Palo Alto Networks Analist: Eli Moorkens

Palo Alto Networks is een cybersecurity bedrijf dat focust op netwerkbeveiliging door middel van next-generation firewalls en SASE, op cloudbeveiliging, security operations, het geven van bedreigingsinformatie en op beveiligingsadvies. Het bedrijf biedt een cybersecurity platform aan dat de gebruikers, het netwerk, de cloud en eindpunten beschermt. Hun oplossingen worden ondersteund door artificiële intelligentie en zijn geautomatiseerd. Het bedrijf biedt 3 platformen aan.
1.    Strata: Netwerkbeveiliging op basis van next-generation firewalls
2.    Prisma: Cloud security (SASE)
3.    Cortex: Security operations, beveiliging van de eindpunten, geautomatiseerde beveiliging etc.
​​​​​​​
Naar omzet is Palo Alto Networks het grootste cybersecurity bedrijf. Onderstaande tabel geeft de omzet naargelang de regio weer waar het bedrijf actief is. Meer dan 64% van de omzet wordt in de Verenigde Staten gegenereerd. 

Palo Alto Networks kon een degelijk rapport neerleggen met betrekking tot het derde kwartaal. De omzet, operationele winst en RPO namen sterk toe. De groei is ten opzichte van de voorgaande kwartalen wel licht aan het vertragen. Palo Alto Networks kon de verwachtingen voor 2025 opnieuw licht verhogen. Het bedrijf geniet van verschillende trends zoals consolidatie in de cybersecurity sector, het toenemend belang van cybersecurity, transformatie van verouderde security operations en van de opkomst van AI. Palo Alto trekt ook nieuwe klanten aan door hun SASE oplossingen. Dit biedt cross-selling opportuniteiten. Aan de huidige koers bedraagt het vrijekasstroomrendement ongeveer 2,8%. Door de waardering blijven we voorlopig nog bij een houden advies.

30/07/2025 Overname CyberArk (regelgevende instanties moeten de transactie nog wel goedkeuren)
De overname van CyberArk zorgt ervoor dat Palo Alto sterker staat in identiteitsbeveiliging en privileged access management. Steeds meer maken organisaties gebruik van agentische AI, waarbij systemen en machines zelfstandig beslissingen kunnen nemen. Elke identiteit, zowel mens en machine dient te beschikken over gecontroleerde toegangen. Het toenemend gebruik van machines en AI agenten zorgt voor een grotere noodzaak aan identiteitsbeveiliging.
​​​​​​​   
CyberArk is een sterke groeier. Over de periode 2023-2025 nam de omzet met meer dan 26% per jaar toe. De vrije kasstroom is in dezelfde tijdspanne gestegen van $ 51 miljoen tot $ 211 miljoen. De komende jaren wordt er een omzetgroei van ongeveer 24% per jaar verwacht. De vrije kasstroom zou ongeveer 31% per jaar toenemen. De waardering waaraan Palo Alto, CyberArk overneemt lijkt niet goedkoop maar daar tegenover staat wel een stevige groei. Het vrije kasstroom rendement bedraagt aan de overnameprijs iets meer dan 1%.  

Financiering van de overname gebeurt via cash en aandelen. Per CyberArk aandeel zal Palo Alto $ 45 cash betalen en 2,2005 aandelen Palo Alto. Gegeven de waardering van Palo Alto lijkt het verstandig om het aandeel als munt te gebruiken. De balans blijft solide na de overname. Het is een relatief grote overname voor Palo Alto. De marktkapitalisatie van Palo Alto bedraagt ongeveer $ 122 miljard. CyberArk wordt voor $ 25 miljard overgenomen. 

Resultaten 3de kwartaal 2025

• Omzet steeg j-o-j met 15,3% tot $ 2,29 miljard.
• GAAP operationele winst steeg met 23,8% tot $ 219 miljoen. Door verloning via aandelen is er een groot verschil met de non-GAAP operationele winst ($ 627 miljoen).
• GAAP nettowinst daalde met 6% tot $ 262 miljoen of $ 0,37 per verwaterd aandeel. Door een provisie voor belastingen was het nettoresultaat lager dan het jaar voordien.

