О компании: нестандартное IPO и уникальная ниша
Positive Technologies — ведущая российская компания в сфере кибербезопасности, основанная в 2002 году. За два десятилетия она прошла путь от небольшой команды исследователей уязвимостей до публичной компании с капитализацией, превышающей 150–200 млрд рублей, и более чем 4 000 сотрудников.
Выход на Московскую биржу в 2021 году стал поворотным событием — не только для самой компании, но и для всего российского фондового рынка. Positive Technologies провела первое в России прямое листинговое размещение (Direct Listing) без традиционного book-building и андеррайтеров. Акции были переданы действующим акционерам и сотрудникам, которые затем реализовывали их на открытом рынке. Такой формат, более привычный для биржи NASDAQ, в России применялся впервые.
Тайминг оказался исключительно удачным для долгосрочного развития бизнеса. Уход западных вендоров кибербезопасности — Palo Alto Networks, Check Point, Fortinet, CrowdStrike, Symantec — с российского рынка в 2022 году открыл для Positive Technologies колоссальное «окно замещения». Российские корпорации и государственные структуры, обязанные заменить западный ИБ-стек отечественными аналогами, стали основными покупателями продуктов компании.
Масштаб рынка замещения: По оценкам экспертов, объём российского рынка кибербезопасности вырос с ~200 млрд рублей в 2021 году до ~350–400 млрд к 2024 году. Доля Positive Technologies на этом рынке оценивается в 7–10%, с потенциалом роста до 12–15% по ключевым сегментам к 2027 году.
Ключевым акционером компании является её сооснователь и генеральный директор Юрий Максимов, контролирующий вместе с партнёрами-основателями около 40–45% акционерного капитала. Существенная доля — около 15–20% — находится у сотрудников компании через программы мотивации, что создаёт сильную культуру собственничества внутри коллектива.
Продуктовый портфель: от сканеров уязвимостей до межсетевых экранов
Линейка продуктов Positive Technologies охватывает практически весь стек корпоративной кибербезопасности. Это принципиально важно: клиенты, купившие несколько продуктов компании, с высокой вероятностью останутся с ней надолго — замена одного вендора на другой в ИБ-инфраструктуре исключительно затратна и болезненна.
PT MaxPatrol VM — управление уязвимостями
Флагманский исторический продукт. PT MaxPatrol VM автоматически сканирует IT-инфраструктуру организации, выявляет уязвимости в системах, приложениях и конфигурациях, приоритизирует их по уровню критичности и отслеживает статус устранения. Продукт занимает лидирующую позицию на российском рынке VM (Vulnerability Management) и уже экспортируется в ряд зарубежных стран.
PT NGFW — межсетевой экран нового поколения
Стратегически важнейший продукт для будущего роста компании. PT NGFW (Next Generation Firewall) — аппаратно-программный комплекс для глубокой инспекции трафика и защиты периметра корпоративных сетей. Это крупнейший по объёму сегмент рынка корпоративной ИБ, ранее полностью занятый западными вендорами (Fortinet, Palo Alto, Check Point). Российские аналоги исторически значительно уступали западным по функциональности, и Positive Technologies инвестирует в PT NGFW рекордные ресурсы, претендуя на лидерство в этом сегменте.
MaxPatrol SIEM — управление событиями безопасности
MaxPatrol SIEM собирает и анализирует события из тысяч источников в IT-инфраструктуре, выявляя инциденты кибербезопасности в режиме реального времени. Это «нервная система» корпоративного SOC (Security Operations Center). Продукт конкурирует с IBM QRadar, Splunk и ArcSight — все они ушли с российского рынка.
PT Sandbox, PT AF и промышленная безопасность
PT Sandbox — «песочница» для динамического анализа подозрительных файлов и ссылок. PT Application Firewall (PT AF) защищает веб-приложения от атак (WAF-класс). PT Industrial Security ориентирован на защиту АСУ ТП (SCADA) — производственных, энергетических и транспортных систем, где кибератаки могут иметь физические последствия. Промышленная кибербезопасность — один из самых быстрорастущих сегментов с огромным неохваченным TAM.
Бизнес-модель: сезонность, лицензии и NIC
Бизнес-модель Positive Technologies имеет несколько особенностей, критически важных для понимания финансовых отчётов и логики дивидендной политики.
Острая сезонность: 70–80% выручки в Q4
Продажи программного обеспечения корпоративным заказчикам в России традиционно сконцентрированы в четвёртом квартале: бюджеты осваиваются к концу года, тендеры завершаются в ноябре–декабре. Для Positive Technologies IV квартал даёт 70–80% годовой выручки. Это означает, что квартальные отчёты за Q1–Q3 показывают убытки или нулевую прибыль, что вводит в заблуждение неопытных инвесторов. Оценивать компанию следует исключительно по годовым результатам.
