Okta và CrowdStrike đã gửi một thông điệp mạnh mẽ tới các nhà đầu tư khi cả hai công ty an ninh mạng đều chứng kiến cổ phiếu tăng vọt sau kết quả kinh doanh tốt hơn dự kiến, củng cố quan điểm rằng nhu cầu đối với các giải pháp bảo vệ danh tính, bảo mật điểm cuối, bảo mật đám mây và an ninh mạng dựa trên trí tuệ nhân tạo vẫn duy trì vững chắc. Phản ứng của thị trường phản ánh nhiều hơn một cú bứt phá lợi nhuận theo quý: dường như các nhà đầu tư được khích lệ bởi bằng chứng rằng các tổ chức tiếp tục ưu tiên chi tiêu cho an ninh mạng ngay cả khi doanh nghiệp vẫn tập trung vào việc kiểm soát ngân sách công nghệ và cải thiện hiệu quả vận hành.

Kết quả kinh doanh đưa hai trong số những cái tên được theo dõi sát nhất trong lĩnh vực an ninh mạng trở lại tâm điểm chú ý. Okta, được biết đến nhiều nhất với nền tảng quản lý danh tính và quyền truy cập, và CrowdStrike, một nhà cung cấp lớn về công nghệ bảo vệ điểm cuối và hoạt động an ninh “cloud-native”, hoạt động ở những mảng khác nhau nhưng ngày càng liên kết chặt chẽ trong thị trường an ninh mạng. Vì vậy, kết quả của họ cung cấp cho nhà đầu tư một chỉ báo hữu ích về việc các công ty đang chi tiêu như thế nào để bảo vệ người dùng, ứng dụng, thiết bị, dữ liệu và ngày càng là các môi trường số phức tạp.

Hoạt động kinh doanh của Okta được xây dựng dựa trên ý tưởng rằng truy cập số an toàn là nền tảng đối với các doanh nghiệp hiện đại. Nền tảng của hãng giúp các tổ chức quản lý danh tính nhân viên và khách hàng, xác thực người dùng, thực thi chính sách truy cập và giảm rủi ro liên quan đến thông tin đăng nhập bị xâm phạm. Khi các công ty tiếp tục chuyển ứng dụng lên đám mây, hỗ trợ lực lượng lao động từ xa và mô hình kết hợp, đồng thời áp dụng trí tuệ nhân tạo, việc kiểm soát ai có thể truy cập cái gì ngày càng trở nên quan trọng.

CrowdStrike tiếp cận an ninh mạng từ một điểm then chốt khác trong chuỗi an ninh. Nền tảng Falcon của hãng được thiết kế để bảo vệ điểm cuối và khối lượng công việc, đồng thời cung cấp cho các tổ chức công cụ để phát hiện mối đe dọa, điều tra các hoạt động đáng ngờ và ứng phó với các cuộc tấn công. Công ty đã mở rộng ngày càng mạnh ra ngoài phạm vi bảo vệ truyền thống cho điểm cuối sang các lĩnh vực như bảo mật đám mây, bảo vệ danh tính, hoạt động an ninh (security operations) và các năng lực an ninh mạng khác.

Sự kết hợp đó khiến phản ứng từ lợi nhuận gần đây trở nên đặc biệt đáng chú ý. Kết quả mạnh từ cả hai công ty cho thấy doanh nghiệp không coi an ninh mạng là một khoản chi công nghệ tùy chọn. Thay vào đó, bảo mật ngày càng được nhìn nhận như một hạ tầng thiết yếu.

Thị trường an ninh mạng rộng hơn được hỗ trợ bởi một số xu hướng mang tính cấu trúc. Các cuộc tấn công mạng đã trở nên tinh vi hơn, các tổ chức đã tích lũy nhiều ứng dụng đám mây và thiết bị kết nối hơn, và kẻ tấn công tiếp tục khai thác thông tin đăng nhập bị đánh cắp, hệ thống dễ bị tổn thương và danh tính chưa được bảo vệ tốt. Đồng thời, việc sử dụng ngày càng nhiều trí tuệ nhân tạo tạo sinh (generative artificial intelligence) tạo ra cơ hội cho doanh nghiệp nhưng cũng đưa vào các thách thức bảo mật mới.

