- בסקירות האחרונות התייחסנו להבנת תחום הסייבר והגורמים לצמיחתו, ובהמשך הקדשנו סקירה נוספת לחברת הסייבר בעלת שווי השוק הגבוה ביותר – פאלו אלטו. את הסקירה הזו נקדיש לחברת הסייבר הציבורית השניה בגודלה במונחי שווי שוק, חברת אבטחת נקודות הקצה והסייבר בענן קראוד סטרייק, או בקיצור קראוד.
- קראוד נוסדה בשנת 2011 על ידי סמנכ"ל הטכנולוגיה לשעבר ב-McAfee ומי שמכהן כמנכ"ל הנוכחי שלה, ג'ורג' קורץ, שזיהה את המגבלות של הפתרונות הפיזיים (on-premise) הקיימים של שחקני הדור הקודם, ואת הפער שאיפשר פתרון אבטחת סייבר מבוסס ענן. הוא הקים את החברה יחד עם דמיטרי אלפרוביץ', שהפך למנהל הטכנולוגיה הראשי שלה, אחרי שכיהן כראש מחקר האיומים ב-McAfee. בשנת 2019 הונפקה החברה בנאסד"ק.
- קראוד מספקת אבטחה לנקודות קצה, תוך התמקדות בענן, דרך פלטפורמה הנקראת Falcon. הפלטפורמה עצמה ניתנת כשירות מהענן (אינה מצריכה שום התקנה פיזית או ציוד וגמישה בהתאם לצורך ולשם עדכונים). אמנם הפלטפורמה ניתנת מהענן, אך היא משמשת לאבטחה חוצה סביבות עבודה. משמע, ניתן להשתמש בה לסביבה פיזית (On Premise) ולסביבה וירטואלית מרוחקת וכן לסביבת ענן (Off Prem). הפלטפורמה משמשת להגנה על סביבות אלו, תוך כדי שהן מופעלות ורצות במגוון רחב של נקודות קצה (End Points), כגון לפטופים, שולחנות עבודה, שרתים, מכונות וירטואליות ומכשירים המחוברים ל-IoT (Internet of Things). בדרך זו נחשבת החברה לאחת החברות המובילות באבטחת נקודות קצה. לקוחות החברה הם ארגונים גדולים, בין היתר בנקים, מערכות בריאות וחברות אנרגיה. הפלטפורמה של החברה יכולה לאבטח מעל ל-100 אלף נקודות קצה עבור ארגון.
- CrowdStrike הוכרה באופן עקבי על ידי גרטנר כמובילתEPP (End Point Protection) כאשר הפרסום האחרון היה בשנת 2021. בסיווג של התעשייה, בציר של מובילות ויכולת לסייע, נמצאת החברה במקום השני, לפני סימנטק, ולאחר מיקרוסופט. אחת הסיבות לכך שהיא מסומנת כמובילה נעוצה בשלמות ובאפקטיביות של החזון שלה, שמספק מענה ללקוח שאינו מאופיין בעלויות גבוהות, מורכבות וחוסר יעילות, שאלו גם הבעיות שהחברה עצמה מזהה עם שחקנים מהדור הקודם.
