Ações de cibersegurança ampliam ganhos, PANW sobe mais de 3% com Morgan Stanley prevendo gastos mais fortes

TradingKey - Em 22 de outubro, no horário do Leste dos EUA, ações selecionadas do setor de cibersegurança ampliaram os ganhos de ontem. Até o momento desta publicação, a Palo Alto Networks (PANW) subia 3,21%, a Check Point Software (CHKP) avançava 2,29%, a Gen Digital (GEN) registrava alta de 1,97%, a Cloudflare (NET) subia 1,13%.

Uma grave vulnerabilidade de segurança foi exposta no PHP, uma linguagem de programação amplamente utilizada em todo o mundo, levando agências governamentais e empresas de diversos países a aplicar correções em seus sistemas em caráter de urgência, com alguns sites sendo tirados do ar por precaução. Diante da dificuldade de um grande número de servidores para concluir as atualizações rapidamente, a atenção do mercado voltou-se para a demanda por serviços de detecção de vulnerabilidades, gestão de patches e proteção de redes.

Patch do PHP é lançado enquanto inúmeros servidores legados ainda enfrentam desafios de remediação

A equipe de desenvolvimento do PHP lançou versões de correção para duas vulnerabilidades críticas na quarta-feira e instou os usuários a fazerem a atualização imediatamente. Segundo as informações divulgadas, as vulnerabilidades podem ser exploradas remotamente sem a necessidade de autenticação, enquanto algumas versões mais antigas que já tiveram o suporte oficial encerrado não poderão receber atualizações de segurança de rotina.

A dificuldade de remediação reside no fato de que o lançamento de patches não significa que todos os servidores possam ser atualizados imediatamente. A empresa de inteligência de internet Censys afirmou que, entre os cerca de 2,6 milhões de hosts PHP identificados por ela, cerca de 1,5 milhão rodava versões sem as devidas correções no momento. Esses sistemas podem precisar migrar para versões suportadas e resolver problemas de compatibilidade, estendendo assim o prazo para a mitigação dos riscos.

Diversos países europeus tomaram medidas de precaução. Sites como o do Centro Nacional de Cibersegurança dos Países Baixos, o do Porto de Roterdã e o portal governamental Overheid.nl foram retirados do ar temporariamente; a Finlândia desativou alguns serviços web públicos do governo, e o Ministério do Interior da França também colocou seus sites em modo de manutenção.

A Ásia respondeu de maneira semelhante. O Bank of Kyoto, no Japão, suspendeu atualizações em seu site e alguns serviços online; o governo da Coreia do Sul orientou órgãos e empresas relevantes a implementarem medidas de segurança e estuda oferecer suporte emergencial de patches para pequenas e médias empresas. Essas interrupções de serviços visam primariamente mitigar riscos e não significam que as instituições envolvidas tenham sido invadidas.

Morgan Stanley otimista com gastos em cibersegurança

As verificações de canal do Morgan Stanley mostram que as intenções de gastos corporativos com segurança continuaram a se fortalecer no terceiro trimestre, dando continuidade à melhoria observada no segundo trimestre. Fornecedores com relacionamentos já estabelecidos com clientes e presença consolidada de implantação estão bem posicionados para serem os primeiros a capturar compras incrementais impulsionadas por verificações de ativos, preparação de patches de correção e atualizações de sistemas legados.

No entanto, o aumento dos orçamentos não significa que todos os fornecedores se beneficiarão igualmente. O Morgan Stanley observou que a segurança de identidade e a segurança de dados permanecem robustas, enquanto a gestão de vulnerabilidades segue relativamente fraca. A instituição manteve suas recomendações "Overweight" para a Palo Alto Networks e a CrowdStrike, favorecendo a capacidade de ambas as empresas de impulsionar assinaturas adicionais de clientes e compras cruzadas ao consolidar múltiplos produtos de segurança.

Quanto à Fortinet e à Qualys, o Morgan Stanley está prestando mais atenção a uma potencial cobertura de posições vendidas impulsionada por resultados acima do esperado, mantendo suas recomendações em "Equal-weight" e "Underweight", respectivamente. Isso sublinha a diferença entre catalisadores de desempenho de curto prazo e teses de investimento de longo prazo. Se as ações de cibersegurança conseguirão sustentar seus prêmios de valuation ainda dependerá do suporte do crescimento contínuo, da expansão de clientes e do desempenho do fluxo de caixa.