财务数据关键指标变化 - 公司历史上持续亏损,截至2026年1月31日累计赤字达13亿美元;2026财年净亏损1.625亿美元,2025财年净亏损1520万美元,2024财年实现净利润7220万美元[137] - 公司收入近期快速增长,但若未来收入增长不及运营费用增长,可能无法实现或维持盈利;运营费用预计将继续增加[135][137][139] - 公司收入主要来自订阅,并在订阅期内按比例确认收入,因此新业务的增减不会立即反映在当期运营结果中[168] - 公司业绩存在显著季节性波动,通常下半年(财年后半段)来自新客户和现有客户的续订订单占比较高,且上半年运营利润率通常较低[170] - 运营结果受多种因素影响而大幅波动,包括吸引新客户和保留现有客户的能力、客户预算周期和季节性购买模式、销售周期时长等[169] - 截至2026年1月31日,公司现金及现金等价物为52亿美元,截至2025年1月31日为43亿美元[408] - 截至2026年1月31日,公司未偿债务本金为7.5亿美元[242] - 截至2026年1月31日,公司拥有美国联邦净经营亏损结转额26亿美元,加州净经营亏损结转额4.174亿美元[267] - 截至2026年1月31日,公司其他州净经营亏损结转额总计9.983亿美元,英国净经营亏损结转额总计8420万美元[267] - 截至2026年1月31日,公司拥有美国联邦研发税收抵免结转额2.27亿美元,加州研发税收抵免结转额5980万美元[267] 成本和费用(同比环比) - 公司面临与7月19日事件相关的重大成本和费用,预计保险无法覆盖所有相关索赔和负债,可能对财务状况和声誉造成重大不利影响[131][133][134] - 公司运营费用中日益增加的部分是在美国境外产生,并以澳元、英镑、加元、欧元、印度卢比和日元等外币计价[176] - 遵守数据隐私法规可能增加运营成本,影响数据处理实践和新产品开发,并降低运营效率[196] - 对AI技术的监管可能以不可预见的方式发展,导致跨司法管辖区合规不一致并增加运营开支[218] 7月19日事件的影响 - 7月19日事件对公司业务、销售、客户及合作伙伴关系、声誉、经营业绩和财务状况产生持续负面影响,导致客户推迟或取消购买、终止或不续签合同,并引发法律诉讼和政府调查[131][133] - 公司面临与7月19日事件相关的重大成本和费用,预计保险无法覆盖所有相关索赔和负债,可能对财务状况和声誉造成重大不利影响[131][133][134] - 公司销售周期长且不可预测,需要大量时间和费用;经济疲软及7月19日事件可能导致销售周期延长、收入下降、客户流失增加[130][143][144] - 公司面临激烈竞争,竞争对手可能利用7月19日事件抢夺市场份额,从而对业务和经营业绩产生不利影响[130][131] - 客户续约率、扩展销售可能因多种因素下降,包括对产品和服务的满意度、定价、终端部署数量减少以及7月19日事件的影响[145] - 7月19日事件损害了公司的品牌和声誉,并对业务和运营业绩产生了负面影响[145][150][153] - 7月19日事件对公司业务产生了影响,并导致了负面宣传,损害了公司的声誉和品牌[171][173] - 公司目前涉及与“7月19日事件”相关的证券诉讼[229] - 公司可能因“7月19日事件”面临额外的产品责任索赔[222] 业务运营与市场风险 - 若组织不采用基于云端的SaaS交付的端点安全解决方案,或市场接受度放缓,将损害公司的增长能力和经营业绩[130][140] - 公司销售周期长且不可预测,需要大量时间和费用;经济疲软及7月19日事件可能导致销售周期延长、收入下降、客户流失增加[130][143][144] - 销售周期长且难以预测,大型企业和政府实体的评估过程进一步增加了不确定性[146] - 不确定的经济或地缘政治条件可能导致客户预算审查更严格,从而延长销售周期[146] - 客户订阅合同期限通常为1至3年,但续约时可能缩短合同长度或减少云模块数量[145] - 公司依赖直销团队获取新客户并增加对现有客户的销售,销售团队的扩张和培训效果将直接影响业务[167] - 公司未来成功高度依赖于吸引和留住关键人员,特别是对总裁兼首席执行官George Kurtz的依赖[164] - 网络安全行业人才竞争激烈,招聘和留住具备适当资质的员工存在困难,尤其是事件响应和主动服务团队的成员[165] - 