Nghịch lý "Lợi nhuận" trong An ninh mạng: Kết quả vượt kỳ vọng, nhưng giá cổ phiếu giảm — Định giá quá cao hay thị trường đang gửi tín hiệu cảnh báo?

Trong tuần đầu tiên của tháng 6 năm 2026, lĩnh vực an ninh mạng đã xảy ra một "cú sốc lợi nhuận" đáng để phân tích sâu. Vào ngày 3-4 tháng 6, bốn công ty an ninh mạng cốt lõi — CrowdStrike (CRWD) , Palo Alto Networks (PANW) , SentinelOne (S) và Rubrik (RBRK) — lần lượt công bố báo cáo thu nhập của mình. Mặc dù cả bốn công ty đều mang lại kết quả đáp ứng hoặc vượt kỳ vọng thị trường trên các chỉ số hoạt động chính, nhưng phản ứng của thị trường thứ cấp lại cho thấy một mô hình hiếm gặp về phản hồi tiêu cực tập thể: CrowdStrike giảm khoảng 10% sau giờ giao dịch, Palo Alto Networks giảm 5,6% trong phiên giao dịch chính, SentinelOne đã giảm khoảng 16,8%, và thậm chí Rubrik cũng chịu áp lực giảm sau khi công bố kết quả tốt hơn kỳ vọng.

Cách giải thích của thị trường có sự thống nhất đáng kể — vấn đề không phải là lợi nhuận "tệ", mà là kỳ vọng "quá cao". Nhưng ẩn sâu bên dưới điều này là thách thức cốt lõi mà toàn bộ lĩnh vực an ninh mạng phải đối mặt vào năm 2026: Khi định giá cao va chạm với hướng dẫn tăng trưởng chậm lại, các nhà đầu tư nên đánh giá lại logic đầu tư của mảng này như thế nào?

CrowdStrike: Doanh thu vượt dự báo nhưng Hướng dẫn cả năm "không đạt kỳ vọng"

CrowdStrike công bố kết quả quý 1 năm tài chính 2027 vào ngày 3 tháng 6 sau khi thị trường đóng cửa. Về số liệu cốt lõi: Doanh thu đạt 1,39 tỷ đô la, tăng 25,6% so với cùng kỳ năm trước, vượt kỳ vọng của các nhà phân tích là 1,36 tỷ đô la; EPS đạt 1,10 đô la, so với 0,73 đô la của cùng kỳ năm ngoái. Theo bất kỳ tiêu chuẩn thông thường nào, đây là một báo cáo thu nhập vững chắc.

Nhưng vấn đề nằm ở hướng dẫn. Hướng dẫn doanh thu quý 2 của công ty từ 1,43 tỷ đô la đến 1,44 tỷ đô la về cơ bản phù hợp với kỳ vọng của các nhà phân tích là 1,43 tỷ đô la; hướng dẫn EPS điều chỉnh từ 1,16 đến 1,17 đô la cũng chỉ đáp ứng đồng thuận thị trường. So với quý trước, tốc độ tăng trưởng doanh thu quý 2 ngụ ý là khoảng 19%, cho thấy sự giảm tốc rõ rệt ở biên. Đối với một cổ phiếu đã tích lũy mức tăng đáng kể kể từ báo cáo thu nhập trước đó, "phù hợp với kỳ vọng" thường đồng nghĩa với việc nó không đáp ứng được mức định giá tăng trưởng cao mà thị trường ngụ ý.

Cùng ngày, Broadcom cũng công bố thu nhập — doanh thu đạt 22,19 tỷ đô la, tăng 48% so với cùng kỳ năm trước, với doanh thu bán dẫn AI đạt mức kỷ lục 10,8 tỷ đô la — nhưng cổ phiếu của họ vẫn giảm hơn 5% sau giờ giao dịch. Sự đồng bộ giữa CRWD và Broadcom trong mô hình "lợi nhuận vượt kỳ vọng + thị trường bán tháo" phản ánh một điểm yếu chung của các cổ phiếu công nghệ định giá cao: Khi kết quả hoạt động không còn tạo ra những bất ngờ mang tính định hướng tăng tích cực, thì những khoản lợi nhuận lớn đã tích lũy trước đó trở thành nguồn gốc của áp lực bán.

