Sicurezza informatica

CrowdStrike (CRWD): Difendere il cyberspazio dal cloud

mm
Pubblicato il
Aggiornato il
Aggiungi Securities.io alle tue fonti preferite su Google
Informativa: Securities.io può ricevere un compenso quando utilizzi link a prodotti da noi recensiti. Ciò non influenza le nostre valutazioni editoriali. Non siamo un consulente finanziario registrato; queste non sono raccomandazioni di investimento. Leggi la nostra informativa sulle affiliazioni.

L’importanza delle difese cyber

As more and more activities move to the digital realm, the more risks they entail as well. This is true not only in terms of increased competition or changing business strategies, but also in terms of actual security risks.

Per esempio, il furto, che in passato richiedeva di recarsi fisicamente a rubare i beni di un’azienda, ora può essere effettuato da remoto e quasi invisibilmente dai cybercriminali. Il ricatto può anche assumere la forma di tenere in ostaggio non i dipendenti o i beni di un’azienda, ma minacciando di distruggere o pubblicare dati riservati, o di bloccare le operazioni aziendali finché le richieste dei criminali non saranno soddisfatte.

Di conseguenza, la cybersecurity è un settore in rapida crescita, con previsioni di ulteriore espansione in futuro. Attualmente è un mercato da 245 Mrd, con una crescita prevista del 12,9 % CAGR fino al 2030.

La crescita del settore della cybersecurity è guidata soprattutto dall’adozione di nuove tecnologie, in particolare i software ERP (Enterprise Resource Planning) e CRM (Customer Relationship Management) per la cybersecurity B2B e i servizi basati sul cloud, insieme all’aumento della frequenza e della gravità degli attacchi informatici.

Fonte: Statista

Man mano che sempre più dati si trovano nel cloud, è naturale che anche le soluzioni di cybersecurity si spostino lì. Un’azienda è stata in anticipo su questa mossa strategica: CrowdStrike (CRWD ).

CRWD Grafico dei prezzi

CrowdStrike: Un leader nella sicurezza cloud

CrowdStrike è stata fondata con un approccio cloud‑first alla cybersecurity, con un forte focus sui mercati B2B (business‑to‑business).

È stata fondata nel 2012, con solo $26M di finanziamento iniziale. Ha iniziato a pubblicare il suo rapporto globale sulle minacce nel 2018, ora una fonte di informazione leader nel settore. È diventata una società quotata in borsa nel 2019 e ha avviato una serie di acquisizioni, insieme al lancio di moduli, per creare una soluzione di cybersecurity end‑to‑end completa.

Il primo spostamento di CrowdStrike verso il cloud le ha permesso di essere in vantaggio nella protezione di questo tipo di dati, dimostrando un vantaggio competitivo significativo man mano che sempre più aziende passavano da server on‑premise auto‑protetti a server cloud.

L’azienda può fornire sicurezza a tutti i livelli dell’organizzazione, dai singoli dispositivi all’intera infrastruttura IT di un’azienda.

L’azienda conta tra i suoi clienti la maggior parte delle più grandi organizzazioni al mondo, in particolare:

  • 18 delle 20 più grandi banche statunitensi.
  • 44 su 50 stati USA.
  • >70 % delle aziende Fortune 100.

Ciò rende CrowdStrike il più grande vendor indipendente di software che protegge sistemi Windows, con l’azienda che collabora strettamente con Microsoft (MSFT ).

Modello di cybersecurity integrato di CrowdStrike

Come CrowdStrike integra gli strumenti di cybersecurity

Un punto chiave dell’offerta di CrowdStrike è che riunisce in un ambiente cloud ciò che prima era un panorama estremamente frammentato di soluzioni di sicurezza che dovevano essere integrate tra loro.

Ad esempio, l’intelligence sulle minacce, le informazioni su virus e altre minacce digitali come gruppi di hacker specifici e sistemi infetti, veniva poi utilizzata da software come McAfee o Symantec per la protezione dei dati.

Oppure SIEM (Security Information and Event Management), l’aggregazione dei dati relativi alla sicurezza in un’organizzazione, necessita di essere organizzata con verifica dell’identità e sicurezza degli endpoint (difesa dei dispositivi).

Modello di ricavo basato su abbonamento di CrowdStrike

Poiché la cybersecurity è qualcosa che deve essere profondamente integrato nelle operazioni di un’azienda, la scelta di un provider di cybersecurity è una decisione a lungo termine.