Positieve punten

• De omzet uit de verkoop van producten (firewalls, software licenties…) kende een stijging van 15,8% tot $ 453 miljoen. Dit was veel beter dan verwacht.
• Platformisering: In het derde kwartaal zette de groei in recurrente inkomsten en RPO zich door met dank aan deze strategie. Palo Alto verwacht dat deze trend zich zal verderzetten. Platformisering houdt in dat er gekeken wordt naar alle cybersecurity tools van de klant. Door over te gaan naar een platform en door middel van integratie kunnen deze tools afgebouwd worden van gemiddeld meer dan 40 naar minder dan 10. Door gebruik te maken van een platform kan de beveiliging van klanten vereenvoudigd worden. Daarnaast kunnen ze hiermee kosten en tijd besparen. Ook leidt dit tot minder cybersecuritybedrijven waarmee de klant samenwerkt. Consolidatie van de cybersecuritysector wordt hierdoor dus versneld. Dit is positief voor Palo Alto Networks omdat zij een totaalpakket aan cybersecurityproducten en -diensten aanbieden. Bedrijven wensen immers steeds meer met grotere cybersecuritybedrijven samen te werken die totaalpakketten kunnen aanbieden in plaats van met verschillende nichespelers. 
  Het afgelopen kwartaal zijn er 90 platformiseringen (klant dit gebruik maakt van 1 of meerdere van de platformen van Palo Alto) bijgekomen. In totaal zit Palo Alto Networks nu al aan 1250. Kwartaal na kwartaal blijft dit toenemen. Op langere termijn zou platformisering moeten leiden tot meer recurrente inkomsten.  
• AI en cloud strategie: Klanten willen steeds meer gebruik maken van artificiële intelligentie. AI kan grote datasets analyseren, er inzichten uithalen en taken automatiseren. Dit zorgt er voor dat er meer via de cloud gewerkt wordt. De traditionele werkwijze bestaat in het opvragen, opslaan en beheren van data, software en applicaties via de eigen servers en computers. Werken via de cloud is een alternatief op de traditionele werkwijze. De cloud laat toe om online data (foto’s, documenten, video’s…) op te slaan, op te vragen en applicaties te gebruiken etc. Elk toestel dat een internetverbinding en toegang tot de cloud heeft kan de data raadplegen. Deze tendens ondersteunt de verkoop van software firewalls en platformiseringen op het Cortex platform. 
• Security operations: Vorig kwartaal introduceerde Palo Alto, Cortex cloud: Hiermee wordt het Prisma (cloud beveiliging) en Cortex platform (security operations, eindpunten) gecombineerd. Het is een verbeterde beveiliging die cyberaanvallen sneller kan detecteren en herstellen. Daarnaast zou het aantal manuele taken aanzienlijk verlaagd worden. Cortex cloud leert steeds bij door incidenten wat de automatische reacties sneller en effectiever maakt. Het management geeft aan dat er veel interesse is voor Cortex cloud. Het huidige security operations model dat bij veel bedrijven gebruikt wordt is verouderd. Dit vereist taken (bedreigingen herkennen, rapporteren, reageren en oplossen van incidenten etc.) die gedeeltelijk geautomatiseerd kunnen worden door de Cortex XSIAM oplossing (= op AI gebaseerde security operations oplossing) van Palo Alto Networks.
• SASE (cloudbeveiliging): Ongeveer 40% van de nieuwe SASE klanten waren ook nieuw voor Palo Alto Networks. Dit creëert een opportuniteit om andere producten aan te bieden, wat dus mogelijk tot extra verkopen leidt.
• Sterke balans en liquiditeitspositie: Palo Alto Networks beschikt over een nettokaspositie van meerdere miljarden dollars. Ook de solvabiliteit en liquiditeitspositie zijn zeker geen probleem. 
• Pauze inkoop eigen aandelen: In het afgelopen kwartaal heeft Palo Alto Networks geen eigen aandelen ingekocht. Het bedrijf kan dit jaar nog voor $ 1 miljard aan eigen aandelen inkopen. Het inkoopbeleid blijft opportunistisch.
• Outlook fiscaal jaar 2025: Palo Alto Networks verhoogt licht de verwachtingen voor 2025. Het management verwacht een omzet tussen $ 9,17 tot $ 9,19 miljard te genereren. Dit betekent dus een j-o-j stijging van 14%. De non-GAAP operationele marge zou tussen de 28,2% en 28,5% moeten uitkomen. De aangepaste verwaterde winst per aandeel (non-GAAP) zal volgens het management $ 3,26 tot $ 3,28 bedragen. In het midden van de aangegeven omzetvork zou de vrije kasstroom op ongeveer $ 3,47 miljard uitkomen. De aangepaste vrije kasstroom marge zou immers 37,5% tot 38% bedragen.

