Cybersecurity 2QFY27: CRWD–Okta ชี้ AI เร่งการใช้จ่าย Security มากกว่ากดดันซอฟต์แวร์

Cybersecurity 2QFY27: CrowdStrike–Okta ชี้ AI กำลังเร่ง “Security Spending” มากกว่ากดดันซอฟต์แวร์

• ภาพรวมผลประกอบการของ CrowdStrike และ Okta ออกมาดีกว่าคาดพร้อมปรับ Guidance ขึ้นทั้งคู่ แต่คุณภาพของการเติบโตแตกต่างกันชัดเจน โดย CrowdStrike ยังเด่นกว่าจาก Revenue +26% YoY, Net New ARR +51% YoY และ Falcon Flex ที่เร่งการใช้ผลิตภัณฑ์หลายโมดูล ขณะที่ Okta โตช้ากว่าที่ +11% YoY แต่เห็นสัญญาณดีขึ้นจาก cRPO +14%, ลูกค้าองค์กรขนาดใหญ่ และผลิตภัณฑ์ Identity Governance/AI Agent Security ทำให้ภาพรวมสะท้อนว่า AI ไม่ได้เป็นเพียงความเสี่ยงต่อ Software แต่กำลังสร้าง Security Spending Cycle ใหม่ โดยเฉพาะ Endpoint, Cloud Security และ

ผลประกอบการ 2QFY27

CrowdStrike

รายการ	2QFY27	YoY	Consensus	เทียบคาด
Revenue	$1.47bn	+26%	$1.44bn	Beat +2%
Subscription Revenue	$1.40bn	+27%	$1.37bn	Beat
ARR	$5.84bn	+25%	$5.79bn	Beat
Net New ARR	$332.8m	+51%	$285.9m	Beat ~16%
Adjusted Operating Income	$371.6m	+46%	$348.7m	Beat
Adjusted EPS	$0.31	+35%	$0.29	Beat
Free Cash Flow	$377.4m	+33%	$352m	Beat

CrowdStrike เผยงบไตรมาสนี้ดีสุดเท่าที่เคยเป็นมา โดย Net New ARR ทำสถิติ $333m และเติบโต 51% YoY ขณะที่ ARR จากลูกค้าที่ใช้ Falcon Flex แตะ $2.29bn และโตถึง 101% YoY สะท้อนว่าการรวมผลิตภัณฑ์หลายหมวดเข้าสู่ Falcon Platform เริ่มเพิ่มรายได้ต่อลูกค้าอย่างชัดเจน

Okta

รายการ	2QFY27	YoY	Consensus	เทียบคาด
Revenue	$805m	+11%	$793m	Beat +1.5%
Subscription Revenue	$793m	+12%	$781m	Beat
RPO	$4.86bn	+17%	—	แข็งแกร่ง
cRPO	$2.59bn	+14%	~$2.51bn	Beat
Adjusted Operating Margin	28%	ทรงตัว	—	แข็งแกร่ง
Adjusted Operating Income	$226m	+12%	$206m	Beat
Adjusted EPS	$1.05	+15%	$0.97	Beat +8%
Free Cash Flow	$227m	+40%	—	แข็งแกร่ง

จุดเด่นของ Okta อยู่ที่ cRPO กลับมาเร่งเป็น +14% YoY, Backlog รวม +17% และ Cash Flow แข็งแกร่ง โดย FCF +40% YoY แม้รายได้รวมยังโตเพียง 11% นอกจากนี้ลูกค้าที่มี ACV มากกว่า $1m เติบโตกว่า 20% และมีมากกว่า 600 รายแล้ว

 

แรงสนับสนุนมาจากอะไร

CrowdStrike — AI Threat + Falcon Flex เป็นตัวเร่งพร้อมกัน

1) AI ทำให้ภัยไซเบอร์รุนแรงและเร็วขึ้น
ฝ่ายบริหารระบุว่าเหตุการณ์ “Mythos moment” ทำให้องค์กรยอมรับในวงกว้างว่า การนำ AI มาใช้จำเป็นต้องมี Security เพิ่มตามไปด้วย ส่งผลให้ลูกค้าเร่งลงทุน ปรับระบบเดิม และเพิ่มการใช้ Falcon Platform

2) Falcon Flex เป็นเครื่องยนต์ Upsell ที่สำคัญมาก
ลูกค้าที่ย้ายจาก Subscription ปกติไป Flex มี ARR เพิ่มเฉลี่ยมากกว่า 40% และหลังใช้ Flex ต่อเนื่อง ARR สามารถสูงกว่าจุดเริ่มต้นเฉลี่ยถึง 53% ซึ่งเป็นหลักฐานว่าการ Bundle ผลิตภัณฑ์ช่วยเพิ่ม Wallet Share ได้จริง