Với nhà đầu tư, do đó các “đợt” vượt kỳ vọng về lợi nhuận là quan trọng vì chúng cung cấp bằng chứng rằng ngân sách an ninh mạng có thể vẫn tương đối bền vững ngay cả khi các mảng chi tiêu công nghệ doanh nghiệp khác chịu áp lực.

Việc cổ phiếu Okta và CrowdStrike tăng mạnh cũng cho thấy tầm quan trọng của kỳ vọng trên thị trường chứng khoán. Một công ty có thể báo cáo kết quả tài chính tuyệt đối mạnh, nhưng cổ phiếu vẫn giảm nếu nhà đầu tư kỳ vọng thậm chí hiệu quả còn tốt hơn nữa. Ngược lại, khi lợi nhuận, doanh thu, khả năng sinh lời hoặc triển vọng (forward guidance) vượt xa những gì thị trường đã “định giá” sẵn trong cổ phiếu, phản ứng có thể rất mạnh.

Trong trường hợp này, phản hồi tích cực cho thấy nhà đầu tư đang nhìn vượt ra ngoài các con số “đầu dòng” và chú ý sát sao đến triển vọng của các công ty, nhu cầu khách hàng, khả năng sinh lời và khả năng mở rộng nền tảng của họ.

Với CrowdStrike, một trong những vấn đề quan trọng nhất là khả năng tiếp tục chuyển đổi Falcon từ một sản phẩm bảo mật điểm cuối thành một nền tảng an ninh mạng rộng hơn. Ngành công nghiệp an ninh mạng đã trở nên cạnh tranh hơn, khi khách hàng tìm kiếm các giải pháp tích hợp để giảm số lượng sản phẩm an ninh riêng lẻ mà họ phải mua, triển khai và quản lý.

Chiến lược nền tảng của CrowdStrike được thiết kế để tận dụng xu hướng đó. Nếu khách hàng có thể hợp nhất nhiều chức năng an ninh lên cùng một nền tảng, thì các nhà cung cấp có danh mục sản phẩm rộng có thể tiềm năng tăng doanh thu trên mỗi khách hàng, đồng thời khiến sản phẩm của họ được “cài sâu” hơn vào hoạt động an ninh của khách hàng.

Mở rộng nền tảng này đặc biệt quan trọng vì các nhà cung cấp an ninh mạng ngày càng cạnh tranh không chỉ dựa trên hiệu năng của từng sản phẩm, mà còn dựa trên độ rộng hệ sinh thái của họ. Các đội an ninh thường phải đối mặt với số lượng khổng lồ cảnh báo, công cụ và bảng điều khiển (dashboards). Một nền tảng có thể gom dữ liệu từ điểm cuối, danh tính, đám mây, tình báo mối đe dọa và hoạt động an ninh lại với nhau có thể mang lại lợi thế vận hành đáng kể.

Trí tuệ nhân tạo là một yếu tố lớn khác trong câu chuyện tăng trưởng của CrowdStrike. Các công ty an ninh đang đầu tư mạnh vào AI để phân tích lượng lớn telemetry (dữ liệu giám sát), nhận diện hành vi bất thường và giúp các nhà phân tích an ninh điều tra mối đe dọa nhanh hơn. AI có tiềm năng giảm lượng công việc thủ công cần thiết của các đội an ninh, đồng thời cho phép các tổ chức phản ứng với sự cố nhanh hơn.

Nhưng AI cũng đang thay đổi bức tranh mối đe dọa. Kẻ tấn công có thể sử dụng tự động hóa và AI để nâng cấp các chiến dịch lừa đảo (phishing), tạo các cuộc tấn công kỹ thuật xã hội (social engineering) thuyết phục hơn, phát hiện lỗ hổng và mở rộng quy mô hoạt động độc hại. Điều đó tạo ra một vòng lặp trong đó các công ty cần năng lực bảo mật mạnh hơn đúng bởi vì các công cụ mà kẻ tấn công có ngày càng mạnh.

