La Prossima Fase della Cybersecurity: Modelli di Business Competitivi in un Mercato in Crescita

Aggiornamento Mensile sulla Cybersecurity di Luglio 2026

Ilaria Sangalli, Responsabile degli Indici EMEA

Il mese di luglio ha evidenziato la crescente divergenza all’interno del settore tecnologico. Mentre il Nasdaq-100® (NDX®) e l’S&P Technology Select Sector Index hanno registrato rispettivamente un calo del 6,6% e dell’8,0%, i mercati azionari più ampi si sono dimostrati più resilienti, con l’MSCI World Index in aumento dello 0,5% e l’S&P 500 che ha chiuso il mese sostanzialmente stabile. In questo contesto, l’ISE Cyber Security UCITS™ Index (HUR™) ha registrato una diminuzione dell’1,8% durante il mese, dimostrando una resilienza relativa rispetto ai benchmark tecnologici più ampi.¹

La resilienza relativa delle azioni nel settore della cybersecurity suggerisce che gli investitori continuano a considerare la spesa per la sicurezza come una priorità strategica piuttosto che una spesa discrezionale. È importante notare che l’adozione dell’IA sembra generare una domanda aggiuntiva per le soluzioni di cybersecurity, piuttosto che sostituire i budget di sicurezza esistenti, poiché le organizzazioni cercano di proteggere i modelli di IA, i dati sensibili e ambienti digitali sempre più complessi. Di conseguenza, la cybersecurity sta emergendo come un importante beneficiario del più ampio ciclo di investimento nell’IA. Recenti commenti da parte di IBM supportano questa visione, indicando che i clienti aziendali continuano a dare priorità alla spesa per la cybersecurity anche mentre accelerano gli investimenti nell’IA.²

Il Panorama Competitivo della Cybersecurity: Piattaforme, Infrastrutture e Specialisti

Sebbene le prospettive di domanda per la cybersecurity rimangano robuste, le dinamiche competitive nel settore continuano a evolversi. Il mercato non è più definito solo da fornitori di cybersecurity specializzati che competono tra loro. Sempre di più, la cybersecurity viene integrata nelle piattaforme più ampie di cloud, networking, software e infrastrutture che le aziende già utilizzano.

Questo panorama in evoluzione è particolarmente rilevante per l’Indice HUR, che offre esposizione a un’ampia gamma di aziende che partecipano all’ecosistema della cybersecurity. È importante notare che HUR non è limitato a un singolo modello di business della cybersecurity. L’indice include:

• fornitori di cybersecurity consolidati come CrowdStrike, Palo Alto Networks e Fortinet;
• fornitori di tecnologia e infrastruttura con significative attività di cybersecurity, tra cui Cisco, Broadcom, Akamai e Cloudflare;
• aziende di cybersecurity più specializzate come Okta, Rubrik e Qualys.

Questa esposizione diversificata fornisce una prospettiva utile per esaminare come l’industria della cybersecurity si stia evolvendo e dove si stia creando valore nell’ecosistema.

Storicamente, le aziende acquistavano soluzioni di cybersecurity da fornitori specializzati focalizzati su aree specifiche come protezione degli endpoint, firewall, gestione delle identità, gestione delle vulnerabilità, protezione dei dati e rilevamento delle minacce. Queste aziende costruivano il loro vantaggio competitivo su competenze dedicate in materia di sicurezza, intelligence sulle minacce e rapida innovazione dei prodotti. Questo rimane un aspetto importante del mercato odierno, ma il panorama competitivo sta evolvendo. La cybersecurity si sta spostando sempre di più da una raccolta di soluzioni puntuali autonome verso piattaforme più ampie che mirano a proteggere più livelli dello stack tecnologico aziendale.

