Palo Alto Networks Analist: Eli Moorkens

Palo Alto Networks is een cybersecurity bedrijf dat focust op netwerkbeveiliging door middel van next-generation firewalls en SASE, op cloudbeveiliging, security operations, het geven van bedreigingsinformatie en op beveiligingsadvies. Het bedrijf biedt een cybersecurity platform aan dat de gebruikers, het netwerk, de cloud en eindpunten beschermt. Hun oplossingen worden ondersteund door artificiële intelligentie en zijn geautomatiseerd. Het bedrijf biedt 3 platformen aan.
1.    Strata: Netwerkbeveiliging op basis van next-generation firewalls
2.    Prisma: Cloud security (SASE)
3.    Cortex: Security operations, beveiliging van de eindpunten, geautomatiseerde beveiliging etc.
​​​​​​​
Naar omzet is Palo Alto Networks het grootste cybersecurity bedrijf. Onderstaande tabel geeft de omzet naargelang de regio weer waar het bedrijf actief is. Meer dan 64% van de omzet wordt in de Verenigde Staten gegenereerd. 

Palo Alto Networks kon sterke resultaten presenteren en heeft beter dan verwachte vooruitzichten aangekondigd voor boekjaar 2026. Het valt op dat Palo Alto sterker groeit dan concurrenten vanaf een hogere basis, wat het nog indrukwekkender maakt. Palo Alto geeft relatief (nominaal en procentueel als percentage van omzet) meer uit aan onderzoek en ontwikkeling. Daarnaast spendeert het relatief ook meer aan verkoop en marketing. Het bedrijf geniet van verschillende trends zoals consolidering in de cybersecurity sector, het toenemend belang van cybersecurity, transformatie van verouderde security operations en van de opkomst van AI. Op basis van de gegenereerde vrije kasstroom van boekjaar 2025 noteert Palo Alto aan een vrije kasstroomrendement van 2,8%. Indien de verwachte vrije kasstroom van boekjaar 2026 wordt genomen is het rendement 3,3%. Aan een koers/winst (GAAP winst boekjaar 2026) verhouding van bijna 83 is Palo Alto duurder gewaardeerd dan concurrenten. De verwachte omzetgroei voor de komende jaren zou bijna 14% per jaar bedragen. Door de waardering blijven we voorlopig nog bij een houden aanbeveling.

30/07/2025 Overname CyberArk (regelgevende instanties moeten de transactie nog wel goedkeuren)
De overname van CyberArk zorgt ervoor dat Palo Alto sterker staat in identiteitsbeveiliging en privileged access management. Steeds meer maken organisaties gebruik van agentische AI, waarbij systemen en machines zelfstandig beslissingen kunnen nemen. Elke identiteit, zowel mens en machine dient te beschikken over gecontroleerde toegangen. Het toenemend gebruik van machines en AI agenten zorgt voor een grotere noodzaak aan identiteitsbeveiliging.
​​​​​​​   
CyberArk is een sterke groeier. Over de periode 2023-2025 nam de omzet met meer dan 26% per jaar toe. De vrije kasstroom is in dezelfde tijdspanne gestegen van $ 51 miljoen tot $ 211 miljoen. De komende jaren wordt er een omzetgroei van ongeveer 24% per jaar verwacht. De vrije kasstroom zou ongeveer 31% per jaar toenemen. De waardering waaraan Palo Alto, CyberArk overneemt lijkt niet goedkoop maar daar tegenover staat wel een stevige groei. Het vrije kasstroom rendement bedraagt aan de overnameprijs iets meer dan 1%.  

Financiering van de overname gebeurt via cash en aandelen. Per CyberArk aandeel zal Palo Alto $ 45 cash betalen en 2,2005 aandelen Palo Alto. Gegeven de waardering van Palo Alto lijkt het verstandig om het aandeel als munt te gebruiken. De balans blijft solide na de overname. Het is een relatief grote overname voor Palo Alto. De marktkapitalisatie van Palo Alto bedraagt ongeveer $ 122 miljard. CyberArk wordt voor $ 25 miljard overgenomen. 

Jaarresultaat 2025 (boekjaar eindigend op 31 juli)

• Omzet steeg j-o-j met 14,9% tot $ 9,22 miljard. Dit was beter dan de gegeven outlook voor 2025.
• GAAP operationele winst steeg j-o-j met 81,7% tot $ 1,24 miljard. Door verloning via aandelen is er een groot verschil met de non-GAAP operationele winst ($ 2,65 miljard). Deze sterke groei kan verklaard worden door enerzijds een kleine basis. Palo Alto is pas in 2023 winstgevend geworden. Anderzijds nam de brutowinst sterker toe dan de kosten.
• GAAP nettowinst daalde met 56% tot $ 1,13 miljard of $ 1,6 per verwaterd aandeel. De vergelijkingsbasis is echter beïnvloed door een belastingvoordeel van $ 1,59 miljard in boekjaar 2024. Als dit eenmalige element buiten beschouwing wordt gelaten, steeg de GAAP nettowinst j-o-j met 14,8%.