Negatieve punten

• Omzet uit abonnementen (SASE, Security operations) en technische ondersteuning steeg j-o-j met 15,2% tot $ 1,84 miljard. De verwachtingen lagen echter nog iets hoger.
• Remaining performance obligation (RPO): De RPO omvat de volledige waarde van de contracten. De RPO is dus in tegenstelling tot de billings niet geïmpacteerd door de facturatievoorwaarden. De RPO omvat zowel de nog niet gefactureerde als de gefactureerde omzet. De RPO is j-o-j met 19% gestegen tot $ 13,5 miljard. Dit toont aan dat er een sterke vraag is naar de oplossingen van Palo Alto Networks maar de groei van de RPO is aan het vertragen. In de vorige kwartalen kon Palo Alto Networks groeicijfers van meer dan 20% voorleggen. De RPO kwam onder de verwachting van $ 13,6 miljard uit.
• Uitgestelde omzet op minder dan een jaar kende een j-o-j stijging van bijna 4% tot $ 5,76 miljard. Dit was onder de verwachting van $ 5,81 miljard. De uitgestelde omzet op lange termijn daalde met 2,1% tot $ 5,82 miljard.

Sterktes

• Palo Alto Networks is het grootste cybersecurity bedrijf. In verschillende domeinen heeft het bedrijf een sterke marktpositie, meer bepaald in de bescherming van eindpunten, in security service edge wat het beveiligingsonderdeel is van SASE, netwerk firewalls en SD-WAN.
• Palo Alto Networks tracht klanten van concurrenten te overhalen om de overstap naar hen te maken. Dit doen ze onder andere door hun schaalgrootte uit te spelen. Het bedrijf biedt zijn oplossingen voor een periode van 6 maanden gratis aan. Palo Alto Networks kan immers steunen op zijn hardware firewall business waar ze hoge marges genereren.
• Palo Alto Networks geniet uiteraard ook van hoge switching costs, wat ervoor zorgt dat het klantenverloop laag is. Het bedrijf hanteert een land-and-expand model waarbij huidige klanten na verloop van tijd steeds meer modules aanschaffen. Hierdoor wordt het steeds moeilijker om te switchen naar een concurrent. Om hun aanbod te verbeteren maken zij gebruik van machine learning en artificiële intelligentie. Doordat zij veel data kunnen verwerken, worden deze oplossingen beter, wat vervolgens nog meer klanten aantrekt. Palo Alto Network geniet dus ook van netwerkeffecten.
• De balans en liquiditeitspositie zijn solide. Gezien de stijgende cash flows, gunstige toekomstvooruitzichten en netto kaspositie van meer dan 3,1 miljard USD kan de balans als solide worden beschouwd. In 2023 was de current ratio gelijk aan 0,78. Gezien de sterke cash flow generatie en aanzienlijke financiële langetermijninvesteringen van meer dan 3 miljard USD lijkt ook de liquiditeitspositie onder controle.

Zwaktes

• Er zijn veel bedrijven actief in de sector. Zowel heel kleine als enkele grotere spelers. Aangezien de bedreigingen constant vernieuwen dienen ook de bedrijven constant te investeren in R&D.
• Lage churn: Gezien de meeste klanten redelijk tevreden zijn over hun huidige provider van netwerkbeveiliging zullen ze minder snel geneigd zijn om zomaar over te stappen naar een andere provider. Het herinvesteren in nieuwe apparatuur en het hertrainen van het IT-personeel om met een nieuw besturingssysteem te werken maakt het in veel gevallen economisch oninteressant om de overstap te maken. Ook een vooraf betaald abonnement voor beveiligingsupdates zorgt voor een zekere klantenrigiditeit. Uiteraard heeft dit ook een positieve keerzijde gezien het de klantenretentie van Palo Alto Networks zelf beschermd.
• In 2023 is Palo Alto Networks winstgevend geworden met een operationele winst van 411 miljoen USD en een GAAP netto winst per verwaterd aandeel van 1,28 USD. In 2023 bedroeg de NON-GAAP netto winst per verwaterd aandeel 4,44 USD. Het grote verschil tussen GAAP en NON-GAAP is te wijten aan stock-based compensation. Deze vorm van personeelskost bedroeg 3,59 USD per aandeel in 2023. In 2018 bedroeg de stock-based compensation 496 miljoen USD. Ondertussen is deze gestegen naar 1,07 miljard USD in 2023. Hoewel stock-based compensation gangbaar is binnen de cybersecurity sector, is dit toch iets om op te volgen naar de toekomst toe.

