אפשר לקבוע בוודאות שישראל מוכרת זה מכבר כמובילה עולמית בתחום אבטחת הסייבר. ישראל ממנפת את מומחיותה בתחום הביטחון הלאומי, החדשנות הצבאית והאקו-סיסטם הטכנולוגי המשגשג כדי לבנות את אחת מתעשיות הסייבר המתקדמות בעולם. מה שהחל כצורך להתגונן מפני איומי סייבר התפתח למגזר של מיליארדי דולרים, המניע השקעות, פריצות דרך טכנולוגיות וצמיחה כלכלית. 

אפשר גם לקבוע ששלושת האנשים שהקימו את צ'ק פוינט - גיל שויד, מריוס נכט ושלמה קרמר - היו מחלוצי תעשיית ההגנה על הרשת שב-2025 תגלגל 302 מיליארד דולר ובתוך עשור 880 מיליארד. 

בתחילת העשור השני של המאה הייתי בטוח שצ'ק פוינט תהיה "טבע שנייה". היא בהחלט עשתה אז רעשים של חברה שמובילה נישה תעשייתית ענקית בהתהוות. צ'ק פוינט יצרה את שוק אבטחת המידע הארגוני המודרני כאשר הצליחה למסחר בהצלחה רעיון שנולד עשור קודם לכן על ידי חברת Digital Equipment Corporation (סימול:DEC בזמנו) בבוסטון. 

בשנות השמונים, כש-DEC הייתה חברת המחשבים השנייה בגודלה בעולם, היא יצרה את חומת האש הראשונה בעולם. המוצר היה חדשני ומהפכני אבל לא הצליח להתאים את תעבורת הרשת להקשר. גיל שויד זיהה את ההזדמנות לבנות סוג חדש של חומת אש שתתאים לרשת - כזו שיכולה לחסום חבילות על סמך ההקשר שלהן. שויד פיתח, עוד ב-1993, את טכנולוגיית הליבה של החברה, "בדיקה מבוססת מצבים (stateful inspection)", שהפכה בסיס למוצר הראשון של החברה, ה-FireWall-1, וזמן קצר לאחר מכן הם גם פיתחו את אחד ממוצרי ה-VPN הראשונים בעולם, VPN-1. 

• צ'ק פוינט רוכשת את Veriti הישראלית
• "העולם משתנה כל יומיים - צ'ק פוינט צריכה אנשים שיודעים ללמוד מהר"
• המלצת המערכת: כל הכותרות 24/7

שויד נחשב לכוכב-על בוול סטריט

שויד פיתח את הרעיון עוד בזמן ששירת בצבא ביחידה 8200, שם עבד על אבטחת רשתות מסווגות. ה-VPN (Virtual Private Network) היא רשת פרטית וירטואלית שיוצרת חיבור מאובטח ומוצפן בין מכשיר מסוים לאינטרנט ומשפרת את הפרטיות ואת האבטחה. היא מסתירה את כתובת ה-IP של המכשיר, גורמת למי שמשתמש בו להיראות כאילו הוא גולש ממיקום אחר, מצפינה את תעבורת האינטרנט שלו ומגינה על הנתונים שלו מפני האזנות סתר פוטנציאליות. ב-2002 הופיע שויד ברשימת "תינוקות המיליארדרים" של מגזין פורבס ואפילו כונה "ביל גייטס של ישראל".  

הפיתוחים הללו הובילו להסכמים עם שתי ענקיות טכנולוגיות, סאן מיקרוסיסטמס והיולט פקארד (HP). שויד הפך לכוכב-על בוול סטריט של שנות התשעים בעקבות הפיתוחים האלה, וזאת בשל העובדה שחומת האש הראשונה הגיעה לשוק הרחב בדיוק כשהאינטרנט המריא בשנת 1993. מוצר זה ומוצרים נוספים של צ'ק פוינט זכו להכרה כמי שסייעו בהגדרת השווקים הצעירים לאבטחת רשתות ורשתות פרטיות וירטואליות.