Positieve punten

• De omzet uit de verkoop van producten (firewalls, software licenties…) kende een stijging van 12,4% tot $ 1,8 miljard. 
• Omzet uit abonnementen (SASE, Security operations) en technische ondersteuning steeg j-o-j met 15,5% tot $ 7,42 miljard. 
• Remaining performance obligation (RPO): De RPO omvat de volledige waarde van de contracten. De RPO is dus in tegenstelling tot de billings niet geïmpacteerd door de facturatievoorwaarden. De RPO omvat zowel de nog niet gefactureerde als de gefactureerde omzet. De RPO is j-o-j met meer dan 24% gestegen tot $ 15,8 miljard en is daarmee beter dan verwacht. Dit toont aan dat er een sterke vraag is naar de oplossingen van Palo Alto Networks. Het is positief dat de groei weer aantrekt. De afgelopen kwartalen bleef de groei echter schommelen rond de 20%. 
• Platformisering: In het afgelopen boekjaar zette de groei in recurrente inkomsten en RPO zich door met dank aan deze strategie. Palo Alto verwacht dat deze trend zich zal verderzetten. Platformisering houdt in dat er gekeken wordt naar alle cybersecurity tools van de klant. Door over te gaan naar een platform en door middel van integratie kunnen deze tools afgebouwd worden van gemiddeld meer dan 40 naar minder dan 10. Door gebruik te maken van een platform kan de beveiliging van klanten vereenvoudigd worden. Daarnaast kunnen ze hiermee kosten en tijd besparen. Ook leidt dit tot minder cybersecuritybedrijven waarmee de klant samenwerkt. Consolidatie van de cybersecuritysector wordt hierdoor dus versneld. Dit is positief voor Palo Alto Networks omdat zij een totaalpakket van cybersecurityproducten en -diensten aanbieden. Bedrijven wensen immers steeds meer met grotere cybersecuritybedrijven samen te werken die totaalpakketten kunnen aanbieden in plaats van met verschillende nichespelers. 
  Het afgelopen kwartaal zijn er 150 platformiseringen (klant die gebruik maakt van 1 of meerdere van de platformen van Palo Alto) bijgekomen. In totaal zit Palo Alto Networks nu al aan 1400. Kwartaal na kwartaal blijft dit toenemen. Op langere termijn zou platformisering moeten leiden tot meer recurrente inkomsten. Palo Alto mikt op 2500 tot 3500 platformiseringen in boekjaar 2030.  
• AI en cloud strategie: Klanten willen steeds meer gebruik maken van artificiële intelligentie. AI kan grote datasets analyseren, er inzichten uithalen en taken automatiseren. Dit zorgt er voor dat er meer via de cloud gewerkt wordt. De traditionele werkwijze bestaat in het opvragen, opslaan en beheren van data, software en applicaties via de eigen servers en computers. Werken via de cloud is een alternatief op de traditionele werkwijze. De cloud is laat toe om online data (foto’s, documenten, video’s…) op te slaan, op te vragen en applicaties te gebruiken etc. Elk toestel dat een internetverbinding en toegang tot de cloud heeft kan de data raadplegen. Deze tendens ondersteunt de verkoop van software firewalls en platformiseringen op het Cortex platform. 
• Lancering Prisma AIRS: In het 4de kwartaal heeft Palo Alto, Prisma AIRS geïntroduceerd. Dit is een AI platform waardoor organisaties op een veilige manier AI apps en data kunnen gebruiken. Hiermee speelt Palo Alto op het toenemend gebruik van AI.
• Overname CyberArk: Palo Alto versterkt zich in identiteitsbeveiliging door de overname van CyberArk. Met het oog op de toekomst is dit een interessante verbetering van het productaanbod en het werkt platformisering verder in de hand. Palo Alto noteert niet goedkoop waardoor de gedeeltelijk financiering via aandelen verstandig lijkt. Het is echter wel een dure overname.
  