Palo Alto Networks: Kết quả kinh doanh mạnh nhất, nhưng bị "lực kéo từ các công ty cùng ngành"

Palo Alto Networks đã công bố kết quả kinh doanh mạnh nhất trong mùa báo cáo thu nhập này. Doanh thu quý 3 tài chính của họ đạt 3 tỷ đô la, tăng 31% so với cùng kỳ năm trước, vượt kỳ vọng thị trường là 2,94 tỷ đô la; EPS điều chỉnh đạt 0,85 đô la, cao hơn dự báo của các nhà phân tích là 0,79 đô la. Đáng chú ý hơn nữa là các chỉ số dự báo của công ty: Nghĩa vụ thực hiện còn lại (RPO) đạt 18,4 tỷ đô la, tăng 36% so với cùng kỳ năm trước; RPO hiện tại (cRPO) ở mức 8,3 tỷ đô la, tăng 34% so với cùng kỳ năm trước. Công ty cũng nâng hướng dẫn doanh thu cả năm lên 11,415 tỷ đô la đến 11,425 tỷ đô la, tương ứng với mức tăng trưởng khoảng 24%.

Tuy nhiên, cổ phiếu PANW đã giảm 5,6% trong phiên giao dịch chính sau khi công bố thu nhập, và sau đó tiếp tục suy yếu trong ba phiên liên tiếp dưới áp lực từ sự sụt giảm sau giờ giao dịch của CRWD. Hiện tượng này cho thấy một sự thật quan trọng: Trong các lĩnh vực có định giá cao, quản lý kỳ vọng đã vượt qua kết quả hoạt động cá nhân để trở thành biến số cốt lõi quyết định biến động giá cổ phiếu ngắn hạn. Ngay cả khi một công ty mang lại kết quả "vượt kỳ vọng" trên các kết quả kinh doanh cơ bản, các nhà đầu tư có xu hướng áp dụng tâm thế phòng thủ "bán trước, hỏi sau" khi toàn bộ lĩnh vực đối mặt với câu chuyện tăng trưởng chậm lại.

SentinelOne và Rubrik: Khác biệt hóa tăng trưởng giữa sự chênh lệch quy mô

SentinelOne là công ty nhỏ nhất trong bốn công ty. Doanh thu quý 1 của họ đạt 277 triệu đô la, tăng 21% so với cùng kỳ năm trước, thấp hơn một chút so với kỳ vọng của các nhà phân tích là 277,43 triệu đô la; EPS điều chỉnh đạt 0,04 đô la, vượt kỳ vọng thị trường là 0,02 đô la. ARR đạt 1,163 tỷ đô la, tăng 23% so với cùng kỳ năm trước, với ARR ròng mới đạt 44 triệu đô la, tăng 55% so với cùng kỳ năm trước. Doanh thu từ sản phẩm không phải đầu cuối (non-endpoint) lần đầu tiên chiếm gần 50% tổng doanh thu, phản ánh tiến triển trong việc đa dạng hóa danh mục sản phẩm. Sau khi công bố thu nhập, cổ phiếu giảm khoảng 16,8%, cho thấy sự thất vọng của thị trường về tăng trưởng doanh thu đã lấn át các tín hiệu tích cực về lợi nhuận và ARR ròng mới.