Diverse sono le ragioni alla base di questo cambiamento. Man mano che le minacce informatiche diventano più sofisticate e gli ambienti IT aziendali crescono in complessità, le organizzazioni cercano di ridurre la complessità operativa, consolidare i fornitori e migliorare la visibilità all’interno dei loro ambienti di sicurezza. Ciò ha portato a una crescente domanda di piattaforme integrate che combinano più capacità di sicurezza all’interno di un unico ecosistema. Sebbene le soluzioni best-of-breed continuino a svolgere un ruolo importante in molte architetture di sicurezza, la tendenza generale del settore è verso la consolidazione delle piattaforme. Tra le più grandi aziende di cybersecurity specializzate, questo si riflette sempre più in strategie di prodotto che si estendono ben oltre le loro aree di specializzazione originali.³

• CrowdStrike (peso dell’indice del 6,5%⁴) è passata da fornitore di sicurezza per endpoint a una più ampia piattaforma di cybersecurity, ampliando la propria offerta in materia di sicurezza delle identità, sicurezza cloud, SIEM di nuova generazione, gestione dell’esposizione, intelligence sulle minacce e operazioni di sicurezza.⁵ Nell’ultimo trimestre, riportato a giugno 2026, CrowdStrike ha generato 5,5 miliardi di dollari di entrate ricorrenti annuali, con un aumento del 24% rispetto all’anno precedente, mentre il record di nuove entrate ricorrenti annuali netti ha riflesso una continua adozione da parte dei clienti della piattaforma Falcon. Il slancio è stato particolarmente evidente in Falcon Flex, il modello di abbonamento flessibile di CrowdStrike, con oltre 300 nuovi account aggiunti durante il trimestre. I clienti che utilizzano Falcon Flex rappresentavano collettivamente oltre 1,9 miliardi di dollari in entrate ricorrenti annuali finali, con un aumento del 99% rispetto all’anno precedente, a dimostrazione della crescente domanda di piattaforme di sicurezza integrate in grado di affrontare molteplici esigenze di cybersecurity all’interno di un unico ecosistema.⁶
• Palo Alto Networks (peso dell’indice del 6,3%) ha anch’essa attuato una propria strategia di piattaformizzazione, incoraggiando i clienti a consolidare la spesa per la sicurezza attraverso le sue piattaforme di sicurezza di rete, sicurezza cloud e operazioni di sicurezza. Nell’ultimo trimestre riportato⁷, l’azienda ha registrato 8,13 miliardi di dollari di entrate ricorrenti annuali per la Sicurezza di Nuova Generazione (NGS), rappresentando una crescita del 60% delle entrate ricorrenti annuali, mentre la direzione ha evidenziato un continuo slancio nella piattaformizzazione. L’azienda ha aggiunto circa 110 nuovi clienti per la piattaformizzazione durante il trimestre, portando il totale a circa 2.280. Questi clienti rappresentano impegni architettonici più profondi piuttosto che acquisti di singoli prodotti e hanno storicamente mostrato tassi di retention ed espansione più forti. La direzione ha anche osservato che la crescente adozione dell’IA sta aumentando i requisiti di cybersecurity negli ambienti aziendali, rafforzando la domanda per piattaforme di sicurezza integrate in grado di fornire una visibilità più ampia e semplicità operativa.⁸
• Fortinet (peso dell’indice del 6,8%) sta perseguendo una strategia simile incentrata sulla piattaforma, costruita attorno al suo sistema operativo FortiOS, che consente ai clienti di implementare capacità di networking e sicurezza in ambienti on-premises, cloud e ibridi attraverso un’architettura unificata. Questo slancio è stato riflesso nei risultati del primo trimestre dell’azienda, con un aumento del 31% nelle fatturazioni totali a 2,09 miliardi di dollari, trainato da una forza diffusa nel Networking Sicuro e nel SASE Unificato.⁹

Allo stesso tempo, i fornitori di infrastrutture e networking stanno sempre più integrando la cybersecurity all’interno di piattaforme aziendali più ampie.

