Cybersikkerhetsutgifter når 244 milliarder dollar mens AI-angrep øker 89%

Økonomien i bedriftssikkerhet har endret seg varig. Digital transformasjon har flyttet ikke bare arbeidsbelastninger, men også sårbarheter; kunstig intelligens har akselerert hyppigheten og sofistikasjonen av angrep; og innkjøpsavdelinger i bedrifter opererer nå i en syklus der gårsdagens sikkerhetsarkitektur er dagens eksponering. Cybersikkerhet har forlatt avdelingsbudsjettet og kommet inn i balanseregnskapet for selskapers ansvarsstyring.

Omfanget av dette skiftet er målbart. Ifølge Gartners ferskeste prognoser for sikkerhetsinvesteringer er den globale utgiften til informasjonssikkerhet på vei til å nå 244 milliarder dollar. IBMs årlige sikkerhetsforskning plasserer den gjennomsnittlige kostnaden for et bedriftsdatabrudd på 5 millioner dollar per hendelse – en terskel som gjør et vellykket angrep mot en mellomstor bedrift om fra en operasjonell forstyrrelse til en finansiell nødsituasjon. AI-relaterte brudd har økt 89 prosent år over år, og skyinntrengninger er opp 37 prosent, et kombinert resultat av utvidede angrepsflater og mer kapable motstanderverktøy.

Tre selskaper har bygget den dominerende kommersielle infrastrukturen for denne utgiften, hver med et forskjellig arkitektonisk utgangspunkt. CrowdStrike forankret sin modell på endepunktet – enheter og identiteter – og utvidet utover gjennom 33 skymoduler som dekker trusselintelligens, identitetsbeskyttelse og loggstyring. Fortinet startet ved nettverksperimeteren og utvidet til sky, operasjonsteknologi og AI-kapabiliteter, og bygget en plattform med særlig appell til bedrifter med komplekse eldre miljøer. Palo Alto Networks kastet det videste nettet, og kombinerte nettverks-, sky-, identitets- og AI-sikkerhet i en enkelt konvergert pakke som posisjonerer det som konsolideringsmålet for IT-sjefer som rasjonaliserer antallet leverandører.

Inntektsbanene er uvanlig parallelle. CrowdStrike rapporterte 1,47 milliarder dollar i sitt siste kvartal, med en vekst på 26 prosent, og årlige gjentakende inntekter akselererer med 25 prosent. Fortinet matchet dette tempoet – 2,05 milliarder dollar i kvartalsinntekter med 26 prosent vekst – samtidig som de genererte 965 millioner dollar i fri kontantstrøm, det klareste beviset på operasjonell giring i gruppen. Palo Alto Networks ledet på tempo med 3,41 milliarder dollar i kvartalsinntekter, en vekst på 34 prosent, og årlige gjentakende inntekter fra neste generasjons sikkerhet steg 63 prosent.

Forsiktighetstilfellet fortjener plass. CrowdStrikes programvareoppdateringsfeil i 2024 utløste et av de største IT-utfallene i selskapshistorien, og endret permanent hvordan bedriftskjøpere vurderer konsentrasjonsrisiko ved én leverandør i en sektor der tilgjengelighet er hele produktet. Fortinet har en nøytral konsensusvurdering fra analytikerddekning, noe som tyder på at verdsettelsen har absorbert veksthistorien raskere enn de to andre. Og plattformkonsolidering – strategien alle tre selskapene aktivt markedsfører – skaper operasjonell effektivitet, men også avhengighetsrisiko som compliance-tunge bransjer, blant dem bank og helsevesen, vurderer med særlig forsiktighet.

Den neste resultatsyklusen vil teste forventningsforutsetningene. IT-budsjettbeslutninger for 2027 i bedrifter blir dannet nå, og hvorvidt plattformkonsolidering vinner innkjøpsargumentet mot best-of-breed-utvalg, vil være blant de definerende spørsmålene for sikkerhetsinvesteringer i neste syklus.

Tagger: AI security, data breach, CrowdStrike, Fortinet, Palo Alto Networks