ההשבתה הגדולה: CrowdStrike מוציאה עדכון תוכנה פגום ומורידה איתה את המדדים

ביום שישי האחרון, קיבלנו כולנו תזכורת לתלות האדירה של העולם המודרני בטכנולוגיה ואבטחת מידע, רק שהפעם – לנתק ולהחזיר לחשמל לא הספיק. עולם הטכנולוגיה חטף זעזוע כאשר CrowdStrike, חברת אבטחת סייבר אמריקאית מובילה, עמדה במרכזה של אחת התקלות הטכנולוגיות הגדולות בהיסטוריה. עדכון תוכנה פגום שנשלח ללקוחות החברה גרם להשבתה מסיבית שהשפיעה על מיליוני מחשבים ברחבי העולם.

אלפי טיסות בוטלו, בתי חולים נאלצו לדחות ניתוחים ופעילות בנקאית שובשה ברחבי העולם, ועסקים ושירותים רבים בתחומים שונים חוו השבתות.

CrowdStrike, הידועה בשירותי אבטחת הסייבר שלה, היא חברה אמריקאית שנסחרת בבורסה, ומוערכת בשווי של כ-90 מיליארד דולר. קראודסטרייק מציעה מגוון פתרונות אבטחה כולל הגנה על נקודות קצה (במילים פשוטות: כל מכשיר המתחבר לרשת הארגונית, החל ממחשבים ניידים, מקרנים, ועד למתגים ומדפסות דיגיטליות).

האירוע האחרון מעלה שאלות לגבי אמינותם של פתרונות אלה ומדגיש את הצורך בבדיקות קפדניות יותר לפני הפצת עדכוני תוכנה, אבל אנחנו לא כאן בשביל לתת המלצות על QA לאף ענקית טכנולוגיה. בהקשרים של שוק ההון, ועבור משקיעים ומשקיעות, האירוע מספק מספר תובנות חשובות שכן חשוב לנו לדבר עליהם:

1. חשיבות הגיוון בתיק ההשקעות – כמיטב הפתגם, אל תשימו את כל הביצים בסל אחד, כי עדכון תוכנה רקוב אחד יכול להרוס ערימה של תפוחים טובים. טוב, אולי זה לא בדיוק הפתגם, אבל הבנתם: הסתמכות על מניה אחת או על מספר מצומצם של מניות בתחום אבטחת הסייבר עלולה להיות מסוכנת. האירוע הזה מלמד שגם חברות מובילות עלולות לחוות כשלים משמעותיים, ורצוי לפזר את ההשקעה בין מספר חברות שמספקות יציבות לאורך שנים.
2. פוטנציאל צמיחה אדיר – הצורך הגובר בפתרונות אבטחה מתקדמים יגרור הזדמנויות השקעה בחברות המציעות פתרונות חדשניים ומגוונים (לדוגמה, WIZ). אגב, חשוב גם לשים לב לאופן בו חברות מגיבות למשברים. תגובה שקופה ויעילה עשויה לחזק את אמון המשקיעים והלקוחות לטווח הארוך.
3. שינויים רגולטוריים – אירוע בסדר גודל כזה יכול להוביל לשינויים באסדרה ובמדיניות של הרגולטור.
4. שלושה צדדים למטבע – חשוב לבחון את רמת התלות של חברות שונות בפתרונות של ספקי אבטחת סייבר מובילים, שכן השבתה בחברה אחת יכולה להשפיע על מגזרים רבים במשק, ולגורם לצניחה של מניה.

אירוע ה-CrowdStrike מדגיש את החשיבות הקריטית של אבטחת סייבר בעולם המודרני ואת הצורך בפתרונות אמינים ועמידים. עבור משקיעות משקיעים, זוהי תזכורת לחשיבות של גיוון והערכת סיכונים מעמיקה, ומעקב אחר מגמות טכנולוגיות ורגולטוריות. וכמובן שעם הסכנות באות ההזדמנויות: בעוד שאירועים כאלה יכולים ליצור אי-ודאות בטווח הקצר, הם גם מספקים הזדמנויות למשקיעים ערניים לזהות חברות חזקות ובעלות פוטנציאל צמיחה לטווח הארוך.

שלכם,

החברים בבלינק.

האמור אינו ייעוץ השקעות בהתאם לחוק ייעוץ השקעות, בשיווק השקעות ובניהול תיקי השקעות התשנ"ה-1995, ושבכל מקרה לא מהווה תחליף לייעוץ השקעות המתחשב בנתונים ובצרכים של כל אדם.
השקעה בניירות ערך נתונה לשינויים ותנודות במחירים וכן כרוכה בסיכון אפשרי של אובדן כל או חלק מכספי ההשקעה, והכל בכפוף לגורמי סיכון
אין לראות במידע המפורט בפוסט הצעה לרכישה ו/או ביצוע השקעה ו/או ביצוע פעולות בניירות ערך בהתאם להוראות חוק ניירות ערך התשכ"ח –1968 כאשר מחירים, ככל ונקובים, אינם מתייחסים להצעה ספציפית ומהווים דוגמה להמחשה בלבד.