• Cisco (peso dell’indice del 6,4%) è evoluta oltre il suo patrimonio di networking per diventare un fornitore di piattaforme di sicurezza più ampie. L’azienda ora offre soluzioni che spaziano dall’accesso sicuro, XDR, sicurezza AI e architettura zero-trust, mentre recenti iniziative focalizzate sulla sicurezza dell’infrastruttura AI e degli agenti AI evidenziano come networking e cybersecurity stiano diventando sempre più interconnessi. La strategia di Cisco riflette un crescente focus dell’industria sull’integrazione delle capacità di sicurezza direttamente nelle infrastrutture aziendali e nelle architetture di rete. Un esempio di questo approccio è la Secure AI Factory di Cisco con Nvidia, che mira a integrare la sicurezza nelle implementazioni dell’infrastruttura AI.¹⁰
• Broadcom (peso dell’indice del 6,7%) partecipa alla cybersecurity attraverso il portafoglio di sicurezza aziendale di Symantec, che fornisce soluzioni di sicurezza per endpoint, rete, informazioni e email in ambienti on-premises, cloud e ibridi.¹¹
• Akamai (peso dell’indice del 4,8%) illustra come i fornitori di infrastrutture stiano integrando la cybersecurity in piattaforme aziendali più ampie. Sebbene l’azienda abbia costruito il proprio business attorno alla consegna di contenuti e all’infrastruttura edge, si è espansa nella sicurezza attraverso offerte come protezione delle applicazioni web, accesso zero-trust e microsegmentazione. Il lancio della piattaforma Akamai Guardicore riflette ulteriormente la strategia dell’azienda di unire più funzioni di sicurezza all’interno di una piattaforma infrastrutturale più ampia.¹²

Tuttavia, l’industria della cybersecurity non dovrebbe essere vista esclusivamente come una competizione tra grandi piattaforme di sicurezza e fornitori orientati all’infrastruttura. Un terzo gruppo rimane altamente rilevante: i fornitori di cybersecurity specializzati focalizzati su funzioni di sicurezza specifiche e mission-critical. Queste aziende potrebbero non offrire le piattaforme più ampie, ma possono rimanere strategicamente importanti dove le imprese richiedono una profonda competenza di dominio. Esempi all’interno di HUR includono Okta (peso dell’indice dello 0,6%) nella sicurezza delle identità, Rubrik (peso dell’indice del 4,5%) nella resilienza e recupero informatico, e Qualys (peso dell’indice del 5,2%) nella gestione delle vulnerabilità e dei rischi.

• Okta, ad esempio, continua a posizionarsi come fornitore indipendente di identità, con entrate del primo trimestre di 765 milioni di dollari, in aumento dell’11% rispetto all’anno precedente, e obbligazioni di performance rimanenti (RPO) di 4,719 miliardi di dollari, in aumento del 16% rispetto all’anno precedente. La direzione ha evidenziato che gli agenti AI stanno creando una nuova ondata di identità che devono essere sicure e governate insieme agli utenti umani.¹³
• Rubrik fornisce un altro esempio di fornitore specializzato che beneficia di un bisogno distintivo nella cybersecurity: la resilienza informatica. Con l’aumento di ransomware e violazioni dei dati, l’importanza del recupero, del backup e della continuità aziendale è cresciuta, e Rubrik si è posizionata per aiutare le aziende a recuperare da incidenti informatici. Nei suoi ultimi risultati trimestrali, l’azienda ha riportato entrate ricorrenti annuali di 1,57 miliardi di dollari, in aumento del 32% anno su anno, mentre il fatturato totale è aumentato del 39% anno su anno a 387,1 milioni di dollari. La direzione ha evidenziato la crescente domanda di resilienza informatica in ambienti di dati, identità e IA, descrivendo Rubrik come una piattaforma sempre più strategica per la “resilienza informatica agentica”.¹⁴
• Qualys, nel frattempo, rimane focalizzata sulla gestione delle vulnerabilità, conformità e gestione del rischio pre-breach. Nel primo trimestre, Qualys ha riportato ricavi di 175,6 milioni di dollari, in aumento del 10% anno su anno, con un margine operativo GAAP del 35% e un margine operativo non GAAP del 46%. La redditività dell’azienda evidenzia come i fornitori specializzati possano continuare a creare valore in aree dove i clienti danno priorità a competenze profonde e flussi di lavoro consolidati, nonostante la continua consolidazione del settore.¹⁵