3) การใช้หลายโมดูลเพิ่มต่อเนื่อง
ลูกค้า Subscription ราว 51%, 35% และ 26% ใช้ผลิตภัณฑ์อย่างน้อย 6, 7 และ 8 โมดูลตามลำดับ ทำให้ CrowdStrike ขยับจาก Endpoint Security ไปสู่ Security Platform ที่ครอบคลุม Cloud, Identity, SIEM และ AI Security มากขึ้น

 

Okta — Large Enterprise + Identity Governance + AI Agent

1) Large Enterprise กลับมาแข็งแกร่ง
ลูกค้าที่มี ACV มากกว่า $1m โต 22% และมีมากกว่า 600 ราย เป็นแรงสำคัญต่อการเร่งตัวของ cRPO และสะท้อนว่าองค์กรขนาดใหญ่กำลัง Consolidate Identity Vendor มากขึ้น

2) New Products เริ่มมีน้ำหนักมากขึ้น
Okta ระบุว่าผลิตภัณฑ์ใหม่ เช่น Identity Governance, Privileged Access และ Identity Threat Protection มีบทบาทมากขึ้นในการขาย โดยลูกค้าเริ่มมองหาผู้ให้บริการ Identity แบบครบวงจรแทนการใช้ Vendor หลายสิบหรือหลายร้อยราย

3) AI Agent เปิด TAM ใหม่
AI Agent จำเป็นต้องมี Identity ของตัวเอง รวมถึงการควบคุมว่า Agent สามารถเข้าถึงข้อมูลหรือดำเนินการอะไรได้บ้าง ทำให้ Identity Security กลายเป็นส่วนสำคัญของ AI Stack โดย CEO ระบุว่า Okta สามารถช่วยค้นหา Agent, ควบคุมสิทธิ์ และตรวจสอบพฤติกรรมได้

 

แนวโน้มและ Earnings Call

CrowdStrike — Call มีน้ำหนักเชิงบวกมาก

Guidance

รายการ	Guidance	Consensus	มุมมอง
3Q Revenue	$1.523–1.529bn	~$1.515bn	Beat
3Q ARR	$6.18–6.19bn	$6.12bn	Beat
FY27 Revenue	$5.991–6.011bn	~$5.94bn	Raise + Beat
FY27 Adj. EPS	$1.25–1.26	$1.23	Beat
FY27 Net New ARR Growth	~+34%	เดิมต่ำกว่า	Raise +630bps

• ประเด็นที่สำคัญที่สุดจาก Call คือบริษัทไม่ได้มอง Q2 เป็นเพียงไตรมาสที่แข็งแกร่งชั่วคราว แต่ระบุว่า Q3 Pipeline ทำสถิติใหม่ ขณะที่ Net New ARR จาก New Logo ก็ทำสถิติสูงสุด และทั้ง Gross Retention กับ Net Retention ดีขึ้น QoQ
• อีกจุดที่น่าสนใจคือ Professional Services Revenue ทำสถิติ $71m เพราะ AI เพิ่มความต้องการบริการ AI Readiness และ Incident Response ซึ่งท้ายที่สุดเปิดโอกาสให้ Cross-sell Software เพิ่มขึ้น จึงเป็น Flywheel ที่ดีต่อทั้งบริการและ Subscription

สิ่งที่ Earnings Call สื่อ

AI กำลังเปลี่ยนจากเพียง “Feature” มาเป็น “Threat Surface ใหม่”

กล่าวอีกแบบคือ CrowdStrike ได้ประโยชน์สองชั้น ได้แก่

1. องค์กรนำ AI มาใช้มากขึ้น จึงต้องป้องกัน AI Workload และ Agent
2. ผู้โจมตีเองก็ใช้ AI ทำให้ความเร็วและความซับซ้อนของการโจมตีเพิ่มขึ้น

ดังนั้นเรามองว่า Demand ของ Cybersecurity มีโอกาสเป็น Structural Growth มากกว่าแค่รอบลงทุน IT ปกติ

 

Okta — ดีขึ้นชัด แต่ยัง Conservative

Guidance

รายการ	Guidance	Consensus	มุมมอง
3Q Revenue	$813–817m	~$808m	Beat
3Q cRPO	$2.59–2.60bn	~$2.57bn	Beat
3Q Adj. EPS	$0.92–0.94	~$0.94	ใกล้เคียง
FY27 Revenue	$3.216–3.226bn	~$3.20bn	Raise + Beat
FY27 Adj. EPS	$3.90–3.94	$3.84	Raise
FY27 FCF Margin	28–29%	—	แข็งแกร่ง