Ciò si traduce in ricavi di CrowdStrike altamente prevedibili, con il 98 % di ritenzione lorda degli account utenti. L’ARR (Annual Recurring Revenue) di CrowdStrike era di 3,9 Mrd nel Q2 2025, con un obiettivo di 10 Mrd fissato dall’azienda per il 2031.

Un altro aspetto di CrowdStrike è che il prodotto è altamente modulare. Alcune aziende potrebbero non aver bisogno di tutti gli strumenti di cybersecurity possibili, o non avere ancora la capacità di implementarli. Altre potrebbero voler testare alcune funzioni prima di decidere di sostituire completamente le soluzioni esistenti.

In tutti questi casi, il cliente può scegliere di attivare solo alcuni moduli dell’intera piattaforma.

In media, 7 moduli sono utilizzati per cliente (per clienti con ARR superiore a 100 K$). In totale, il 67 % degli utenti utilizza 5 moduli o più, e il 21 % utilizza 8 moduli o più. Generalmente, più un cliente è maturo, più moduli di cybersecurity di CrowdStrike aggiunge ai propri sistemi.

Innovazioni di CrowdStrike nella sicurezza SIEM

Security Information and Event Management, o SIEM, è stato il nucleo iniziale della strategia di cybersecurity.

Consiste nell’attività di raccogliere e identificare tutti i potenziali punti deboli, i dispositivi interessati, le loro connessioni reciproche e l’architettura complessiva dei sistemi digitali di un’organizzazione, nonché le implicazioni per la sicurezza.

Era anche il segmento meno innovativo e più reattivo dell’industria, con una grave carenza di innovazione da parte degli operatori tradizionali.

CrowdStrike ha lavorato per cambiare questa situazione con alcune modifiche chiave:

  • La consolidazione della piattaforma consente un’integrazione fluida con altri strumenti di cybersecurity.
  • Un approccio “threat‑first” che si allontana dal tradizionale “infrastructure‑first”.
  • Importazioni di dati semplificate.

Come CrowdStrike sta creando nuovi mercati cyber

Seguendo la sua leadership iniziale nella cybersecurity basata sul cloud, l’azienda ha sviluppato una sorta di abitudine a creare nuovi mercati nel settore in risposta alle minacce informatiche in evoluzione.

Ad esempio, ha creato il segmento di protezione dell’identità e lo ha fatto crescere da 200 M$ di fatturato nel Q2 2024 a 350 M$ un anno dopo, con una crescita del 70 % anno su anno (oltre 4 000 clienti).

Ciò consente login e identificazione degli utenti molto più sicuri in un sistema IT, una necessità in crescita man mano che sempre più dipendenti lavorano da remoto o necessitano di accedere a dati sensibili.

Lo stesso è avvenuto per la sicurezza cloud, che continua a crescere estremamente rapidamente, con una crescita dell’80 % anno su anno, raggiungendo 515 M$ di fatturato e oltre 10 000 clienti nel Q2 2025.

E man mano che le minacce diventano più complesse, il livello di integrazione e innovazione mostrato da CrowdStrike è stato una proposta vincente per le aziende sempre più preoccupate da cyber‑minacce che vanno oltre le loro competenze core. E questo era prima della generalizzazione delle capacità AI.

CrowdStrike e la cybersecurity potenziata dall’AI

Con le capacità dell’AI in rapida espansione, questo è sia un vantaggio sia uno svantaggio per la cybersecurity.

Da un lato, è uno strumento molto potente per hacker e cybercriminali. Ad esempio, i LLM (Large Language Models) possono ora essere usati per estrarre password, dati riservati o creare altre vulnerabilità da dipendenti ignari, senza alcun intervento umano.

Ad esempio, il “vishing”, o phishing vocale, utilizza ora le AI per generare richieste vocali credibili di informazioni sensibili, come credenziali di accesso, numeri di carte di credito o dati bancari.

Dall’altro lato, aziende come CrowdStrike possono ora distribuire sistemi AI per monitorare la sicurezza in tempo reale e su scala prima impossibile. Per esempio, l’azienda ha recentemente rilasciato Charlotte AI, un’AI generativa per la cybersecurity. Si tratta di un agente AI che aiuta a gestire gli allarmi di sicurezza, rimuove i falsi positivi e ha già fermato miliardi di violazioni.

“L’AI aiuta anche a dare priorità agli avvisi più urgenti. I nostri analisti dedicano così il loro tempo ai problemi a più alto rischio invece di setacciare il rumore di fondo.”

David Levin – CISO (Chief Information Security Officer) at American Express (AXP )

L’AI può anche semplificare notevolmente l’integrazione di CrowdStrike con strumenti di cybersecurity legacy e sistemi IT, rendendo quasi senza soluzione di continuità l’aggiunta di dati agli strumenti cloud di CrowdStrike.

