Gelembung AI di sektor keamanan siber: apakah valuasi CrowdStrike dan Okta sudah mengantisipasi masa depan?
Di awal 2026, keamanan siber menjadi salah satu sektor paling panas di pasar saham AS. Indeks keamanan siber S&P Kensho naik 41% dalam setahun, jauh mengungguli kinerja S&P 500 yang hanya 11%. Logikanya sederhana—AI melahirkan jenis ancaman siber baru, sehingga perusahaan mau tidak mau harus mengeluarkan uang untuk meningkatkan perlindungan.
Namun ada masalah: dua pemimpin yang kenaikan sahamnya paling ganas—CrowdStrike dan Okta—valuasinya sudah terbang terlalu tinggi, sementara pertumbuhan pendapatan mereka sama sekali tidak mampu menopang harga tersebut.
Mulai dari CrowdStrike. Sahamnya naik dua kali lipat (+103%) sepanjang tahun berjalan, sementara price-to-sales (P/S) melonjak hingga 36 kali pendapatan tahun depan, mendekati rekor tertinggi sejak IPO. Tetapi laju pertumbuhan pendapatannya sudah turun dari 29,4% menjadi 21,7%, dan dalam beberapa tahun ke depan pun hanya sekitar 22%. Sebagai perbandingan, ServiceNow—yang juga masuk ke pasar keamanan—pertumbuhannya stabil di kisaran 20%–22%, dan P/S hanya sekitar 8 kali. Dengan tingkat pertumbuhan yang sama, mengapa CrowdStrike harganya 4 kali lebih mahal?
Okta bahkan lebih perlu diwaspadai. Perusahaan yang bergerak di verifikasi identitas ini tengah berada di momen “booming ‘AI agent’”—agent dapat mengerjakan tugas untuk pengguna, sehingga kebutuhan manajemen hak akses meningkat tajam, dan Okta ikut meluncurkan produk keamanan AI agent. Namun pertumbuhan pendapatannya hanya 11,8%, bahkan lebih rendah daripada Salesforce yang 11,5%, sedangkan P/S justru mencapai 9 kali, sementara Salesforce kurang dari 5 kali. Median P/S industri perangkat lunak adalah 4 kali, dan median pertumbuhan pendapatan 12 bulan ke depan adalah 13%—dua metrik ini jelas tidak berpihak pada Okta.
Intinya, narasi keamanan AI memang terdengar seksi, tetapi uangnya belum benar-benar dihasilkan. Paket alat keamanan AI Okta baru diluncurkan sepenuhnya pada bulan April; model penetapan harga dan ukuran pasar masih belum jelas. Laporan riset Bernstein pada bulan September secara terus terang mengatakan: sulit menilai kapan bisnis AI agent akan matang dan apakah hasilnya bisa melampaui ekspektasi model; Okta termasuk emiten yang “valuasi sudah terealisasi sepenuhnya”.
Yang lebih penting lagi adalah lanskap persaingan. Jalurnya terlalu padat: selain Palo Alto, CrowdStrike, dan Okta, Google baru saja mengakuisisi Wiz pada bulan Maret tahun ini, Microsoft juga memiliki lini produk keamanan dengan ukuran yang besar, dan masih ada sejumlah startup yang fokus pada keamanan AI agent.
Pemicu gangguan (disrupter) yang sebenarnya, mungkin justru OpenAI dan Anthropic—laboratorium AI itu sendiri. Setelah melacak informasi rekrutmen, analis KeyBanc menilai keduanya memiliki ambisi di bidang keamanan siber yang “jauh lebih besar daripada pengungkapan tata produk yang terlihat saat ini untuk publik”. Logikanya tidak sulit dipahami—banyak produk AI keamanan dari vendor memang dibangun di atas model besar (large model) dari OpenAI dan Anthropic. Jika pihak lab menaikkan harga, vendor langsung tertekan; jika lab itu sendiri turun menjual produk, mereka bahkan bisa “menggunting” vendor senior dengan strategi harga lebih rendah. SentinelOne dalam laporan keuangan bulan Agustus pun sudah secara tegas mengingatkan risiko ini.
Pengingat bagi para trader:
Narasi keamanan AI ≠ kinerja keamanan AI. Ada kesenjangan valuasi yang sangat besar antara cerita dan laporan. Sebelum mengejar kenaikan harga, tanyakan pada diri sendiri satu hal: Anda sedang membayar kinerja, atau sedang membayar cerita?