• Earnings Call ของ Okta ให้ภาพที่น่าสนใจตรงที่ AI Agent Product ยังเพิ่งเปิดขายเต็มรูปแบบราว 90 วัน ดังนั้นผลกระทบต่อรายได้ปัจจุบันยังไม่มาก แต่ Pipeline มีขนาดใหญ่ขึ้น และ 81% ของผู้บริหาร Security ที่บริษัทสำรวจระบุว่ามี AI Agent อยู่ในองค์กรโดยยังไม่มีระบบ Security เพียงพอ
• จึงมองได้ว่า ผลประกอบการรอบนี้ยังไม่ได้สะท้อน AI Agent Opportunity เต็มที่ หาก Conversion ของ Pipeline ดีขึ้นใน 2HFY27–FY28 จะเป็น Upside เพิ่มต่อ cRPO และ Subscription Growth

 

Read Across the Board — คู่แข่งและอุตสาหกรรม

บริษัท	Read Across	เหตุผล
CrowdStrike	บวกมาก	AI Security + Falcon Flex + Platform Consolidation ทำให้ ARR เร่ง
Okta	บวก	AI Agent Identity, Governance และ Enterprise Consolidation
Palo Alto Networks	บวกมาก	Platformization และ AI Security เป็นธีมเดียวกับ CRWD
Zscaler	บวก	Zero Trust / Cloud Security ได้ประโยชน์จาก AI Workload และ Agent
CyberArk	บวก	AI Agent เพิ่มจำนวน Machine Identity และ Privileged Identity
SentinelOne	บวกเชิงอุตสาหกรรม	AI-driven Threat เพิ่ม Endpoint Demand แต่การแข่งขันกับ CRWD สูง
Microsoft Security	บวก	Copilot/AI Agent เพิ่ม Security Attach แต่ต้องแข่งขันกับ Best-of-breed
Cloudflare	บวก	AI Application / Agent เพิ่มความต้องการ Network และ Application Security

หลังผลประกอบการ CrowdStrike หุ้นคู่แข่งอย่าง Palo Alto +4.5%, Zscaler +2.5%, SentinelOne +2.9% และ SailPoint +5.9% ใน After-hours สะท้อนว่าตลาดตีความงบเป็นบวกต่ออุตสาหกรรมโดยรวม มากกว่าการแย่งส่วนแบ่งเพียงรายเดียว

Read Across สำคัญที่สุด: “AI เป็นบวกต่อ Cybersecurity มากกว่าลบ”

• ต่างจาก Software บางกลุ่มที่ตลาดกังวล AI จะลด Seat หรือกดราคา การเพิ่ม AI Agent และ AI Workload ทำให้จำนวน Identity, Endpoint และ Attack Surface เพิ่มขึ้น จึงต้องใช้ Security เพิ่มขึ้นตามไปด้วย ทั้ง CrowdStrike และ Okta จึงสามารถสร้าง Demand ใหม่จาก AI ได้พร้อมกัน
  
  

ความเสี่ยง

• Valuation สูงหลังราคาหุ้นปรับขึ้นมาก — ทั้ง CrowdStrike และ Okta ปรับตัวขึ้นแรงในปี 2026 ทำให้ตลาดคาดหวัง Growth Acceleration มากขึ้น หาก Net New ARR หรือ cRPO ชะลอเพียงเล็กน้อยอาจกระทบ Multiple ได้มาก
• Platform Competition รุนแรง — CrowdStrike ต้องแข่งขันกับ Palo Alto, Microsoft และ SentinelOne ขณะที่ Okta เผชิญ Microsoft, CyberArk และผู้ให้บริการ Identity รายอื่น หากลูกค้าเลือก Consolidate บน Microsoft Stack อาจจำกัด Upside
• AI Demand อาจใช้เวลารับรู้รายได้ — โดยเฉพาะ Okta ซึ่งบริษัทเองระบุว่า AI Agent Product ยังใหม่มาก Pipeline สูงแต่ยังไม่มีประวัติ Conversion มากพอ ทำให้ Guidance ยังคงระมัดระวัง
• CrowdStrike มี Execution Risk จาก Falcon Flex — Flex ช่วยเร่ง ARR มาก แต่หากลูกค้าใช้ Credit/Module ต่ำกว่าที่คาดในระยะยาว อาจทำให้ Expansion Rate ลดลง
• ความเสี่ยงด้านการแข่งขันของ Okta สูงกว่า CrowdStrike — ขอบเขต Platform ของ Okta ยังแคบกว่า CrowdStrike และ Palo Alto ในภาพ Security ทั้งระบบ จึงต้องพิสูจน์ว่าการขยายจาก Identity Access ไป Governance, Privilege และ AI Agent Security ทำได้สำเร็จ