עד כמה שזכור לי, שום חברה ישראלית ושום מנכ"ל ישראלי לא הגיעו לרמת החשיפה בוול סטריט כפי שעשה זאת שויד, ובצדק. בתחילת 1996 נבחרה צ'ק פוינט למובילת שוק חומת האש העולמית על ידי IDC, עם נתח שוק של 40%, ובקיץ 1996 גייסה החברה 67 מיליון דולר מהנפקה ראשונית לציבור בנאסד"ק לפי 14 דולר למניה. החברה הונפקה בדיוק כאשר הבועה הטכנולוגית התחילה להתנפח וצ'ק פוינט הייתה מהכוכבות הגדולות.

• לקראת הפתיחה: החוזים עולים ב-0.2%, פינטרסט צונחת ב-12%
• עליות ביפן, יציבות בחוזים ומגמה שלילית באסיה
• תוכן שיווקי למכור את קרן ההשתלמות על ה-S&P? היא סיפקה תשואה שלילית כשהמדד עלה
• מטוס כנף ציון נוחת לראשונה בישראל וכלי השיט ששבר שיא היום...

הייתי שם באותם ימים וראיתי כיצד התייחסו האנליסטים והמומחים לחברה מרמת גן, ולכן הערכתי שצ'ק פוינט תהיה "טבע שנייה". כקוריוז אספר שבסביבות מועד הנפקת החברה נכחתי בהרצאה שנתן מנכ"ל DEC דאז, רוברט פלמר. פלמר, שניסה לבצע מהפך עסקי ב-DEC שהתדרדרה, הזכיר בהרצאה את צ'ק פוינט ואמר שאם היה מנכ"ל בימיה הטובים של DEC, "הייתי רוכש את צ'ק פוינט או משקיע גדול במניותיה כי זו תהיה הכוכבת הגדולה של המאה ה-21...".

מה הביא את ניר צוק להקים את פאלו אלטו?

ב-2005 הקים ניר צוק, גאון מחשבים צעיר מרחובות, את פאלו אלטו נטוורקס. הבחור, שהגיע בצבא לתפקיד מנהל פיתוח התוכנה של 8200 ופרש מלימודיו האקדמיים מאותן סיבות שביל גייטס פרש מהאוניברסיטה בזמנו, גויס לצ'ק פוינט ב-1994, עזב ב-1999 (לטענתו כי המחקר בצ'ק פוינט "התייבש"), והקים סטארטאפ בשם OneSecure . הסטארטאפ פיתח את מערכת מניעת החדירות הראשונה, שישבה מאחורי חומת האש והבטיחה שכל החבילות שהוחדרו לא יהיו זדוניות. 

בשנת 2002 נרכשה OneSecure על ידי ספקית מכשירי חומת האש נטסקרין, שב-2004 נרכשה על ידי Juniper Networks , שנרכשה על ידי HP (סימול:HPE). צוק עזב באותו שלב את החברה ביחד עם מייסדה קן שיה. ב-2005 הקים שיה את חברת פורטינט (סימול:FTNT), ואילו צוק הקים את פאלו אלטו (סימול:PANW). שתי החברות הן המתחרות הגדולות של צ'ק פוינט בעסקי חומת האש.  

שלוש תובנות הובילו להקמת פאלו אלטו. ראשית, צוק צפה שמורכבות היישומים וצריכת הרשת גדלו באופן מהיר ונוצר הצורך באבטחת רשת מורחבת יותר. שנית, חברת סטארט-אפ בשם VMWare - שהוקמה ב-1998 ונרכשה בסוף 2023 על ידי ברודקום ב-69 מיליארד דולר - פיתחה הדמיה של חומרה על-ידי שימוש בתוכנה (וירטואליזציה), מה ששינה את האופן שבו יישומים מתקשרים ורשתות מוגדרות תוכנה עמדו להשתלט כך שחומות אש היו צריכות להגן על אפליקציות וירטואליות ובסופו של דבר גם על אפליקציות המְכָּלָה (containerized apps) באופן שונה מאפליקציות מסורתיות. לבסוף, צוק הבין שבסופו של דבר תהפוך התוכנה לגורם המבדיל הקריטי וצריך להתכונן לכך בצד האבטחה. 

פאלו אלטו מציעה מוצרים בשלוש הקטגוריות של רשת, ענן ו-SecOps (תפעול אבטחה, מתודולוגיה המשלבת נהלי אבטחה עם תפעול IT כדי לשפר את מצב הסייבר הכולל של ארגון), ומציעה ניהול וניהול איומים מאוחדים בכל אחד מהתחומים הללו. 