Лицензионная модель и переход к подписке
Исторически Positive Technologies продавала бессрочные лицензии с ежегодными контрактами на техподдержку. Компания постепенно трансформирует модель в сторону подписочной (SaaS-like) — ежегодно возобновляемых лицензий, которые создают более предсказуемый поток выручки. Доля recurring revenue растёт год к году, улучшая качество доходов.
NIC (Нетто-прибыль с поправкой на инвестиции)
Ключевым финансовым показателем, на который ориентируется менеджмент, является NIC (Net Investment Capacity) — модифицированная чистая прибыль, откорректированная на объём инвестиций в разработку новых продуктов. Компания использует NIC как базу для расчёта дивидендов. Логика такова: инвестиции в R&D — это расходы, которые МСФО требует списывать на прибыль, но которые создают будущую стоимость. NIC «восстанавливает» эти расходы, показывая реальную денежную генерацию бизнеса.
Важно для инвесторов: Из-за сезонности и R&D-расходов МСФО-прибыль Positive Technologies в «инвестиционные» годы может быть близка к нулю или отрицательной. Это не означает проблем в бизнесе — просто компания вкладывает деньги в разработку. Для оценки нужно смотреть на выручку, NIC и динамику клиентской базы.
Допэмиссия ~25% — механизм мотивации и финансирования роста
Одна из самых обсуждаемых особенностей Positive Technologies — программа допэмиссии акций. Компания периодически проводит дополнительные эмиссии объёмом до 25% от текущего числа акций, направляя их на мотивацию сотрудников и финансирование органического роста. Подробнее этот механизм разобран в отдельном разделе ниже.
Финансовые показатели 2021–2024
Positive Technologies демонстрирует исключительно высокие темпы роста выручки — в среднем 35–40% в год с момента IPO. Это делает компанию одним из самых быстрорастущих публичных эмитентов на российском рынке.
| Показатель | 2021 | 2022 | 2023 | 2024E |
|---|---|---|---|---|
| Выручка, млрд ₽ | 7.1 | 13.8 | 22.2 | ~30 |
| Рост выручки г/г | — | +94% | +61% | ~+35% |
| NIC (нетто-прибыль с поправкой), млрд ₽ | 2.4 | 4.1 | 8.5 | ~9–10 |
| Рентабельность NIC | 34% | 30% | 38% | ~33% |
| Чистая прибыль МСФО, млрд ₽ | 1.8 | 2.1 | 6.8 | ~5–7 |
| Капитализация, млрд ₽ | ~90 | ~80 | ~200 | ~150 |
| P/S (цена / выручка) | 12.7x | 5.8x | 9.0x | ~5.0x |
Ключевое наблюдение: выручка Positive Technologies росла с 7 до 30 млрд рублей всего за 3 года — рост в 4 раза. Такую динамику обеспечивает сочетание двух факторов: органического роста клиентской базы и структурного «попутного ветра» в виде импортозамещения западных ИБ-продуктов.
При этом мультипликатор P/S снизился с пикового 12.7x в 2021 году до ~5x в 2024 — это нормализация оценки по мере «взросления» компании и роста ставок дисконтирования.
Динамика акций POSI: от эйфории к переоценке
История котировок POSI — это учебник по ценообразованию акций растущих компаний на нестабильных рынках. При старте торгов в 2021 году акции оценивались около 1 200 рублей — умеренно, но с высокими ожиданиями роста. В 2022 году, несмотря на кризис, бумага удержалась лучше рынка (падение лишь до 900 рублей) — кибербезопасность воспринималась как «оборонный» сектор.
Настоящий взлёт произошёл в 2023 году: на фоне отличных финансовых результатов и нарратива об импортозамещении акция взлетела до 2 600 рублей — рост в 2.9 раза менее чем за год. На пике компания торговалась по P/S более 9x — оценка, характерная для мировых лидеров кибербезопасности вроде CrowdStrike или Palo Alto.
Коррекция 2024 года до 1 800 рублей была вызвана тремя факторами: объявлением о масштабной допэмиссии (~25% акционерного капитала), ростом ключевой ставки ЦБ (что повышает ставку дисконтирования для быстрорастущих компаний) и некоторым разочарованием темпами внедрения PT NGFW.
Допэмиссия: сильный инструмент мотивации или угроза акционерной стоимости?
Программа допэмиссии акций Positive Technologies — один из наиболее спорных аспектов инвестиционного кейса, требующий отдельного разбора.
Механизм работы
Компания декларирует возможность проведения ежегодной допэмиссии объёмом до 25% от текущего числа акций при выполнении определённых условий роста. Новые акции направляются в программы долгосрочной мотивации сотрудников (LTIP) и используются для оплаты M&A-сделок или финансирования стратегических инвестиций без привлечения долга.