• Sterke balans en liquiditeitspositie: Palo Alto Networks beschikt over een nettokaspositie van meerdere miljarden dollars. Ook de solvabiliteit en liquiditeitspositie zijn zeker geen probleem. 
• Vrije kasstroom: Het afgelopen boekjaar is Palo Alto erin geslaagd om $ 3,5 miljard aan vrije kasstroom (j-o-j +12,9%) te genereren. Dit bedrag afgezet op de omzet geeft een marge van 38%. 
• Doelstelling boekjaar 2028: Palo Alto heeft als doelstelling om in boekjaar 2028, een vrije kasstroommarge van 40% te genereren. Deze outlook omvat synergieën met CyberArk.
• Pauze inkoop eigen aandelen: In het laatste kwartaal heeft Palo Alto Networks geen eigen aandelen ingekocht. Het bedrijf kan dit jaar nog voor $ 1 miljard aan eigen aandelen inkopen. Het inkoopbeleid blijft opportunistisch.
• Outlook fiscaal jaar 2026: Het management verwacht een omzet tussen $ 10,48 tot $ 10,53 miljard te genereren. Dit betekent een j-o-j toename van 14%. De non-GAAP operationele marge zou tussen de 29,2% en 29,7% uitkomen. De aangepaste verwaterde winst per aandeel zal volgens het management $ 3,75 tot $ 3,85 bedragen. In het midden van de aangegeven omzetvork zou de vrije kasstroom op ongeveer $ 4,04 miljard uitkomen. De aangepaste vrije kasstroom marge zou immers 38% tot 39% bedragen.

Negatieve punten

• Uitgestelde omzet op minder dan een jaar kende een j-o-j stijging van bijna 14% tot $ 6,3 miljard. Dit was onder de verwachting van $ 6,66 miljard. 
• Pensioen Nir Zuk: De oprichter en hoofd Technologie (CTO) heeft zijn pensioen aangekondigd. Nir Zuk kan beschouwd worden als de grondlegger van de next-generation firewall en de platformiseringsstrategie. De next-generation firewall kan meer dan enkel netwerkverkeer blokkeren op basis van IP-adressen. Het kan bijvoorbeeld ook inhoud controleren, applicaties en gebruikers herkennen. Nir Zuk heeft aangegeven dat hij nieuwe uitdagingen wil aangaan.

Sterktes

• Palo Alto Networks is het grootste cybersecurity bedrijf. In verschillende domeinen heeft het bedrijf een sterke marktpositie, meer bepaald in de bescherming van eindpunten, in security service edge wat het beveiligingsonderdeel is van SASE, netwerk firewalls en SD-WAN.
• Palo Alto Networks tracht klanten van concurrenten te overhalen om de overstap naar hen te maken. Dit doen ze onder andere door hun schaalgrootte uit te spelen. Het bedrijf biedt zijn oplossingen voor een periode van 6 maanden gratis aan. Palo Alto Networks kan immers steunen op zijn hardware firewall business waar ze hoge marges genereren.
• Palo Alto Networks geniet uiteraard ook van hoge switching costs, wat ervoor zorgt dat het klantenverloop laag is. Het bedrijf hanteert een land-and-expand model waarbij huidige klanten na verloop van tijd steeds meer modules aanschaffen. Hierdoor wordt het steeds moeilijker om te switchen naar een concurrent. Om hun aanbod te verbeteren maken zij gebruik van machine learning en artificiële intelligentie. Doordat zij veel data kunnen verwerken, worden deze oplossingen beter, wat vervolgens nog meer klanten aantrekt. Palo Alto Network geniet dus ook van netwerkeffecten.
• De balans en liquiditeitspositie zijn solide. Gezien de stijgende cash flows, gunstige toekomstvooruitzichten en netto kaspositie van meer dan 3,1 miljard USD kan de balans als solide worden beschouwd. In 2023 was de current ratio gelijk aan 0,78. Gezien de sterke cash flow generatie en aanzienlijke financiële langetermijninvesteringen van meer dan 3 miljard USD lijkt ook de liquiditeitspositie onder controle.

Zwaktes

• Er zijn veel bedrijven actief in de sector. Zowel heel kleine als enkele grotere spelers. Aangezien de bedreigingen constant vernieuwen dienen ook de bedrijven constant te investeren in R&D.
• Lage churn: Gezien de meeste klanten redelijk tevreden zijn over hun huidige provider van netwerkbeveiliging zullen ze minder snel geneigd zijn om zomaar over te stappen naar een andere provider. Het herinvesteren in nieuwe apparatuur en het hertrainen van het IT-personeel om met een nieuw besturingssysteem te werken maakt het in veel gevallen economisch oninteressant om de overstap te maken. Ook een vooraf betaald abonnement voor beveiligingsupdates zorgt voor een zekere klantenrigiditeit. Uiteraard heeft dit ook een positieve keerzijde gezien het de klantenretentie van Palo Alto Networks zelf beschermd.
• In 2023 is Palo Alto Networks winstgevend geworden met een operationele winst van 411 miljoen USD en een GAAP netto winst per verwaterd aandeel van 1,28 USD. In 2023 bedroeg de NON-GAAP netto winst per verwaterd aandeel 4,44 USD. Het grote verschil tussen GAAP en NON-GAAP is te wijten aan stock-based compensation. Deze vorm van personeelskost bedroeg 3,59 USD per aandeel in 2023. In 2018 bedroeg de stock-based compensation 496 miljoen USD. Ondertussen is deze gestegen naar 1,07 miljard USD in 2023. Hoewel stock-based compensation gangbaar is binnen de cybersecurity sector, is dit toch iets om op te volgen naar de toekomst toe.

