בתחילת השנה סווגו חברות אבטחת המידע בשוק ההון כמי שעלולות להיפגע ממהפכת הבינה המלאכותית (AI). בחודש אפריל נסחרו מניות הסייבר בירידות של כ-20% מתחילת השנה, אולם במחצית השנייה נרשמה תפנית של 180 מעלות: כעת מציג הסקטור תשואה חדה של כ-60% מתחילת השנה. הזינוק החד מתרחש על רקע חששות גוברים ממתקפות סייבר מהירות ומתוחכמות, המונעות באמצעות כלים אוטומטיים.
מנפילה חדה לזינוק של 60%: המהפך של מניות הסייבר
הראלי בסקטור קיבל חיזוק בשבועות האחרונים עם עליות שערים נרחבות בקרב חברות האבטחה המובילות: מניית Okta זינקה בשבוע החולף בכ-14%. Palo Alto Networks ו-CrowdStrike עלו בכ-11% כל אחת. Cloudflare רשמה עלייה של כ-9%. לדחיפה זו תרמה גם סקירה של בנק ההשקעות מורגן סטנלי (Morgan Stanley), שצופה האצה בהוצאות של ארגונים על פתרונות אבטחת מידע בתקופה הקרובה.
הדרמה ב-PHP: מיליוני ניסיונות תקיפה תוך שעות
הקטליזטור המרכזי לעליות השבוע היה חשיפתן של שתי פרצות אבטחה חמורות בשפת התכנות PHP. לפי ההערכות, PHP מפעילה כ-70% עד 75% מאתרי האינטרנט בעולם, כולל מערכת ניהול התוכן WordPress המשמשת כ-43% מכלל האתרים ברשת.
המאפיין הבולט ביותר באירוע זה היה המהירות שבה התממש האיום: ניסיונות תקיפה ראשונים זוהו כבר בבוקר 21 באוקטובר 2026, מספר שעות לפני שעדכוני האבטחה הרשמיים של PHP שוחררו. בתוך פחות משעה מרגע החשיפה הגיע היקף הניסיונות לעשרות אלפים, ועד ליום למחרת כבר נרשמו מיליוני ניסיונות תקיפה ברחבי העולם.
באירופה נרשמה דריכות גבוהה: בהולנד ובפינלנד הוחלט להוריד אתרי ממשלה וגופים מרכזיים מהאוויר כצעד מניעה. בין הגופים שאתריהם נסגרו זמנית נמנים נמל רוטרדם, ההתאחדות לכדורגל של הולנד, אתרי המפלגות הגדולות, מספר בתי חולים ואף אתר סוכנות הסייבר ההולנדית. יומיים לאחר מכן, ב-23 באוקטובר, פורסמה אזהרה מפרצה נוספת ב-PHP שטרם תוקנה.
כלי AI בשירות החוקרים - והתוקפים
הסיפור המרכזי מאחורי גילוי הפרצות הללו הוא השימוש בבינה מלאכותית לאיתור כשלי אבטחה. חוקרים מחברת OpenAI ומחברת Wiz הישראלית השתמשו במודלי AI כדי לחשוף ולאמת את פרצות האבטחה ב-PHP.
מציאות זו מעמידה את שוק האבטחה בפני אתגר חדש: אותם כלי בינה מלאכותית המשמשים חוקרי אבטחה זמינים, לפחות בחלקם, גם לגורמים עוינים. התוצאה היא שחלון הזמנים שבין חשיפת תורפה חדשה לבין ניצולה בשטח על ידי תוקפים הולך ומתקצר, מה שמאלץ ארגונים להשקיע במערכות הגנה חכמות ואוטומטיות.
צ'ק פוינט מצטרפת לגל: תמחור נמוך וציפייה לדו"חות
במשך תקופה ארוכה הציגה מניית Check Point הישראלית תשואת חסר בהשוואה למתחרותיה בסקטור, בעיקר עקב צמיחה חד-ספרתית בהכנסות לעומת הצמיחה המהירה של Palo Alto Networks ו-CrowdStrike. עם זאת, בימים האחרונים הצטרפה ענקית הסייבר הישראלית לעליות ורשמה זינוק של כ-15%.
| חברה | תשואה בשבוע החולף / ימים אחרונים |
|---|---|
| Okta | 14%+ |
| Palo Alto Networks | 11%+ |
| CrowdStrike | 11%+ |
| Cloudflare | 9%+ |
| Check Point | 15%+ |
Check Point נסחרת כיום לפי מכפיל רווח (P/E) של כ-15, לעומת מכפילי מכירות (P/S) דו-ספרתיים אצל מתחרותיה בשוק. בעוד שהצמיחה בהכנסות נותרה מתונה, הרווח למניה (EPS) של החברה צומח בקצב גבוה יותר הודות לתוכנית רכישה עצמית של מניות (Share Buyback) בהיקף נרחב.
בניסיון לשנות את כיוון הצמיחה, מונה נדב צפריר - ממייסדי קרן Team8 ומפקד יחידה 8200 לשעבר - לתפקיד מנכ"ל החברה במקומו של גיל שויד. ב-2 בנובמבר 2026 צפויה החברה לפרסם את תוצאותיה הכספיות לרבעון השלישי של השנה, והשוק ממתין לראות אם יופיעו ניצנים ראשונים לשינוי.
למה זה חשוב לך
המהפך במניות הסייבר והאירועים האחרונים מדגישים כי איומי הבינה המלאכותית אינם מחלישים את חברות האבטחה, אלא הופכים אותן למרוויחות המרכזיות של הגל הטכנולוגי החדש. עבור תעשיית הסייבר הישראלית - החל ממובילות שוק מבוססות כמו Check Point ועד חברות המפתחות כלי מחקר מתקדמים כמו Wiz - התקצרות חלון התגובה מול איומי AI יוצרת ביקוש גובר והופכת את פתרונות ההגנה המקומיים לקריטיים עבור ארגונים ברחבי העולם.
האמור בכתבה זו מובא למטרות מידע והעשרה בלבד ואינו מהווה ייעוץ השקעות, המלצה או שידול לביצוע פעולות בניירות ערך. הנתונים מבוססים על מקורות גלויים ונכונים למועד פרסומם. הכותב/ת עשוי/ה להחזיק בניירות הערך המוזכרים. כל הפועל על סמך התוכן עושה זאת על דעתו ואחריותו הבלעדית.
