27 Jul 2026 03:59:20 ET │ 22 pages US IT Services All Eyes on Outlook CITI'S TAKE Valuations across the IT Services space have materially come in following instances of slipped bookings, more delayed decision making, and continued pricing pressure due to GenAI, but we believe that 2Q organic revenue growth should be in-line with guidance for the digital engineering focused players EPAM and GLOB. Thematically, discretionary spend has yet to unlock and AI has yet to drive any noticeable acceleration (mostly p ...

行业与公司 * 本次电话会议纪要涉及美国中小市值软件与网络安全行业[1] * 调查覆盖的网络安全公司包括：CrowdStrike (CRWD)、Palo Alto Networks (PANW)、Cloudflare (NET)、Fortinet (FTNT)、Okta (OKTA)、SentinelOne (S)、Zscaler (ZS)、Splunk、AWS、Microsoft、Google Cloud、Oracle、Wiz、Arista、CyberArk等[4][6][13][55] 核心观点与论据 **网络安全支出趋势** * 2026年中期CISO调查显示，网络安全预算增长预期持续超过IT增长，43%的CISO预计网络安全预算增长更快，而只有20%认为IT增长更快[2] * 超过一半的CISO提高了全年支出预期，暗示2026年下半年支出将更加强劲[2] * 2026年网络安全支出预计平均增长7%，与2025年底调查结果一致[28] * 网络安全支出占IT预算的比例平均约为8%，金融、制造、服务和公用事业部门占比最高[15] * 金融、科技和服务行业的网络安全支出同比增长最强，约为6%，所有行业都预期增长超过4%[2] **支出分配与投资重点** * 软件是最大的预算赢家，70%的受访者预计软件/SaaS支出在未来12个月增长[11] * 在软件类别中，身份、云安全和终端安全是最广泛的投资重点，55-60%的受访者预计会增加投资[11] * 与2025年底调查相比，安全运维(SecOps)、身份和威胁情报获得了最大的增量支出顺风[3] * 安全服务边缘(SSE)是增长预期最弱的类别，只有不到20%的受访者预计增长[11] * 网络、DDoS和数据安全在支出计划上分歧最大，预算增加和削减都比2025年底更常见[3] * 在硬件方面，网络安全设备（如防火墙）支出意愿最强，58%的CISO预计未来一年会增加投资[37] **供应商格局** * CrowdStrike和Palo Alto Networks在CISO中获得了最高的质量评价，巩固了其市场领导者的感知地位[13][55] * 超大规模云提供商（AWS、Microsoft）的声誉普遍改善，大多数已接近或超过大型网络安全同行平均水平[4][13] * Splunk是唯一一家声誉下降的供应商，这与SIEM支出的疲软相吻合[4] * AWS的感知显著改善，从之前低于Splunk的位置上升到最新排名的第三位[56] **技术趋势与战略转变** * 向软件、供应商托管的SaaS和供应商整合的转变是明确的[5] * 平台整合是一个主要趋势，约一半的CISO对供应商蔓延表示担忧，并优先考虑能够整合支出的平台[61] * 大多数CISO继续偏好供应商托管、云交付的网络安全解决方案[61] * 从物理防火墙和其他基于设备的安全方案转向更多是未来的期望，而非当前现实[5] * 分支办公室防火墙是转型的主要起点，40%的CISO已经在减少物理分支防火墙的使用，转而采用SSE、SASE或虚拟防火墙[60] **生成式AI的影响** * 生成式AI对网络安全支出有重大的战略影响和需求紧迫性[6] * 超过60%的CISO认为生成式AI/LLM增加了网络攻击的速度和复杂性[67] * 超过一半的CISO不期望生成式AI相关投资会取代其网络安全预算[64] * 在网络安全领域，智能安全运维是AI驱动支出的主要受益者，超过60%的CISO计划增加预算分配[64] * 数据安全排名第二，超过40%的CISO预计预算分配会增加[64] * 身份安全的预期则好坏参半：27%的CISO预计身份支出增长快于整体网络安全支出，25%预计其占比会下降[64] * 身份并未成为生成式AI采用的强大受益者，这可能反映了其优先级已经很高[6] * 应用安全预计将因AI编码代理而受到显著颠覆[6] 其他重要内容 **投资启示** * 调查结果对特定公司的投资观点有影响： * Zscaler vs. SSE疲软：SSE支出增长预期是本次调查中所有网络安全类别中最弱的，这可能反映了市场成熟和整合趋势[8] * CrowdStrike / SentinelOne vs. 终端投资下调：终端安全增长的下调可能与领先供应商的说法相悖，可能反映了采用者与非采用者之间的混合信号[8] * Okta vs. 身份的矛盾信息：身份是投资最强的领域之一，但CISO在被问及生成式AI是否会增加身份支出时，同意程度较为温和，可能反映了身份已经是高增长领域[8] **调查方法与样本** * 这是2026年6月的双年度CISO调查样本，包含100名美国受访者[1] * 受访者来自不同行业和企业收入规模[15] * 2026年中期调查显示，CISO的网络安全预算超过IT预算增长的速度比2025年底调查（仅有轻微倾斜）更显著[2] * 39%的CISO看到2026年上半年网络安全支出高于过去几个月的预期[10] * 展望2026年全年，62%的CISO认为网络安全支出预期增长，表明下半年可能更强劲[10] * 只有约4%的少数受访者预期网络安全支出增长低于其早期预期[10] **行业差异** * 公用事业和制造业报告了IT预算中网络安全分配的最高百分比（但IT占收入的比例较小）[23] * 金融、科技和政府部门的网络安全支出占收入的比例最高[23] * 零售和媒体在两个调查中都是网络安全预算最低的行业[23] * 制造业、零售、公用事业和通信行业有部分受访者预测网络安全支出下降[28] * 技术、服务和金融服务业是大多数CISO预期支出增加的突出行业[28]