- CrowdStrike מאמינה שהמוצר שלה נבדל מהשאר, מטבעו של פתרון הענן שלה המאפשר גישה לנתונים, נותן הגנה מתמדת, למידה מתמשכת, ושימוש חוזר של הלמידה הזו בתוך ה-AI שלו. המוצר של החברה נהנה מ"אפקט הרשת". ובמילותיה של החברה עצמה: "כאשר לקוח סובל מהפרה, הלקוח הזה נהיה מודע לכך, והנתונים מתעכלים מיד בתוך מוח ה-AI של החברה, הידוע בשם Falcon, בתוך "גרף האיומים". הפרצה מנותחת, וכל שאר הלקוחות בענן מקבלים עדכון כדי לזהות ולהימנע מאיום דומה". מערכת פלקון של החברה מערבת 2 טכנולוגיות המשתלבות זו בזו: agents lightweight intelligent (סוכנים חכמים), שהם למעשה סנסורים שמותקנים אצל הלקוחות דרך הענן בכל סוגי הפלטפורמות כולל נקודות קצה, ומאגר מידע מבוסס ענן המקבל מידע מוצפן מכל הסוכנים, ולמעשה מכל המקורות השונים של קראוד אשר נקרא –Threat Graph. ה- agents מזרימים מידע באופן שוטף למאגר בענן, בעוד שה- Threat Graphמקבל את המידע ומנתח אותו. הטכנולוגיה הייחודית מעוגנת בפטנטים. כך יוצא, שככל שה-AI נעשה חכם יותר, הוא מחזק את חוסנו כלפי איומים הקשורים לסייבר. המערכת מקבלת מעל 4 טריליון סיגנלים מדי שבוע. ככל שהיא מקבלת יותר מידע, כך היא לומדת, באמצעות בינה מלאכותית, את סוגי הפריצות והפתרונות להם בצורה יותר טובה. לדוגמא, המערכת לומדת לאתר את הפריצות שזיהתה במקום אחד, גם במקומות אחרים, וכן לשחזר את הפתרונות שיושמו. המערכת גם חוקרת את הפריצות, ומנסה לאתר את המקור להן. באופן זה, נוצר מה שנקרא בעולמות הטכנולוגיה "אפקט הרשת", שלפיו הערך שמספק המוצר מתחזק, ככל שיותר לקוחות מצטרפים ומספקים בתורם את הערך למוצר ולסביבת הפעילות.
- עסקיה של קראוד בנויים סביב מודל ה-SaaS (מנוי כשירות), ובמסגרתו היא מציעה מגוון רחב של מודולים. אלו משתרעים על מגוון תחומי אבטחה כולל אבטחת עומסי עבודה - security workloads Corporate (הסבר בהמשך), ניהול אבטחה ורמת חשיפות, ניהול שירותי אבטחה (העוסקים בבחירת הפתרון המתאים ליישום), ניהול שירותי IT וניתוח ומידע על איומים. בשלהי שנת 2020, נכנסה החברה גם לתחום של הגנת זהויות, המאפשר לזהות איומים על בסיס זהות המשתמשים, התנהגותם, ורמת הסיכון הנשקפת מהם.
- מה פירוש אבטחת עומסי עבודה? כדי לאבטח בצורה טובה את הענן, יש לאבטח את התשתית עצמה וכן את כל רמות ה-workloads הנשענים/מתארחים על גביה. Full Workloadsכולל את היישום עצמו (האפליקציה), פלוס כל רכיבי הטכנולוגיה המרכיבים את היישום וגורמים לו לעבוד. workloads יכולים להיות מאגרי מידע, מכונות וירטואליות, קונטיינרים, פונקציות ולמעשה כל דבר שאינו תשתית ויושב על גבי התשתית. פעמים רבות מתייחסים לעומסי עבודה בענן בכל הנוגע לתהליך ההגירה לענן, כלומר היכולת להגר לענן מסביבה פיזית בצורה חלקה או לשלב יישומים מסביבה פיזית עם סביבת ענן. ככלל, גופים רבים עוברים לסביבת ענן, אך לא מחלקים נכון את עומסי העבודה בין השרתים השונים. כדי שהענן יעבוד בצורה חלקה, יש לחלק נכון את עומסי העבודה בין השרתים. יש חשיבות גם כיצד ה-workloads השונים מתקשרים ביניהם. אופן עבודה זה דורש מורכבות רבה וגם מעלה את המורכבות הנדרשת בצד האבטחה. לדברי מנכ"ל החברה, המיקוד בשנים הקרובות יהיו באבטחת עומסי העבודה השונים ובדרך שבה הם מתקשרים ביניהם.
- צמיחה חזקה בקשת של פרמטרים עיקריים – ברקע לחזון של מודל עסקי המבטיח הרבה פחות "חיכוך" ללקוח, החברה הגדירה את אסטרטגיית היציאה לשוק שלה ככזו המאפשרת ללקוחות המצטרפים חיכוך נמוך וקלות שימוש בכל הנוגע להצטרפות למוצרי החברה. החברה הציגה ברבעון האחרון גידול של 64% מהכנסות ממכירת מינויים (ביחס לתקופה המקבילה), גידול של 61% ב-ARR, עם 17,945 לקוחות (המהווים גידול של 57% ביחס לתקופה המקבילה), ש-71% מהם מנויים לארבעה מודולים ומעלה. בקהל הלקוחות של החברה נוכל למצוא 65 מתוך חברות הפורצ'ן 100, 254 מתוך חברות הפורצ'ן 500 ו-15 בנקים מתוך 20 הבנקים המובילים בארה"ב.
