כלכלת הסייבר

למה פרצות אבטחה מקפיצות את מניות הסייבר - ומדוע ביקוש יציב להגנה לא הופך אותן להשקעה מוגנת?

ב־ ⁦17⁩ באוקטובר הקליטה מלכודת דבש של אמזון ניסיון תקיפה דרך פרצה שעוד לא הייתה ידועה. מלכודת דבש היא שרת שמקימים כדי לראות מה תוקפים מנסים לעשות. שלושה ימים אחר כך דלפו פרטי הפרצות לפורום ⁦Hacker News⁩ וב־ ⁦21⁩ באוקטובר שחרר צוות האבטחה של ⁦PHP⁩ תיקון חירום לשתי פרצות, שזכו לשם .⁦PHP2Shell⁩

⁦PHP⁩ מריצה כ־ ⁦70%⁩ מאתרי האינטרנט שהשפה שלהם ידועה, ובהם כל אתרי וורדפרס. הפרצות מאפשרות להשתלט על שרת בבקשה אחת, בלי סיסמה.

״הן היו בקוד עשרות שנים.״

לפי חוקרי ⁦Wiz⁩ , מה שהשתנה הוא שמודלי בינה מלאכותית הורידו מאוד את הקושי לבנות כלי תקיפה.

>>

ביום שבו יצא התיקון, מניות הסייבר בוול סטריט עלו: ⁦20,23.10.2026⁩ קלאודפלייר וזיסקיילר: כ־ ⁦7%⁩ קראודסטרייק: כ־ ⁦6%⁩ פאלו אלטו: כ־ ⁦4%⁩

⁦PANW⁩ ⁦+11.83%⁩ ⁦Palo Alto Networks 20⁩% ⁦10%⁩ ⁦0%⁩ ⁦20.10⁩ ⁦21.10⁩ ⁦22.10⁩ ⁦23.10⁩ ⁦Stock Analysis⁩

כל פרצה גדולה מזכירה למנהלי כספים שאבטחה היא הוצאה שלא מקצצים בה. ובכל זאת, ב־ ⁦Evercore ISI⁩ כתבו באותו יום שלא ברור כמה הכנסות נוספות האירוע באמת ייצר. השוק תמחר את ההכנסות האלה לפני שמישהו ספר אותן.

פאלו אלטו הודיעה שכל הגרסאות של ⁦PAN-OS⁩ , מערכת ההפעלה של חומות האש שלה, חשופות לפרצה ושעוד אין להן תיקון. באותו שבוע דיווח אתר ⁦Cybersecurity Dive⁩ ששתי קבוצות כופרה מנצלות פרצה אחרת במוצר של החברה. המניה נסגרה ב־ ⁦20⁩ באוקטובר ב־ ⁦340.28⁩ דולר ושלושה ימי מסחר אחר כך נסחרה סביב ⁦368⁩ דולר, עלייה של כ־ ⁦8%⁩ . חלק מהעלייה הגיע מסקר של ⁦Evercore⁩ על תקציבי אבטחה יציבים. ועדיין, חברה שהמוצר שלה נמצא בקו החזית של אותה פרצה סיימה את השבוע ברווח.

⁦CRWD⁩ ⁦+13.28%⁩ ⁦CrowdStrike 20⁩% ⁦10%⁩ ⁦0%⁩ ⁦20.10⁩ ⁦21.10⁩ ⁦22.10⁩ ⁦23.10⁩ ⁦LSEG⁩ / ⁦CrowdStrike IR⁩

וזה עדיין לא מגזר מגן, מגזר מגן הוא מגזר שהביקוש למוצריו לא תלוי בכלכלה, ושהמניות שלו זזות לאט: חשמל, מזון, תרופות בסיסיות. סייבר עומד בתנאי הראשון, כי תקציבי אבטחה כמעט לא מקוצצים במיתון. בתנאי השני הוא נכשל. מניות שזזות ב־ ⁦7%⁩ ביום על כותרת אחת מתנהגות כמו מניות צמיחה, עם מכפילים של מניות צמיחה. כשהסיכון פוגע בחברה עצמה, המהלך חד גם לכיוון השני. ביולי ⁦2024⁩ תקלה בעדכון של קראודסטרייק השביתה מחשבים ברחבי העולם, והמניה ירדה ביום אחד ביותר מ־ .⁦8%⁩

⁦ZS⁩ ⁦+18.95%⁩ ⁦Zscaler 20⁩% ⁦10%⁩ ⁦0%⁩ ⁦20.10⁩ ⁦21.10⁩ ⁦22.10⁩ ⁦23.10⁩ ⁦LSEG⁩ / ⁦Zscaler IR Daily close⁩ · ⁦Base⁩: ⁦20.10⁩ = ⁦0%⁩ ⁦Red dashed line⁩: ⁦PHP patch⁩ · ⁦21.10⁩

החוקרים שהסבירו איך הפרצה עובדת הגיעו מ־ , ⁦Wiz⁩ החברה הישראלית שגוגל רכשה ב־ ⁦32⁩ מיליארד דולר. סייברארק כבר חלק מפאלו אלטו, אחרי עסקה של ⁦25⁩ מיליארד דולר שהושלמה השנה. כשמשקיע קונה היום "סייבר ישראלי", הוא קונה בעיקר חלק מגוגל ומפאלו אלטו.

אבל הסיכון הגדול נמצא בשאר התיק. כל חברה שמריצה אתר או מערכת לקוחות על ⁦PHP⁩ הייתה חשופה באותם ארבעה ימים, ורוב המשקיעים לא יודעים אילו חברות מדובר. הבינה המלאכותית מקצרת את הזמן בין גילוי פרצה לניצול שלה. שלוש שאלות לפני שמכניסים מניית סייבר לתיק כמקום מבטחים: כמה מהמכפיל שלה מגיע מהבטחה לצמיחה? מה קורה למחיר אם המוצר שלה יהיה החוליה החלשה בפרצה הבאה? ומה החשיפה של שאר התיק לאותה פרצה?

2

נכתב על ידייניב ברבוס