美投君:一个高速增长的冷门行业——网络安全

美股快讯 2021年9月13日09:41:52
评论
109 6054字阅读20分10秒

美投君:一个高速增长的冷门行业——网络安全

01 前言

上期文章,我给各位看官介绍了一家所谓“不为人知”的好公司,ISRG。有些朋友说这公司没有那么不为人知。我接受了。这一期文章呢,咱们就延续这个自相矛盾的风格,介绍一个没有那么冷门的冷门行业。

今天我们要介绍的这个行业,你肯定听说过,或者可能经常听说,但可能很少有人会去投资。因为他听起来实在是有些无聊,不了解的人很容易觉得这里面不会有什么好的投资机会。而实际上,往往好的投资机会就是隐藏在这看似不起眼,但是实际发展潜力惊人的行业中。

美投君自己,以前对这个行业了解也不深,直到今年5月,连续两则新闻引起了我的注意。5月初,美国Colonial能源管道公司被黑客袭击,导致美国东海岸输气管道被迫关闭,美国进入紧急状态。5月底,世界最大的牛肉供应商JBS被黑客攻击,被迫交了1100万美元的赎金才渡过难关。普通人可能不会太在意这些新闻,最多就是吃个瓜看个热闹。但你如果投资久了,看新闻的角度也会发生变化。这不,我就隐约感觉网络安全可能会是一个投资机会。

不过,我研究后发现,这个行业虽然隐藏着不少令人兴奋的机会,但他细分领域极多,专业性强,淘汰率高,不了解的投资者很容易踩雷。我也花了不少时间研究,到现在才有这个信心展示给大家看。

02 Cybersecurity

可能很多人对于Cybersecurity网络安全这个行业还不是很了解。咱们先说说他是干什么的。简单来说,有网络的地方就需要有Cybersecurity。网络安全是一套保护个人或者公司网络,终端设备,应用程序,以及数据安全的系统。小到微信登录,Email的接收与发送,大至公司防火墙的设计与建设,都离不开Cybersecurity。大部分情况下,你都无法感知Cybersecurity的存在,但他却遍布在你我生活的方方面面。

即便应用面如此之广,但不得不承认的是,网络安全经常会被企业和个人所忽视。人都是不撞南墙不回头,不见棺材不掉泪。网络安全也是,他是一个真出了事儿,你才会后悔没做好的事情。为了帮大家更好理解该行业,我先给你们讲一个发生在去年的,美国史上最大的网络安全事件,SolarWinds网络攻击案。

本次被攻击的主角SolarWinds成立于1999年,总部位于美国德州艾斯汀,是一家IT服务提供商,主要是帮助企业管理网络、系统和信息技术的基础设施。最关键的是,他的客户面极广,拥有约30万客户,几乎囊括了所有美国500强企业和众多美国联邦政府机构。

这次网络攻击案的起点是SolarWinds的一款叫做Orion的软件。他会被安装在企业最关键的系统上,监视关键计算机,以便在系统出现故障时,确保系统平稳运行。正常情况下,如此重要的系统,很难被黑客攻击。但问题出在了2020年3月Orion的一个更新包。2020年初,黑客就已秘密潜伏在Orion的更新包内,并成功把代码混入该版本。随着SolarWinds用户升级安装Orion更新包,黑客在这些企业的系统内开了后门,从而成功获取到机密信息。

之所以被称为美国最严重的网络安全事件,是因为被攻击的机构非常多,级别足够高,如五角大楼,美国国土安全部,美国财政部,美国核安全委员会都沦为其受害者。前国土安全部官员表示,他们需要彻底更换整套系统,并且数年后才能保证网络足够安全。同时,被攻击的企业也不少,其中就包括大名鼎鼎的微软,而受影响的微软Azure云的客户更是不计其数。时至今日,也不知道到底多少企业被攻击,被污染的软件是否已经被彻底清除等。