- ברקע למגוון המוצרים והמודולים, שוק היעד של החברה בשנת 2024 צפוי לעמוד על כ-71 מיליארד דולר, ו-126 מיליארד דולר בשנת 2025. בהתחשב בכלל מוצרי החברה, כגון הגנה על זהויות, מודיעין איומי סייבר, ניהול שירותי ניהול אבטחת עומסי עבודה וכן ניהול IT, השוק הפוטנציאלי של החברה צפוי להגיע מ-58 מילארד דולר כיום, לכ-71 מיליארד בשנת 2024, המשקפים גידול של כ-10% בשנה ביחס למצב היום. החברה עצמה, צמחה ונראה שצפויה לצמוח בשיעור גבוה יותר, מה שעשוי להעיד שהיא גם לוקחת נתחי שוק מספקים אחרים. בהתחשב בגידול של שווקי היעד, במודולים הקיימים כיום ובתוספת המודולים שמתכוונת החברה להוסיף, צפוי לדבריה שוק היעד בשנת 2025 לעמוד על כ-126 מיליארד דולר.
- נאמנות הלקוחות המתבטאת בכמות הלקוחות המחזיקים למעלה ממוצר אחד הולכת וגדלה. כאמור, 71% מלקוחות החברה מנויים לארבעה מודולים ויותר, 59% לחמישה ויותר, 35% לשישה ויותר ו-19% לשבעה ויותר. ב-13 הרבעונים האחרונים, החברה הציגה שיעור שימור במונחים כספיים של כ-120%, מה שמצביע על כך שהלקוחות מרוצים מהשירות שהם רוכשים, עד כדי שהם מגדילים את סכום הכסף שהם משלמים לחברה. ברמת כמות הלקוחות, עומד שיעור השימור על 98% למעלה מ-14 רבעונים ברציפות. במילים אחרות, הלקוחות נותרים נאמנים לחברה, ומגדילים את סך ההוצאה על מוצריה.
- התוצאות הכספיות של החברה - כשמסתכלים על המצב הפיננסי של קראוד, קשה שלא להתרשם שמדובר בעסק שגדל במהירות, עם היקף הכנסות שגדל מ-$250 מיליון דולר בשנת 2019 ל~1,600 מיליון דולר בשנת 2022, המייצגים עלייה שנתית ממוצעת של 80% על פני שלוש שנים. שולי הרווח הגולמי גם הם במגמת שיפור כאמור, כאשר הרווח הגולמי עבור עסקי המנויים עומד על 79%.
- קצב צמיחה מרשים של ה-ARR – על אף שהחברה הינה חברה צעירה יחסית, היא הצליחה להגיע להיקף ARR של כ-1.9 מיליארד דולר. הצמיחה שהיא מפגינה בנתון זה אינה רגעית או בעלת אופי חד פעמי, ונמשכת לאורך רבעונים רבים, כאשר ברבעון האחרון עמדה על 61%. הגם שמדובר בשיעור צמיחה מעט נמוך מרבעונים קודמים, דבר שגרר סימני שאלה מצד האנליסטים המסקרים את המניה ברגיל, עדיין מדובר בקצב צמיחה עקבי וגבוה. 94% מהכנסותיה של החברה הינם משירותי מינויים, אשר צמחו בכ-69% ביחס לתקופה המקבילה.