Okta cũng đối mặt với một cơ hội quan trọng tương tự xoay quanh bảo mật danh tính. Danh tính ngày càng trở thành ranh giới an ninh trung tâm, vì ranh giới mạng truyền thống ít còn phù hợp hơn trong các môi trường dựa trên đám mây. Nhân viên có thể truy cập ứng dụng từ nhiều vị trí và thiết bị khác nhau, trong khi khách hàng và đối tác cũng có thể cần quyền truy cập các dịch vụ số.

Một mật khẩu bị xâm phạm hoặc một token xác thực bị đánh cắp có thể cung cấp cho kẻ tấn công “đường vào” nhiều hệ thống. Do đó, các tổ chức đang đặt trọng tâm lớn hơn vào xác thực đa yếu tố (multifactor authentication), kiểm soát truy cập thích ứng, quản lý truy cập đặc quyền và xác minh liên tục.

Sự trỗi dậy của các tác nhân AI (AI agents) có thể khiến bảo mật danh tính trở nên quan trọng hơn nữa. Khi các tổ chức triển khai các tác nhân phần mềm có khả năng thực hiện tác vụ, tương tác với ứng dụng và có thể đưa ra quyết định, các công ty sẽ cần xác định các tác nhân đó được phép truy cập gì và có thể thực hiện những hành động nào. Điều đó tạo ra một thách thức mới về quản lý danh tính, mở rộng vượt ra ngoài người dùng con người.

Vị thế của Okta trong quản lý danh tính mang đến cho hãng cơ hội tham gia thị trường đang nổi lên này. Tăng trưởng dài hạn của công ty sẽ phụ thuộc vào việc hãng mở rộng nền tảng hiệu quả đến mức nào, tăng mức độ áp dụng ở các khách hàng hiện hữu ra sao và chứng minh rằng công nghệ của họ có thể đáp ứng các yêu cầu danh tính ngày càng phức tạp do điện toán đám mây và AI tạo ra.

Phản ứng tích cực của thị trường cũng phản ánh sự quan tâm ngày càng tăng của nhà đầu tư đối với các công ty an ninh mạng có thể kết hợp tăng trưởng với khả năng sinh lời. Trong những giai đoạn nhà đầu tư ít sẵn sàng thưởng cho các công ty chỉ vì mở rộng doanh thu nhanh, các doanh nghiệp an ninh mạng cần thể hiện kỷ luật vận hành mạnh hơn.

Điều đó có nghĩa là nhà đầu tư đang theo dõi sát sao biên lợi nhuận, dòng tiền mặt, hiệu quả bán hàng và chi phí để có được khách hàng. Một công ty vừa tăng trưởng nhanh vừa đồng thời cải thiện lợi nhuận có thể đặc biệt hấp dẫn vì điều đó cho thấy mô hình kinh doanh của họ đang trở nên hiệu quả hơn khi quy mô mở rộng.

CrowdStrike đã bỏ ra rất nhiều nỗ lực để chứng minh rằng nền tảng “cloud-native” của họ có thể tạo ra doanh thu định kỳ đáng kể đồng thời mở rộng danh mục sản phẩm. Trong khi đó, Okta tập trung cải thiện khả năng thực thi và lợi nhuận trong khi tiếp tục tăng trưởng nền tảng danh tính.

Phản ứng từ kết quả lợi nhuận cho thấy thị trường ngày càng sẵn sàng thưởng cho các công ty an ninh mạng khi họ chứng minh được cả nhu cầu lẫn kỷ luật tài chính.

Một yếu tố quan trọng khác là doanh thu định kỳ. Các mô hình an ninh mạng dựa trên đăng ký giúp nhà cung cấp có các dòng doanh thu tương đối ổn định so với giấy phép phần mềm một lần theo cách truyền thống. Thông thường, khách hàng trả các khoản phí định kỳ để truy cập các nền tảng an ninh, nhận cập nhật, hỗ trợ và các năng lực mới.

