Сектор ИТ

📊 Positive Technologies (POSI): рейтинг повышен, и компания выходит к обычным пользователям

АКРА повысило кредитный рейтинг POSI с AA–(RU) до AA(RU), прогноз «Стабильный». Это один из лучших рейтингов в российском ИТ. Проще говоря, агентство считает, что компания надёжно платит по долгам. 👍

1️⃣ Почему повысили
📉 Долг заметно снизился. Чистый долг/EBITDA (за сколько лет операционная прибыль покроет долг): 2,97х в 2024 → 1,66х в 2025 → 0,8х в середине 2026
✅ Погашены банковские кредиты и ЦФА (долговые обязательства в цифровой форме); в августе выпущены новые облигации как запас денег
📦 Отгрузки (сколько продукта поставлено клиентам; оплата может прийти позже) за полгода +45%, расходы −13%. Прогноз на год — 40–45 млрд ₽

⚠️ Важно: отгрузки — не выручка. По отчётности МСФО за полгода: выручка 9,5 млрд ₽, чистый убыток 1,4 млрд ₽, расходы на разработку 5,2 млрд ₽. Рейтинг оценивает способность платить долги, а не прибыльность.

💰 Акции ~1246 ₽. Аналитики в среднем советуют «Покупать», цель 1469 ₽ (+18%).

2️⃣ Новое направление: защита для обычных людей
📱 Раньше POSI продавала защиту госорганам и компаниям (это называют B2B — «бизнес для бизнеса»). Теперь делает приложение для частных пользователей (B2C — «бизнес для потребителя»): оно будет защищать смартфон от вирусов и телефонных мошенников.
🚀 Первая версия — во 2 квартале 2027, окупаемость — через несколько лет
🛡 Основа — собственный антивирусный движок

🛑 Риски
▪️ Это малая часть рынка: из ~400 млрд ₽ российского рынка ИБ на частных пользователей приходятся лишь несколько процентов
▪️ ПСБ оценивает долю POSI в 3–5% этого сегмента — порядка 1 млрд ₽ или меньше (моя прикидка)
▪️ Нужны большие траты на рекламу и поддержку; конкуренты — «Лаборатория Касперского», Яндекс, банки

🎯 Вывод: B2C — пока про имидж и задел на будущее, а не про деньги. Ближайший ориентир — отчёт за 9 месяцев.

🤔 Вопрос к вам: рейтинг высокий, но компания пока в убытке. Насколько это уже в цене акций?
#POSI

🚨 Взлом VMmanager- что известно и как реагировал рынок
⚙️ Что такое VMmanager. Это «пульт управления» для виртуальных серверов. Один физический сервер можно разделить на много виртуальных, и через такую панель хостинг-компании и предприятия создают их, запускают и следят за ними. Проще говоря, это «диспетчерская», на которой держатся сайты и сервисы клиентов хостеров. Продукт достался «Группе Астра» в 2022 году вместе с компанией ISPsystem. Поэтому взлом такой панели опаснее обычной утечки: через неё можно добраться к данным многих клиентов сразу.
🔓 Что случилось. Панели VMmanager 6 заражали с 11 по 16 октября, а активная фаза атаки пришлась на ночь с 16 на 17 октября. По данным FirstVDS, вредоносная программа копировала с дисков клиентских серверов пароли, ключи, токены и криптокошельки. 📉 В день публикации новостей, 20 октября, акции ASTR подешевели на 3,94%, до ₽212,3 на минимуме.
🏢 Что говорит компания. Проверка идёт, исправления выпущены. Но на 19 октября уязвимость была закрыта не полностью, а число затронутых клиентов «Астра» не раскрывает. ⚠️ В 2025 году на сайте группы значилось более 6000 серверов под управлением VMmanager.
📚 Как это бывало раньше
▪️ SolarWinds, декабрь 2020. Взлом Orion, ключевого продукта компании. За первый день акции потеряли 17%, на следующий день ещё 8%, а 17 декабря упали более чем на 19%, до $14,18. 🔻 К концу года бумаги подешевели на 35% с момента раскрытия.
▪️ Equifax, сентябрь 2017. В первый день акции упали на 13%. Через десять дней минус превысил треть. 💸 В ноябре компания предупредила о потере 3–4% квартальной выручки из-за последствий взлома.
▪️ Okta, 2022 и 2023. В марте 2022 года бумаги упали на 10,74%, это был худший день с 2018 года. В октябре 2023 года повторный инцидент снова стоил около 11,6%. 🔁
▪️ F5, октябрь 2025. После раскрытия атаки хакеров, связанных с государством, акции упали на 10,7%. Затем отчётность с осторожным прогнозом, который компания отчасти связала со взломом, принесла ещё −7,8%.
🤔 Мой взгляд
1️⃣ Первая реакция ASTR мягче. Минус 4% против 10–17% у аналогов. Но и масштаб другой: Orion был основой бизнеса SolarWinds, а VMmanager для «Астры» один из многих продуктов.
2️⃣ Цену взлома определяет не он сам. Самые тяжёлые падения шли, когда раскрывались новые детали или вопросы к поведению компании: SolarWinds, Equifax, Okta. Пока «Астра» не называет масштаб, это фактор неопределённости.
3️⃣ Главный тест впереди — отчётность. У F5 и Equifax рынок сильнее всего реагировал на прогнозы и выручку. У ASTR картина по сегментам разная:
🏛 Госсегмент вряд ли пострадает. Бюджеты закладываются за год вперёд, контракты этого года уже подписаны, до конца года идёт только поставка. Решения «на эмоциях» тут не принимаются.
💼 Коммерческие заказчики мобильнее. Им проще приостановить закупки, пересмотреть выбор или потребовать скидку и гарантии. Если эффект и появится, то здесь.
#ASTR #СекторИТ