| מאת עמית שוורץ, יועץ פיננסי ואנליסט שוק הון |
יש סימפטום אחד שטובי הרופאים, האפידמיולוגים והמומחים מפספסים בכל הנוגע לווריאנט האומיקרון: בנוסף לחום, איבוד חוש הטעם והריח, שיעול וכאבי גרון, ניתן למנות גם את החזרה לשגרת עבודה מהבית.
למרות החיסונים והתחושה שהגל הנוכחי גל קל, מסתבר שישנן שתי ברירות - להמשיך להתנהל כרגיל ונאלץ להתמודד עם בידודים, הדבקות, בדיקות אנטיגן בתדירות גבוהה ולאשר אינספור היעדרויות ויציאות לפני תום יום העבודה, או לחדש את המנוי לזום (NASDAQ:ZM).
בעוד שעבודה מרחוק מפחיתה את סיכוני ההדבקה, חוסכת זמן נסיעה בפקקים ומאפשרת לקפוץ להביא את הילד מהגן כאשר הגננת מודיעה על מאומת, עבודה מהבית לרוב מצריכה מצוות ה-IT לשנות את נהלי אבטחת המידע בארגון על מנת לאפשר לעובדים גישה למשאבים פנים ארגונים, דבר המהווה עצב חשוף בשנתיים האחרונות ומצריך התמודדות עם אתגרים שלא בהכרח היו לפני הקורונה.
לדוגמה, בקיץ 2020 בשיא המגפה, נער צעיר הצליח לפרוץ לחשבונות טוויטר (NYSE:TWTR) על ידי ניצול גישה מרחוק של עובדים (הפריצה לטוויטר סיפקה לקח מטריד על סכנות העבודה מהבית) וגרם לצלילה במחיר המניה.
בעקבות החזרה לעבודה מרחוק החלטתי לסקור כמה חברות סייבר נסחרות, שמציעות פתרונות אבטחת מידע עם מענה לסביבה מאובטחת אשר יוביל לעלייה בהיקף המכירות והביקוש.
עד כמה הפוטנציאל גדול? מחקרים ודוחות עדכניים שפורסמו לאחרונה מציגים תמונת מצב עגומה בה נגרם נזק של עשרות ואף מאות מיליוני דולרים תוך זמן קצר, עקב משתמשים אשר ביצעו שינויים, מחקו או דרסו קבצים חשובים, זאת למרות שלא הייתה אמורה להיות להם גישה או יכולת מלכתחילה - וזה עוד לפני שלוקחים בחשבון מקרה של גורם עוין אשר מצליח להשיג גישה למשתמש מדרג זוטר שקיבל הרשאות שאינן דרושות עבורו, ובכך לגרום לפגיעה גדולה הרבה יותר.
לדוגמא, הדוח של חברת Deloitte מציג כי 72% מהארגונים שחוו בין 1-10 פרצות ומתקפות סייבר בשנה האחרונה, 75% מהארגונים הגדולים השיבו כי הם מתכוונים להוציא לפחות 100 מיליון דולר על תחום הגנת הסייבר. למרות הנתונים העגומים, מרבית ה-CFO שהשתתפו בסקר הודו כי הם ימשיכו להעלות מידע לענן בצורה שאינה מאובטחת, מה שרק מגביר את הסיכון לדליפה של מידע יקר ערך.
דוח נוסף של חברת McKinsey & Company מראה כי רק קרוב ל-10% מהארגונים בכלל התעשיות הגיעו לרמת אבטחה שמסוגלת להתמודד עם אתגרים מתקדמים, בעוד קרוב ל-70% מהם מחזיקים ביכולות בסיסיות להתמודדות עם פרצות אבטחה שונות (Ad-Hoc level).
| פאלו אלטו
פאלו אלטו (NASDAQ:PANW), החברה הוותיקה, מחזיקה במגוון פתרונות שונים המיועדים לאבטחת מידע, עם דגש על המידע הנמצא בענן. בין מוצרי החברה ניתן למצוא חומות אש מתקדמות המיועדות עבור ארגונים שמבצעים הפצות בענן הפרטי, מערכת Panorama שנועדה לניהול אבטחה ברשתות, סדרת CN המיועדת להגנה על קונטיינרים בקוברנטיס, מערכת Prisma שנועדה לפשט את יכולת הגישה וניהול השרתים מבלי להתפשר על איכות האבטחה וכן מערכת Okyo, אשר מרחיבה את טווח ההגנה הפנים ארגוני גם לבתי העובדים עצמם, ובכך מעניקה פתרון מתאים לארגונים בהם ישנה תרבות של עבודה מהבית.