Условием выплат является достижение целевых показателей по капитализации: если рыночная стоимость компании не выросла на установленный процент, допэмиссия не проводится. Тем самым менеджмент связал интересы сотрудников с ростом акционерной стоимости.
Почему это риск для акционеров
Даже при наличии условий привязки к росту капитализации допэмиссия в 25% означает размытие (dilution) доли существующих акционеров. Если вы владеете 1% компании до допэмиссии, после неё ваша доля становится около 0.8%. Это равнозначно тому, что компания «забрала» у вас 20% вашей инвестиции, не спрашивая разрешения.
Для сравнения: ведущие глобальные SaaS-компании (Salesforce, ServiceNow) проводят LTIP в объёме 3–5% от акционерного капитала в год. Показатель 25% является исключительно высоким и фактически означает, что значительная часть прибыли бизнеса уходит сотрудникам, а не внешним акционерам.
Сравнение с Яндексом
Яндекс исторически также активно использовал опционные программы для сотрудников, однако объём ежегодного разводнения не превышал 1.5–2% от капитала. В случае Positive Technologies масштаб принципиально иной, что ставит под сомнение долгосрочную доходность на акцию (EPS) даже при сильном росте выручки.
Критическое предупреждение: При ежегодной допэмиссии в 25% за 4 года число акций может вырасти в 2.4 раза. Если выручка компании при этом выросла в 3 раза — доходность на акцию выросла лишь в 1.25 раза. Инвесторы должны чётко понимать этот механизм разводнения перед покупкой акций POSI.
Инвестиционная идея: растущий IT с уникальной монополией замещения
Аргументы «за»
- Монопольное положение в критических сегментах ИБ после ухода западных вендоров
- Высокие темпы роста выручки (25–40%/год)
- Сильный бренд и лояльность крупных корпоративных клиентов
- PT NGFW — огромный адресный рынок (самый крупный сегмент корп. ИБ)
- Культура собственничества — сотрудники держат акции компании
- Снижение P/S с 9x до 5x — более разумная оценка после коррекции
Риски и слабые стороны
- Допэмиссия до 25%/год — существенное разводнение акционеров
- Острая сезонность (Q4 = 70–80% выручки) затрудняет оценку
- Высокая ставка ЦБ 21% бьёт по оценке всех IT-компаний (рост WACC)
- Зависимость от государственных и окологосударственных заказчиков
- PT NGFW пока уступает западным аналогам по зрелости продукта
- Потенциальные задержки при нормализации геополитики и возврате западных вендоров
Оценка по мультипликаторам: как считать P/S для растущего IT
Положительный Technologies — растущая IT-компания, поэтому традиционный P/E плохо применим. Основной метрикой является P/S (Price to Sales). При текущей цене около 1 800 рублей и прогнозной выручке 2024 года ~30 млрд рублей P/S составляет около 5x.
Для ориентира: глобальные лидеры кибербезопасности с аналогичными темпами роста (25–40%/год) торгуются по P/S 8–15x на западных рынках. Дисконт российского рынка обусловлен повышенными страновыми рисками и более высокими ставками дисконтирования. При нормализации геополитики и снижении ключевой ставки этот дисконт может постепенно сокращаться.
Целевые уровни и катализаторы
Бычий сценарий (снижение ставки ЦБ, успешный запуск PT NGFW, сохранение темпов роста 30%+): целевая цена 2 400–2 800 рублей на горизонте 12–18 месяцев, потенциал роста 33–56%.
Медвежий сценарий (продолжение допэмиссий, замедление роста, сохранение высоких ставок): возможное снижение к 1 200–1 400 рублям.
Для кого подходят акции POSI: Для инвесторов с высокой толерантностью к риску и горизонтом 2–4 года. Акция требует глубокого понимания механизма допэмиссии и готовности к высокой волатильности. Доля в портфеле не должна превышать 5–10% для диверсифицированного инвестора. Не подходит для консервативных инвесторов и тех, кто ориентируется на текущий дивидендный доход.
Дисклеймер: Данный материал носит исключительно образовательный и информационный характер. Он не является индивидуальной инвестиционной рекомендацией. Инвестиции в акции связаны с риском потери части или всего вложенного капитала. Акции IT-компаний отличаются повышенной волатильностью. Перед принятием инвестиционных решений проконсультируйтесь с лицензированным финансовым советником.
Хотите разбираться в оценке IT-компаний?
В нашем курсе по анализу технологического сектора вы научитесь применять мультипликаторы P/S, EV/Revenue и Rule of 40 для оценки растущих IT-компаний — от SaaS до кибербезопасности.