安全软件中的奖赏捕获 - 彭博社

组织和个人面临的安全威胁正在演变。过去的威胁通常来自年轻的计算机极客，他们创建病毒以试图在同龄人中获得声望。“我们认为最大的新兴威胁是非常不同的，”标准普尔股票研究的加里·麦克丹尼尔说。“今天的威胁不是基于声望，而是基于利润。”

反钓鱼工作组Anti-Phishing Working Group最近发布的一项研究发现，12月份发生了15,244起网络钓鱼攻击。这比11月份的16,882起攻击有所下降。然而，独特的钓鱼网站数量从11月份的4,630个激增至近7,200个。研究还发现，80%的攻击针对七个品牌，主要是银行、信用合作社和其他金融机构。12月份的显著骗局针对的是沃尔玛（WMT）和美国国税局（见《商业周刊在线》，2005年12月5日，“钓鱼：当心国税局骗局”）。

在线攻击的增加意味着对安全软件和硬件的需求将保持健康。麦克丹尼尔在该领域最喜欢的股票是迈克菲（MFE）。

《商业周刊在线》的凯伦·麦考马克最近与麦克丹尼尔讨论了安全软件趋势和他最喜欢的股票。他们对话的编辑摘录如下。

注意：Gary McDaniel 是标准普尔股票研究分析师。他与他所撰写研究的任何公司没有所有权利益或关联。这里表达的所有观点准确反映了分析师对任何及所有相关证券或发行人的个人观点。分析师的报酬没有、没有，也不会直接或间接与本故事中表达的具体建议或观点相关。

您对安全软件制造商的前景如何？

安全软件供应商是系统软件组的一部分，我们对该组持积极的基本面展望。我们预计企业和消费者在安全软件上的支出将在构成系统软件组的不同细分市场中表现出最高的增长率。在我们关注的七只股票中，我们有一只强烈买入推荐，两只买入推荐和四只持有推荐。

我们预计IT安全支出将在本十年末以高个位数的速度增长，安全服务，特别是实施服务和安全外包服务，将显示出最强的增长。我们还预计安全内容管理的高增长——即管理垃圾邮件防护、内容检查和进入、流动于和离开企业网络的内容的病毒保护。

此外，我们看到安全硬件领域将有非常强劲的增长，特别是统一威胁管理（UTM）和安全内容管理（SCM）设备，这些设备主要将销售给小型和中型企业。

我们在这个领域最喜欢的玩家是互联网安全系统（ISSX）和检查点软件（CHKP），这两者均被评为4星（买入）。用户认证也是我们寻找强劲增长率的一个领域——我们喜欢RSA安全（RSAS）；3星，持有）在这个领域。

销售的最大驱动因素是什么？

我们认为，有几个因素推动了对安全软件的需求。我们认为，主要驱动因素是组织和个人面临的安全威胁的演变。在过去，典型的安全威胁是一个16到23岁的计算机极客，他无法约会，创造病毒和蠕虫以在同龄人中获得声望。不幸的是，那些日子已经过去。

我们认为，最大的新兴威胁是非常不同的。今天的威胁不是基于声望，而是基于利润。这些新威胁主要针对特定组织，主要是金融服务机构，目的是劫持个人的银行账户、信用卡或身份，以实施金融欺诈。

这些新攻击主要采取网络钓鱼和药物欺诈的形式。网络钓鱼是试图通过使用伪造的银行电子邮件等策略来窃取消费者的个人身份数据和财务账户信息，这些邮件要求用户点击链接以更新信息。该链接将用户引导到一个伪造的网站，该网站旨在模仿实际网站的外观和感觉，用户在该网站上被要求在更新银行记录或重新验证用户的幌子下输入账户和身份信息。

网络钓鱼还可以通过在用户的机器上安装犯罪软件来实现，该软件记录他们在银行网站上的用户名和密码，并将这些数据传输给攻击者。

域名劫持是劫持DNS服务器的行为，将使用该DNS服务器的用户重定向到例如mybank.com的欺诈网站，该网站模仿真实网站。一旦用户被重定向到该虚假网站并输入他们的登录凭据，这些信息就会被攻击者存储。

这些新兴威胁促使各国政府建立法规，进一步推动安全需求。在美国，这些法规包括《格拉姆-利奇-布莱利金融现代化法案》（GLB）、《政府信息安全改革法案》（GISRA）、FERC的电力市场参与者安全标准、HIPPA（1996年健康保险可携带性与责任法案）、1988年巴塞尔资本协议以及2002年萨班斯-奥克斯利法案。

在日本，对在线银行的攻击促使监管机构要求在线银行实施更强的用户身份验证标准。而在欧洲，数据隐私法规将要求安全软件支出。

微软（MSFT）正在进入安全领域——这对纯安全公司意味着什么？

首先，让我说我们对微软非常看好，它获得了我们最高的5星评级（强烈买入）。我们相信该公司正处于其历史上最重要的产品发布周期中，我们预计在此周期内发布的新产品将推动未来几年的显著增长。也就是说，我们并不认为微软的进入对其他安全行业构成重大威胁。

虽然我们认为微软进入消费安全市场可能会影响该领域的一些竞争对手，但我们预计随着越来越多的消费者选择保护自己免受日益增长的在线威胁，而不是忽视这些威胁，市场渗透率将不断提高（见BW在线，2006年2月16日，“赛门铁克的新目标：消费者”）。我们相信只有一半的消费者拥有最新的 antivirus 软件，我们预计这一数字将上升。

此外，我们预计企业支出，特别是中小型企业的支出，在未来几年将显著增长，我们不认为微软在商业领域可能会取得实质性进展。

你最喜欢的股票是什么？是什么让这家公司与众不同？

我们最喜欢的股票是麦咖啡（McAfee），它获得了我们最高的5星评级。我们对它的目标价格为34美元。尽管该股票在公司预告第四季度业绩令人失望时遭受了重大打击，但我们认为下跌过度，并且看到该股票在市盈率和市盈率增长比率（PEG）方面都以显著折扣交易。

我们喜欢麦咖啡的一些因素，除了极具吸引力的估值外，还有其强大的品牌名称；与互联网服务提供商、戴尔（DELL）和Gateway（GTW）的关系，我们预计这些关系将推动消费领域的销售增长；通过互联网服务提供商渠道，消费者对麦咖啡其他产品的附加率上升；以及其全面的安全应用程序套件。

你看到整合了吗？你认为这些公司中有任何是有吸引力的收购目标吗？

我们确实预计会有一些整合，我们关注的几家公司最近已经完成或宣布了收购，包括赛门铁克（SYMC）收购BindView，SonicWALL（SNWL）收购MailFrontier，以及微软收购Alacris。

然而，我们不预计我们所覆盖的任何公司会成为收购目标。我们预计该行业的并购活动将局限于拥有特定技术或能力、服务于特定细分市场的小型企业。