CrowdStrike è stata anche integrata a maggio 2025 da NVIDIA (NVDA ) nella sua Enterprise AI Factory validated design

“CrowdStrike ha pionierato la cybersecurity nativa AI, e oggi stiamo proteggendo l’architettura standardizzata che sta trasformando il modo in cui le organizzazioni innovano nell’era AI.

Insieme a NVIDIA, eliminiamo le ipotesi nella sicurezza dell’infrastruttura AI con un’architettura di riferimento validata.”

Daniel Bernard – Chief Business Officer at CrowdStrike.

Nel complesso, CrowdStrike vede le piattaforme di cybersecurity native AI come un mercato totale indirizzabile da 116 Mrd, con la maggior parte dell’industria ancora estremamente frammentata e sottoscalata per lo sviluppo di strumenti AI e integrazione dati alla capacità che CrowdStrike può offrire.

Offerte più flessibili e accessibili

Falcon Flex

Pur essendo al top della capacità tecnica è certamente importante in un campo così complesso e in rapido cambiamento come la cybersecurity, l’offerta commerciale può avere anche un enorme impatto sul successo di un’azienda.

Un problema ricorrente per i potenziali utenti di CrowdStrike era che non erano sempre sicuri delle loro attuali esigenze di cybersecurity, e ancora meno di quelle future. Di conseguenza, era comune una tendenza a restare su soluzioni già implementate, o a espandere con riluttanza abbonamenti e moduli.

Questo è il motivo per cui CrowdStrike ha introdotto Falcon Flex, un nuovo modello di licenza per la sua piattaforma di punta Falcon, con condizioni di abbonamento molto meno rigide e inflessibili:

  • L’abbonamento è ora flessibile, con una durata che può essere modificata da 1 a 5 anni senza costi aggiuntivi.
  • I costi effettivi dell’abbonamento possono variare a seconda della domanda e dell’uso della piattaforma.
  • I moduli possono essere scambiati, rendendo meno oneroso e meno spaventoso testare un nuovo modulo.

Questa offerta ha avuto molto successo e, dal lancio, è cresciuta rapidamente fino a rappresentare una parte significativa dei clienti CrowdStrike. Nel Q4 2024 questi clienti rappresentavano “solo” 185 M$ di valore totale degli account, valore che è già cresciuto a >700 M$ nel Q2 2025.

Finanziamento CrowdStrike

Un altro problema per i clienti di CrowdStrike, in particolare le aziende più piccole, è che le necessità di cybersecurity possono emergere quando l’azienda meno se lo aspetta.

Se ciò coincide con una grave crisi causata da un fallimento di sicurezza, può essere difficile mobilizzare le risorse finanziarie per distribuire strumenti di cybersecurity costosi, anche se ora sono riconosciuti come indispensabili. Per questo CrowdStrike ha iniziato a offrire servizi di finanziamento vantaggiosi ai suoi clienti esistenti e a quelli in onboarding.

Per il cliente, il vantaggio è accedere a una protezione adeguata senza le limitazioni della liquidità disponibile.

Per CrowdStrike, questa è l’occasione per firmare contratti più grandi e pluriennali, chiudere rapidamente nuove vendite o vendite di nuovi moduli, e costruire una relazione più forte con i propri utenti.

Questo servizio è stato finora fornito solo ai clienti statunitensi, ma potrebbe risultare vantaggioso se esteso a livello globale. Poiché si traduce generalmente in contratti più grandi, è per lo più neutro in termini di liquidità per l’azienda.

Performance finanziaria di CrowdStrike

Da un punto di vista finanziario, CrowdStrike è notevolmente redditizia. Ha registrato margini lordi di abbonamento non‑GAAP dell’81 % e ha aumentato le sue entrate ricorrenti annuali del 32 % anno su anno.

Nel frattempo, il flusso di cassa libero è cresciuto del 44 % anno su anno, raggiungendo 272 M$ nel Q2 2025.

Gli accordi con grandi utenti della piattaforma, con 8 + moduli, stanno diventando molto frequenti, con una crescita del 66 % anno su anno di tali accordi.

Poiché persiste il tasso di ritenzione del 95 %, questa crescita di nuovi clienti dovrebbe tradursi in flussi di ricavi molto stabili per gli anni a venire.

Analisi dell’interruzione di CrowdStrike del 2024

Non tutto è stato roseo per la crescita ininterrotta di CrowdStrike. Sfortunatamente, la prima volta che il nome dell’azienda è diventato molto noto al di fuori dei professionisti IT e di investimento è stato durante una massiccia interruzione IT legata all’azienda.