公司依赖第三方(如AWS)和自有托管数据中心运营Falcon平台,任何中断或干扰都可能影响平台性能与可靠性,进而损害业务[130] - 公司依赖第三方数据中心(主要是亚马逊AWS)和自建托管数据中心来运营Falcon平台,任何中断都可能影响平台性能和可靠性[161] - 服务中断可能对公司的声誉、运营结果和财务状况造成不成比例的严重影响,因为客户对任何持续时间的服务中断容忍度低[163] - 公司依赖有限数量的供应商来获取运营其云平台所用设备的某些组件[187] - 公司继续依赖与AWS的协议,任何重新谈判或续签都可能导致条款显著不利[183] - 公司为某些客户和最终用户提供融资安排,这使其面临信用风险[188] - 公司投资活动的主要目标是资本保全、满足流动性需求以及履行对现金和投资的受托控制责任[408] - 公司面临与股权投资相关的风险,包括投资资本的部分或全部损失,该投资组合公允价值的重大变动可能对公司财务业绩产生不利影响[271] 竞争与市场环境 - 公司面临激烈竞争,竞争对手可能利用7月19日事件抢夺市场份额,从而对业务和经营业绩产生不利影响[130][131] - 网络安全市场竞争激烈且分散,竞争对手可能拥有更雄厚的财务、技术、营销资源和更大的客户基础[148][149] - 竞争对手可能通过降价、产品捆绑或更快的AI技术整合来施加价格压力,从而影响公司的毛利率和财务业绩[149][151][152] 产品与技术风险 - 若公司解决方案未能检测或预防安全事件,或存在缺陷、错误、漏洞,将损害品牌声誉并影响经营业绩[130] - 公司的解决方案若未能检测或阻止安全事件(包括高级新攻击),或存在缺陷、错误、漏洞,将损害品牌声誉和运营业绩[153] - 2025年2月,公司发现并修复了一个影响特定Falcon Linux传感器的传输层安全问题[153] - 作为网络安全提供商,公司持续成为网络攻击目标,内部网络、系统或数据若遭破坏将损害声誉和财务业绩[130] - 作为网络安全提供商,公司自身持续面临网络攻击风险,其内部系统或第三方服务提供商若遭入侵将严重影响运营、声誉和财务[157] - 开源软件使用不当可能迫使公司公开其专有源代码,或需投入大量资源重新设计产品[213][214][215] - 人工智能(AI)及生成式AI的运用可能因产生错误信息(“幻觉”)或数据泄露而导致法律责任和声誉损害[216] - 公司依赖专利、版权、商标和商业秘密等组合保护知识产权,但这些保护有限,且无法保证现有或未来专利能提供足够防御或竞争优势[189] - 公司在美国及某些非美国司法管辖区申请了专利,但保护可能无法覆盖所有运营或寻求维权的国家,且可能难以执行[189] 客户与合作伙伴关系 - 客户续约率、扩展销售可能因多种因素下降,包括对产品和服务的满意度、定价、终端部署数量减少以及7月19日事件的影响[145] - 维护和提升CrowdStrike和Falcon品牌以及作为高效安全解决方案提供商的声誉对公司业务至关重要[172] - 绝大多数Falcon平台销售通过渠道合作伙伴进行,预计这一模式在未来将持续[174] - 公司协议中的赔偿条款可能使其面临与知识产权侵权相关的重大责任风险[224] 地区表现与国际化 - 公司约33%的2026财年总收入、32%的2025财年总收入和32%的2024财年总收入来自国际客户[175] - 公司运营费用中日益增加的部分是在美国境外产生,并以澳元、英镑、加元、欧元、印度卢比和日元等外币计价[176] - 假设美元对其他货币贬值10%,将导致公司截至2026年1月31日、2025年1月31日和2024年1月31日的财年运营亏损分别增加约1.388亿美元、1.083亿美元和7580万美元[410] - 公司未进行衍生品或对冲交易,但若外汇风险敞口变得更为显著,未来可能会进行此类操作[410] 政府与公共部门业务 - 公司的未来增长部分取决于增加对政府组织的销售,但该领域需求不可预测且销售周期长[179] - 公司Falcon平台的政府需求和付款可能受到公共部门预算周期和资金授权的影响[180] 法律、合规与监管风险 - 遵守数据隐私法规可能增加运营成本,影响数据处理实践和新产品开发,并降低运营效率[196] - 