Mô hình này có thể tạo ra mức độ hiển thị tốt về doanh thu trong tương lai, dù đồng thời cũng tạo áp lực để các công ty duy trì khách hàng và liên tục chứng minh giá trị. Các sản phẩm an ninh mạng phải bắt kịp các mối đe dọa mới, yêu cầu quy định và thay đổi công nghệ. Một nhà cung cấp ngừng đổi mới có thể nhanh chóng trở nên dễ tổn thương trước các đối thủ cạnh tranh.

Tuy nhiên, với khách hàng, luận điểm kinh tế về an ninh mạng đang ngày càng thuyết phục hơn. Chi phí của một sự cố vi phạm lớn có thể bao gồm các khoản phạt theo quy định, chi phí pháp lý, chi phí ứng phó sự cố, gián đoạn hoạt động kinh doanh, mất lòng tin của khách hàng và thiệt hại về danh tiếng. Ở các ngành như dịch vụ tài chính, y tế và hạ tầng quan trọng (critical infrastructure), hậu quả có thể đặc biệt nghiêm trọng.

Điều đó khiến chi tiêu cho an ninh mạng khác với nhiều khoản mua công nghệ mang tính tùy chọn. Các công ty có thể trì hoãn việc thay thế một số hệ thống phần mềm nhất định hoặc mua các công cụ tăng năng suất mới, nhưng họ không thể dễ dàng phớt lờ một môi trường mối đe dọa đang ngày càng gia tăng.

Sự bền bỉ này là một trong những lý do khiến nhà đầu tư tiếp tục theo dõi sát sao kết quả lợi nhuận từ các công ty an ninh mạng lớn. Kết quả từ Okta và CrowdStrike có thể đóng vai trò như một chỉ báo rộng hơn về nhu cầu bảo mật doanh nghiệp.

Tuy nhiên, phản ứng của thị trường cần được diễn giải cẩn trọng. Một báo cáo lợi nhuận mạnh không tự động có nghĩa là các cổ phiếu sẽ tiếp tục tăng mãi vô thời hạn. Các công ty an ninh mạng hoạt động trong một thị trường cạnh tranh, và định giá của họ có thể trở nên “đắt đỏ” khi mức độ hưng phấn của nhà đầu tư tăng lên.

Cạnh tranh rất gay gắt trên các mảng bảo vệ điểm cuối, bảo mật danh tính, bảo mật đám mây và hoạt động an ninh. Các tập đoàn công nghệ lớn cũng có nguồn lực tài chính và mối quan hệ khách hàng cần thiết để mở rộng sang lĩnh vực an ninh mạng. Riêng Microsoft đã xây dựng một danh mục an ninh rất rộng, cạnh tranh trên nhiều hạng mục khác nhau.

Cuộc cạnh tranh đó có nghĩa là Okta và CrowdStrike phải tiếp tục chứng minh công nghệ khác biệt, kết quả tích cực cho khách hàng và khả năng mở rộng nền tảng của họ mà không làm suy giảm khả năng sinh lời.

Nhà đầu tư cũng sẽ tiếp tục theo dõi các dự báo (guidance). Trong lĩnh vực phần mềm, các kỳ vọng trong tương lai có thể quan trọng ngang với quý đã được hoàn thành. Nếu ban lãnh đạo kỳ vọng nhu cầu mạnh tiếp tục, điều đó có thể hỗ trợ định giá cao hơn. Nếu các lãnh đạo cảnh báo về hoạt động ký kết chậm lại, chu kỳ bán hàng dài hơn hoặc việc khách hàng thắt chặt ngân sách hơn, thì “cơn hưng phấn” ban đầu từ kết quả lợi nhuận có thể nhanh chóng phai nhạt.

Vì vậy, đợt tăng mạnh gần đây đại diện cho sự kết hợp giữa hiệu quả tài chính và niềm tin được làm mới vào luận điểm đầu tư an ninh mạng dài hạn.