所以你看,网络安全对于整个社会的重要性不言而喻。根据IBM的数据,全球范围内网络安全事故平均损失是386万美元,美国公司的平均损失是864万美元。网络安全事件,不单单是金钱的损失,还有声誉的损失,没有消费者愿意冒着信息泄漏的风险去消费。另外,网络犯罪也对公司的股价造成重大损失,如上文提到的SolarWinds,消息一出,股价暴跌了50%。根据HSBC的统计,网络安全出现问题的公司,3年内股价平均下跌了15.6%。

美投君:一个高速增长的冷门行业——网络安全

虽然接连发生的网络安全事件损失惨重,但是从另一个角度来看,这也极大的促进了Cybersecurity行业的发展。更多的公司意识到了网络安全的重要性,开始重金布局该领域。对于我们普通投资者来说,其实可能并不能深刻的感受到网络安全的重要性。这是一个咱们的局限,但同样也是一个绝佳的机会。一个看似无聊,但实际非常重要的行业,往往蕴藏着巨大的投资机会。那么接下来,我们就来分析一下,网络安全行业的投资逻辑。

03 Cybersecurity的投资逻辑

网络安全行业最吸引我的点在于他的确定性。熟悉美投君的看官都知道,我的所追求的投资,是那些能够让我长期安心赚钱的机会。因此,对我来说,一家公司或一个行业的增长确定性十分重要。而网络安全行业就是一个足够让我心动的标的。

网络安全的确定性体现在诸多方面。其中之一就是数字化的确定性趋势。说到数字化的趋势,我们经常能够想到的投资机会有云计算,有AI,这些都是听起来非常令人兴奋的行业,也是投资者扎堆的行业。然而实际上,网络安全比起这些领域更能够乘上数字化的趋势,而且发展确定性更强。

根据IDC的数据显示,网络安全占IT支出的比例在5%到10%左右,并且这个比例只会增不会减。更重要的是,随着整个社会数字化进程的加深,一方面会涌现出更多的IT企业,另一方面现有企业也会在IT上有更多的支出。这一趋势是不可逆的,同时也是在快速增长的。只要数字化进程还在推进,网络安全的增长就有保证。

在数字化进程的大背景下,网络安全行业在短期和长期都面临着一些确定性的机会。短期内,疫情极大的加速了网络商业的发展,如网上购物,远程办公等。但很多企业迫于疫情的紧迫性,和预算的限制,在网络安全上的布局远远滞后于网络建设。这会在短期内,给网络安全行业提供一个加速发展的机会。根据Gartner的数据,2021年行业平均增速将会达到12.4%,达到1500亿美元级别的市场规模。

从长期来看,Cybersecurity的发展势头更是势不可挡。根据机构Grand View Research的报告,2021年至2028年间,整个行业将会年均增长10.9%。由于网络安全的重要性,以及其不断展现的严重后果,企业为了免受网络攻击所带来的损失,一定会加大网络安全的投入。Gartner对2000名CIO的调查显示,61%表示他们将会增加网络安全的支出,这是他们的最优先投资项目。不单单企业重视,政府的支持力度也空前大。SolarWinds事件暴露了美国网络安全的短板,为了确保国家层面的安全,拜登8月份邀请了主流科技巨头面对面讨论,加强美国的网络安全建设,苹果亚马逊、微软CEO、谷歌,IBM等主流巨头全员出席。微软会后立即表示,他们未来5年将会在网络安全投入200亿美元。

除了上文重点分析的确定性外,Cybersecurity行业也不缺乏爆发力。不要以为,网络安全是个非常成熟的行业没有发展潜力。确实,网络安全的历史很长,但网络安全的应用,以及网络安全的创新都远谈不上成熟,甚至还有些落后。这与人们总是喜欢亡羊补牢,后知后觉有关。不过,这也给Cybersecurity这个行业带来一定的爆发力。

