כיצד גורם ה‑Flex של CrowdStrike (CRWD) סיפק לבעלי המניות
- CrowdStrike עמדה ביעדי Q3: הכנסות של 1.23 מיליארד דולר ו-EPS של 0.96 דולר, והציגה האצה של 73% ב-ARR נטו חדש לשיא של 265 מיליון דולר. מודל Falcon Flex הוביל ערך עסקאות של 1.35 מיליארד דולר ועלייה חדה ב-Re-Flex, מאשר דביקות פלטפורמה ושדרוג מהחזק לקנייה.
- עמודי הצמיחה הלא-Endpoint (ענן, זהויות ו-LogScale/Next-Gen SIEM) עברו ARR של 1.56 מיליארד דולר עם צמיחה מעל 40%. עם זאת, קיימים סיכונים: תביעת Delta והערכה יקרה (כ-28x מכפיל מכירות עתידי מול 6.9x בענף), אף שעל וול סטריט המניה בדירוג קנייה מתונה ומחיר יעד ממוצע 562.75 דולר מרמז לכמעט 10% אפסייד.
במהלך ההיערכות לאירוע הדוחות ב-2 בדצמבר, CrowdStrike Holdings (CRWD) הייתה צריכה להציג יותר מ-“הפתעה לטובה והעלאת תחזית” שגרתית בדוח הרבעון השלישי (Q3 FY26), כדי להצדיק את התמחור הפרמיאלי שלה. כפי שהבעתי בעבר, חברת הסייבר הייתה צריכה להגיע להכנסות של 1.23 מיליארד דולר ולהוכיח שמודל הרכש החדש שלה, Falcon Flex, תופס תאוצה. עד אז העדפתי להישאר על הגדר. פרסום הדוחות האחרון של CrowdStrike מספק בסיס חזק לשדרוג מהחזק לקנייה. דוח Q3 FY26 של CrowdStrike, שפורסם ב-2 בדצמבר, עמד ברף גבוה ועבר גם את הרף שלי בבטחה.
CrowdStrike דיווחה על הכנסות של 1.23 מיליארד דולר בדיוק (עלייה של 22% משנה לשנה), בהתאם ליעד מוקדם שסומן כסף להיפוך חיובי. הרווח המדולל למניה (EPS) עמד על 0.96 דולר וניצח את ציפיות השוק.
ועוד חשוב מכך, החברה ניפצה את התזה הדובית סביב התקלה מיולי 2024. ARR נטו חדש (הכנסות שנתיות חוזרות נטו) זינק ב-73% משנה לשנה לשיא של 265 מיליון דולר, והמסקנה ברורה: הלקוחות לא עוזבים. להפך — הם מרכזים את הוצאות הסייבר שלהם על פלטפורמת Falcon בקצב שיא.
הנתונים מאשרים ש-CrowdStrike עברה בהצלחה ממצב של שליטה בנזק חזרה להרחבת הפלטפורמה. אני משדרג את דירוגי מהחזק לקנייה, ומסביר מדוע ה“גורם Flex” משנה את התזה ארוכת-הטווח למניה הזו.
ה‘גורם Flex’ אמיתי, והוא מאיץ
בניתוח שקדם לדוחות, Falcon Flex זוהה כמפחית חיכוך קריטי שיכול לפתוח הוצאות ארגוניות רחבות יותר. Falcon Flex הוא מודל הרכש החדש של החברה שמטרתו לשחרר תקציבים בארגונים ולהאיץ אימוץ של חבילת מוצרי האבטחה ההולכת ומתרחבת של CrowdStrike מעבר לנקודות הקצה. נתוני Q3 של החברה מוכיחים ש-Flex הפך למנוע צמיחה בסיסי בהכנסות, כאשר ארגונים רוכשים אבטחה ב-2025.
