Okta steg nästan 29% och CrowdStrike 20%, den bästa dagen i CrowdStrikes historia. Bolag som inte hade rapporterat något alls följde med. Palo Alto Networks, Zscaler, SailPoint och Rubrik steg minst 10% var. Både CrowdStrike och Okta är nu upp mer än 80% i år.

"Vi befinner oss i en kapprustning", sa CrowdStrikes VD George Kurtz på telefonkonferensen. "AI driver fler cyberattacker. AI driver mer cybersäkerhetsutgifter."

Hotet blir billigare

Poängen med AI för en angripare är kostnaden. AI-genererat nätfiske är enligt CNBC ungefär fem gånger så effektivt som mänskliga försök, till i praktiken samma pris.

I april presenterade Anthropic sitt Project Glasswing tillsammans med bland andra CrowdStrike, Palo Alto och Microsoft. Bakgrunden var en AI-modell som enligt bolaget överträffar alla utom de skickligaste människorna på att hitta och utnyttja sårbarheter i mjukvara, och som redan hittat tusentals allvarliga hål.

Analysfirman Gartner räknar med att utgifterna för informationssäkerhet stiger 12,5% i år till omkring 240 miljarder dollar. Analyshuset Wedbush uppskattar att cybersäkerhet i dag är runt 5% av företagens IT-budgetar och kan fördubblas till 10% inom några år.

Marginalerna avgör

Flera av bolagen tjänar inga pengar i dag på rörelsenivå, men analytikerna räknar med att de gör det inom två år.

Det mest intressanta möstret är den växande rörelsemarginalen. CrowdStrike väntas gå från -1,4% till +26,6% i rörelsemarginal, Okta från -2,4% till +26,7% och Cloudflare från -13,7% till +17,9%, enligt Factset.

Samtidigt förväntas tillväxten ligga över 20% både i år och nästa år för de flesta bolagen.

Fortinet sticker ut som redan lönsamt med 30,2% rörelsemarginal i år. Bolaget växte 26% senaste kvartalet och lyfte faktureringen 33%.

Analytikerna tvekar

Rekommendationerna är påfallande positiva. Palo Alto har 43 köp mot 3 sälj, CrowdStrike 40 mot 2 och Zscaler 38 utan en enda säljrekommendation. Undantaget är just Fortinet, med 8 köp mot 30 behåll och 6 sälj, trots att bolaget är sektorns lönsammaste. Aktien har nästan dubblats i år på en hårdvaruuppgradering som förr eller senare tar slut.

Samtidigt har kurserna sprungit ifrån riktkurserna. Palo Alto handlas 3,3% över sin, Fortinet 3,6% över och CrowdStrike har bara 1,3% kvar. Störst uppsida finns i Cloudflare med 10,3%.

Vägen in

Ett av de enklaste investeringsalternativen är en ETF, men utbudet varierar mellan mäklare. iShares Digital Security tar 0,4% i avgift och är bredast, med drygt 70% USA och omkring 11% Japan.

First Trust Nasdaq Cybersecurity tar 0,6%, är störst med runt 1,4 miljarder euro och har Palo Alto och Fortinet bland de tyngsta innehaven. Global X Cybersecurity tar 0,5%.

På Stockholmsbörsen finns några bolag i sektorn:

• Yubico gör hårdvarunycklar för inloggning. Omsättning +9,0% till 544 Mkr i Q2, rörelsemarginal upp från 4,2% till 14,4%, men orderingången ned 7,2%.
• Clavister gör brandväggar och nätverkssäkerhet. Klart starkast av de fyra med +63% till 89 Mkr i kvartalet, 17% rörelsemarginal och en orderstock upp 71% till 642 Mkr.
• Sectra är mest medicinteknik, säker kommunikation är den mindre grenen. Omsättning +5,1% i räkenskapsårets tredje kvartal, återkommande intäkter +20,2%.
• Advenica gör kryptering och datadioder. Svagast, med omsättningen -22% till 47 Mkr och rörelseresultat på -6,3 Mkr, men orderingång över 300 Mkr under halvåret.

En skillnad mellan de amerikanska och svenska bolagen i sektorn är storleken. De svenska bolagen är så pass små att enskilda ordrar kan flytta kursen rejält. Det är innebär en småbolagsrisk snarare än sektorexponering. Medvinden finns dock även här, eftersom EU-direktivet NIS2 och den nya svenska cybersäkerhetslagen gör IT-säkerhet till en viktigare fråga för allt fler bolag.