Cổ phiếu an ninh mạng nối dài đà tăng, PANW tăng hơn 3% khi Morgan Stanley nhận thấy chi tiêu mạnh mẽ hơn

TradingKey - Trong phiên ngày 22/10 theo giờ Miền Đông, một số cổ phiếu an ninh mạng tiếp tục đà tăng của phiên trước. Tính đến thời điểm đưa tin, Palo Alto Networks (PANW) tăng 3,21%, Check Point Software (CHKP) tăng 2,29%, Gen Digital (GEN) tăng 1,97%, Cloudflare (NET) tăng 1,13%.

Một lỗ hổng bảo mật nghiêm trọng đã bị lộ trong PHP, một ngôn ngữ lập trình được sử dụng rộng rãi trên toàn cầu, khiến các cơ quan chính phủ và doanh nghiệp tại nhiều quốc gia phải khẩn cấp vá lỗi hệ thống, trong đó một số trang web tạm thời ngắt kết nối như một biện pháp phòng ngừa. Do một lượng lớn máy chủ gặp khó khăn trong việc hoàn thành nâng cấp nhanh chóng, sự chú ý của thị trường đã hướng vào nhu cầu đối với các dịch vụ phát hiện lỗ hổng, quản lý bản vá và bảo vệ mạng.

Bản vá PHP được phát hành giữa lúc nhiều máy chủ thế hệ cũ vẫn đối mặt với thách thức khắc phục

Đội ngũ phát triển PHP vào thứ Tư đã phát hành các phiên bản sửa lỗi cho hai lỗ hổng nghiêm trọng và kêu gọi người dùng cập nhật ngay lập tức. Theo thông tin công bố, các lỗ hổng này có thể bị khai thác từ xa mà không cần xác thực, trong khi một số phiên bản cũ hơn đã kết thúc hỗ trợ chính thức sẽ không thể nhận được các bản cập nhật bảo mật định kỳ.

Khó khăn trong việc khắc phục nằm ở chỗ việc phát hành bản vá không có nghĩa là tất cả các máy chủ đều có thể được cập nhật ngay lập tức. Công ty tình báo mạng Censys cho biết trong số khoảng 2,6 triệu máy chủ PHP mà họ xác định được, có khoảng 1,5 triệu máy chủ đang chạy các phiên bản chưa có bản sửa lỗi tương ứng tại thời điểm đó. Các hệ thống này có thể cần phải chuyển đổi sang các phiên bản được hỗ trợ và xử lý các vấn đề về độ tương thích, từ đó kéo dài thời gian khắc phục rủi ro.

Nhiều quốc gia châu Âu đã áp dụng các biện pháp phòng ngừa. Các trang web bao gồm Trung tâm An ninh Mạng Quốc gia Hà Lan, Cảng Rotterdam và cổng thông tin chính phủ Overheid.nl đã tạm thời bị ngắt kết nối; Phần Lan đã đóng cửa một số dịch vụ web công cộng của chính phủ, và Bộ Nội vụ Pháp cũng đưa các trang web của mình vào chế độ bảo trì.

Châu Á cũng có phản ứng tương tự. Ngân hàng Bank of Kyoto tại Nhật Bản đã tạm dừng cập nhật trang web và một số dịch vụ trực tuyến; chính phủ Hàn Quốc đã chỉ đạo các cơ quan và doanh nghiệp liên quan thực thi các biện pháp bảo mật, đồng thời đang nghiên cứu việc cung cấp hỗ trợ bản vá khẩn cấp cho các doanh nghiệp vừa và nhỏ. Việc tạm dừng dịch vụ này chủ yếu nhằm giảm thiểu rủi ro và không có nghĩa là các tổ chức liên quan đã bị xâm nhập thành công.

Morgan Stanley lạc quan về chi tiêu an ninh mạng

Các khảo sát kênh của Morgan Stanley cho thấy ý định chi tiêu cho an ninh mạng của doanh nghiệp tiếp tục mạnh lên trong quý 3, nối tiếp đà cải thiện trong quý 2. Các nhà cung cấp đã có sẵn mối quan hệ với khách hàng và phạm vi triển khai có vị thế tốt để trở thành những đơn vị đầu tiên nắm bắt các đơn hàng mua bổ sung xuất phát từ việc kiểm tra tài sản, chuẩn bị bản vá và nâng cấp hệ thống cũ.

Tuy nhiên, tăng trưởng ngân sách không có nghĩa là tất cả các nhà cung cấp đều hưởng lợi như nhau. Morgan Stanley lưu ý rằng bảo mật danh tính và bảo mật dữ liệu vẫn duy trì sự mạnh mẽ, trong khi quản lý lỗ hổng bảo mật lại tương đối yếu. Công ty tài chính này giữ nguyên xếp hạng "Tăng tỷ trọng" đối với Palo Alto Networks và CrowdStrike, đánh giá cao khả năng của cả hai công ty trong việc thúc đẩy khách hàng đăng ký thêm dịch vụ và mua chéo sản phẩm bằng cách hợp nhất nhiều sản phẩm an ninh mạng.

Đối với Fortinet và Qualys, Morgan Stanley đang chú ý hơn đến khả năng xảy ra hoạt động mua đóng vị thế bán khống được kích hoạt bởi kết quả kinh doanh tốt hơn dự kiến, đồng thời duy trì xếp hạng lần lượt ở mức "Tỷ trọng trung bình" và "Giảm tỷ trọng". Điều này nhấn mạnh sự khác biệt giữa các yếu tố xúc tác hiệu suất ngắn hạn và luận điểm đầu tư dài hạn. Việc liệu các cổ phiếu an ninh mạng có thể duy trì mức thặng dư định giá hay không vẫn sẽ phụ thuộc vào sự hỗ trợ từ tăng trưởng liên tục, mở rộng khách hàng và hiệu quả dòng tiền.