Falcon Flex יצר ערך עסקאות של 1.35 מיליארד דולר ברבעון האחרון, צמיחה של יותר מ-200% משנה לשנה. המודל מאפשר ללקוחות להתחייב לסכום הוצאה כולל ול“משוך” מהיתרה הזו לכל מודול שיבחרו, ללא צורך בחוזים נפרדים לכל כלי חדש.
הנתון הבולט ביותר משיחת המשקיעים לרבעון היה שיעור ה“Re-Flex”. ההנהלה ציינה שמספר חשבונות ה-Re-Flex (לקוחות שמחדשים ומרחיבים את הסכמי ה-Flex שלהם) יותר מהוכפל מרבעון לרבעון. מרשים אף יותר, 10 לקוחות גדולים הגדילו את צריכת ה-Flex שלהם פי 2 או יותר ברבעון החולף. תזת ה‘דביקות’ של פלטפורמת CrowdStrike מקבלת כאן אישור.
ברגע שלקוח עובר למודל Flex, קל לו מאוד לבחון ולהטמיע מודולים חדשים. הלקוחות מתכנסים ל-CrowdStrike כדי לפשט את הפעילות, במקום לעבור למתחרים זולים יותר לכאורה. Palo Alto Networks (PANW) ו-Microsoft (MSFT) עולות מיד בראש. אסטרטגיית ה“לנחות ולהתרחב” הופכת חסרת חיכוך, וייתכן שהחברה רק בשלבים המוקדמים של שינוי מיטיב בעולם הרכש.
המנועים ה‘רדומים’ של CrowdStrike כבר לא ישנים
שנים ראו ב-CrowdStrike בעיקר חברת אבטחת נקודות קצה (הגנה על מחשבים ניידים ושרתים). הנרטיב הזה כבר לא מעודכן. התזה שלי לפני הדוחות הצביעה על “מנועים רדומים”, ובעיקר Identity Protection, אבטחת ענן ו-LogScale (SIEM מדור הבא), כמפתחות לשימור הצמיחה המואצת של מניית CRWD. SIEM הוא קיצור ל-Security Information and Event Management.
תוצאות Q3 האחרונות מאששות בבירור את ההשקפה הזו. נכון ל-Q2, ה-ARR המשולב לענן, זהויות ו-LogScale כבר עולה על 1.56 מיליארד דולר, עם צמיחה של יותר מ-40% משנה לשנה. ההנהלה אישרה האצה בצמיחה ב-Q3. העסקים ה‘מתפתחים’ הללו בתוך CrowdStrike כבר גדולים מרבות מחברות הסייבר הציבוריות העצמאיות.
הגנת זהויות ממשיכה ליהנות מאימוץ מהיר ככל שהתוקפים עוברים ממאלוור לגניבת פרטי גישה, בעוד ש-LogScale (SIEM מדור הבא) בלטה במיוחד, כשההנהלה מאשרת רבעון שיא ב-ARR נטו חדש בקטגוריית ה-SIEM. ארגונים מפרקים ספקי SIEM מיושנים ויקרים ועוברים לחלופה המהירה והזולה יותר של CrowdStrike.
כדאי גם לציין שפיזור הכנסות רחב יותר מפחית את פרופיל הסיכון של מניית CRWD. CrowdStrike צומחת ממיקוד באבטחת נקודות קצה למעמד של מערכת ההפעלה של אבטחת הארגון. קצב צמיחה שנתי של כ-40% בעמודים הללו מרמז שלחברה יש מסלול צמיחה ארוך מאוד בשווקים המשיקים (גם אם הצמיחה בנקודות הקצה תתבגר באופן טבעי).
התקלה של 2024 עדיין בתמונה
הפיל שבחדר לקראת הדוח הזה היה ההשפעה המתמשכת של התקלה ביולי 2024. נזק תדמיתי בדרך כלל מוביל לנטישה גבוהה יותר ולהאטה בזכייה בעסקאות חדשות. אבל הנתונים האחרונים מוכיחים שהדפוס הטבעי הזה לא מתקיים, לפחות במקרה של CrowdStrike.
