Od wyprzedaży do rajdu. AI napędza akcje spółek cyberbezpieczeństwa

Niedawno zespół rozwijający PHP udostępnił poprawki dwóch krytycznych luk w języku, na którym opiera się około 70% stron internetowych. Podatności nazwane PHP2Shell pozwalały zdalnie uruchomić kod na serwerze bez logowania, a wykryto je z pomocą sztucznej inteligencji. Część instytucji publicznych, m.in. w Wielkiej Brytanii, Finlandii i Japonii, prewencyjnie wyłączyła swoje serwisy na czas aktualizacji. Giełda zareagowała szybko, bo przez kolejne sesje akcje spółek z branży cyberbezpieczeństwa cieszyły się ogromną popularnością, choć tak naprawdę zainteresowanie sektorem istotnie rośnie już od kilku miesięcy.

Obraz ostatniego roku jest jednak bardziej złożony. W pierwszych miesiącach rynek uznał, iż sztuczna inteligencja zagrozi modelowi biznesowemu firm programistycznych, w tym dostawców zabezpieczeń. Jak jednak widać, kilka miesięcy później zwycięża odwrotna teza, w ramach której AI zwiększa liczbę zagrożeń i zakres tego, co trzeba chronić. Najmocniej zyskali dotąd najwięksi gracze, ale odbicie coraz wyraźniej obejmuje także mniejsze i wcześniej mocno przecenione spółki. Istnieje szansa, iż podobnie jak w przypadku sprzętu AI, zainteresowanie inwestorów będzie się stopniowo przenosić w dół drabiny kapitalizacji.

W tym tekście przyglądamy się branży od strony pojedynczych spółek (fundusze ETF na cyberbezpieczeństwo omawialiśmy w osobnym artykule). Zestawienie jest subiektywnym wyborem autora, a artykuł ma na celu wskazać drogę i zachęcać do samodzielnego, dalszego zgłębienia tego bez wątpienia interesującego sektora.

Cyberbezpieczeństwo jako sektor – dlaczego rok 2026 jest nietypowy

Cyberbezpieczeństwo, jak wiele innych branż, nie jest jednolitym rynkiem, ale zbiorem kilku „podsektorów”: od ochrony komputerów i serwerów (tzw. endpoint), przez bezpieczeństwo sieci i zarządzanie tożsamością, po ochronę danych i wyszukiwanie luk w systemach. Omawiane niżej spółki reprezentują różne z nich, dlatego ich modele biznesowe, marże i dynamika wzrostu różnią się zasadniczo, co warto mieć na uwadze przy jakichkolwiek porównaniach.

Po stronie popytu najważniejsze są trzy zjawiska. Pierwszym jest rosnąca liczba zagrożeń, bo AI ułatwia zarówno wyszukiwanie luk, jak i prowadzenie ataków. Według raportu CrowdStrike aktywność grup atakujących z wykorzystaniem AI wzrosła w ubiegłym roku o 89%. Drugim jest poszerzanie się powierzchni ataku, gdyż agenci AI zyskują dostęp do danych i systemów firmowych, a więc sami wymagają kontroli. Trzecim jest konsolidacja, czyli przechodzenie klientów z kilkudziesięciu osobnych narzędzi na mniejszą liczbę platform, co premiuje największych dostawców. Z punktu widzenia inwestora istotny jest również model przychodów. Większość branży sprzedaje subskrypcje, dlatego obok przychodów warto śledzić ARR, czyli roczną wartość powtarzalnych kontraktów.

Rok 2026 pokazał, jak mocno wyceny w tym sektorze zależą od narracji. Od końca stycznia do kwietnia indeks S&P 500 Software & Services stracił ponad 26% w wyprzedaży nazywanej „SaaSpocalypse”, napędzanej obawą, iż firmy zaczną budować oprogramowanie samodzielnie przy pomocy AI. Cyberbezpieczeństwo spadało razem z resztą branży. Od wiosny trend się odwrócił, a CrowdStrike i Palo Alto Networks zyskały od początku roku grubo ponad 100%. Skala odbicia nie była jednak wszędzie taka sama. Zscaler, który do kwietnia tracił ponad 40%, jest dziś kilkanaście procent na plusie od stycznia, a Check Point mimo silnego października wciąż pozostaje poniżej poziomu z początku roku.