Với CrowdStrike, câu hỏi trung tâm là liệu nền tảng của họ có thể tiếp tục giành thêm thị phần trong khi tăng số lượng sản phẩm mà khách hàng hiện hữu mua hay không. Bán chéo (cross-selling) có thể là một động cơ tăng trưởng quan trọng, vì việc bán thêm sản phẩm cho khách hàng hiện tại có thể hiệu quả hơn so với việc giành được hoàn toàn một tài khoản mới.

Với Okta, câu hỏi quan trọng là liệu công ty có thể củng cố thành công vai trò dẫn đầu về danh tính khi mở rộng sang các cơ hội bảo mật lân cận hay không. Danh tính ngày càng được kết nối nhiều hơn với bảo mật điểm cuối, bảo mật đám mây và bảo mật ứng dụng, nghĩa là ranh giới giữa các nhóm danh mục an ninh mạng khác nhau đang trở nên ít rõ ràng hơn.

Sự hội tụ đó có thể mang lại lợi ích cho các công ty có khả năng tích hợp nhiều chức năng an ninh. Đồng thời, nó cũng có thể làm gia tăng áp lực cạnh tranh vì các nhà cung cấp đang mở rộng sang các thị trường lân cận.

Vai trò của trí tuệ nhân tạo tạo thêm một lớp khác cho câu chuyện. Nhà đầu tư đang tìm cách xác định liệu AI sẽ chủ yếu làm tăng chi tiêu cho an ninh mạng, làm gián đoạn các sản phẩm an ninh hiện có, hay tạo ra cơ hội cho các hạng mục phần mềm an ninh hoàn toàn mới.

Khả năng xảy ra cao nhất là sự kết hợp của cả ba yếu tố. AI có thể cải thiện các sản phẩm bảo mật bằng cách tự động hóa phát hiện và điều tra, nhưng nó cũng tạo ra bề mặt tấn công mới và tăng tốc độ mà các mối đe dọa có thể phát triển. Vì vậy, các tổ chức sẽ cần các nền tảng bảo mật có khả năng vận hành ở “tốc độ máy” trong khi vẫn mang lại cho các nhà phân tích con người quyền kiểm soát và khả năng quan sát (visibility) có ý nghĩa.

Okta và CrowdStrike nằm ở các phần khác nhau của hệ sinh thái đó, nhưng chiến lược của họ ngày càng chồng lấn quanh khái niệm rộng hơn là bảo mật danh tính số và hoạt động.

Phản ứng mạnh mẽ từ lợi nhuận cũng đến trong thời điểm mà an ninh mạng đã trở thành một vấn đề cấp ban lãnh đạo (board-level). Các giám đốc điều hành và thành viên hội đồng quản trị ngày càng hiểu rằng một sự cố an ninh có thể ảnh hưởng không chỉ đến bộ phận IT mà còn tác động đến toàn bộ công ty. An ninh mạng có thể ảnh hưởng đến quan hệ với khách hàng, mức độ tuân thủ quy định, chi phí bảo hiểm và niềm tin của nhà đầu tư.

Tầm quan trọng được nâng lên đó có thể hỗ trợ mức chi tiêu trong dài hạn.

Đối với toàn bộ lĩnh vực công nghệ, kết quả mang đến một tín hiệu mang tính xây dựng. Chi tiêu công nghệ doanh nghiệp không nhất thiết đang sụp đổ chỉ vì các công ty đòi hỏi hiệu quả cao hơn. Thay vào đó, các tổ chức có thể đang phân bổ lại ngân sách sang các công nghệ mang lại giá trị chiến lược rõ ràng hoặc giá trị quản lý rủi ro.

An ninh mạng phù hợp đặc biệt tốt với nhóm đó.

Vì vậy, sự hứng khởi của thị trường dành cho Okta và CrowdStrike phản ánh một câu chuyện lớn hơn: các công ty sẵn sàng đầu tư để bảo vệ hạ tầng số trong khi vẫn soi xét các khoản chi công nghệ khác. An ninh mạng vẫn là một trong những lĩnh vực mà chi phí của việc làm quá ít có thể lớn hơn một cách kịch tính so với chi phí của việc làm đủ.

