Cybersäkerhetsutgifterna når 244 miljarder dollar i takt med att AI-attacker ökar 89%

Företagens syn på säkerhetsekonomi har genomgått en bestående förändring. Den digitala transformationen flyttade inte bara arbetsflöden till molnet utan även sårbarheter; artificiell intelligens accelererade både frekvensen och sofistikeringen av attacker; och företagens upphandlingsavdelningar befinner sig nu i en cykel där gårdagens säkerhetsarkitektur är dagens exponering. Cybersäkerhet har lämnat avdelningsbudgeten och klivit in i balansräkningen som en fråga om företagets ansvarshantering.

Omfattningen av denna förändring går att mäta. Enligt Gartners senaste prognoser för säkerhetsutgifter är de globala utgifterna för informationssäkerhet på väg att nå 244 miljarder dollar. IBMs årliga säkerhetsforskning visar att den genomsnittliga kostnaden för ett företags dataintrång uppgår till 5 miljoner dollar per incident – en tröskel som förvandlar en lyckad attack mot ett medelstort företag från en operativ störning till en finansiell kris. AI-relaterade intrång har ökat med 89 procent år över år, och molnintrång är upp 37 procent – en kombination av utökade attackytor och mer kapabla verktyg hos angripare.

Tre företag har byggt den dominerande kommersiella infrastrukturen för dessa utgifter, var och en utifrån en egen arkitektonisk utgångspunkt. CrowdStrike förankrade sin modell vid slutpunkten – enheter och identiteter – och expanderade utåt genom 33 molnmoduler som täcker hotintelligens, identitetsskydd och logghantering. Fortinet började vid nätverksperimetern och utvidgade till moln, driftteknik och AI-förmågor, och byggde en plattform som är särskilt attraktiv för företag med komplexa äldre IT-miljöer. Palo Alto Networks kastade det bredaste nätet, genom att kombinera nätverk, moln, identitet och AI-säkerhet i en enda konvergerad svit som positionerar bolaget som det självklara valet för it-chefer som vill minska antalet leverantörer.

Intäktskurvorna är ovanligt parallella. CrowdStrike rapporterade 1,47 miljarder dollar i sitt senaste kvartal, en tillväxt på 26 procent, med en årlig återkommande intäkt som accelererar med 25 procent. Fortinet matchade takten – 2,05 miljarder dollar i kvartalsintäkter med 26 procents tillväxt – samtidigt som bolaget genererade 965 miljoner dollar i fritt kassaflöde, det tydligaste beviset på operativ hävstång i gruppen. Palo Alto Networks ledde tempot med 3,41 miljarder dollar i kvartalsintäkter som växte med 34 procent, medan de årliga återkommande intäkterna för nästa generations säkerhet steg med 63 procent.

Försiktighetsargumentet förtjänar utrymme. Crowdstrikes misslyckade programuppdatering 2024 utlöste ett av de största IT-avbrotten i företagshistorien, vilket permanent har förändrat hur företagsköpare utvärderar koncentrationsrisken med en enskild leverantör i en sektor där tillgänglighet är själva produkten. Fortinet har en neutral konsensusrekommendation från analytikerkåren, vilket antyder att dess värdering har absorberat tillväxtberättelsen snabbare än de andra två. Och plattformskonsolidering – den strategi som alla tre bolagen aktivt marknadsför – skapar operativ effektivitet men också en beroenderisk som regeltunga branscher, däribland bank- och hälsovårdssektorn, bedömer med särskild försiktighet.

Nästa rapportperiod kommer att testa prognosantagandena. Besluten om företagens IT-budgetar för 2027 formas redan nu, och huruvida plattformskonsolidering vinner upphandlingsargumentet mot strategin att välja bäst-i-klassen per område kommer att vara en av de avgörande frågorna för säkerhetsutgifterna under nästa cykel.

Taggar: AI security, data breach, CrowdStrike, Fortinet, Palo Alto Networks