Stopy zwrotu wybranych spółek z sektora od początku 2026 roku. Źródło: tradingview.com

Duże spółki – liderzy tegorocznego rajdu

CrowdStrike (CRWD)

CrowdStrike to w uproszczeniu nowoczesny system cyberbezpieczeństwa dla firm, działający z chmury jak zaawansowany cyfrowy strażnik. Na każdym urządzeniu działa jedynie lekki program, a analiza zagrożeń i zarządzanie ochroną realizowane są centralnie w chmurze. Platforma firmy (Falcon) chroni w ten sposób sprzęt pracowników (laptopy czy telefony) i firmowe serwery, a także wykrywa próby przejęcia kont użytkowników, zapobiegając włamaniom do sieci. Klienci coraz chętniej wybierają elastyczny model abonamentowy (Falcon Flex), w którym kupują pulę środków i sami decydują, jakie funkcje ochronne chcą w danym momencie włączyć.

Pod kątem finansowym spółka rośnie bardzo szybko. W II kwartale roku fiskalnego 2027 (maj-lipiec 2026) przychody wzrosły o 26% do 1,47 mld dolarów, a powtarzalne wpływy z abonamentów (ARR) o 25% do 5,84 mld dolarów. Roczna wartość abonamentów klientów korzystających z modelu Flex podwoiła się, do ponad 2,29 mld dolarów. Z drugiej strony zysk księgowy firmy pozostaje minimalny (5,3 mln dolarów w kwartale), głównie z powodu wysokich kosztów wynagradzania pracowników w akcjach.

Ponieważ wskaźnik cena/zysk, liczony od skorygowanych zysków prognozowanych na kolejne 12 miesięcy, wynosił w drugiej połowie października około 169, może to oznaczać, iż inwestorzy wliczyli już w cenę wieloletni, bardzo dobry rozwój spółki. Istnieje zatem ryzyko, iż każda, choćby drobna, negatywna kwestia dotycząca operacji spółki może przełożyć się na gwałtowny spadek jej notowań.

Wykres cenowy CRWD. Źródło: tradingview.com

Palo Alto Networks (PANW)

Palo Alto Networks to największa na świecie firma zajmująca się wyłącznie cyberbezpieczeństwem, wyceniana na ponad 300 mld dolarów. Zaczynała od budowy cyfrowych murów wokół firmowych sieci (tzw. zapór sieciowych), a dziś tworzy jedną, kompleksową platformę, która ma zastąpić klientom systemy od wielu dostawców: ochronę sieci, zabezpieczenie danych w chmurze i bieżące monitorowanie zagrożeń. Aby to gwałtownie osiągnąć, spółka aktywnie przejmuje innych graczy. Największym takim ruchem było przejęcie w lutym 2026 roku za około 25 mld dolarów firmy CyberArk, która specjalizuje się w pilnowaniu najważniejszych haseł i kont administracyjnych w dużych korporacjach.

Pod względem wyników firma rośnie skokowo. W kwartale od maja do lipca 2026 roku przychody wzrosły o 34% (do 3,41 mld dolarów), a wartość zawartych już umów, które przełożą się na przyszłe przychody, przekroczyła 21 mld dolarów. Te liczby trzeba jednak czytać z ostrożnością, ponieważ znaczna część wzrostu wynika z dołączenia wyników przejętego CyberArk, a nie z samodzielnego zdobywania nowych klientów. To samo przejęcie sprawiło, iż księgowo firma wykazała w tym kwartale stratę netto rzędu 282 mln dolarów. Wynika ona głównie z bezgotówkowych kosztów rozliczenia transakcji, m.in. amortyzacji przejętych aktywów, która będzie obciążać wynik jeszcze przez kilka lat. Nie świadczy ona natomiast o problemach biznesowych, bo w tym samym kwartale spółka wygenerowała około 1,3 mld dolarów wolnej gotówki.

Na najbliższy rok fiskalny Palo Alto zakłada wzrost przychodów na poziomie około 23-24%. Prawdziwym sprawdzianem dla firmy będzie teraz sprawna integracja przejętych technologii w jeden spójny system i zachęcenie klientów, by płacili za coraz szersze (i droższe) pakiety usług. Wycena w dużej mierze zakłada powodzenie tego scenariusza.

