RPD Rapid7 Inc

На чем компания зарабатывает

Rapid7 делает программы, полезные для защиты от киберугроз. Они оценивают риски, отлавливают угрозы и помогают защититься от взлома.

Согласно годовому отчету, выручку Rapid7 можно разделить на три сегмента:

1. Продажи продукции, то есть программ компании.
2. Техподдержка и обновление ПО. Это частично пересекается с первым сегментом: часть этих услуг предоставляется тем, кто купил лицензию на ПО компании.
3. Профессиональные услуги, куда входят консультации и обучение сотрудников других предприятий.

Источник: годовой отчет компании, стр. 47 (50)

Источник: годовой отчет компании, стр. 78 (81)

Аргументы в пользу компании

Отрасль что надо. Как и другие компании из сферы кибербезопасности, например Tenable и NortonLifeLock, Rapid7 может похвастаться стремительным ростом выручки, вызванным огромным спросом на услуги в этой сфере.

Кибербезопасность — это новый рубеж защиты предприятий. Последствия пандемии в виде перевода компаний на удаленную работу только актуализировали важность кибербезопасности в глазах руководителей предприятий. При этом многие предприятия до сих пор остаются беззащитными перед попытками вымогательства со стороны хакеров.

Я считаю, что выручка компании будет расти еще много лет. Вместе с этим будут расти и котировки акций.

Выручка компании за последние 12 месяцев и поквартально в миллиардах долларов, рост выручки за квартал в процентах по сравнению с аналогичным периодом прошлого года. Источник: Macrotrends

Станут ли компании, атакованные хакерами, платить за возврат доступа к данным. Красный — обдумают оплату, бежевый — не станут. Опрошены представители 389 предприятий с декабря 2019 по март 2020. Источник: Wall Street Journal

Сильная переговорная позиция. Согласно годовому отчету, из 9 тысяч клиентов компании ни один не дает ей больше 1% от выручки. Это очень хорошо: компании проще навязывать свои условия заказчикам, а клиентам сложнее требовать скидки. Собственно, поэтому у компании такая высокая валовая маржа — выше 70%.

Компанию могут купить. Rapid7 — это убыточное предприятие, но основной генератор убытков компании — это отдел продаж. Именно на него приходится значительная часть операционных расходов

Я сомневаюсь, что Rapid7 в обозримой перспективе сократит расходы по этой статье. Видимо, руководство компании держит в приоритете рост выручки любой ценой, иначе эти расходы уже давно бы снизили.

С позиции потенциального покупателя это даже хорошо. Купив эту компанию, можно сократить ее отдел продаж, интегрировать Rapid7 в свою корпоративную структуру и получить бизнес с очень высокой маржой. Тем более что большую часть выручки Rapid7 получает по подписке или от уже имеющихся клиентов, то есть не обязательно слишком стараться ради новых клиентов: старые дают достаточно денег.

При этом капитализация Rapid7 около 3,19 млрд долларов. Несколько миллиардов — вполне посильная сумма для ИТ-гиганта уровня Microsoft или Google, так что компанию могут купить. От новостей о покупке цена акций Rapid7 может вырасти.

Источник: годовой отчет компании, стр. 36 (39)

Источник: презентация компании, слайд 20

Что может помешать

Вышли на плато. Итоговая маржа компании последние три года топчется на месте. Иными словами, без снижения расходов мы вряд ли можем ждать выхода этого бизнеса на самоокупаемость.

Валовая маржа, операционная маржа и итоговая маржа в процентах от выручки. Источник: Macrotrends

Что там с отделом продаж. Есть вероятность, что убытки от отдела продаж включают в себя разорительные скидки для клиентов. Если это так, то бизнес Rapid7 становится менее привлекательным как для акционеров, так и для возможных покупателей. Но проблема в том, что мы не знаем, так ли это.

Max pain. Rapid7 — убыточная компания, при этом ее акции торгуются близко к историческим максимумам. Значит, котировки будет трясти в случае коррекции на рынке.

Малый бизнес может подвести. Согласно годовому отчету, 52% выручки компании приходится на крупные предприятия — с годовой выручкой больше миллиарда долларов или с количеством работников больше 2,5 тысячи. Значит, чуть меньше половины выручки компания получает от предприятий малого и среднего бизнеса.

Проблема в том, что у таких компаний дела идут не очень хорошо. Выплаты американского правительства сгладили положение, но неизвестно, когда они возобновятся и в каком объеме. В любом случае, даже если они возобновятся, то их основными бенефициарами будут рядовые сотрудники компаний. А учитывая, что выручка у малого бизнеса в США сократилась и вяло восстанавливается, заказчики могут сократить свои траты на кибербезопасность.

Само по себе это не убьет Rapid7, но существенно замедлит рост выручки. Это плохо для котировок акций.

Источник: Daily Shot

Уже не дети. Согласно последнему отчету, в распоряжении компании есть 356,16 млн долларов — против 769,723 млн долларов задолженностей. Обычно у компаний такого рода не очень большие долги, поскольку они финансируют свои операции путем выпуска новых акций.

Да, Rapid7 тоже выпускает новые акции, но уже не так активно, как раньше. Это объясняется тем, что компания уже не очень молодая: ей почти 20 лет, а прибыли все нет. Логично, что компании сложнее финансироваться за счет выпуска новых акций.

Учитывая, что бизнес компании убыточен, а сама она немолода, создаются риски банкротства на длинных дистанциях, ведь Rapid7 придется все больше полагаться на займы. Если же она будет слишком активно заниматься эмиссией новых акций, то тоже ничего хорошего не будет: предложение превысит спрос, акции упадут.

Конкуренты. Есть много других подобных компаний: Secureworks, Skybox Security, Darktrace, Solutionary, Mandiant, Alert Logic, Trustwave и Attivo Networks. Их наличие — это проблема по двум причинам.

Во-первых, Rapid7 приходится конкурировать с ними по цене. Это мешает зарабатывать.

Во-вторых, руководство Rapid7 может тратиться на покупку конкурентов. Рынок решений в сфере кибербезопасности сильно фрагментирован, и для многих компаний на нем нормальны убытки из-за конкуренции. Логичным решением в такой ситуации была бы консолидация рынка.

Если кто-то купит Rapid7, это будет хорошо для ее акционеров. А вот если Rapid7 сама решит кого-то купить, от новых трат ее акции упадут и, скорее всего, сильно возрастет долговая нагрузка.

Что в итоге

Берем акции сейчас по 62,5 $. А далее есть два варианта.

Продать акции примерно по 70 $. Да, это выше исторического максимума. Да, возможна коррекция на рынке, и Rapid7 достанется за убытки. Но, учитывая рост популярности услуг в этой сфере, я считаю, что компания обновит свои максимумы по темпам роста выручки — а следом обновит и максимумы по котировкам.

Такой вариант мне видится вполне достижимым в течение следующих полутора лет. Но если не сработает, то есть и долгосрочный вариант.

Держать акции следующие 15 лет. На столь длинной дистанции, конечно, возрастают риски банкротства, но сильно увеличивается вероятность того, что компанию купит зверь покрупнее. От этого котировки, как это обычно бывает, сильно вырастут.