החברה כרגע מסווגת כרגע כ-Strong Buy והתאוששה יפה מהנפילה ב-22 בינואר, על פי הממוצע החודשי הגבוהה, המניה יכולה להמשיך לטפס כלפי מעלה.
| האב סקיוריטי
הפתרונות המוצעים על ידי האב אבטחת מידע (TASE:HUB) מבוססים על מודל ה-Secure Remote Access שמביא בחשבון אסטרטגיות וטקטיקות שונות, שמטרתן לנטר חיבורים של עובדים מרחוק ובכך למנוע טעויות ופגיעות.
נוסף על כך, החברה מציעה גם פתרונות חומרה בדמות מודלים של חומרת אבטחה (HSM), שמעמיקה את תהליך הזיהוי מעבר לשימוש בסיסמא ומוסיפה אלמנטים שונים כגון קריאת טביעת אצבע, רכיב אלקטרוני וכדומה. ובכך, תהליך הזיהוי מוודא שמי שהתחבר אכן משויך למשתמש.
כמו כן, האב סקיוריטי נותנת דגש על מתן מענה לבעיות שייווצרו בעתיד הקרב/רחוק עקב התפתחות ה-Quantum Computing על ידי הפיכת סטנדרט ההצפנה למחמיר בעשרות מונים.
בהיבט הפיננסי, גם מניית האב מסווגת כרגע כ-Strong Buy, החברה ידעה עליה בחודש האחרון לאחר סדרה של הודעות חיוביות כגון: שיתוף פעולה עם משרד הביטחון בישראל, רכישת חברת קומסק ב-70 מיליון שקל, ואתמול הודיעה החברה על הסכם הבנות לעסקת SPAC מתוכננת בנאסד"ק.
אף שלא דווח על שווי העסקה המתוכננת, כן דווח כי יתרות המזומנים של הספאק עומדים על מעל 150 מיליון דולר. אם נצא מנקודת הנחה שכמות המזומנים לרוב מהווים בן 10% ל-25% מהשווי בעסקאות ספאק, מדובר בשווי של כ-600 מיליון דולר - קפיצה משמעותית, ועוד צעד בדרך למועדון חדי הקרן של חברות הסייבר הישראליות.
| צ'ק פוינט
חברת צ'ק פוינט (NASDAQ:CHKP) מציעה מגוון כלים שיכולים לשפר את האבטחה הקיימת כמו סדרת Checkpoint Getaway, חומת אש מבוססת חומרה אשר נחשבת לדור הבא בתחום (NGFW), ביחד עם פלטפורמת SecurePlatform המאפשרת להפוך שרתים פתוחים ל-VPNים מאובטחים תוך ניהול המשתמשים הקיימים תחת קורת גג אחת.
פתרונות אלו משלבים גם הם חומרה ותוכנה ביחד, ומאפשרים גם לארגונים אשר מחזיקים בפתרונות קיימים אך לא מאובטחים ליהנות מאבטחה מתקדמת מבלי לערוך שינויים משמעותיים בתצורה הקיימת. בנוסף לכך, החברה הודיעה על כניסתה לשוק ה-Quantum Computing עם סדרת המוצרים Quantum Network אשר תיתן מענה ליכולות העיבוד המתקדמות שיעמדו לרשות תוקפי הסייבר.
בהיבט הפיננסי אנחנו רואים שגם צ׳ק פוינט מסווגת כ-Strong Buy, החברה ידעה עליות וירידות בחצי שנה האחרונה, החברה לאחרונה הכריזה על ה"פיירוול הכי מהיר בעולם" מסדרת Quantum Lightspeed, דבר היכול להגדיל את היקף המכירות שלה ב-2022.
לסיכום
תחום הסייבר סקיוריטי עדיין רלוונטי ובמגמת עלייה, גל האומריקון אומנם גל קל, אך כולם מרגישים את הירידה בפקקים והמעליות הריקות במגדלים, שגרת עבודה מהבית כאן להישאר ועמה גם הדרישה לפתרונות.
בראיית עולמי, אנחנו רק בפתחו של תופעות הלוואי הכלכליות של השנתיים האחרונות, הצ'ק הולך להיפדות והכלכלה לא הולכת למקום טוב יותר. כשהעולם עובר שפל כלכלי העלייה בפשיעה גדלה, בפרט פשיעת סייבר המאפשרת לתוקף לגנוב ולסחוט ארגונים ממדינות ללא אכיפה או שיתוף פעולה. ככל שהמטבעות הדיגיטליים כמו ביטקוין נכנסים לשגרה, כך גם המוטיבציה של עברייני הסייבר ואני צופה עלייה משמעותית של מתקפות סייבר על ארגונים ב-2022.
כל הכתוב בניתוח זה מבוסס על דעתו האישית של הכותב בלבד ועל ניתוחים מחומרים הנמצאים אצל הציבור. אין לראות בתוכן זה המלצה לקנות או למכור אף מניה או לבצע מהלך פיננסי.