​​​​​​​
Opportuniteiten

• Het is waarschijnlijk dat de winstmarges nog zullen toenemen de komende jaren. Het bedrijf is immers zeer goed geplaatst om te profiteren van de groeiende uitgaven aan cybersecurity. Daarnaast geeft Palo Alto Networks in procentuele en nominale termen veel uit aan onderzoek en ontwikkeling, verkoopteams en marketing. Uitgaven aan deze groei-investeringen bedragen consistent meer dan 60% van de omzet. Dit is aanzienlijk meer dan bij directe concurrenten zoals Fortinet, Check Point en Crowdstrike. Indien Palo Alto Networks hierop zou besparen, zou dit de resultaten een boost geven. Voorlopig blijft het bedrijf focussen op langetermijnresultaten.
• De aandacht verschuift geleidelijk aan van firewalls naar andere snelgroeiende segmenten zoals Secure Access Service Edge, security operations en beveiliging van de eindpunten.

Bedreigingen

• Indien het bedrijf zelf het slachtoffer zou worden van een hack zou de reputatieschade mogelijk onherstelbaar zijn.
• Het bedrijf levert haar producten voornamelijk via distributeurs. In 2023 genereerde 3 distributeurs meer dan 49% van de omzet van Palo Alto Networks. Deze afhankelijkheid is gevaarlijk indien de concurrentie toeneemt of indien er problemen zoals stakingen opduiken.
• Gezien de hoge mate van cash op de balans zou men mogelijk een te dure overname kunnen doen of waarde vernietigen door aandelen terug te kopen boven hun intrinsieke waarde.
• Het bedrijf moet zorgen dan het niet wordt voorbijgestoken door andere spelers die momenteel gericht zijn op het winnen van marktaandeel.
• Intellectueel eigendom: Gezien de sector grotendeels steunt op intellectueel eigendom is er een verhoogde kans op legale disputen hieromtrent.

• Cette étude sur les fonds propres est une publication de Dierickx Leys Private Bank. Il a été préparé sur la base de sources soigneusement sélectionnées et de ses propres recherches et selon des hypothèses solides, sans garantir son exactitude et son exhaustivité. Il contient des opinions qui sont valables à la date de publication mais qui peuvent changer à l'avenir. La banque n'est pas responsable des dommages qui pourraient résulter de ces avis.
  

• Les sources matérielles d'information sont les publications (y compris les communiqués de presse) et les états financiers des sociétés analysées, les analyses et études des grandes banques et les articles de la presse financière spécialisée.
  

• L'étude se fonde sur sa propre analyse fondamentale de l'entreprise en question, en tenant compte des flux de trésorerie, de l'évolution des bénéfices, de la croissance, de la stabilité et de la qualité de la gestion. L'analyse fondamentale vise à estimer la valeur intrinsèque actuelle d'une entreprise et son évolution la plus probable, au sein du secteur d'activité et de la zone géographique dans lesquels elle opère. Dans ce processus, les facteurs macroéconomiques pertinents sont également pris en compte. Les recommandations qui en résultent sont fondées sur une perspective à long terme. L'étude est mise à jour après la publication des résultats (trimestriels ou semestriels) ou dans l'intervalle si des événements significatifs surviennent.
  

• Cette publication ne constitue pas une recommandation d'investissement personnalisée. Les véhicules d'investissement mentionnés dans cette publication ne conviennent pas à tous les investisseurs. Les objectifs de l'investisseur, sa solidité financière, ses connaissances, son expérience et ses caractéristiques de risque doivent être pris en compte. Veuillez demander conseil à votre conseiller en investissement.
  

• Cette étude a été préparée conformément aux directives internes et statutaires relatives à la recherche indépendante, aux périodes d'interdiction et à la séparation des tâches. La banque n'a aucun intérêt ni aucune relation d'affaires avec les sociétés cotées, mais la banque ou ses employés peuvent détenir des positions sur des titres cotés ou des produits dérivés.
  

• Cette étude sur les fonds propres n'a pas été soumise à l'émetteur.
  

• Les données en devises étrangères sont soumises aux fluctuations des taux de change. Ceux-ci peuvent affecter les retours.
  

• Les résultats historiques et les prévisions mentionnés ne constituent pas un indicateur fiable des résultats futurs.
  

• L'autorité compétente est la FSMA.
  

• La reproduction de cette publication est autorisée à condition que la source soit mentionnée.
  

• Traduit avec www.DeepL.com/Translator (version gratuite)