Кто управляет доступом – тот управляет безопасностью: кейс CyberArk

Фото: Bing Image Creator

CyberArk (CYBR) является мировым лидером в области управления привилегированным доступом (PAM), ниши в более широком ландшафте кибербезопасности, которая фокусируется на защите организаций от внутренних угроз путем защиты наиболее конфиденциальных учетных записей и учетных данных.

В отличие от многих компаний, работающих в сфере кибербезопасности, которые сосредоточивают свои усилия на внешних векторах атак, основная миссия CyberArk заключается в предотвращении внутренних нарушений безопасности, будь то действия недобросовестных сотрудников, скомпрометированных инсайдеров или неправильное управление учетными данными.

Компания, имеющая более 10 тыс. клиентов в более чем 100 странах, заслужила репутацию лидера в области безопасности, основанной на идентификации.

Архитектура бизнеса и точки роста

Бизнес-модель CyberArk сосредоточена на предоставлении решений для защиты идентификационных данных с акцентом на контроль привилегированного доступа. Платформа компании охватывает широкий спектр критически важных возможностей, включая управление учетными данными, аутентификацию, мониторинг сеансов, управление правами, управление секретами и, в последнее время, управление идентификацией машин. Такой комплексный подход позволяет CyberArk обслуживать как традиционные ИТ-инфраструктуры, так и современные облачные среды.

По мере того, как корпоративные ИТ-системы становятся все более гибридными и сложными, CyberArk успешно переходит на услуги на основе подписки и облачные предложения. Этот сдвиг проявляется в растущем годовом периодическом доходе (ARR) компании, который в начале 2025 года превысил $1,2 млрд., что в первую очередь обусловлено быстрым ростом в сегменте подписки. Клиенты активно заменяют устаревшие системы облачными решениями CyberArk, которые обеспечивают большую масштабируемость и более высокую прибыль.

CyberArk также адаптируется к росту искусственного интеллекта, разрабатывая инструменты, которые защищают ИИ-агентов и идентификационные данные машин. Приобретение Venafi расширило возможности компании в области управления идентификацией машин, а недавнее приобретение Zilla Security укрепило ее позиции в области управления идентификацией и администрирования (IGA). Эти шаги не только диверсифицируют стек решений CyberArk, но и расширяют общий целевой рынок на миллиарды долларов.

В конечном счете, стратегическая ориентация CyberArk на безопасность, ориентированную на идентификацию, ее приверженность инновациям и способность масштабироваться за счет приобретений и расширения продуктов сделали ее критически важным фактором безопасной цифровой трансформации в различных отраслях.

Что говорят цифры

CyberArk опубликовала сильные результаты за 1-й квартал: выручка достигла $318 млн., что на 43% больше, чем годом ранее, и превысила прогнозы. Годовой регулярный доход (ARR) достиг $1,215 млрд., увеличившись на 49,8%. Этот рост был обусловлен быстрым внедрением облачных подписок, на которые в настоящее время приходится более $1 млрд. ARR. Сегмент подписки вырос более чем на 65% в годовом исчислении, в то время как доходы от обслуживания немного снизились, что отражает продолжающийся переход от устаревших систем. Было добавлено около 200 новых клиентов, причем около половины из них приобрели несколько решений, что привело к увеличению размера сделок.

Ожидается, что во 2-м квартале выручка составит $312–318 млн. (плюс 39–42% в годовом исчислении), но в 2026 году рост, вероятно, замедлится до уровня ниже 25%, поскольку последствия недавних приобретений нормализуются.

Угрозы для роста и вызовы отрасли

Несмотря на сильные фундаментальные показатели, CyberArk сталкивается с рисками, связанными с растущей частотой атак, основанных на идентификационных данных, которые в настоящее время составляют большинство нарушений. Ключевой проблемой является фрагментация систем идентификации, так называемых «блоков идентификации», которые создают скрытые уязвимости.

Хотя платформа CyberArk решает эту проблему, ее успех зависит от правильной реализации и соблюдения пользователями требований. Конкуренция усиливается, и компания должна продолжать внедрять инновации, чтобы оставаться впереди на быстро развивающемся рынке.

Кроме того, несмотря на то, что управление идентификацией машин является перспективным, более низкая стоимость на единицу и ограниченная осведомленность среди клиентов могут сдерживать рост в этом сегменте.

Тем не менее, CyberArk продолжает демонстрировать устойчивый рост и повышение прибыльности, чему способствует высокий спрос на решения для обеспечения безопасности, ориентированные на идентификацию, и успешный переход на облачные предложения. Растущее количество машинных идентификаторов, многие из которых имеют доступ к конфиденциальным данным, но остаются неуправляемыми, создает для CyberArk важную возможность для расширения.

Несмотря на необходимость убедить рынок в важности привилегированного доступа для машинных пользователей, лидерские позиции компании и проактивный подход создают прочный фундамент для будущего роста. Благодаря сбалансированному сочетанию роста выручки и операционной эффективности CyberArk хорошо соответствует ожиданиям инвесторов и требованиям кибербезопасности нового поколения.