- התוצאות הכספיות של הרבעון האחרון – בתחילת יוני דיווחה החברה את תוצאותיה לרבעון הכספי האחרון אשר הסתיים לשיטתה ב-30 באפריל 2022, ומוגדר על ידה כרבעון 1 לשנת 2023. CrowdStrike התעלתה על תחזית ההכנסות, זה הרבעון השלושה עשר ברציפות. מצב זה, הוביל לכך כי תחזית החברה וציפיות האנליסטים גדלו במידה ניכרת במהלך השנה האחרונה. ברבעון זה הציגה החברה גידול בהכנסות של 61% ביחס לתקופה המקבילה ל-488 מיליון דולר, לעומת תחזית של 52% צמיחה, הפסד תפעולי של 31.5 מיליון דולר (בהשוואה ל-85 מיליון דולר בתקופה המקבילה), גידול של 61% ב-ARR ל-1.92 מיליארד דולר, תזרים מזומנים חופשי שעמד על 158 מיליון דולר (צמיחה של 35% בשנה), מזומנים ושווי מזומנים במאזן בהיקף של 2.15 מיליארד דולר (צמיחה של 29% בשנה), חוב כולל של 772 מיליון דולר (עלייה מ-0 דולר לפני שנה), סך לקוחות רשומים המסתכם ב-17,945 (צמיחה של 57% בשנה) עם תחזית הכנסות של 2.198 מיליארד דולר לשנת 2023 (צמיחה של 52% בשנה לעומת צמיחה של 48% שציפו בעבר). נתון תזרים המזומנים, כמו גם יתרות המזומנים, הינם חשובים בזמננו אנו, והחברה חיובית בתזרים המזומנים, אבל גם ככל שנתון זה ישתנה, מאזן החברה משופע במזומנים ושווי מזומנים, מה שמבטיח גמישות פיננסית. החברה העלתה את תחזיותיה ביחס להכנסות, וכאשר נשאלה בשיחת הועידה האם חוותה האטה מצד הלקוחות, התשובה הייתה לא החלטי, וכי תחום אבטחת הסייבר נותר כעדיפות עליונה בקרב ההנהלות הבכירות של לקוחותיה.
- שיפור בשיעורי הרווח הגולמי והתפעולי – שיעור הרווח הגולמי של החברה עלה מכ-55% בשנת 2018, לכ-77% בשנת 2022. והרווח התפעולי (Non-Gaap) השתפר באופן ניכר מהפסד תפעולי לרווח תפעולי של כ-17%. תזרים המזומנים הפנוי של החברה (FCF) עלה מ-12 מיליון דולר בשנת 2020 לכ-442 מיליון דולר בשנת 2022, כאשר ברבעון האחרון עמד כאמור על 158 מיליון דולר, לעומת 117 מיליון דולר ברבעון הקודם.
- סיכום – קראודסטרייק הינה חברה מרשימה. הגידול בהכנסות, הגידול ב-ARR, הגידול בכמות המוצרים ובשוק היעד, וספציפית שיעור הנטישה הנמוך המשקף את נאמנות הלקוחות והגידול בהכנסות מהלקוחות הקיימים, מעידים עליה כחברת צמיחה איכותית.
קראוד נסחרת כיום במכפיל EV להכנסות חזוי של כ-17 ומכפיל תזרים מזומנים חופשי חזוי של כ-60. בהינתן העובדה שהחברה פועלת בשוק בעל רוח גבית יוצאת דופן שנראה כי רגישותו לסביבת מיתון הינה נמוכה יחסית לסגמנטים אחרים בעולמות הטכנולוגיה, תחת הנחה שלא תחול ירידה נוספת כללית ברמת המכפילים, לחברה עשוי להיות יתרון וזאת לאור תחזיותיה לצמיחה בשיעורים גבוהים בהמשך, לפחות כפי שצמחה עד עכשיו, תוך שיפור המרווח התפעולי והתזרימי. בהיבט הסיכונים, ניתן לציין את הסיכון העיקרי הרובץ על חברות מעין אלה, והוא שלקוח המשתמש במוצרי החברה ייפגע באופן ניכר מהתקפת סייבר שהחברה לא הצליחה למנוע. סיכון נוסף הוא סיכון התחרות, המצריך את החברה להמשיך לשמור על רמת אינובטיביות גבוהה. בהקשר זה, הירידה הקלה שחלה בשיעור הגידול (או קצב הגידול) בהכנסות החברה ברבעון האחרון (שיעור הצמיחה שירד מכ-64% לכ-61%), העלתה שאלה בקרב האנליסטים המסקרים את המניה, האם הם מהווים אינדיקטור לקיטון עתידי נוסף בשיעורי הצמיחה. עם שוק תחרותי מאוד, שעדיין מפוצל, נוף תחרותי יכול להשתנות כתוצאה משותפויות, רכישות או התקדמות טכנולוגית של מתחרה זה או אחר. כאמור, ישנו ערך אינובטיבי רב במודל ה-AI של CrowdStrike בשילוב עם השפעות אפקט הרשת, אבל קשה (ולא ניתן) לחזות התקדמות טכנולוגית משמעותית של מתחרה שעלולה להשפיע לרעה על החברה. כמו כן, ככל שתחול התכווצות מכפילים נוספת בעולמות הטכנולוגיה, כמו גם התממשותם של סיכוני מאקרו שונים, כמובן שהחברה אינה חסינה להם.
