L’intelligenza artificiale sta aumentando la domanda di cybersecurity. Secondo Tom Barker, senior product specialist di ARK Invest Europe, la diffusione di agenti e applicazioni AI amplia le superfici da proteggere e rende più sofisticati gli attacchi. Per le società specializzate si apre così un mercato in espansione, sostenuto anche da obblighi normativi e operazioni di consolidamento.
“L’intelligenza artificiale, a nostro parere, è la piattaforma tecnologica che definirà questo decennio, e la maggior parte del capitale che la insegue va alle società che la costruiscono, dai produttori di chip e dalle piattaforme cloud fino agli stessi sviluppatori di modelli” spiega Barker.
In questo articolo:
- Cybersecurity e AI: perché cresce la domanda di protezione
- Attacchi più sofisticati e nuove norme
- Ricavi e margini: cosa mostrano i risultati delle società quotate
- Palo Alto Networks e la protezione dell’AI: i segnali del mercato
- M&A: specialist al centro
Cybersecurity e AI, perché cresce la domanda di protezione
Gran parte degli investimenti in intelligenza artificiale si concentra sui produttori di chip, sulle infrastrutture cloud e sugli sviluppatori di modelli. ARK Invest Europe individua però un’altra categoria di potenziali beneficiari: le società che rendono sicura l’adozione dell’AI nelle imprese.
“Ogni modello, agente e applicazione che un’azienda attiva crea nuove identità da gestire, nuovi dati da proteggere e nuovo codice da mettere in sicurezza, e gli stessi strumenti stanno rendendo gli aggressori più rapidi e più capaci” spiega Barker. La Cybersecurity diventa quindi una componente necessaria dell’espansione dell’AI, non soltanto un’attività accessoria.
Il cambiamento riguarda anche il modo in cui le aziende gestiscono i rischi. Quando un agente AI accede a sistemi e informazioni interne, occorre controllarne i permessi, proteggere i dati utilizzati e impedire manipolazioni del modello. Da queste esigenze nasce una nuova categoria di soluzioni, dedicata alla protezione degli stessi sistemi di intelligenza artificiale.
Secondo le previsioni di Gartner riportate da ARK Invest Europe, il 40% delle applicazioni aziendali incorporerà agenti AI entro la fine del 2026, rispetto a una quota inferiore al 5% all’inizio dell’anno. La crescita attesa amplia rapidamente il numero di sistemi da mettere in sicurezza. Gartner stima inoltre che la spesa per il securing AI, cioè la protezione di modelli e agenti, possa raggiungere 7,7 miliardi di dollari nel 2028. Il documento indica una crescita annua composta di circa il 65% rispetto al valore di riferimento del 2026, pari a circa 2,8 miliardi di dollari.
Attacchi più sofisticati e nuove norme
La crescita del mercato non dipende soltanto dall’aumento delle applicazioni AI. Anche le capacità degli aggressori e i costi delle violazioni contribuiscono a rendere la sicurezza informatica una priorità per le imprese.
Barker richiama una comunicazione di Anthropic dell’aprile 2026. “Nell’aprile 2026 Anthropic ha riferito che uno dei suoi modelli di frontiera aveva individuato autonomamente migliaia di vulnerabilità ad alta gravità. Alcune di esse si trovavano nei sistemi operativi e nei browser che la maggior parte di noi utilizza ogni giorno. Quando le macchine sono in grado di individuare falle a quella velocità, la sfida per i proprietari di software si sposta dall’individuare i problemi al correggerli abbastanza rapidamente”.
Non basta più individuare i punti deboli: diventa fondamentale correggerli prima che possano essere sfruttati. La velocità di risposta assume quindi un ruolo centrale, mentre gli strumenti di sicurezza devono adattarsi a un panorama delle minacce in rapida evoluzione.
Anche i dati economici evidenziano la dimensione del problema. Gartner prevede una spesa mondiale per la sicurezza pari a 244 miliardi di dollari nel 2026, destinata a salire a 322 miliardi entro il 2029. Il tasso di crescita annuo composto previsto è di circa il 10%.
Secondo lo studio Cost of a Data Breach di Ibm, il costo medio di una violazione dei dati ha raggiunto il livello record di 4,99 milioni di dollari. Il documento segnala che una violazione dolosa su quattro è ormai abilitata dall’AI e che il tempo medio necessario per contenere un incidente è salito a 247 giorni. Un dato significativo, dopo cinque anni di riduzione, secondo quanto riportato nel report.
A sostenere gli investimenti interviene infine la regolamentazione. Barker richiama le regole di segnalazione entro 24 ore previste dal Cyber Resilience Act europeo, indicate come entrate in vigore l’11 settembre 2026, oltre a DORA e NIS2. Per il Regno Unito cita il Cyber Security and Resilience Bill, che prevede sanzioni fino a 17 milioni di sterline o al 4% del fatturato e responsabilità personali per i consigli di amministrazione. “E una spesa imposta dalla legge non viene rinviata all’anno successivo quando i budget si restringono” puntualizza il manager di ARK Invest Europe.
Ricavi e margini: cosa mostrano i risultati delle società quotate
Per verificare se la crescita della domanda si traduce in risultati economici, ARK Invest Europe ha analizzato dieci società specializzate nella sicurezza informatica. I dati di consenso degli analisti raccolti da S&P Capital IQ al 12 ottobre 2026 indicano una crescita media dei ricavi di circa il 17% nell’esercizio fiscale in corso e del 15% in quello successivo.
