หุ้นกลุ่มความปลอดภัยทางไซเบอร์ปรับตัวขึ้นต่อ, PANW พุ่งขึ้นกว่า 3% หลัง Morgan Stanley คาดการณ์การใช้จ่ายที่แข็งแกร่งขึ้น

TradingKey - เมื่อวันที่ 22 ตุลาคม ตามเวลาตะวันออก หุ้นกลุ่มความปลอดภัยทางไซเบอร์บางตัวปรับตัวขึ้นต่อจากเมื่อวานนี้ ณ เวลาที่รายงานข่าว พาโล อัลโต เน็ตเวิร์กส์ (PANW) ปรับตัวขึ้น 3.21%, เช็ค พอยต์ ซอฟต์แวร์ (CHKP) ปรับตัวขึ้น 2.29%, เจน ดิจิทัล (GEN) ปรับตัวขึ้น 1.97%, คลาวด์แฟลร์ (NET) ปรับตัวขึ้น 1.13%

มีการเปิดเผยช่องโหว่ด้านความปลอดภัยที่ร้ายแรงใน PHP ซึ่งเป็นภาษาโปรแกรมที่ใช้อย่างแพร่หลายทั่วโลก ส่งผลให้หน่วยงานรัฐบาลและองค์กรธุรกิจในหลายประเทศต้องเร่งอัปเดตแพตช์ระบบอย่างเร่งด่วน โดยบางเว็บไซต์ถูกนำออกจากระบบชั่วคราวเพื่อเป็นการป้องกันล่วงหน้า และเนื่องจากเซิร์ฟเวอร์จำนวนมากเผชิญความยากลำบากในการอัปเกรดให้เสร็จสิ้นโดยเร็ว ตลาดจึงหันมาให้ความสนใจกับความต้องการบริการตรวจจับช่องโหว่ การจัดการแพตช์ และการปกป้องเครือข่าย

เปิดตัวแพตช์ PHP ขณะที่เซิร์ฟเวอร์ระบบเก่าจำนวนมากยังคงเผชิญความท้าทายในการแก้ไขปัญหา

ทีมพัฒนา PHP ได้เปิดตัวเวอร์ชันแก้ไขสำหรับช่องโหว่ร้ายแรง 2 รายการเมื่อวันพุธที่ผ่านมา พร้อมกระตุ้นให้ผู้ใช้งานอัปเดตโดยทันที ตามข้อมูลที่มีการเปิดเผย ช่องโหว่ดังกล่าวสามารถถูกโจมตีจากระยะไกลได้โดยไม่ต้องผ่านการยืนยันตัวตน ขณะที่เวอร์ชันเก่าบางเวอร์ชันที่สิ้นสุดการสนับสนุนอย่างเป็นทางการแล้ว จะไม่สามารถรับการอัปเดตความปลอดภัยตามปกติได้

ความยากในการแก้ไขปัญหาอยู่ที่การออกแพตช์ไม่ได้หมายความว่าเซิร์ฟเวอร์ทั้งหมดจะสามารถอัปเดตได้ในทันที โดย Censys บริษัทข้อมูลข่าวสารกรองทางอินเทอร์เน็ตระบุว่า จากโฮสต์ PHP ราว 2.6 ล้านเครื่องที่ตรวจพบ มีประมาณ 1.5 ล้านเครื่องที่กำลังรันเวอร์ชันซึ่งยังไม่มีแพตช์แก้ไขที่เกี่ยวข้อง ณ ขณะนั้น ระบบเหล่านี้อาจจำเป็นต้องย้ายไปยังเวอร์ชันที่ได้รับการสนับสนุนและจัดการกับปัญหาความเข้ากันได้ ซึ่งส่งผลให้กรอบเวลาในการแก้ไขความเสี่ยงยืดยาวออกไป

หลายประเทศในยุโรปได้ดำเนินมาตรการป้องกันไว้ก่อน โดยเว็บไซต์หลายแห่ง ซึ่งรวมถึงศูนย์ความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติเนเธอร์แลนด์ ท่าเรือร็อตเตอร์ดัม และพอร์ทัลรัฐบาล Overheid.nl ถูกปิดให้บริการชั่วคราว ขณะที่ฟินแลนด์ได้ปิดบริการเว็บสาธารณะของรัฐบาลบางส่วน และกระทรวงมหาดไทยของฝรั่งเศสก็ได้ปรับเว็บไซต์ให้อยู่ในโหมดปิดปรับปรุงเช่นกัน