פשוט אי אפשר להשיג האצה של 73% ב-ARR נטו חדש אם הלקוחות בורחים. השיא של 265 מיליון דולר ב-ARR נטו חדש בדוח Q3 צריך להיות ההוכחה הסופית לכך שגרעון האמון של CrowdStrike כנראה נסגר ב-2025.
יתרה מזו, החברה שמרה על יכולת חזקה ליצירת תזרים מזומנים לאורך התקופה המאתגרת. למרות “חבילות התחייבות ללקוחות” (הנחות ותמריצים שהוצעו לאחר התקלה), שמכבידות על השוליים, CrowdStrike הציגה שיא של 296 מיליון דולר בתזרים מזומנים חופשי, המייצג מרווח בריא של 24%. ההנהלה התנצלה בפני הלקוחות באמצעות תמריצים — מבלי לשבור את הקופה.
העננה המשפטית של CRWD והתמחור התלול
שני סיכונים ספציפיים מצדיקים זהירות לכל משקיע שבונה היום פוזיציה חדשה במניית CrowdStrike.
ראשית, התביעה של Delta Air Lines (DAL) בנוגע לתקלה ביולי מתקדמת. אף שהחברה עשויה להתמודד עם פיצויים של מאות מיליונים, ההליך המשפטי עלול להיות רועש, והפתעות עשויות לצוץ ב-2026 או מאוחר יותר, ולגרום לזעזועי תנודתיות במניית CRWD.
שנית, מניית CrowdStrike עדיין מתומחרת לשלמות. גם לאחר התייצבות שלאחר הדוחות, CRWD נסחרת סביב מכפיל מכירות עתידי של כ-28, כלומר יותר מפי שלושה ממכפיל המכירות של הענף, 6.9. בתמחור הנוכחי, השוק מגלם ביצוע ללא דופי לשנים קדימה. אין מרווח ביטחון ל“החמצה” ברבעונים הקרובים. אם הכלכלה המאקרו תיחלש או שהוצאות ה-IT יתהדקו ב-2026, מניית CrowdStrike עלולה לסבול מכיווץ מכפילים גם אם החברה תמשיך לבצע היטב תפעולית.
המלצת הקנייה שלי בשלב זה מכירה בכך שמדובר במניית צמיחה איכותית שמצדיקה פרמיה. עם זאת, גודל הפוזיציה צריך לשקף את סיכוני התמחור והמשפט.
האם מניית CrowdStrike היא קנייה?
למניית CrowdStrike Holdings יש דירוג קנייה מתונה בוול סטריט, בהתבסס על 38 אנליסטים שהוציאו במהלך שלושת החודשים האחרונים 26 המלצות קנייה, 11 החזק ו-1 מכירה על מניית CRWD. מחיר היעד הממוצע של האנליסטים, 562.75 דולר משקף כמעט 10% אפסייד ב-12 החודשים הקרובים.
CrowdStrike עברה את הסיבוב והמנועים שואגים
בנובמבר קבעתי ש-CrowdStrike צריכה להוכיח שהיא עברה את הסיבוב. אני יכול לומר בביטחון שהפירמה סיפקה. החברה עמדה ביעדים הנדרשים כדי לספק את המשקיעים השוריים, הציגה האצה של 73% ב-ARR נטו חדש, שקוברת את נרטיב ה“נטישה”, ועם Falcon Flex שמניע ערך עסקאות של יותר מ-1.35 מיליארד דולר, היא ביססה מנגנון חזק לצמיחה בהכנסות, ברווחים ובתזרים המזומנים.
משקיעים חדשים נכנסים לזוכה באיחוד פלטפורמות הסייבר, שמדליקה מנועים בכמה חזיתות. אף שתביעות הקשורות לתקרית יולי 2024 ותמחור מרקיע שחקים דורשים עין פקוחה, המומנטום של העסק חזק מדי מכדי להתעלם ממנו, ושדרוג לקנייה נראה מתבקש — במיוחד למשקיעים מוכווני צמיחה שבונים תיק פרישה לטווח ארוך.