אני מניח שהאסטרטגיה של פאלו אלטו התבססה על בניית "מודל מיקרוסופט" או "מודל וולמארט", מרכז מכירות שיספק את כל מה שדרוש להגנת הסייבר. צוק, לדעתי, הבין ששוק אבטחת הסייבר יעבור שינויים בלתי פוסקים בדרך לבגרות, ולכן החליט לבנות חברה שתלווה כל שחקן בתחום לאורך זמן. כך עובדות מיקרוסופט ו-וולמארט.  

המנהל הבכיר תורם עוד להצלחה

ב-2018 גייס צוק את ניקש ארורה לתפקיד היו"ר והמנכ"ל של החברה. הייתה זו החלטה חשובה מאוד ויקרה מאוד - משכורתו של ארורה עמדה על יותר מ-151 מיליון דולר ב-2023 - אבל לשכנע אדם כמוהו, שהיה נשיא  ענקית ההשקעות היפנית סופטבנק ואחד מהמנהלים הבכירים בגוגל, לעבור ולהוביל חברה אלמונית כמו פאלו אלטו ב-2018, היה הישג גדול וצעד ניהולי חכם של צוק כי אין לי ספק לגבי תרומתו של ארורה להצלחה עד כה.  

את שנת 2024 סיימה צ'ק פוינט עם הכנסות של 2.57 מיליארד דולר, רווח תפעולי ונקי של 876 מיליון ו-846 מיליון דולר או 9.15 דולר למניה. פורטינט סיימה את 2024 עם הכנסות, רווח תפעולי ונקי של 5.96, 1.8 ו-1.75  מיליארד דולר בהתאמה או 2.26 דולר למניה, ואילו פאלו אלטו סיימה עם 8.03 מיליארד, 684 מיליון ו-2.58 מיליארד דולר או 3.64 דולר למניה.

צ'ק פוינט הונפקה ב-1996, פורטינט ב-2009 ואילו פאלו אלטו הונפקה ב-2012. מאז הנפקתה עלתה מניית פאלו אלטו ב-1900%, מניית פורטינט עלתה ב-1700%, ואילו מניית צ'ק פוינט עלתה ב-310%. הנאסד"ק וה-S&P 500 עלו ב-585% וב-348% בהתאמה, כאשר בחמש השנים האחרונות עלו השלוש ב-288%, ב-267% וב-53% בהתאמה. 

מה אומרים האנליסטים?

קונצנזוס האנליסטים נכון לעכשיו הוא על "קנייה זהירה" לפאלו אלטו עם מחיר יעד של 341 דולר. "החזק" לפורטינט עם מחיר יעד של 109, ואילו צ'ק פוינט מומלצת ב"החזק" עם מחיר יעד של 228 דולר. ארבעה אנליסטים חידשו את מחקריהם במהלך יולי על פאלו אלטו - שלושה ממליצים ב"קנייה" ואחד חידש המלצת "קנייה". ארבעה אנליסטים עשו זאת גם לגבי פורטינט - שלושה ב"החזק" ואחד ב"קנייה". עשרה אנליסטים עדכנו את מחקריהם על צ'ק פוינט ביולי, שבעה מתוכם המליצו "החזק", שניים "קנייה", ואחד שינה את מחיר היעד ל-200 דולר. 

פאלו אלטו נסחרת במכפיל היסטורי של 97.2 ומכפיל 2005-6 של 52 ו-46 בהתאמה. פורטינט נסחרת במכפיל היסטורי של 39.6 ומכפיל 2005-6 של 39 ושל 34 בהתאמה, ואילו צ'קפוינט נסחרת במכפיל היסטורי של 24.6 ומכפיל 2005-6 של 19.1 ושל 17.6. לבסוף, שווייה של פאלו אלטו הוא 113 מיליארד דולר, פורטינט שווה 74 מיליארד, ואילו צ'קפוינט שווה 20 מיליארד כאשר כל מניה "מכוסה" ביותר מ-14 דולר במזומן. כל כלכלן ולבטח כל בוגר מנהל עסקים שמחזיק בדיפלומה של אוניברסיטת הרווארד ומטה ושיבדוק את דוחות שלוש החברות הללו, יקבע בוודאות שהמניה הכי מעניינת להשקעה כרגע היא צ'ק פוינט. 