Secondo le stime riportate, tutte le dieci società dovrebbero generare free cash flow nell’esercizio corrente, con un margine medio del 24%. Inoltre, sette aziende hanno aumentato la guidance annuale nel corso del 2026. Sei di queste l’hanno fatto due volte. Tra i nomi analizzati, CrowdStrike presenta una crescita dei ricavi prevista del 25% nell’esercizio corrente e del 23% nel successivo, con un margine di free cash flow del 30%. Palo Alto Networks registra rispettivamente una crescita attesa del 23% e del 14%, con un margine del 38%. Cloudflare si distingue per incrementi stimati del 32% e del 29%, anche se il margine di free cash flow è pari al 12%.
Rubrik presenta una crescita prevista del 28% nell’esercizio in corso e del 21% nel successivo. Zscaler si attesta al 17% e al 16%, mentre SentinelOne registra stime del 20% e del 18%. Per Okta e Qualys, la crescita prevista è più contenuta: rispettivamente del 10% e dell’8% nell’esercizio corrente. Qualys evidenzia tuttavia un margine di free cash flow del 41%, il più alto tra le società elencate.
Non tutte le aziende mostrano lo stesso andamento. Tenable presenta una crescita attesa dell’8% nell’esercizio corrente e del 7% nel successivo. Rapid7 è invece l’unica società del gruppo con una previsione negativa per l’anno fiscale in corso, pari al -2%, seguita da una crescita dell’1% nel successivo.
Il report sottolinea che le stime provengono dal consenso degli analisti e non rappresentano previsioni proprie di ARK Invest Europe. Inoltre, gli esercizi fiscali delle società terminano in mesi diversi, per cui i tassi di crescita non sono perfettamente comparabili.
Palo Alto Networks e la protezione dell’AI: i segnali dal mercato
Tra gli esempi citati, Palo Alto Networks offre un’indicazione concreta della domanda di strumenti dedicati alla sicurezza dell’intelligenza artificiale. Secondo quanto riportato nel documento, nella trimestrale di settembre la società ha comunicato che il proprio prodotto di sicurezza per l’AI aveva raggiunto 100 milioni di dollari di ricavi ricorrenti annui entro quattro trimestri dal lancio.
Il management lo avrebbe definito il prodotto a più rapida crescita nella storia dell’azienda. Nello stesso periodo, il traffico degli agenti AI sulla piattaforma di rete sarebbe aumentato di nove volte in nove mesi, mentre gli ordini avrebbero accelerato per il secondo trimestre consecutivo.
Il dato è importante per la tesi di ARK Invest Europe perché collega la diffusione degli agenti AI alla crescita di una specifica linea di prodotti per la Cybersecurity. Le imprese non devono proteggere soltanto reti, dispositivi e utenti tradizionali: devono anche controllare le attività svolte dai sistemi automatizzati e gli accessi concessi loro.
L’amministratore delegato di Palo Alto Networks, secondo la citazione riportata nel report, ha sintetizzato questa prospettiva affermando: “L’AI è un vento favorevole di lungo termine per la cybersecurity”. La società non è però l’unico segnale del cambiamento. Il consolidamento del settore mostra che i grandi operatori stanno cercando di acquisire competenze specialistiche invece di svilupparle sempre internamente. Questa dinamica può favorire le aziende che hanno già costruito tecnologie specifiche, soprattutto nei segmenti emergenti legati alla protezione di modelli e agenti.
M&A: specialist al centro
Il mercato delle fusioni e acquisizioni rappresenta un altro elemento centrale nell’analisi di ARK Invest Europe. Secondo il report, nel 2025 il valore comunicato delle operazioni di M&A nella Cybersecurity ha raggiunto 92,5 miliardi di dollari, con un aumento dell’82% rispetto al 2024. La prima metà del 2026 è stata indicata come la più intensa di sempre.
Tra le operazioni di maggiore dimensione, il documento cita l’acquisizione di Wiz da parte di Google per 32 miliardi di dollari, quella di CyberArk da parte di Palo Alto Networks per 25 miliardi e l’acquisto di Armis da parte di ServiceNow per 7,75 miliardi. Questi accordi mostrano come i grandi gruppi siano disposti a investire cifre rilevanti per aggiungere capacità che sarebbe difficile sviluppare abbastanza rapidamente in autonomia.
Anche le operazioni più piccole aiutano a capire dove si concentra l’interesse. S&P Capital IQ registra oltre 50 acquisizioni dall’inizio del 2025 tra circa 30 società quotate specializzate nella Cybersecurity. Almeno 13 delle società acquisite operavano nella protezione di modelli e agenti AI, per un valore complessivo comunicato superiore a 2 miliardi di dollari.
Tra gli esempi riportati figurano Protect AI, ceduta per 700 milioni di dollari, Lakera per 300 milioni, Pangea per 260 milioni e Prompt Security per 171 milioni. Per ARK Invest Europe, queste operazioni indicano che il mercato della sicurezza dell’intelligenza artificiale è ancora frammentato e potrebbe lasciare spazio a ulteriori acquisizioni.