 

มุมมอง InnovestX

• เรามองผลประกอบการรอบนี้ เป็นบวกต่อกลุ่ม Cybersecurity และยืนยันได้ว่า AI เป็นตัวเร่งการใช้จ่ายด้าน Security โดยไม่เพียงเพิ่มจำนวน Workload แต่ยังเพิ่ม Endpoint, Identity, Machine Identity และความสามารถของผู้โจมตี ทำให้ Security Spending มีโอกาสเติบโตเร็วกว่า IT Spending โดยรวมในระยะกลาง
• ในเชิงเลือกหุ้น เรายัง ให้น้ำหนัก CrowdStrike มากกว่า Okta เนื่องจากเห็น Growth Acceleration ชัดกว่า ทั้ง Revenue +26%, Net New ARR +51%, Falcon Flex ARR +101% และ Record Q3 Pipeline ซึ่งสะท้อนทั้ง New Logo และ Cross-sell ขณะที่ Okta เป็นลักษณะ Turnaround/Acceleration Play ที่น่าสนใจจาก cRPO +14%, Large Enterprise และ AI Agent Pipeline แต่ Revenue Growth ปัจจุบันยังเพียง 10–11%
• เรามองบวกต่อ CRWD ในกลุ่ม AI Cybersecurity ขณะที่ OKTA เหมาะกับการเก็งกำไรเชิงบวกต่อ Earnings Revision และการเร่งตัวของ cRPO
• ส่วน Read Across เป็นบวกต่อ PANW, ZS และ CYBR โดยเฉพาะบริษัทที่มี Platform กว้างและสามารถเก็บรายได้จากทั้งการป้องกัน AI และการรักษาความปลอดภัยของ AI Agent ได้พร้อมกัน.

 

 

ข้อสงวนสิทธิ์
ข้อมูล ความเห็น บทวิเคราะห์ ราคา การคาดการณ์ และ/หรือ ข้อมูลอื่นใด (“ข้อมูล”) ที่ปรากฏ จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยมีที่มาจากแหล่งข้อมูลสาธารณะที่เชื่อว่าเชื่อถือได้ บริษัทหลักทรัพย์ อินโนเวสท์ เอกซ์ จำกัด (“INVX”) ไม่รับรองความถูกต้อง ครบถ้วน หรือความเป็นปัจจุบันของข้อมูลดังกล่าว โดยเป็นข้อมูล ณ วันที่เผยแพร่และอาจเปลี่ยนแปลงได้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า ข้อมูลนี้ไม่ถือเป็นการรับประกันราคาหรือผลตอบแทน คำแนะนำการลงทุน การเสนอซื้อหรือขายหลักทรัพย์ หรือชักชวนให้เสนอซื้อหรือเสนอขายหลักทรัพย์ใด INVX และ/หรือ กรรมการ พนักงาน และลูกจ้างของ INVX ไม่รับผิดชอบต่อความเสียหายอันเป็นผลมาจากหรือเกี่ยวข้องกับการใช้ข้อมูลดังกล่าว

INVX และธนาคารไทยพาณิชย์ จำกัด (มหาชน) (“ธนาคารฯ”) เป็นบริษัทย่อยที่บริษัท เอสซีบี เอกซ์ จำกัด (มหาชน) (SCBX) เป็นผู้ถือหุ้นรายใหญ่ ข้อมูลที่เกี่ยวข้องกับธนาคารฯ มีวัตถุประสงค์เพื่อใช้ในการเปรียบเทียบเท่านั้น INVX และ/หรือ บริษัทในเครือ SCBX อาจเป็นที่ปรึกษาทางการเงิน ผู้จัดจำหน่ายหลักทรัพย์ ผู้ออกและเสนอขายหุ้นกู้ที่มีอนุพันธ์แฝง หรือ ตราสารแสดงสิทธิการฝากหลักทรัพย์ต่างประเทศ บนหลักทรัพย์ที่ปรากฏอยู่ในรายงานฉบับนี้ รวมถึงอาจมีการทำธุรกรรมอื่นใดในหลักทรัพย์ที่ถูกกล่าวถึง อันอาจก่อให้เกิดความขัดแย้งทางผลประโยชน์ได้ ผู้ลงทุนควรทำความเข้าใจลักษณะสินค้า เงื่อนไขผลตอบแทน และความเสี่ยง ก่อนตัดสินใจลงทุน