​​​​​​​
Opportuniteiten

• Het is waarschijnlijk dat de winstmarges nog zullen toenemen de komende jaren. Het bedrijf is immers zeer goed geplaatst om te profiteren van de groeiende uitgaven aan cybersecurity. Daarnaast geeft Palo Alto Networks in procentuele en nominale termen veel uit aan onderzoek en ontwikkeling, verkoopteams en marketing. Uitgaven aan deze groei-investeringen bedragen consistent meer dan 60% van de omzet. Dit is aanzienlijk meer dan bij directe concurrenten zoals Fortinet, Check Point en Crowdstrike. Indien Palo Alto Networks hierop zou besparen, zou dit de resultaten een boost geven. Voorlopig blijft het bedrijf focussen op langetermijnresultaten.
• De aandacht verschuift geleidelijk aan van firewalls naar andere snelgroeiende segmenten zoals Secure Access Service Edge, security operations en beveiliging van de eindpunten.

Bedreigingen

• Indien het bedrijf zelf het slachtoffer zou worden van een hack zou de reputatieschade mogelijk onherstelbaar zijn.
• Het bedrijf levert haar producten voornamelijk via distributeurs. In 2023 genereerde 3 distributeurs meer dan 49% van de omzet van Palo Alto Networks. Deze afhankelijkheid is gevaarlijk indien de concurrentie toeneemt of indien er problemen zoals stakingen opduiken.
• Gezien de hoge mate van cash op de balans zou men mogelijk een te dure overname kunnen doen of waarde vernietigen door aandelen terug te kopen boven hun intrinsieke waarde.
• Het bedrijf moet zorgen dan het niet wordt voorbijgestoken door andere spelers die momenteel gericht zijn op het winnen van marktaandeel.
• Intellectueel eigendom: Gezien de sector grotendeels steunt op intellectueel eigendom is er een verhoogde kans op legale disputen hieromtrent.

• Deze aandelenstudie is een publicatie van Dierickx Leys Private Bank. Ze is opgesteld op basis van zorgvuldig geselecteerde bronnen en eigen onderzoek en volgens degelijke hypotheses, zonder dat de juistheid en volledigheid ervan gegarandeerd kan worden. Ze bevat opinies die op datum van publicatie geldig zijn maar in de toekomst kunnen wijzigen. De bank is niet verantwoordelijk voor enige schade die uit deze adviezen zou voortvloeien.

• Materiële informatiebronnen zijn de publicaties (o.a. persmededelingen) en jaarrekeningen van de bedrijven in kwestie die geanalyseerd worden, analyses en studies van grootbanken en berichtgeving in gespecialiseerde financiële pers.

• De studie is gebaseerd op een eigen fundamentele analyse van de betreffende onderneming, rekening houdende met kasstromen, winstevolutie, groei, stabiliteit en kwaliteit van het management. Fundamentele analyse heeft tot doel een inschatting te maken van de huidige intrinsieke waarde van een onderneming en haar meest waarschijnlijke evolutie, binnen de activiteitssector en de geografische zone waarin ze bedrijvig is. Hierbij worden ook de relevante macro-economische factoren in beeld gebracht. De daaruit voortvloeiende aanbevelingen zijn gebaseerd op een langetermijnperspectief. De studie wordt aangepast na de publicatie van de resultaten (per kwartaal of halfjaarlijks) of tussentijds indien er zich belangrijke gebeurtenissen voordoen.

• Deze publicatie betreft geen gepersonaliseerde beleggingsaanbeveling. De beleggingsinstrumenten vermeld in deze publicatie zijn niet geschikt voor alle beleggers. Er dient rekening gehouden te worden met de doelstellingen, financiële draagkracht, kennis, ervaring en risicokenmerken van de belegger. Vraag raad aan uw beleggingsadviseur.

• Deze studie is uitgewerkt volgens interne en wettelijke richtlijnen i.v.m. onafhankelijk onderzoek, sperperiodes en functiescheidingen. De bank heeft geen belangen in de vermelde maatschappijen en onderhoudt er geen zakenrelatie mee, maar de bank of haar medewerkers kunnen mogelijk wel een positie aanhouden in vermelde effecten of afgeleide effecten.

• Deze aandelenstudie werd niet voorgelegd aan de emittent.

• De gegevens in vreemde valuta zijn onderhevig aan fluctuaties van de wisselkoers. Deze kunnen het rendement beïnvloeden.
  

• De vermelde historische resultaten en prognoses zijn geen betrouwbare indicator voor toekomstige resultaten.

• De bevoegde autoriteit is de FSMA.

• Overname uit deze publicatie is toegelaten mits bronvermelding.