公司需遵守美国联邦、州和地方各级数据隐私与安全法律,例如《加州消费者隐私法》(CCPA),违规可能导致严厉的民事处罚和法定损害赔偿[197][198] - 公司需遵守欧盟《通用数据保护条例》(GDPR)和英国《通用数据保护条例》(UK GDPR),违规最高罚款可达2000万欧元(或英国1750万英镑)或全球年收入的4%[199] - 英国《数据使用与访问法2025》已于2025年6月19日成为法律,将在2025年6月至2026年6月间分阶段实施,可能增加合规成本并改变与欧盟统一的做法[199] - 欧盟《数字服务法》和《数据法》已于2024年生效,对数字平台和云服务提供商施加了内容审核、透明度及数据互操作性等新义务[200] - 欧盟《网络与信息安全指令II》于2023年通过,要求成员国在2024年10月前发布实施立法,规范数字基础设施等领域的弹性与事件响应能力[200] - 欧盟《数字运营弹性法案》于2025年1月生效,对金融领域实体及其第三方云服务提供商的信息和通信技术风险管理提出了要求[200] - 公司实施了标准合同条款(SCCs)和英国国际数据转移协议等机制以促进数据跨境传输,但这些机制的有效性和持久性仍不确定[200] - 全球数据隐私与安全法规快速演变且执法趋严,不合规可能导致巨额罚款、诉讼及业务中断[203] - 美国证券交易委员会(SEC)加强了对网络安全和数据隐私风险披露的监管审查[203] - 不合规行为可能导致公司被处以利润返还、罚款、损害赔偿及民事或刑事处罚[204][212] - 违反出口管制和经济制裁法律可能导致公司失去出口特权并面临罚款[208] - 违反《反海外腐败法》(FCPA)等反贿赂法律可能导致重大罚款、刑事制裁及被禁止参与美国政府合同[209][212] - 欧盟《人工智能法案》已于2025年2月生效,对AI系统实施基于风险的监管框架,预计将产生重大影响[217] - 美国加州等多个州已颁布AI相关法律,涉及透明度、隐私和公平性,合规成本可能显著增加[217] - 对AI技术的监管可能以不可预见的方式发展,导致跨司法管辖区合规不一致并增加运营开支[218] 债务与资本结构 - 截至2026年1月31日,公司未偿债务本金为7.5亿美元[242] - 债务可能限制公司为营运资本、资本支出等需求获取额外融资的能力[244] - 债务可能要求公司现金流用于偿债,减少可用于营运资本、资本支出等的资金[244] - 公司可能无法产生足够现金流来偿付所有债务,包括高级票据[245] - 若现金流不足,公司可能被迫减少或延迟投资、出售资产或进行债务重组[246] - 任何再融资可能以更高利率进行,并需遵守更严格的契约条款[246] - 未能按时支付本息可能导致信用评级下调,损害公司额外举债能力[246] - 高级票据契约包含多项限制性条款,制约公司承担额外债务、出售资产等能力[248][251] 税务相关 - 2025年7月4日颁布的《OBBBA》法案对税收产生重大影响,其影响已在2026财年第二季度入账[265] - 税收改革包括永久恢复国内研发支出在发生时抵扣,以及允许对合格财产进行100%加速折旧扣除[265] - 根据支柱二,经合组织框架为收入超过7.5亿欧元的公司设定了15%的全球最低企业税率[266] 公司战略与资本分配 - 公司预计现有现金及现金等价物和运营现金流足以满足未来至少12个月的预期营运资金和资本支出需求[185] - 公司正在对数据中心进行大量投资以支持增长并提高云平台的盈利能力[183] - 公司董事会授权了一项股票回购计划,最高可回购10亿美元流通普通股[230] - 股票回购的时机和规模将取决于流动性、市场及经济状况等因素[231] - 公司不打算在可预见的未来支付股息[236] 其他重要事项 - 公司目前未为服务承诺计提任何重大负债,且历史上未出现重大未达标情况[220] - 公司为Falcon Complete客户提供有限保修,但相关保险可能无法覆盖所有索赔[227] - 公司持有15%或以上流通有表决权股份的大股东,可能在一定期限内被禁止与公司合并[238] - 截至2026年2月28日,公司已发行A类普通股为253,614,090股[233] - 公司认为通胀在截至2026年、2025年和2024年1月31日的财年中对业务、财务状况或运营结果未产生重大影响[411]
CrowdStrike(CRWD) - 2026 Q4 - Annual Report