Wykres cenowy PANW. Źródło: tradingview.com

Średnie spółki – cztery różne profile

Zscaler (ZS)

Zscaler to firma, która zbudowała nowoczesną ochronę firmowych sieci w oparciu o zasadę „zero zaufania” (ang. zero trust). Tradycyjne zabezpieczenia przypominały mury zamku – kto wszedł do środka (np. podpiął się do biurowego Wi-Fi), miał dużą swobodę działania. Zscaler działa zupełnie inaczej, bo cały ruch z komputerów i telefonów pracowników przechodzi najpierw przez jego globalną chmurę. System traktuje każde, choćby rutynowe połączenie jako potencjalne zagrożenie, dopóki dokładnie go nie zweryfikuje. Dzięki temu pracownicy mogą bezpiecznie pracować z dowolnego miejsca na świecie, a firmy w mniejszym stopniu muszą polegać na fizycznych zaporach sieciowych w biurach.

Od maja do lipca 2026 roku przychody spółki zwiększyły się o 25% (do 898 mln dolarów), a łączna wartość stałych abonamentów osiągnęła niemal 3,8 mld dolarów (również wzrost o 25%). Część tego skoku to efekt przejęcia firmy Red Canary, bez którego wzrost abonamentów wyniósłby około 20%. Co ważniejsze, sprzedaż przyspiesza. W ostatnim kwartale Zscaler dopisał (bez Red Canary) nowe abonamenty o rocznej wartości 232 mln dolarów, od nowych i obecnych klientów. To o 17% więcej niż rok wcześniej, podczas gdy w całym poprzednim roku fiskalnym ten przyrost zwiększał się zaledwie o 7%.

Prognozy na nowy rok fiskalny (sierpień 2026-lipiec 2027) są ostrożne i zakładają wzrost przychodów oraz abonamentów o około 17%. To mniej niż 25% z ostatniego kwartału, ale część różnicy wynika z tego, iż przejęcie Red Canary przestanie podbijać dynamikę, więc w porównaniu z naturalnym wzrostem na poziomie około 20% spowolnienie jest łagodne. Notowania Zscalera przypominały w tym roku jazdę bez trzymanki, bo w ogólnej wyprzedaży spółek technologicznych akcje straciły do kwietnia ponad 40%, by następnie niemal się podwoić. Testem dla spółki będzie teraz udowodnienie, iż przyspieszenie sprzedaży jest trwałe i pozwoli przebić prognozy zarządu.

Wykres cenowy ZS. Źródło: tradingview.com

Okta (OKTA)

Okta to największy na rynku niezależny dostawca systemów do zarządzania tożsamością i logowaniem. Ich technologia pilnuje, aby do firmowych aplikacji (zarówno tych dla pracowników, jak i zewnętrznych klientów) logowały się tylko adekwatne osoby. Zabezpieczanie tożsamości to w tej chwili jeden z absolutnych priorytetów w budżetach IT, ponieważ coraz większa część współczesnych cyberataków nie polega już na łamaniu zabezpieczeń sieci, ale po prostu na kradzieży haseł i przejmowaniu kont.

W kwartale od maja do lipca 2026 roku przychody wzrosły o 11% (do 805 mln dolarów). Co ważniejsze, firma zarabia realne pieniądze – wygenerowała 107 mln dolarów tradycyjnego zysku operacyjnego, a ponad ¼ swoich przychodów (28%) zamienia w wolną gotówkę. Okta zbudowała też potężną poduszkę finansową w wysokości 2,3 mld dolarów.

Rynek docenił tę stabilność, bo od kwietniowego dołka kurs akcji wzrósł około 3,5x. Głównym wyzwaniem pozostaje jednak tempo rozwoju. Prognozy na ten rok zakładają wzrost rzędu zaledwie 10-11%, a zarząd przyznaje, iż nowe produkty oparte na AI nie przyniosą w najbliższym czasie znaczących wpływów. Inwestorzy pamiętają też incydenty bezpieczeństwa z lat 2022-2023, które dotknęły samą Oktę, a w branży opartej na zaufaniu odbudowa reputacji trwa latami.