ภูมิภาคเอเชียก็มีการตอบสนองในลักษณะเดียวกัน โดยธนาคารแห่งเกียวโตในญี่ปุ่นได้ระงับการอัปเดตเว็บไซต์และบริการออนไลน์บางส่วน ขณะที่รัฐบาลเกาหลีใต้ได้สั่งการให้หน่วยงานและสถานประกอบการที่เกี่ยวข้องดำเนินมาตรการความปลอดภัย พร้อมทั้งกำลังพิจารณาจัดหาแพตช์ฉุกเฉินให้แก่ธุรกิจขนาดกลางและขนาดย่อย ทั้งนี้ การระงับบริการดังกล่าวมีวัตถุประสงค์หลักเพื่อลดความเสี่ยง และไม่ได้หมายความว่าสถาบันที่เกี่ยวข้องถูกเจาะระบบสำเร็จแต่อย่างใด

มอร์แกน สแตนลีย์ มีมุมมองเชิงบวกต่อการใช้จ่ายด้านความปลอดภัยทางไซเบอร์

ผลการสำรวจช่องทางธุรกิจของมอร์แกน สแตนลีย์ แสดงให้เห็นว่าความตั้งใจในการใช้จ่ายด้านความปลอดภัยขององค์กรยังคงแข็งแกร่งขึ้นอย่างต่อเนื่องในไตรมาสที่สาม โดยต่อยอดจากการปรับตัวดีขึ้นในไตรมาสที่สอง ทั้งนี้ ผู้ให้บริการที่มีความสัมพันธ์กับลูกค้าเดิมและมีฐานการติดตั้งใช้งานอยู่แล้ว อยู่ในสถานะที่ดีในการเป็นกลุ่มแรกที่ได้รับประโยชน์จากยอดสั่งซื้อที่เพิ่มขึ้น ซึ่งได้รับแรงหนุนจากการตรวจสอบสินทรัพย์ การเตรียมการอัปเดตแพตช์ และการอัปเกรดระบบเก่า

อย่างไรก็ตาม การเติบโตของงบประมาณไม่ได้หมายความว่าผู้ให้บริการทุกรายจะได้รับประโยชน์เท่าเทียมกัน มอร์แกน สแตนลีย์ ระบุว่าระบบรักษาความปลอดภัยด้านการยืนยันตัวตนและความปลอดภัยของข้อมูลยังคงแข็งแกร่ง ขณะที่การจัดการช่องโหว่ค่อนข้างอ่อนแอ โดยมอร์แกน สแตนลีย์ ยังคงคำแนะนำการลงทุนระดับ "Overweight" สำหรับพาโล อัลโต เน็ตเวิร์กส์ (Palo Alto Networks) และคราวด์สไตรก์ (CrowdStrike) เนื่องจากมองว่าทั้งสองบริษัทมีความสามารถในการผลักดันการสมัครบริการเพิ่มเติมของลูกค้าและการซื้อผลิตภัณฑ์ข้ามสาย ผ่านการรวมผลิตภัณฑ์ความปลอดภัยหลากหลายรายการเข้าด้วยกัน

สำหรับฟอร์ติเน็ต (Fortinet) และควาลิส (Qualys) มอร์แกน สแตนลีย์ กำลังให้ความสนใจอย่างใกล้ชิดกับการซื้อคืนหุ้นเพื่อปิดสถานะขายชอร์ต (short covering) ที่อาจเกิดขึ้นจากผลประกอบการที่ออกมาดีกว่าคาด ขณะที่ยังคงคำแนะนำการลงทุนไว้ที่ "Equal-weight" และ "Underweight" ตามลำดับ ซึ่งตอกย้ำถึงความแตกต่างระหว่างปัจจัยเร่งผลประกอบการระยะสั้นกับสมมติฐานการลงทุนระยะยาว ทั้งนี้ หุ้นกลุ่มความปลอดภัยทางไซเบอร์จะสามารถรักษามูลค่าหุ้นระดับพรีเมียมไว้ได้อย่างต่อเนื่องหรือไม่นั้น ยังคงขึ้นอยู่กับแรงสนับสนุนจากการเติบโตอย่างต่อเนื่อง การขยายฐานลูกค้า และผลการดำเนินงานด้านกระแสเงินสด