Rubrik ghi nhận mức tăng trưởng doanh thu hàng năm nhanh nhất trong bốn công ty. Doanh thu đạt 387,07 triệu đô la, tăng 39% so với cùng kỳ năm trước, vượt kỳ vọng thị trường 5,71%; EPS điều chỉnh chuyển sang có lãi ở mức 0,16 đô la, so với mức lỗ của cùng kỳ năm ngoái. ARR đăng ký (Subscription ARR) đạt 1,57 tỷ đô la, tăng 32% so với cùng kỳ năm trước. Công ty cũng nâng hướng dẫn EPS điều chỉnh cả năm lên 0,25-0,35 đô la, cao hơn nhiều so với kỳ vọng của các nhà phân tích là 0,17 đô la. Rubrik tập trung vào mảng bảo mật dữ liệu và phục hồi không gian mạng, nắm giữ một vị thế cấu trúc độc đáo trong xu hướng "dữ liệu là tài sản cốt lõi". Với tỷ lệ đăng ký vượt quá 95%, kỳ vọng tăng trưởng dựa trên định giá của công ty có cơ sở vững chắc hơn so với các công ty cùng ngành.

So sánh định giá của bốn công ty: Đánh giá lại giá trị từ góc nhìn P/S và P/S/G

Đối với các nhà đầu tư thị trường thứ cấp, số liệu cơ bản chỉ là một nửa của "sự thật"; nửa còn lại là giá. Dưới đây là tổng quan về các chỉ số định giá chính của mỗi công ty tính đến đầu tháng 6 năm 2026:

Nguồn dữ liệu: Dữ liệu thị trường công khai và Phân tích ngành

Trong phân tích định giá, P/S/G (Giá trên Doanh thu / Tỷ lệ tăng trưởng Doanh thu) cung cấp một khuôn khổ toàn diện hơn so với chỉ số P/S đơn thuần. P/S dự phóng khoảng 24x của CrowdStrike, tương ứng với tốc độ tăng trưởng doanh thu kỳ vọng năm tài chính 2026 khoảng 20-22%, tạo ra P/S/G khoảng 1,1-1,2 — định giá cao nhất trong bốn công ty. Điều này phần lớn giải thích tại sao sự chậm lại trong hướng dẫn tăng trưởng của họ lại gây ra sự điều chỉnh định giá nghiêm trọng hơn. P/S dự phóng khoảng 15x của Palo Alto Networks, tương ứng với tăng trưởng doanh thu cả năm khoảng 24%, tạo ra P/S/G khoảng 0,63. Với quy mô lớn và việc tiếp tục mở rộng đa sản phẩm, chỉ số này nằm trong khoảng tương đối hợp lý. P/S dự phóng khoảng 6-7x của SentinelOne, tương ứng với tăng trưởng doanh thu kỳ vọng khoảng 18-20%, tạo ra P/S/G khoảng 0,35-0,38. Tuy nhiên, rủi ro chưa có lãi vẫn mang lại sự bất ổn định về định giá. P/S dự phóng khoảng 5-6x của Rubrik, tương ứng với mức tăng trưởng thực tế là 39%, tạo ra P/S/G thấp tới khoảng 0,13-0,15, thể hiện một đặc điểm "chiết khấu tăng trưởng cao hiếm gặp" khi cân nhắc giữa tăng trưởng và giá trị. Tuy nhiên, khoản chiết khấu này một phần phản ánh mức bù rủi ro thị trường do lịch sử hoạt động ngắn hơn của Rubrik và thiếu một chu kỳ hoạt động đầy đủ.

Xu hướng trung và dài hạn và sự phát triển của câu chuyện trong An ninh mạng

Sự khác biệt về định giá này không phải là hiện tượng ngắn hạn — nó đánh dấu sự chuyển đổi của lĩnh vực này từ "giai đoạn tăng giá rộng rãi" sang "giai đoạn chọn lọc". Vào năm 2026, các xu hướng cấu trúc trong an ninh mạng vẫn tiếp tục: Tăng trưởng ngân sách an ninh mạng của doanh nghiệp tiếp tục vượt tăng trưởng ngân sách CNTT tổng thể, và bảo mật dựa trên AI đang nổi lên như một động lực tăng trưởng mới. Thị trường phần mềm bảo mật toàn cầu được dự báo sẽ tăng tốc lên khoảng 16% vào năm 2026, đạt khoảng 114 tỷ đô la.