בשבוע שעבר, כאשר פורסם שפאלו אלטו רכשה את סייברארק ב-25 מיליארד דולר, צנחה מניית צ'ק פוינט ב-15%. פאלו אלטו ירדה ב-14%-15%, מה שמובן לאור המעמסה הגדולה של 25 מיליארד על מאזנה, אבל מדוע צ'ק פוינט ירדה ככה? בגלל ארבע סיבות לדעתי: הראשונה, פאלו אלטו מוכיחה שוב שהיא חברת צמיחה ומתקדמת במהירות לכיוון "One Stop Shop". השנייה, בגלל שמנכ"ל צ'ק פוינט החדש, נדב צפריר אמר, "שוק אבטחת הסייבר עובר שינוי דרמטי, אבל אנחנו, בניגוד לחזון של פאלו אלטו, מאמינים שלקוחות צריכים להיות מסוגלים לבחור ולשלב פתרונות רבים, כל אחד הטוב ביותר בקטגוריה שלו. זה לא בריא לקבל את כל הפתרונות שלך מספק אחד. לאחר שעבדתי רבות בתחום האבטחה, אני לא מאמין שכל החוכמה טמונה בגישת פיתוח אחת או מקור מודיעין אחד, דבר שמגדיל את הפגיעות", איני חושב שבוול סטריט מסכימים איתו. 

הסיבה השלישית היא שלמרות שהחברה לא הודיעה שתאט או תפסיק לרכוש את מניותיה בבורסה, נוצר רושם שכך תעשה כאשר הרכישה המסיבית עד כה תרמה משמעותית לעמידות המניה. לבסוף, הסיבה הרביעית היא שוול סטריט מפרשת את רכישת סייברארק כחיזוק המובילות של פאלו אלטו בין חברות הגנת הסייבר נטו, ומנגד חושפת שוב את האיטיות שמאפיינת את צמיחתה של צ'ק פוינט. 

אני מאמין שעם כל הכבוד לצפריר, שויד צריך ללמוד מצוק כיצד יוצרים ערך בוול סטריט. קשה מאוד יהיה לצ'ק פוינט, עם הידע שצברה, עם למעלה מ-1.5 מיליארד בקופה ומאזנים חזקים, שהובילה נישה שצומחת במהירות ושנשארת מאחור מבחינת הערכה בגלל צמיחה אנמית, לשכנע משקיעים להשקיע בה.

את זה אני כותב שנים. חברה כמו צ'ק פוינט, בנישת צמיחה כמו הגנת הסייבר, אם היא ציבורית, חייבת להראות צמיחה, אחרת עדיף שתחזור לפרטיות. מאזן חזק כשלעצמו אינו מספיק אלא אם אחד כמו וורן באפט מנהל את החברה. 

אגב, בעניין זה אגב הבאתי אנליזה של אתר ה-Simply Wall Street, מתחילת השבוע לעיונכם. לפי האנליזה, הערך של מניית פאלו אלטו באותו היום, 172.88 דולר, היה נמוך ב-37% מערכה הפנימי  המהותי (Intrinsic Calculation). שווי המניה לדעתם צריך היה להיות 272.33 דולר. "הבעיה", מציין האתר המאוד פופולרי, "היא שהמנהלים ניצלו את העליות החדות עד כה למכירת חלק ממניותיהם", מענין לקרוא. 

כל מה שאני יכול לומר הוא שאם אחד כמו אלי הורביץ ז"ל היה "מייצר" חברה כמו צ'ק פוינט ב-1996 הוא היה רוכש את פאלו אלטו ואחריה את סייברארק, ואז הייתה לנו טבע שנייה.  

*אין לראות באמור לעיל משום המלצה לביצוע פעולות ו/או ייעוץ השקעות ו/או שיווק השקעות. המידע המוצג הינו לידיעה בלבד ואינו מהווה תחליף לייעוץ. העושה במידע הנ"ל שימוש - עושה זאת על דעתו בלבד ועל אחריותו הבלעדית. הכתב עשוי להחזיק חלק מן הניירות המוזכרים לעיל.