I team di sicurezza utilizzano spesso molti strumenti autonomi di diversi fornitori. Ciò aumenta la complessità, i costi e peggiora i tempi di risposta agli incidenti. Palo Alto propone quindi un approccio basato su una piattaforma, in cui la sicurezza della rete, il cloud, il SOC e l'identità sono combinati in un unico ecosistema con dati unificati e automazione. L'intelligenza artificiale entra in gioco in due modi. Da un lato, aumenta il volume e la velocità degli attacchi, quindi le aziende desiderano una maggiore automazione e una migliore elaborazione della telemetria. D'altra parte, emergono nuovi punti vulnerabili attraverso i quali un aggressore può colpire quando le aziende implementano modelli, agenti di intelligenza artificiale, plugin e connessioni ai dati interni. Questo crea spazio per nuovi prodotti e nuove acquisizioni.
Le acquisizioni di IA come acceleratore del portafoglio prodotti
La direzione più evidente intrapresa dall'azienda in materia di IA è stata l'annuncio dell'acquisizione di Protect AI, che si concentra su rischi specifici legati all'IA e all'apprendimento automatico, inclusi modelli, dati e livello di runtime. Questo tipo di funzionalità può essere collegato direttamente alle piattaforme di sicurezza che Palo Alto già vende alle grandi imprese, consentendo all'azienda di entrare più rapidamente in una nuova categoria senza dover costruire tutto da zero. Un altro tassello del puzzle è Koi, con cui l'azienda comunica un cambiamento verso la protezione dell'endpoint agentico. In altre parole, si tratta della realtà in cui gli endpoint eseguono non solo applicazioni utente, ma anche script, plugin e strumenti di IA con accesso a dati e sistemi. Le acquisizioni in questo settore hanno lo scopo di supportare la visione secondo cui Palo Alto affronterà la sicurezza anche per i nuovi flussi di lavoro basati sull'intelligenza artificiale.
CyberArk e Chronosphere cambiano il mix di attività e costi
L'acquisizione di CyberArk porta Palo Alto nel campo della protezione delle identità, un'area che negli ultimi anni è diventata uno dei pilastri più importanti della sicurezza. L'identità è spesso il primo punto attraverso il quale un aggressore ottiene l'accesso e, con l'intelligenza artificiale, questo problema è amplificato dalla crescita delle identità delle macchine e degli agenti autonomi. Palo Alto acquisisce così una solida piattaforma per la protezione e il controllo dell'accesso amministrativo, che le consente di offrire ai clienti un pacchetto più ampio di servizi di sicurezza.
Chronosphere, a sua volta, spinge l'azienda verso un migliore monitoraggio e una maggiore visibilità su ciò che accade nel cloud e nelle applicazioni. A prima vista, questo potrebbe sembrare estraneo alla sicurezza informatica, ma in pratica un SOC moderno si basa sui dati. Con l'aumentare del volume di log, eventi e telemetria, aumentano anche i costi. L'integrazione di strumenti di monitoraggio e l'acquisizione di una migliore comprensione di ciò che accade nei sistemi ha senso se l'azienda è in grado di ridurre il numero di avvisi non necessari e accelerare la risposta automatizzata agli incidenti. Allo stesso tempo, tuttavia, si tratta di un'altra importante integrazione che aumenta i costi nel breve termine.
Aumento dei costi e motivi per cui la direzione ha abbassato le previsioni di redditività
Nel secondo trimestre fiscale del 2026, Palo Alto ha registrato una crescita sia in termini di fatturato che di indicatori chiave ricorrenti. Il fatturato è aumentato del 15% su base annua, raggiungendo circa 2,6 miliardi di dollari. L'ARR (Annual Recurring Revenue) della sicurezza di nuova generazione è aumentato del 33% raggiungendo i 6,3 miliardi di dollari, mentre l'RPO (Recurring Pipeline Opportunity) è cresciuto del 23% raggiungendo i 16 miliardi di dollari. Sulla base degli utili rettificati, la società ha registrato un utile per azione di 1,03 dollari, il che suggerisce che il core business continua a funzionare.*

Andamento del prezzo delle azioni di Palo Alto Networks negli ultimi cinque anni.
Tuttavia, il mercato si è concentrato maggiormente su ciò che accadrà in futuro. Dopo una serie di acquisizioni di grande portata, la società ha riconosciuto costi di integrazione più elevati e ha abbassato le previsioni di utili rettificati per l'anno fiscale 2026. Allo stesso tempo, ha aumentato le previsioni di fatturato, ma gli investitori hanno visto il classico compromesso: una più rapida costruzione della piattaforma ora, una redditività più debole nel breve termine. Questo è anche il motivo per cui le azioni sono crollate dopo i risultati, anche se i dati trimestrali erano solidi.
Pressione sulla redditività e cosa deve fare l'azienda in futuro
Il rischio maggiore in una simile ondata di acquisizioni non è rappresentato dall'entità degli acquisti, ma dalla capacità di trasformarli in un'unica offerta che i clienti acquistino effettivamente come piattaforma. Se i prodotti non possono essere integrati rapidamente, il risultato è un aumento dei costi senza una corrispondente accelerazione delle vendite. È proprio in quel momento che i margini iniziano a deteriorarsi e gli investitori perdono la pazienza.
Per Palo Alto è quindi fondamentale dimostrare due cose. Il primo è che la crescita dei ricavi ricorrenti rimane forte anche dopo aver eliminato le acquisizioni. Il secondo è che i costi di integrazione hanno un picco evidente e sono seguiti da un effetto di scala, in cui la piattaforma inizia a garantire una maggiore efficienza nelle vendite, nell'assistenza e nelle operazioni. Se ciò avrà successo, la pressione a breve termine sulla redditività potrà trasformarsi in una crescita sostenibile a lungo termine con margini più elevati.[1]