Tuy nhiên, định nghĩa của thị trường về "tăng trưởng cao" đang thay đổi. Khi toàn bộ ngành hội tụ từ tốc độ tăng trưởng trên 30% xuống các mức thấp hơn, các mức định giá cao trước đây được chấp nhận sẽ phải đối mặt với các bài kiểm tra căng thẳng. Đối với CrowdStrike, khả năng mở rộng hệ sinh thái của nền tảng Falcon vẫn là chìa khóa để duy trì định giá, nhưng hướng dẫn tăng trưởng chậm lại làm giảm biên độ an toàn cho các đánh giá ngắn hạn. Đối với PANW, tích hợp nền tảng (bao gồm các thương vụ mua lại như CyberArk) và vị thế tiên phong trong bảo mật AI giúp họ có lợi thế trong cuộc đua về quy mô. UBS cũng đã lưu ý trong báo cáo triển vọng ngành an ninh mạng tháng 1 năm 2026 rằng CrowdStrike và Palo Alto Networks có vị thế tốt trong chủ đề cốt lõi về bảo mật hỗ trợ AI và bảo mật danh tính.

SentinelOne và Rubrik cung cấp các con đường khác biệt hóa: Công ty trước có EDR điều khiển bằng AI làm cốt lõi, đang phát triển hướng tới một nền tảng XDR rộng hơn; công ty sau đã thiết lập lợi thế tiên phong trong ngách bảo mật dữ liệu có rào cản gia nhập cao. Vị thế của họ trong phục hồi ransomware và tuân thủ chủ quyền dữ liệu có thể đóng vai trò là chất xúc tác tăng trưởng trong giai đoạn tiếp theo.

Gate ra mắt Giao dịch Cổ phiếu: Một kênh mới để đầu tư vào An ninh mạng

Trong bối cảnh định giá lĩnh vực an ninh mạng được đánh giá lại và sự khác biệt ngày càng tăng giữa các cổ phiếu riêng lẻ, nhu cầu của nhà đầu tư về một kênh truy cập thuận tiện, chi phí thấp vào mảng này đang gia tăng. Vào ngày 1 tháng 6 năm 2026, Gate chính thức ra mắt dịch vụ giao dịch cổ phiếu Mỹ thực tế , cho phép người dùng trực tiếp giao dịch hơn 10.000 cổ phiếu và ETF trên các thị trường lớn như NASDAQ và NYSE bằng USDT trong nền tảng. Phạm vi bao phủ bao gồm các cổ phiếu an ninh mạng cốt lõi như CrowdStrike (CRWD), Palo Alto Networks (PANW), SentinelOne (S) và Rubrik (RBRK), cũng như các ETF khác nhau theo dõi lĩnh vực công nghệ hoặc ngành an ninh mạng, cung cấp cho nhà đầu tư một tùy chọn phân bổ ngành chỉ với một cú nhấp chuột.

Lợi thế cốt lõi của giao dịch cổ phiếu Gate thể hiện ở ba khía cạnh:

Không có chi phí nắm giữ. Không giống như lãi suất ký quỹ của các nhà môi giới Mỹ truyền thống hoặc phí cấp vốn và phí qua đêm của một số sản phẩm CFD trên nền tảng tiền điện tử, giao dịch cổ phiếu giao ngay của Gate không tính bất kỳ chi phí nắm giữ nào — một lợi thế chi phí đáng kể cho các nhà đầu tư có kế hoạch nắm giữ dài hạn.