Wykres cenowy OKTA. Źródło: tradingview.com

Rubrik (RBRK)

Rubrik to firma zajmująca się tzw. cyberodpornością. W uproszczeniu, gdy inne systemy zawiodą i hakerzy (np. dzięki systemu ransomware) zablokują lub zaszyfrują firmowe dane, Rubrik pozwala je gwałtownie i bezpiecznie odzyskać. Pilnuje też, gdzie dokładnie firma trzyma swoje najbardziej wrażliwe informacje, a ostatnio rozwija narzędzia potrafiące gwałtownie cofnąć niepożądane zmiany wprowadzone w systemach, z użyciem AI.

Z całej omawianej stawki to właśnie Rubrik rośnie najszybciej. W kwartale od maja do lipca 2026 roku przychody wzrosły o 38% (do 427 mln dolarów), a wartość stałych abonamentów o 33% (do 1,66 mld dolarów). Spółka generuje dodatnią wolną gotówkę (66 mln dolarów w ostatnim kwartale), choć oficjalnie, według standardów księgowych, wciąż wykazuje stratę netto, ponownie ze względu na wysokie koszty wynagrodzeń wypłacanych w akcjach.

Wykres cenowy RBRK. Źródło: tradingview.com

Check Point Software (CHKP)

Check Point to izraelska firma znana przede wszystkim z klasycznych zapór sieciowych (urządzeń chroniących firmowe sieci), która rozwija również nowoczesną ochronę chmury i poczty. Na tle konkurencji wyróżnia się wysoką zyskownością i stosunkowo niską wyceną. Wskaźnik cena/zysk wynosi na papierze około 16, choć ostatnie zyski podbiła jednorazowa korzyść podatkowa. Po jej wyłączeniu wskaźnik byłby bliższy 20.

Niska wycena ma jednak swoje uzasadnienie. Przychody od lat rosną powoli, a marża operacyjna spadła z około 38% w 2022 roku do około 29% obecnie. W II kwartale 2026 roku przychody wzrosły o zaledwie 1% do 674 mln dolarów. Usługi abonamentowe rosną przyzwoicie (o 12%), ale sprzedaż produktów, głównie urządzeń, spadła aż o 14% w efekcie słabszego popytu i problemów z reorganizacją sprzedaży. Mimo październikowego odbicia Check Point to dziś inwestycja dla osób, które wierzą, iż te problemy są przejściowe, a firma wróci na ścieżkę stabilnego wzrostu.

Wykres cenowy CHKP. Źródło: tradingview.com

Małe spółki – wyższa zmienność, mniejsza skala

SentinelOne (S)

SentinelOne rozwija platformę, która, podobnie jak rozwiązanie CrowdStrike, chroni sprzęt pracowników i serwery w chmurze, mocno akcentując automatyzację obrony przy użyciu sztucznej inteligencji.

W kwartale od maja do lipca 2026 roku przychody i wartość abonamentów wzrosły o ponad 20% (odpowiednio do 292 mln i 1,22 mld dolarów). Firma podniosła też roczne prognozy finansowe. W poprzednim roku fiskalnym SentinelOne po raz pierwszy pokazał skorygowany zysk z działalności operacyjnej, jednak oficjalnie, według twardych zasad księgowych (GAAP), wciąż notuje wyraźną stratę operacyjną, choć sama działalność generuje już dodatnią gotówkę. Spółka działa na rynku zdominowanym przez znacznie większych konkurentów, dlatego najważniejsze będzie udowodnienie, iż potrafi utrzymać szybkie tempo zdobywania klientów, jednocześnie stopniowo poprawiając rentowność.

Wykres cenowy S. Źródło: tradingview.com

Tenable (TENB)

Tenable działa jak cyfrowy audytor. Firma specjalizuje się w wyszukiwaniu luk w systemach (tzw. zarządzanie podatnościami). Jej oprogramowanie nieustannie sprawdza, czy w firmowej infrastrukturze nie zostały jakieś „otwarte drzwi” lub „niezaryglowane okna”, przez które mogliby wejść hakerzy. Gdy w świecie IT wybucha panika związana z wykryciem nowej, krytycznej luki, to właśnie systemy takie jak Tenable pozwalają firmom gwałtownie sprawdzić, czy są na nią narażone.