כל הזכויות שמורות ©
הכותב הנו יועץ מקצועי מיוחד של ילין לפידות בית השקעות, ומשמש כנושא משרה בחברת אר אי אס פתרונות אנרגיה מתחדשת בע"מ (חברה פרטית), העוסקת בייזום פרויקטי אנרגיה מתחדשת. אין לראות בסקירה ו/או בתוכנה משום שיווק/ייעוץ השקעות/שיווק פנסיוני או תחליף לכזה. סקירה זו בוצעה בהסתמך על מידע פומבי וגלוי לציבור ועשויה להתבסס על נתונים שפותחו על ידי אנליסטים עובדי קבוצת ילין לפידות ומקורות אחרים הנחשבים מהימנים ומבלי להתחייב על ביצוע בדיקות עצמאיות לשם בירור מהימנות המידע. מובן שמידע צופה פני עתיד אינו מהווה עובדה והוא מבוסס רק על הערכות סובייקטיביות של הכותב ע"פ המידע שנמצא לפניו. מידע צופה פני עתיד הוא אינו ודאי ועלולות להתגלות סטיות משמעותיות בין ההערכות המובאות במידע הכלול בסקירה לבין התוצאות בפועל. הכותב אינו מתחייב לעדכן או לשנות את הסקירה הנ"ל עם וככל שיתפרסמו נתונים חדשים. המידע המוצג בסקירה, הינו חומר מסייע בלבד ואין לראות במידע זה כמידע שלם וממצה של ההיבטים הכרוכים בני"ע ו/או בנכסים הפיננסים אם וככל שהם מוזכרים בה. יובהר כי אין במידע המובא בסקירה לעיל כדי לבסס החלטת השקעה והמידע מועבר לצורך התרשמות כללית בלבד. אין באמור כדי להוות תחליף לייעוץ השקעות או ייעוץ פנסיוני בידי בעל רישיון עפ"י דין, המתחשב בנתונים ובצרכים המיוחדים של כל אדם. חברות מקבוצת ילין לפידות ו/או נושאי המשרה שלהן ו/או מנהליהן ו/או עובדיהן ו/או מי מטעמן עשויים, בהתאם למגבלות הדין, לרכוש ו/או למכור ו/או להחזיק ו/או להתעניין בביצוע עסקאות בניירות הערך הנסקרים, הן עבור עצמם והן עבור נכסים פיננסים או פנסיוניים המנוהלים בידי קבוצת ילין לפידות (לרבות קרנות נאמנות ו/או קופות גמל המנוהלות בידי הקבוצה) וכן עשויים לרכוש ו/או למכור ו/או לבצע עסקאות בניירות הערך הכלולים בסקירה עבור תיקי השקעות המנוהלים על ידי ילין לפידות ניהול תיקי השקעות בע"מ, העוסקת בניהול תיקי השקעות ובשיווק השקעות. חברות מקבוצת ילין לפידות מחזיקות ו/או עשויות להחזיק ו/או למכור במסגרת פעילותן השוטפת, ניירות ערך ו/או נכסים פיננסים של החברות הנסקרות, והן עשויות לקיים קשרים עסקיים נרחבים ומגוונים עם החברות הנסקרות, למועד מסמך זה ו/או במועדים אחרים, הכל כמפורט לעיל ובין היתר משום כך ולאור האמור לעיל עשוי להיות לחברות מקבוצת ילין לפידות ו/או למי מטעמן עניין אישי בנכסים ו/או בחברות ו/או בניירות הערך המוזכרים בסקירה. חברות מקבוצת ילין לפידות ו/או נושאי המשרה שלהן ו/או מנהליהן ו/או עובדיהן ו/או מי מטעמן אינם לוקחים על עצמם כל אחריות שהיא לכל הפסד ישיר או נסיבתי הנובע משימוש בסקירה זאת. אין באמור התחייבות להשגת תשואה כלשהי. אין בתשואות העבר כדי להבטיח תשואות דומות בעתיד.
