В зоне риска: какие small-caps выигрывают от роста ИИ-мошенничества и кибератак

В 2025 году кибербезопасность остается одной из самых динамичных сфер высоких технологий: по оценке The Insight Partners, в период с 2024 по 2031 годы, объем рынка решений для защиты данных и сетей почти удвоится и достигнет $552,4 млрд. Рост сектора стимулируют увеличение кибератак, более строгие требования к обработке данных, переход на облачные сервисы и активное внедрение искусственного интеллекта.

Число и масштабы кибератак продолжают расти экспоненциально. В 2024 году количество успешных проникновений в корпоративные сети выросло на 75%, по сравнению с годом ранее. Одним из наиболее распространенных сценариев остается фишинг: 57% компаний сталкиваются с попытками выманить данные еженедельно или даже ежедневно. Средний глобальный ущерб от утечки данных в 2025 году достиг $4,44 млн, лишь немного снизившись с рекордных $4,88 млн в 2024-м. Преступники используют все более изощренные инструменты, в том числе, искусственный интеллект: по оценке IBM, в 2025 году ИИ-технологии применялись уже в 16% кибератак.

Одной из главных трудностей для отрасли остается нехватка специалистов: по последним оценкам, чтобы покрыть текущий спрос, миру недостает около 4,8 млн экспертов по кибербезопасности. В сочетании с эскалацией угроз, усилением регулирования и развитием новых технологий, это способствует сохранению двузначных темпов роста глобальных расходов на безопасность в ближайшие годы.  

Примечательно, что несмотря на общий подъем, акции многих small-cap компаний сектора кибербезопасности заметно отстали от рынка. 

Аналитик Алдияр Ануарбеков рассчитал для Oninvest равновзвешенный индекс Cybersecurity Small Caps Index, в который вошли 34 компании малой капитализации. С начала 2025 года индекс вырос лишь на 8% против роста на 16% индекса S&P 500 и на 9% — Russell 2000. При этом взвешенный по капитализации Cybersecurity Small Caps Index оказался в минусе на 12%, что подчеркивает отставание сектора и от бенчмарка Russell 2000. 

На фоне дорогих заимствований и более осторожного отношения инвесторов к риску, предпочтение получают крупные и прибыльные компании. Многие small-caps с длинными циклами продаж, высокими расходами и отрицательным свободным денежным потоком остаются в тени: с начала года в плюсе лишь 13 из 34 компаний, вошедших в Cybersecurity Small Caps Index.

Allot — израильский разработчик решений для сетевой безопасности и оптимизации трафика. Компания сделала ставку на модель подписных облачных сервисов по безопасности для операторов связи (Security-as-a-Service, SECaaS) для телеком-операторов, и эта стратегия начала окупаться. 

По итогам второго квартала 2025 года Allot сообщил о росте квартальной выручки на 9%, до $24,1 млн. Ежегодно повторяющаяся выручка по подписной модели SECaaS подскочила на 73% год к году. Существенный приток подписчиков позволил фирме впервые за долгое время выйти на операционную прибыль: скорректированный операционный доход Allot составил $1,2 млн против убытка годом ранее. Руководство компании повысило прогноз и ожидает прибыльного роста c выручкой $98 млн – $102 млн по итогам 2025 года. 

Дополнительный фактор привлекательности — крупные контракты. Allot уже предоставляет сервис фильтрации вредоносного трафика для мобильных абонентов Verizon, а летом выиграл многомиллионный тендер у одного из крупнейших телеком-операторов Европы и региона EMEA (Allot не раскрывает название компании). Сегмент облачных решений для операторов связи может стать для компании важной точкой ускорения. С начала 2025 года акции Allot выросли на 62%. Консенсус-прогноз для бумаг компании — Buy (покупать), целевая цена $13,5, она предполагает рост акций еще на 40% от цены закрытия торгов 25 ноября. 

Mobilicom — небольшая компания из Израиля с рыночной капитализацией $27,98 млн, но с большими амбициями: компания разрабатывает решения в области кибербезопасности для беспилотников и робототехники. Mobilicom первым на рынке создал комплексную платформу Secured Autonomy для защиты автономных дронов на базе ИИ — именно такие системы сейчас привлекают повышенное внимание оборонных ведомств. 

Выручка Mobilicom в третьем квартале 2025 года выросла на 63% по сравнению с предыдущим кварталом, до $984 тыс. Причем 84% квартальных продаж пришлось на рынок США, где в конце сентября Министерство обороны США ввело новые жесткие требования к кибербезопасности беспилотных систем. Компания уже получила дополнительные заказы от ключевых клиентов в США, Европе и Азии и имеет подтвержденный портфель заказов почти на $900 тыс. до конца 2025 года. На балансе компании скопилось $16,4 млн, при этом долговая нагрузка отсутствует. Котировки Mobilicom выросли с начала года почти на 60%. Консенсус-рейтинг для акций — Buy, целевая цена предполагает рост акций еще почти в два раза — до $11,5.

Secunet Security Networks — поставщик решений по кибербезопасности в Германии. Компания фокусируется на продуктах для государственной IT-инфраструктуры, от шифрованных рабочих станций до защиты критически важных систем.

За первые 9 месяцев 2025 года ее выручка увеличилась на 11,8% год к году, до €284,8 млн ($330,4 млн). Операционная прибыль (EBIT) увеличилась на 41,3% и достигла €24,9 млн ($28,9 млн) против €17,6 млн в 2024 году. EBITDA прибавила 31,7% и поднялась до €39,2 млн. Объем новых заказов вырос на 6,7% год к году, до €313,9 млн. Менеджмент подтвердил прогноз: компания ожидает выручку около €425 млн за весь 2025 год и отметил, что рентабельность превысит первоначальные ориентиры, выйдя к верхней границе прогнозного диапазона.

С начала года акции Secunet прибавили около 50%. Рыночная капитализация в $1,1 млрд подкреплена устойчивыми денежными потоками и дивидендами, что делает Secunet одним из европейских лидеров в секторе, и редким примером сочетания роста и прибыли в сфере кибербезопасности.

Сектор кибербезопасности вошел в фазу устойчивого спроса, но остается чувствительным к общим экономическим условиям и динамике процентных ставок, отмечают аналитики JPMorgan в отчете, опубликованном в ноябре (есть в распоряжении редакции Oninvest). Сейчас именно ставки сильнее всего влияют на рыночные мультипликаторы, часто больше, чем отраслевые факторы. Несмотря на снижение ключевой ставки ФРС США в 2025 году уже на 50 б.п., дальнейшая траектория денежно-кредитной политики остается неопределенной, что приводит к повышенной волатильности оценок компаний.

При этом внутри самого сектора заметно оживление: по данным JPMorgan, средний коэффициент стоимости акций к выручке (EV/Sales) за месяц вырос примерно на 0,5, а спрос на решения безопасности остается высоким на фоне роста числа кибератак, распространения ИИ-угроз и необходимости обновлять корпоративную инфраструктуру. Аналитики также отмечают, что рынок все чаще отдает предпочтение компаниям, способным поддерживать быстрый рост выручки: темпы роста по-прежнему оказывают на оценку больший эффект, чем прибыльность.

Не является инвестиционной рекомендацией.