Skorygowana marża operacyjna sięga 24,7%, a w II kwartale firma skupiła własne akcje za 100 mln dolarów. Przychody rosną jednak umiarkowanie: w II kwartale 2026 roku o niecałe 9% (do 268,5 mln dolarów), a prognoza na III kwartał zakłada około 7,6%. Tym bardziej uwagę zwraca kurs, który od kwietniowego dołka wzrósł około trzykrotnie. Wiosną spółka była warta mniej niż dwukrotność rocznych przychodów, a dziś około pięciokrotność. Rynek docenił rolę Tenable w świecie, w którym AI coraz szybciej znajduje luki, ale wyższa wycena oznacza też wyższe oczekiwania wobec kolejnych wyników.

Wykres cenowy TENB. Źródło: tradingview.com

Netskope (NTSK)

Netskope gra na tym samym boisku co Zscaler i oferuje nowoczesną ochronę sieci i bezpieczny dostęp do firmowych aplikacji prosto z chmury. Spółka zadebiutowała na giełdzie w 2025 roku.

W kwartale od maja do lipca 2026 roku przychody wzrosły o 29% (do 220,5 mln dolarów), a spółka podniosła roczną prognozę sprzedaży. Poprawia się też jej rentowność – skorygowana marża operacyjna wzrosła z minus 20% do minus 9%, a na cały rok fiskalny Netskope zakłada lekko dodatnie wolne przepływy pieniężne. Rynek docenił ten kierunek, bo od czerwcowego dołka kurs niemal się potroił. Ryzyka jednak nie zniknęły. W ostatnim kwartale spółka wciąż traciła gotówkę (zabezpiecza ją poduszka finansowa w wysokości 1,1 mld dolarów), a wartość nowo pozyskanych abonamentów wzrosła zaledwie o 9%. To właśnie ten wskaźnik może zdecydować o reakcji rynku na kolejne wyniki, zaplanowane na 10 grudnia.

Wykres cenowy NTSK. Źródło: tradingview.com

Zestawienie spółek w pigułce

Tabela: Omówienie spółek z sektora cyberbezpieczeństwa. Stan na koniec października 2026. Źródło: Opracowanie własne na podstawie raportów spółek i danych rynkowych.

Ryzyka przy inwestowaniu w spółki cyberbezpieczeństwa

Być może największym dziś ryzykiem są oczekiwania zawarte w wycenach. U liderów tegorocznego rajdu kurs zakłada wieloletnie utrzymanie wysokiej dynamiki, więc choćby dobry kwartał z nieco słabszym pozyskaniem nowych kontraktów może zostać przyjęty spadkiem. Wyższy popyt na zabezpieczenia nie przekłada się też automatycznie na wyniki każdego dostawcy, bo budżety coraz częściej trafiają do kilku największych platform.

Drugim jest wrażliwość na narrację. Ten sam sektor w ciągu jednego roku najpierw tracił na obawach, iż AI zastąpi oprogramowanie, a potem zyskiwał na przekonaniu, iż AI zwiększa popyt na ochronę. Krótkoterminowe impulsy, takie jak rajd po ujawnieniu PHP2Shell, potrafią równie gwałtownie wygasnąć. Pojedyncza luka nie oznacza jeszcze dodatkowych przychodów w kolejnych kwartałach.

Trzecim jest konkurencja i technologia. Konsolidacja wokół dużych platform utrudnia życie mniejszym, wyspecjalizowanym dostawcom, a laboratoria AI rozwijają własne narzędzia do wyszukiwania luk w kodzie. Do tego dochodzi ryzyko reputacyjne. Incydent u samego dostawcy zabezpieczeń, jak awaria wywołana aktualizacją CrowdStrike w 2024 roku, może podważyć zaufanie klientów.

Jak inwestować w akcje spółek cyberbezpieczeństwa?