每个人对于爆发力的理解不同,比如你可能会觉得金融行业整体不具备爆发力,但其中却不乏类似于Square,Affirm这样具有爆发力的投资机会。网络安全行业也是如此,你可能觉得整个行业10.9%的增速并不足够吸引人,但其中却不乏了令人兴奋的投资机会。比如像Cloudflare和CrowdStrike两家极其优秀的公司,过去几年,他们的销售年平均增长可达44%和85%,毛利率也都维持在70%以上,股价在过去一年更是分别翻了4倍和2倍之多。足可见行业内的爆发力之高。

04 行业现状

说完了投资逻辑,美投君想给各位跃跃欲试的看官提个醒。Cybersecurity行业目前仍处于快速发展阶段,虽然发展潜力大,但对于咱们散户投资者来说并不友好。因为它不像云计算,AI等领域,经过多年的发展已经沉淀到几家高质量的大公司手中。Cybersecurity行业仍处于群雄逐鹿的阶段。该行业更新换代速度极快,并且有大量小微公司分布在各个细分领域内。

如下图所示,行业内一共500多家公司分布在数据保护、运营、安全合规、云、身份认证等9大领域内,而每个领域内又有分支,例如在数据保护范围内,有数据加密、数据库安全、区块链等12个细分。而在如此狭小的细分领域中居然还充满了竞争,如在数据加密细分中,存在着19家竞争者。

美投君:一个高速增长的冷门行业——网络安全

面对如此复杂的系统,一家一家研究显然是不现实的,咱们投资者必须要找到一个办法,筛选出有发展潜力的公司。我比较推荐的一套方法是,首先找出行业的发展趋势,再从这些有快速发展的领域中找到领头羊,然后重点分析这些公司。接下来,我就和大家说说我认为Cybersecurity未来的发展趋势。

05 行业发展趋势

第一个趋势是远程办公的兴起,所带来的网络终端安全需求EPP的大幅提升。我能明显感受到,Work From Home将会成为一股不可逆的大趋势。这也将给网络安全服务带来质变,由原来的集中式,逐渐向分散式转变。未来每个终端,如手机,笔记本,iPad都需要保护,在设备越来越多的未来,只是一个巨大而崭新的市场。企业不能指望在家办公的员工都是网路安全专家。他们不但防护意识弱,网络硬件安全性也不强,家用网络的防护也远远达不到企业级别,黑客有更多可乘之机。因此,企业在未来肯定会在个人终端上投入更多的网络安全保护。这将拉动EPP的需求。

在EPP领域中,CrowdStrike和Fortinet都是不容忽视的力量。同时,Sentinel One也是该领域重要玩家,其刚刚IPO,股票代号为S。这几家公司都值得关注。

第二大趋势是身份管理的需求在不断增加。身份管理做的是,让不同的人有不同的权限进入不同的系统。你可能会觉得设置权限这么简单的事能有多大市场?确实,以前的工作环境中,这可能不是什么大事。但现在形式变了,目前员工可以在任何地点、任何终端设备进入公司系统,原先的集中式网络演变为分散化网络,这大大增加了网络的复杂程度。但这也给身份管理提供了更大的市场。

举个例子,现在的大型公司内部往往有众多不同的系统,如客户管理,采购,HR,通讯,培训系统等。员工可能要记住20多个不同系统的登录名和密码。并且为了安全性,这些登录名密码还要定期更新。可想而知,如果每个人都要自己管理这些身份认证,会造成多大的麻烦。对于公司IT部门也是如此,那么多员工,他们要手动更新系统权限。离职,升职,换岗等都需要重新设置,远程工作更是让这一工作量爆炸式增加。因此,第三方一站式身份管理服务变成了一种新的趋势。他可以有效提高员工和IT部门的效率,并且确保安全性。

