L'analisi delle aziende di Cybersecurity nel 2024

Settore

Competitive Data ha completato l’analisi dei bilanci delle società di capitali appartenenti al settore della Cybersecurity nel triennio 2021-2023.

Ricavi in crescita

I ricavi totali delle prime 304 aziende di Cybersecurity sono stati pari a 42,4 miliardi di euro nel 2023, in crescita del +8,4% rispetto al 2022. Tuttavia per oltre il 70% del campione le attività afferenti la cyber sicurezza sono solo un segmento di business all’interno della più ampia categoria dei servizi ICT.

Il valore del solo mercato della Cybersecurity è stimato in circa 1,8 miliardi di euro nel 2023 (+12,4%), ed è previsto superare i 2,0 miliardi di euro nel 2024.

gli INDICI DI REDDITIVITA’

Aggregando i bilanci delle aziende che realizzano nel settore della Cybersecurity una quota superiore al 50% dei ricavi si ottiene il bilancio somma settoriale, dal quale vengono calcolati i valori medi di riferimento con cui confrontare le performance aziendali.

Il ROE, Return on Equity, è il rapporto tra Utile e Patrimonio netto e rappresenta la redditività per i soci. Il ROE medio passa dal 5,3% del 2022 al 10,2% del 2023.
Il ROI, Return on Investment, è il Risultato operativo (ottenuto sottraendo dai ricavi tutti i costi operativi) sul Capitale investito netto (cioè l’attivo di Stato Patrimoniale al netto dei fondi di rettifica). Il ROI medio passa dal 14% del 2022 al 18,5% del 2023.
Il ROS, Return on Sales, è il rapporto tra il risultato operativo e i ricavi e rappresenta il margine operativo sulle vendite. Il ROS passa dal 6,1% del 2022 al 4,7% del 2023.

L’EBITDA medio rispetto al fatturato, o ebitda margin, flette dal 9,3% del 2022 all’ 8,0% del 2023.

RISCHIO FINANZIARIO

Il Leverage, detto anche rapporto di indebitamento, migliora leggermente nel 2023, passando da un valore di 3,14 nel 2022 a 2,75 nel 2023.

le previsioni per il periodo 2024-2028

L’impatto che sul settore della Cybersecurity possono avere le variabili sociali, economiche, competitive, politiche, climatiche, tecnologiche, energetiche, generano una differenza di 147 milioni di euro al 2028 tra lo scenario base e lo scenario peggiore, ma in entrambi i casi assisteremo ad una progressione della crescita, favorita da:

aumento delle minacce informatiche: nel solo 2024 si sono verificati oltre 3.541 incidenti cyber gravi di dominio pubblico a livello globale, di cui circa il 10% in Italia. Il 73% delle grandi imprese italiane ha subito almeno un attacco nel 2024 (Osservatorio Cybersecurity & Data Protection del Politecnico di Milano);
crescente consapevolezza e priorità aziendale: le aziende italiane sono sempre più consapevoli che la sicurezza non è un mero costo, ma un investimento strategico per garantire continuità operativa e reputazione aziendale . La cybersecurity sta diventando una priorità di investimento nel digitale per il 57% delle grandi organizzazioni nel 2025;
evoluzione normativa: l’introduzione e l’applicazione di normative come la Direttiva NIS2, il DORA (per le istituzioni finanziarie), il Cyber Resilience Act, e la legge 90/2024, spingono le organizzazioni ad adeguare i propri standard di sicurezza e protezione dei dati. In particolare la NIS2 sta portando a una crescita superiore alla media in comparti come Logistica e Trasporti (+25%) e Servizi (+24%), oltre a Finanza e Pubblica Amministrazione;
fondi PNRR: le risorse pubbliche, inclusi i fondi del Piano Nazionale di Ripresa e Resilienza (PNRR), sono destinate a progetti di digitalizzazione del Paese, con una forte attenzione alla sicurezza IT;
trasformazione digitale: la crescente adozione di tecnologie come il cloud computing, l’IoT e l’Intelligenza Artificiale espone le aziende a nuove vulnerabilità e rende necessaria una maggiore protezione.

Un discorso a parte merita l’Ebitda, che tra il 2025 e il 2027 risentirebbe di un divario maggiore rispetto all’andamento dei ricavi nel caso di scenario peggiore.