Kết quả vượt kỳ vọng (earnings beats) cũng củng cố tầm quan trọng ngày càng tăng của việc hợp nhất nền tảng. Các đội an ninh ngày càng muốn ít công cụ hơn nhưng có phạm vi bao phủ rộng, thay vì một bộ sưu tập ngày càng nhiều các sản phẩm rời rạc, thiếu liên kết. Các nhà cung cấp có thể chứng minh khả năng tích hợp mạnh mẽ trên điểm cuối, danh tính, đám mây và hoạt động an ninh có thể có lợi thế khi khách hàng đơn giản hóa “ngăn xếp” công nghệ của họ.

Điều đó không loại bỏ cạnh tranh. Thay vào đó, nó làm cho “cái giá” trở nên cao hơn.

Okta và CrowdStrike hiện đối mặt với thách thức là chuyển đổi cảm tình tích cực của nhà đầu tư thành hiệu quả kinh doanh bền vững. Họ sẽ cần tiếp tục đổi mới, giữ chân khách hàng, mở rộng nền tảng và chứng minh kỷ luật trong chi tiêu.

Với nhà đầu tư, giai đoạn tiếp theo sẽ xoay quanh việc thực thi. Tăng trưởng doanh thu, doanh thu đăng ký định kỳ, mở rộng khách hàng, khả năng sinh lời, dòng tiền tự do (free cash flow), mức độ áp dụng sản phẩm và hướng dẫn quản lý (management guidance) sẽ vẫn là các chỉ báo quan trọng.

Vì vậy, việc cổ phiếu tăng vọt ngay lập tức sau kết quả kinh doanh chỉ là một phần của câu chuyện. Câu hỏi quan trọng hơn là liệu các công ty có thể duy trì đà tăng được gợi ý bởi kết quả gần nhất của họ hay không.

Nếu làm được, kết quả có thể củng cố luận điểm rằng an ninh mạng vẫn là một trong những mảng chi tiêu công nghệ doanh nghiệp bền vững nhất. Nếu tăng trưởng bắt đầu chậm lại hoặc cạnh tranh gia tăng nhanh hơn dự kiến, nhà đầu tư có thể trở nên chọn lọc hơn.

Tuy nhiên, trong hiện tại, phản ứng từ lợi nhuận gửi đi một thông điệp rõ ràng. An ninh mạng vẫn là ưu tiên, danh tính đang trở thành một cấu phần nền tảng của bảo mật số, bảo vệ điểm cuối đang phát triển thành các nền tảng an ninh rộng hơn, và trí tuệ nhân tạo đang tạo ra cả rủi ro mới lẫn cơ hội mới.

Phản ứng mạnh mẽ của thị trường đối với Okta và CrowdStrike cho thấy nhà đầu tư đang theo dõi sát sao các xu hướng này như thế nào. Hiệu suất gần nhất của họ cung cấp thêm một chỉ báo rằng các công ty tiếp tục xem an ninh mạng không chỉ là một khoản chi phí IT, mà là một khoản đầu tư thiết yếu cho khả năng duy trì hoạt động liên tục (business continuity), niềm tin số (digital trust) và sức bền dài hạn.

Vì vậy, việc hai cổ phiếu này tăng mạnh đại diện cho nhiều hơn một phản ứng chỉ trong một ngày từ lợi nhuận. Nó phản ánh việc thị trường ngày càng tập trung vào ý tưởng rằng ngành an ninh mạng có thể tiếp tục tăng trưởng khi doanh nghiệp ngày càng phụ thuộc vào ứng dụng đám mây, danh tính số, thiết bị kết nối và trí tuệ nhân tạo. Liệu sự lạc quan đó cuối cùng có chuyển thành lợi nhuận dành cho cổ đông bền vững hay không sẽ phụ thuộc vào việc thực thi, định giá và khả năng của các công ty duy trì vị thế đi trước trước một bức tranh mối đe dọa đang thay đổi.

\u003ct-58/\u003e