Il 19 luglio 2024, un aggiornamento software difettoso di CrowdStrike ha causato il crash di circa 8,5 milioni di computer Windows con temuti schermi blu, descritto come “forse l’interruzione IT più grande nella storia“.

Questo ha colpito molte infrastrutture, inclusi ospedali, servizi di emergenza, aeroporti, compagnie aeree, negozi al dettaglio, emittenti, agenzie governative, fabbriche, ecc.

Ciò che è accaduto è che l’aggiornamento nella piattaforma Falcon ha provocato un crash del software. Poiché Falcon è integrato in profondità dentro Windows, ciò ha causato anche il crash del resto del sistema operativo.

Quindi non si è trattato di un attacco informatico, né di un evento malevolo di alcun tipo. È stato comunque un grave errore. L’azienda lo definisce oggi (in modo un po’ sinistro) “l’incidente”.

Da allora, CrowdStrike ha modificato le procedure di aggiornamento dei contenuti per prevenire incidenti simili in futuro. I nuovi aggiornamenti saranno rilasciati lentamente e non simultaneamente ovunque, e i clienti possono ora scegliere se adottare gli aggiornamenti in anticipo, ritardarli o addirittura rinunciare completamente.

Inoltre, è stato implementato un controllo di terze parti per la revisione e la validazione, al fine di evitare che questo evento si ripeta.

Ciò ha comunque evidenziato il problema del software centralizzato e condiviso tra così tanti sistemi critici, soprattutto quando ha autorizzazioni di alto livello e penetra in profondità nel sistema operativo, come avviene in un concetto di cybersecurity. Questo concetto è centrale per il modello di business di CrowdStrike, così come per la maggior parte dei suoi concorrenti oggi operanti nella cybersecurity cloud.

La generazione di nuovi lead e clienti nel pipeline di vendita sembra tornare ai “livelli pre‑incidente”. In generale, ciò non ha influito sulla popolarità del servizio, anche se ha sicuramente spinto molti clienti a ritardare gli aggiornamenti dei loro sistemi.

Il futuro di CrowdStrike nella cybersecurity

La transizione al cloud è ancora in gran parte in corso per molte grandi aziende. Questo crea una grande opportunità per un leader di mercato come CrowdStrike di aiutarle a trasferire anche la loro strategia di cybersecurity al cloud.

L’approccio cloud‑first di CrowdStrike le ha permesso di conquistare rapidamente quote di mercato e ora è replicato da tutte le grandi aziende di cybersecurity. Pertanto, gli investitori vorranno monitorare la capacità di CrowdStrike di mantenere il vantaggio nonostante le crescenti contromosse del settore per recuperare il primato.

L’azienda dovrebbe anche vedere crescere il suo business internazionale, con ancora tre quarti delle aziende Global 2000 che non hanno ancora aderito all’ecosistema CrowdStrike. L’arrivo dell’AI come acceleratore massiccio per l’adozione del cloud, la migrazione IT, nonché l’aumento delle minacce, dovrebbe dare una spinta ulteriore alla crescita di CrowdStrike. E uno strumento in più da sfruttare per l’azienda per svolgere il proprio lavoro ancora meglio.

L’interruzione IT del 2024 illustra la possibilità che tale centralizzazione e connettività ultra‑rapida possano causare problemi. Probabilmente è un segno di maturazione del settore che ora gli aggiornamenti saranno ripristinati progressivamente e in modo molto più sicuro, limitando eventuali fallimenti a una scala molto più piccola e meno pubblicizzata.

Tuttavia, “l’evento” non sembra aver intaccato lo slancio dell’azienda, e il prezzo delle azioni è già quasi tornato ai massimi storici, dimostrandolo. Finché il mondo continuerà a utilizzare sempre più i computer e finché CrowdStrike rimarrà al vertice dell’innovazione nella cybersecurity, gli investitori probabilmente otterranno buoni risultati con l’azienda.

(Puoi anche leggere di più sul settore della cybersecurity nel nostro articolo “Top 10 Cybersecurity Stocks for Digital Protection”.)

Ultime CrowdStrike (CRWD) Notizie e sviluppi azionari

mm

Jonathan è un ex ricercatore di biochimica che ha lavorato nell'analisi genetica e nei trial clinici. Ora è un analista di mercato e scrittore di finanza con un focus su innovazione, cicli di mercato e geopolitica nella sua pubblicazione The Eurasian Century.