在该领域中,Okta是First Mover,目前也占有最大的市场份额,SailPoint和CyberArk也是身份管理领域中值得关注的公司。

第三大趋势是以人工智能为核心的网络安全自动防护。我们知道,人工智能将会是未来数字化发展的趋势,网络安全领域也不例外。传统的Cybersecurity都是在危险来临时被动发出警报,但是随着数据越来越多,这种方式的效率越来越低。一家中性企业的IT每天会接到几千个警报,IT安全员根本没有办法逐一排查,很容易错过一些真正的威胁。未来Cybersecurity的趋势是利用人工智能,提前主动检测并自动处理中低级别的威胁,只把最高等级的风险报告给安全员,这将大大减轻IT的工作量,同时还可以更有效的保护网络安全。

该领域中,SUMO,SPLK,FTNT是值得关注的公司。另外Netskope作为一家私人企业也有很强的实力,其IPO值得关注。

网络安全行业除了以上三个软件上的发展趋势外,服务提供商也有不错的发展。正所谓魔高一尺道高一丈,即使再先进的网络安全系统,也会有安全漏洞,也无法完全避免被黑客攻破。因此,企业需要不断雇佣网络安全专家去寻找、预防潜在的安全隐患。同时也需要不断设计、更新安全防护体系。

在该领域中,FireEye的Mandiant占有很大的市场份额,其特点是独立中性,与其他公司的软件兼容。另外提一句,FireEye是首先发现SolarWinds漏洞的公司,具有很强的综合实力。

以上就是我认为的,Cybersecurity未来的4个发展方向,以及各个领域内的投资机会。除了这些趋势外,我认为Cybersecurity也将会与其他行业一样,在成熟的过程中进行不断的整合,合并、以及收购,最后形成几个行业巨头。因此,一些综合性的企业也值得关注,他们具有更强的垄断机会。这其中就包括,专注于云端网络安全的公司Cloudflare,以及老牌安全网络公司Palo Alto Networks。

如果你看好Cybersecurity的行业发展,但是又不想承受个股风险,那么可以考虑购买整个行业的ETF。目前,该行业内最大的两家ETF分别是CIBR和HACK,市值分别是40亿和22.7亿美元,两者管理费也相同,近一年表现类似,均跑赢标普大盘15%左右。

06 投资Cybersecurity的风险

最后也必须要提醒一下各位看官,投资Cybersecurity行业的风险。Cybersecurity公司多属于高波动,高估值的类型。例如前边提到的Cloudflare,目前不但没有盈利,反而亏损在不断扩大。但是其PS已经高达76.3,远高于同类增长的SaaS公司PS的中位数35左右。

不光估值高,投资他们的危险系数也很高。该行业整体发展还并不完善,很多公司还处于发展初期,再加上他的技术革新非常快,很容易出现某个技术大牛自己去成立一个公司,做到某个细分领域的佼佼者的局面。因此我们看到,这个领域充满了Startup,公司数量众多,竞争也非常激烈,甭管你多大的公司,稍有不慎就会被淘汰,非业内人士投资很容易踩雷。

此外,企业是不是放心把网络安全交给第三方也是一个疑问。网络安全事关公司的生死存亡,一些极其重视核心机密的公司,往往会自己进行网络安全的建设。如Modena公司的价值完全在其mRNA技术上,无论多贵,他们会建立自己的网络安全系统,保护自己的核心机密。这在大中型公司中非常常见。网络安全公司的发展空间,不一定会有想象中的大。

07 结语

总体而言,我认为网络安全行业是一个,投资难度大,但是又不得不考虑投资的行业。这个行业整体的增长确定性是很多其他行业所少有的。如果你看好整个互联网的发展,那么就应该看好网络安全行业的发展。在他的四大发展趋势中,每一个都极具发展潜力,但矛盾的是,每一个趋势内,又充满了不确定性。这个不确定性,主要体现在竞争的激烈,以及技术更新换代的速度上。所以建议各位看官,如果真的喜欢该行业,还需要自己多做一些研究,以免踩坑。想要图省事,也可以移步我的YouTube会员频道,看我对于其中两家我最看好的公司的深度分析。

美股快讯
  • 本文由 发表于 2021年9月13日09:41:52
  • 转载请务必保留本文链接:https://www.mgkx.com/151.html
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: