crescimento de mercado de ~20%+. A Morgan Stanley acredita que investidores sem exposição tendem mais a acreditar no caso baixista, mas espera que entrantes tardios e cobertura de posições vendidas sustentem o tema no curto prazo. A principal restrição é a avaliação. Os investidores consideraram as 30x vendas de 2028 da CrowdStrike e as 18x da Palo Alto Networks elevadas, com aceleração relevante de crescimento do mercado e ganhos de participação já incorporados às ações. Como resultado, as discussões migraram para Okta e Fortinet, e em menor medida SentinelOne e SailPoint. A Morgan Stanley vê a Okta como potencial vencedora secular da identidade agêntica, embora espere que a oportunidade avance lentamente; o progresso mais próximo está relacionado à resolução de dívida técnica. Para a Fortinet, vê aceleração significativa do crescimento de produtos à medida que a dívida técnica é resolvida, mas mantém viés negativo devido a comparáveis difíceis e à incerteza sobre a duração do ciclo de renovação. Também aponta repercussões para Cisco e Check Point. A Morgan Stanley eleva o preço-alvo da Okta para $245, ante $200, e mantém Overweight após o Oktane. A revisão reflete anúncios relacionados à IA, incluindo Agent SSO, A2A connections e Blueprint Alliance; comentários da administração de que a gestão de identidade e acesso poderia se tornar o maior mercado de cibersegurança em cinco anos, impulsionada pelo uso agêntico; e uma oportunidade mais robusta de modernização de identidade. O preço-alvo decorre da elevação do múltiplo de FCF CY27 de 33x para 41x, implicando 12.0x vendas CY27, versus 9.6x anteriormente. A instituição acredita que isso coloca o EV/Sales/g da Okta em ~1.2x, alinhado às plataformas e acima de 0.8x para o software de cibersegurança mais amplo, refletindo o posicionamento da empresa e a capacidade de reacelerar o crescimento. No caso-base da Okta, a Morgan Stanley prevê CAGR de receita de dois anos de 10%, para $3.5 billion em CY27, margem de FCF de 29% e FCF CY27 de $1.037 billion. A aplicação de 41x EV/FCF produz avaliação de $245, ou ~12x vendas EV/CY27. O caso altista supõe liderança e ganhos de participação mais fortes em gestão de identidade, CAGR de receita de dois anos de 13%, receita de $3.7 billion, margem de FCF de 29% e FCF de $1.094 billion; 46x EV/FCF produz $285. O caso baixista supõe que a concorrência de fornecedores maiores limita o crescimento, resultando em CAGR de receita CY25e–CY27e de 9%, receita CY27 de $3.4 billion, margem de FCF de 29% e FCF de $1.008 billion; 23x EV/FCF produz $145. A CrowdStrike continua sendo a tese de ganho de participação de plataforma de longo prazo da Morgan Stanley. O relatório espera que ganhos contínuos de participação em endpoints, adoção de SIEM, proteção de identidade e módulos de segurança em nuvem, além do posicionamento favorável em IA, sustentem crescimento de receita de longo prazo de 20%+. Vê CAGR durável de FCF de 25%+ nos próximos três anos com tração da plataforma, impulso de GenAI e melhora de EBIT. O preço-alvo de $254 usa 64x FCF CY30e de $5.44 billion, descontado a 12%, implicando ~36x vendas EV/CY27. Seu caso-base detalhado pressupõe ARR CY30 de $13.9 billion, CAGR de cinco anos de 22%; receita CY30 de $12.2 billion, CAGR de cinco anos de 21%; margem operacional de 22% em CY23 para 37% em CY30; e FCF de $5.48 billion. As avaliações altista e baixista são $308 e $103, respectivamente, sob diferentes premissas de crescimento, margem e múltiplos.

Estrutura de análise

A Morgan Stanley combina conversas de feedback de investidores com análise de cenários de gastos em cibersegurança, projeções operacionais de empresas e casos de avaliação de risco-retorno. Para a Okta, aplica múltiplos de fluxo de caixa livre e vendas CY27; para a CrowdStrike, aplica múltiplos de fluxo de caixa livre CY30 descontados a 12%, com probabilidades implícitas de opções para a apresentação de risco-retorno.

Notas metodológicas

• Marco de análise setorialMarco de oferta e demanda

  Cenários de gastos em cibersegurança

  O relatório compara cenários de Status Quo, recuperação acelerada e desaceleração cibernética para explicar trajetórias potenciais de crescimento de mercado e posicionamento dos investidores.

• Métodos de avaliaçãoAvaliação por EV/EBITDA

  Avaliação por múltiplo de fluxo de caixa livre

  O relatório avalia Okta e CrowdStrike usando múltiplos de valor empresarial sobre fluxo de caixa livre; o valor CY30 da CrowdStrike é descontado a 12%.

• Finanças comportamentais e análise de eventosAnálise orientada por eventos

  Casos altista, base e baixista de risco-retorno

  O relatório usa resultados operacionais e de avaliação alternativos, com referência a probabilidades implícitas de opções na apresentação de risco-retorno.

Mapeamento e comparação de ativos

Mapeamento estruturado da tese para ativos nomeados (pontos fortes, pontos fracos, pares e riscos).

• Okta, Inc. (OKTA.O)

  Empresa coberta de cibersegurança e gestão de identidade, identificada como beneficiária da identidade agêntica.

  Pontos fortes

  TAM estimado de mais de $40 billion, ganhos de participação no mercado de identidade, modernização de identidade e potencial de CAGR de FCF de 15-20% nos próximos anos.

  Pontos fracos

  A aceleração do crescimento deve ocorrer gradualmente, e o progresso mais próximo depende da resolução de dívida técnica.

  Comparação

  Seu ~1.2x EV/Sales/g está alinhado às plataformas e acima de 0.8x para o grupo mais amplo de software de cibersegurança.

  Riscos

  Desaceleração mais ampla de gastos em segurança, concorrência de fornecedores maiores como a Microsoft e demora maior que a esperada para resolver problemas de execução.

• CrowdStrike Holdings Inc. (CRWD.O)

  Empresa coberta de plataforma de cibersegurança com tese Overweight.

  Pontos fortes

  Ganhos de participação em endpoints, adoção de módulos emergentes, posicionamento favorável em IA e CAGR durável de FCF de 25%+ previsto para os próximos três anos.

  Pontos fracos

  A avaliação premium já incorpora aceleração relevante do crescimento do mercado e dos ganhos de participação.

  Comparação

  O múltiplo-alvo implica prêmio frente a pares de SaaS/segurança de grande capitalização.

  Riscos

  A concorrência pode dificultar a aquisição de novos clientes, alternativas de menor custo podem comoditizar os preços premium e um ambiente de contratação mais fraco pode pressionar atividades de upsell.

• Fortinet (FTNT)

  Empresa que investidores analisam como exposição a cibersegurança de menor avaliação.

  Pontos fortes

  O crescimento de produtos acelerou à medida que os clientes abordam a dívida técnica.

  Pontos fracos

  A Morgan Stanley mantém viés negativo devido a comparáveis difíceis e incerteza sobre o ciclo de renovação.

  Comparação

  É considerada junto com a Okta como alternativa às plataformas centrais mais caras.

  Riscos

  Possíveis comparáveis difíceis e incerteza sobre a durabilidade da demanda impulsionada por renovação.

Dados principais

• Crescimento do mercado cibernético no cenário mais provável~20%+O cenário Status Quo da Morgan Stanley pressupõe aumento gradual dos gastos cibernéticos.
• Preço-alvo da Okta$245 from $200Preço-alvo elevado após o Oktane; Overweight mantido.
• Receita CY27 da Okta no caso-base$3.5BCAGR de receita de dois anos de 10%.
• FCF CY27 da Okta no caso-base$1.037BMargem de FCF de 29%; avaliada a 41x EV/FCF.
• Preço-alvo da CrowdStrike$254Baseado em 64x FCF CY30e, descontado a 12%.
• ARR CY30 da CrowdStrike no caso-base$13.9BCAGR de cinco anos de 22%.
• Receita CY30 da CrowdStrike no caso-base$12.2BCAGR de cinco anos de 21%.
• FCF CY30 da CrowdStrike no caso-base$5.48BA margem operacional deve melhorar de 22% em CY23 para 37% em CY30.

Impacto e implicações

O feedback da Morgan Stanley sugere que os investidores ainda veem a cibersegurança como tema importante de gastos ligados à IA, mas as avaliações das plataformas podem deslocar o interesse incremental para alternativas de menor avaliação. A Okta está posicionada como beneficiária da identidade agêntica, enquanto o prêmio da CrowdStrike depende da adoção contínua da plataforma, do posicionamento em IA e da expansão de margens.

Riscos

• Para a Okta, gastos mais amplos com segurança podem desacelerar materialmente, a concorrência de fornecedores maiores como a Microsoft pode aumentar ou problemas de execução podem levar mais tempo que o esperado para serem resolvidos.
• Para a CrowdStrike, a concorrência pode dificultar a aquisição de novos clientes, alternativas de menor custo podem comoditizar os preços premium e um ambiente de contratação mais fraco pode pressionar atividades de upsell.
• O cenário baixista cibernético da Morgan Stanley pressupõe uma grande violação que os fornecedores provavelmente não conseguiriam detectar, acompanhada de desaceleração mais ampla da cibersegurança.

Pontos a observar

• O ritmo de aceleração dos gastos em cibersegurança e se o cenário Status Quo de ~20%+ de crescimento de mercado se mantém.
• Evidências de aceleração da demanda por identidade agêntica, modernização de identidade e novos produtos relacionados à IA da Okta.
• A durabilidade do crescimento de produtos da Fortinet diante de comparáveis difíceis e do ciclo de renovação do próximo ano.
• Demanda de endpoint da CrowdStrike, adoção de módulos emergentes, impulso de IA, melhora de margens e próximos resultados.