Исторически сложилось так, что компании размещали и защищали свои цифровые ресурсы внутри закрытых корпоративных сетей. Все установленное программное обеспечение и инфраструктура при этом обслуживались на месте, и по умолчанию все сотрудники компании в корпоративной сети пользовались доверием.
Однако в настоящее время такой подход потерял свою актуальность. Многие предприятия переместили свои ресурсы в общедоступное облако, то есть в среду существующую вне их контроля. Кроме того, пандемия значительно ускорила тенденцию перехода на удаленную работу, что сделало облачные сервисы еще более актуальными.
Вместе со всеми этими изменениями появилась и новая концепция кибербезопасности: нулевое доверие (zero trust). В этой модели по умолчанию не доверяют ни одному пользователю или устройству. Вместо этого каждый пользователь должен постоянно проверяться при попытке доступа к приложениям и (или) данным.
Компания о которой пойдет речь ниже как раз и занимается обеспечением кибербезопасности при работе с облачными сервисами. Предлагаю вашему вниманию небольшой обзор компании Okta (NASDAQ: OKTA) в котором я расскажу вам о двух причинах, по которым ее акции стоит добавить в свой инвестиционный портфель.
Причина 1: Приобретение Auth0
Okta специализируется на управлении идентификацией и доступом (IAM). Его платформа позволяет клиентам контролировать доступ к корпоративным ресурсам на основе настройки таких параметров, как разрешенные пользовательские устройства, сеть и местоположение. Более того, Okta Identity Cloud решает задачи подключения к сети как сотрудников компании, так и ее клиентов, обеспечивая безопасное подключение нужных людей к нужным сервисам.
В мае 2021 года Okta приобрела Auth0 в рамках сделки с акциями на сумму 6,5 млрд долларов. Этот шаг важен для компании по двум причинам:
- Привлекая к себе Auth0, Okta укрепляет свой бизнес, устраняя при этом одного из основных конкурентов;
- Это значительно расширяет возможности компании в плане охвата аудитории: Okta нацелена на предприятия, а Auth0 — на разработчиков.
Сильная сторона Okta заключается в ее сети, состоящей из более чем 7000 встроенных интеграций. Они предоставляют клиентам готовый доступ к таким приложениям, как Microsoft 365, облачной инфраструктуре, такой как Amazon Web Services, и платформам кибербезопасности, таким как CrowdStrike .
Для сравнения, сильная сторона Auth0 заключается в его программных инструментах, ориентированных на разработчиков. В частности, его платформа позволяет клиентам легко встраивать идентификационные данные в пользовательские приложения.
Другими словами, приобретение Auth0 особенно выгодно в сфере управления идентификацией и доступом клиентов (CIAM) — рынке, который оценивается руководством компании примерно в 30 миллиардов долларов. Более того, руководство Okta полагает, что это приобретение ускорит рост ее выручки, создавая синергетический эффект, который позволит компании более эффективно работать на рынке IAM в целом.
Причина 2: Новые продукты для идентификации сотрудников
В ноябре 2020 года Gartner опубликовала отчет, в котором прогнозировалось, что к 2024 году по крайней мере один поставщик IAM представит продукты для управления и администрирования идентификационных данных (identity governance and administration — IGA) и управления привилегированным доступом (privileged access management — PAM). В апреле 2021 года этим поставщиком стала Okta.
Во время конференции Oktane21 руководство компании представило два новых продукта:
- Во-первых, привилегированный доступ Okta — решение PAM. Это решение расширяет структуру идентификации Okta на учетные записи т.н. суперпользователей, таких как системные администраторы. Если хакеры скомпрометируют эти привилегированные учетные данные, они смогут получить доступ практически к любому корпоративному ресурсу. Чтобы снизить этот риск, решение Okta PAM ограничивает права суперпользователя, предоставляя доступ только при необходимости;
- Во-вторых, Okta Identity Governance — решение IGA. Этот продукт использует структуру идентификации Okta для автоматизации и соблюдения нормативных требований. Например, новым сотрудникам может быть автоматически предоставлен доступ, необходимый для выполнения их работы, и если их статус занятости изменится (например, из-за отпуска), разрешения могут быть автоматически приостановлены. Это помогает предприятиям работать более эффективно, снижая нагрузку на IT-специалистов.
Объединение Okta IAM, PAM и IGA важно по двум причинам:
- Оно усиливает преимущество компании перед конкурентами, такими как Microsoft и Ping Identity, поскольку ни одна из этих компаний не предлагает продукты PAM или IGA;
- Благодаря этому общий адресный рынок IAM для Okta увеличивается до 50 миллиардов долларов.
Суть
В совокупности все эти факторы делают будущее Okta достаточно прогнозируемым. Они не только расширяют адресный рынок компании до 80 миллиардов долларов, что в 88 раз превышает объем продаж за последние 12 месяцев, но и укрепляют ее конкурентные преимущества. Более того, они позволяют Okta извлекать выгоду из растущей потребности в безопасности построенной по принципу zero trust. Вот почему я думаю, что в будущем, по крайней мере в следующие пять лет, эти акции будут выглядеть лучше рынка.