Giao dịch trực tiếp bằng USDT, loại bỏ rào cản tiền pháp định. Người dùng có thể mua và bán cổ phiếu Mỹ trực tiếp bằng USDT. Thiết kế này nén chi phí chuyển đổi giữa tài sản tiền điện tử và sự tiếp xúc với cổ phiếu toàn cầu ở mức tối thiểu, mang lại trải nghiệm người dùng gần hơn với luồng tự nhiên của giao dịch tiền điện tử giao ngay.

Cổ tức thực tế được tự động ghi nhận, bao phủ toàn bộ sự kiện doanh nghiệp. Giao dịch cổ phiếu Gate kết nối với các nhà môi giới tuân thủ có giấy phép Broker-Dealer Mỹ và đủ điều kiện thanh toán. Quyền truy cập thị trường thực tế đảm bảo rằng các sự kiện doanh nghiệp như cổ tức, chia tách cổ phiếu và hợp nhất cổ phiếu được tự động đồng bộ và xử lý, bảo vệ đầy đủ quyền lợi của nhà đầu tư. Ngoài ra, nền tảng hỗ trợ giao dịch cổ phiếu lẻ với mức tối thiểu 0,01 cổ phiếu, hạ thấp đáng kể ngưỡng tham gia đầu tư cổ phiếu cá nhân.

Cách giao dịch cổ phiếu an ninh mạng trên Gate: Cập nhật ứng dụng Gate lên phiên bản 8.21.5 trở lên, hoàn tất xác minh danh tính cơ bản trên nền tảng, sau đó chuyển USDT từ tài khoản giao ngay hoặc tài khoản cấp vốn sang tài khoản cổ phiếu riêng (miễn phí, ghi nhận ngay lập tức). Sau khi chuyển tiền, chọn cổ phiếu mục tiêu để giao dịch trong giờ giao dịch theo giờ Miền Đông Hoa Kỳ (9:30 sáng - 4:00 chiều), hỗ trợ cả lệnh thị trường và lệnh giới hạn. Tài sản tiền điện tử và tài sản cổ phiếu trong tài khoản được quản lý song song trong cùng một hệ thống — không cần thao tác xuyên nền tảng.

Kết luận

Kết quả của mùa báo cáo thu nhập này gửi đi một tín hiệu rõ ràng: Mảng an ninh mạng đang chuyển từ "giai đoạn tăng giá rộng rãi" 2024-2025 sang "giai đoạn chọn lọc định giá" của năm 2026. Khi tốc độ tăng trưởng tổng thể của ngành dần hội tụ từ trên 30% xuống mức 20%, các lợi thế cạnh tranh khác biệt, độ bền vững của khách hàng và khả năng thâm nhập nền tảng của từng cổ phiếu sẽ trở thành các biến số cốt lõi quyết định phân bổ định giá cao.

Dựa trên các báo cáo thu nhập mới nhất của bốn công ty, Palo Alto Networks dẫn đầu về quy mô và tính bền vững tăng trưởng, mặc dù định giá của họ đã khá đầy đủ. CrowdStrike, sau đợt điều chỉnh giảm, có mức giá vào cửa hấp dẫn hơn, nhưng cần theo dõi chặt chẽ liệu tốc độ tăng trưởng có ổn định và phục hồi vào nửa cuối năm hay không. SentinelOne vẫn đang trong giai đoạn xác minh chuyển đổi, với hồ sơ rủi ro-lợi nhuận nghiêng về phân bổ tăng trưởng hơn. Rubrik nổi bật với mảng khác biệt và quỹ đạo tăng trưởng ấn tượng, vẫn còn dư địa về mặt định giá.

Đối với các nhà đầu tư, giai đoạn khác biệt hóa định giá này mang lại cơ hội chọn cổ phiếu. Và chức năng giao dịch cổ phiếu Mỹ của Gate, với chi phí nắm giữ bằng 0 và thanh toán trực tiếp bằng USDT, giảm thiểu các rào cản xuyên biên giới truyền thống, cho phép nhiều người dùng linh hoạt tham gia vào quá trình đánh giá lại logic đầu tư an ninh mạng này.