Di awal 2026, keamanan siber menjadi salah satu sektor paling panas di pasar saham AS. Indeks keamanan siber S&P Kensho naik 41% dalam setahun, jauh mengungguli kinerja S&P 500 yang hanya 11%. Logikanya sederhana—AI melahirkan jenis ancaman siber baru, sehingga perusahaan mau tidak mau harus mengeluarkan uang untuk meningkatkan perlindungan.
Namun ada masalah: dua pemimpin yang kenaikan sahamnya paling ganas—CrowdStrike dan Okta—valuasinya sudah terbang terlalu tinggi, sementara pertumbuhan pendapatan mereka sama sekali tidak mampu menopang harga tersebut.
Mulai dari CrowdStrike. Sahamnya naik dua kali lipat (+103%) sepanjang tahun berjalan, sementara price-to-sales (P/S) melonjak hingga 36 kali pendapatan tahun depan, mendekati rekor tertinggi sejak IPO. Tetapi laju pertumbuhan pendapatannya sudah turun dari 29,4% menjadi 21,7%, dan dalam beberapa tahun ke depan pun hanya sekitar 22%. Sebagai perbandingan, ServiceNow—yang juga masuk ke pasar keamanan—pertumbuhannya stabil di kisaran 20%–22%, dan P/S hanya sekitar 8 kali. Dengan tingkat pertumbuhan yang sama, mengapa CrowdStrike harganya 4 kali lebih mahal?
Okta bahkan lebih perlu diwaspadai. Perusahaan yang bergerak di verifikasi identitas ini tengah berada di momen “booming ‘AI agent’”—agent dapat mengerjakan tugas untuk pengguna, sehingga kebutuhan manajemen hak akses meningkat tajam, dan Okta ikut meluncurkan produk keamanan AI agent. Namun pertumbuhan pendapatannya hanya 11,8%, bahkan lebih rendah daripada Salesforce yang 11,5%, sedangkan P/S justru mencapai 9 kali, sementara Salesforce kurang dari 5 kali. Median P/S industri perangkat lunak adalah 4 kali, dan median pertumbuhan pendapatan 12 bulan ke depan adalah 13%—dua metrik ini jelas tidak berpihak pada Okta.
Intinya, narasi keamanan AI memang terdengar seksi, tetapi uangnya belum benar-benar dihasilkan. Paket alat keamanan AI Okta baru diluncurkan sepenuhnya pada bulan April; model penetapan harga dan ukuran pasar masih belum jelas. Laporan riset Bernstein pada bulan September secara terus terang mengatakan: sulit menilai kapan bisnis AI agent akan matang dan apakah hasilnya bisa melampaui ekspektasi model; Okta termasuk emiten yang “valuasi sudah terealisasi sepenuhnya”.
Yang lebih penting lagi adalah lanskap persaingan. Jalurnya terlalu padat: selain Palo Alto, CrowdStrike, dan Okta, Google baru saja mengakuisisi Wiz pada bulan Maret tahun ini, Microsoft juga memiliki lini produk keamanan dengan ukuran yang besar, dan masih ada sejumlah startup yang fokus pada keamanan AI agent.
Pemicu gangguan (disrupter) yang sebenarnya, mungkin justru OpenAI dan Anthropic—laboratorium AI itu sendiri. Setelah melacak informasi rekrutmen, analis KeyBanc menilai keduanya memiliki ambisi di bidang keamanan siber yang “jauh lebih besar daripada pengungkapan tata produk yang terlihat saat ini untuk publik”. Logikanya tidak sulit dipahami—banyak produk AI keamanan dari vendor memang dibangun di atas model besar (large model) dari OpenAI dan Anthropic. Jika pihak lab menaikkan harga, vendor langsung tertekan; jika lab itu sendiri turun menjual produk, mereka bahkan bisa “menggunting” vendor senior dengan strategi harga lebih rendah. SentinelOne dalam laporan keuangan bulan Agustus pun sudah secara tegas mengingatkan risiko ini.
Pengingat bagi para trader:
Narasi keamanan AI ≠ kinerja keamanan AI. Ada kesenjangan valuasi yang sangat besar antara cerita dan laporan. Sebelum mengejar kenaikan harga, tanyakan pada diri sendiri satu hal: Anda sedang membayar kinerja, atau sedang membayar cerita?