Akcje spółek zajmujących się cyberbezpieczeństwem są dostępne na najważniejszych giełdach amerykańskich, przede wszystkim NASDAQ i NYSE. Inwestorzy mogą uzyskać ekspozycję na ten sektor poprzez zakup akcji poszczególnych przedsiębiorstw, takich jak CrowdStrike, Palo Alto Networks, Zscaler czy SentinelOne. Alternatywą są fundusze ETF skupiające w jednym portfelu akcje wielu firm z branży cybersecurity, co pozwala ograniczyć ryzyko związane z wynikami pojedynczej spółki, choć nie eliminuje ryzyka spadków całego sektora.

Aby kupić akcje wybranej firmy, należy posiadać rachunek maklerski oferujący dostęp do giełd amerykańskich. Przed wyborem brokera warto porównać prowizje transakcyjne, koszty przewalutowania, dostępność poszczególnych instrumentów oraz warunki prowadzenia rachunku. Istotne jest również rozróżnienie między zakupem rzeczywistych akcji a handlem kontraktami CFD, które nie dają prawa własności akcji i mogą wiązać się z wykorzystaniem dźwigni finansowej oraz dodatkowymi kosztami.

Dla przykładu na XTB znajdziemy na dzień dzisiejszy ponad 8 900 akcji i 1 800 ETF-ów na 16 giełdach, a w Interactive Brokers dziesiątki tysięcy akcji i tysiące funduszy ETF z ponad 170 rynków w 40 krajach.

Kraj	Polska	Irlandia (spółka matka: USA)	Cypr
Ilość giełd w ofercie	16 giełd	170+ rynków (40 krajów)	20 giełd
Ilość akcji w ofercie	ok. 8 900 - akcje ok. 2 200 - CFD na akcje	dziesiątki tysięcy - akcje (także ułamkowe) + CFD na akcje	5 500 - akcje
Ilość ETF w ofercie	ok. 1 800 - ETF ok. 200 - CFD na ETF	tysiące ETF (w tym UCITS)	323 - ETF
Prowizja	0% prowizji do 100 000 EUR obrotu / miesiąc	akcje USA od 0,0035 USD/akcja, GPW od 0,05% (plan Tiered)	wg cennika
Min. depozyt	0 zł (zalecane min. 2000 zł)	brak	100 USD
Platforma	xStation	Trader Workstation (TWS), IBKR Desktop, IBKR Mobile, GlobalTrader, TradingView	Platforma eToro
	RECENZJA	RECENZJA	RECENZJA
	SPRAWDŹ KONTO	SPRAWDŹ KONTO	SPRAWDŹ KONTO
	77% rachunków detalicznych CFD odnotowuje straty	Inwestowanie wiąże się z ryzykiem. Straty mogą przekroczyć wartość pierwotnej inwestycji.	55% rachunków detalicznych CFD odnotowuje straty

Informacja o ryzyku

Kontrakty CFD są złożonymi instrumentami i wiążą się z dużym ryzykiem szybkiej utraty środków pieniężnych z powodu dźwigni finansowej. 77% rachunków inwestorów detalicznych odnotowuje straty pieniężne w wyniku handlu kontraktami CFD u niniejszego dostawcy CFD. Zastanów się, czy rozumiesz, jak działają kontrakty CFD i czy możesz pozwolić sobie na wysokie ryzyko utraty pieniędzy.

Inwestowanie jest ryzykowne i możesz stracić część lub całość zainwestowanego kapitału. Podane informacje służą wyłącznie celom informacyjnym i edukacyjnym i nie stanowią żadnego rodzaju porady finansowej ani rekomendacji inwestycyjnej.

Podsumowanie

Sektor cyberbezpieczeństwa opiera się na solidnych, wzrostowych fundamentach biznesowych, tzn. rosnącej liczbie zagrożeń, nowych ryzykach związanych z AI oraz modelu abonamentowym, który zapewnia firmom stały dopływ gotówki.

Rok 2026 pokazał jednak, iż choćby tak mocne podstawy nie chronią przed gwałtownymi wahaniami nastrojów na giełdzie. Odbicie od wiosennych dołków wyciągnęło w górę praktycznie całą branżę, jedne spółki mocniej niż inne, ale cały sektor zyskał bardzo istotnie.

Decydując się dziś na ewentualną inwestycję, trzeba zachować szczególną ostrożność, istnieje bowiem ryzyko, iż lwia część przyszłych sukcesów i wieloletniego wzrostu została już wliczona w obecne ceny akcji.