מהפיכה במודל מכירות החומרה של צ'ק פוינט

חברת צ'ק פוינט (Check Point) מבצעת שינוי עמוק במודל מכירות החומרה של קופסרות פיירוול לארגונים, ועוברת ממודל של מכירה חד-פעמית של קופסאות למודל של החכרה ומינוי על שירותי הגנה. החברה הודיעה על השקת תוכנית חדשה בשם Firewall-as-a-Subscription, שבמסגרתה מקבלים הארגונים את מכשירי הפיירוול מסדרת Check Point Force, הכוללים את יכולות AI Network Firewall שהוצגו בגרסת R82.20 ביולי 2026, מנגנוני מניעת איומים מבוססי בינה מלאכותית, עדכוני אבטחה בזמן אמת (Live Updates) וניהול באמצעות סוכני AI, ללא צורך בהשקעה ראשונית גדולה ברכישת חומרה.

במקום לרכוש את החומרה מראש, הארגונים משלמים דמי מנוי חודשיים או שנתיים. תקופת ההתקשרות נמשכת 3 שנים שבמהלכן הם יכולים לשדרג בכל עת את קצב התעבורה הנתמך, ולעבור לחומרה חדשה לאחר 36 חודשים. כך יכולות ההגנה מתפתחות בהתאם לקצב אימוץ הבינה המלאכותית ולצמיחת הפעילות העסקית. תוכנית Check Point Firewall-as-a-Subscription תהיה זמינה החל מ-1 בנובמבר 2026, באמצעות שותפיה העסקיים של צ'ק פוינט.

האיומים מתרבים – התקציבים נשארים קפואים

"ארגונים בכל הגדלים מתמודדים עם אותם איומים מבוססי בינה מלאכותית, אולם עבור רבים מהם, מחזורי התקצוב של השקעות הוניות מאלצים אותם לדחות שדרוגים של מערכות פיירוול או לרכוש קיבולת גדולה מזו שהם זקוקים לה", אמר פיט פינאלה (Pete Finalle), מנהל מחקר בתחום האבטחה והאמון בחברת IDC. "מודלים של צריכת שירותים הופכים את ההשקעה בחומרת אבטחה להוצאה תפעולית צפויה מראש, ומאפשרים לארגונים להתאים את יכולות ההגנה בהתאם לצרכים המשתנים".

ראוי לציין שצ'ק פוינט לא מפסיקה למכור קופסאות פיירוול, אולם מרחיבה את המודל העסקי לרכישתן. גם במודל החדש, צ'ק פוינט ממשיכה לספק פיירוול פיזי, אבל הופכת אותו למוצר הנצרך באמצעות מנוי. מדובר בשינוי בעל השלכות פיננסיות מעניינות: המודל החדש עשוי להגדיל את ההכנסות החוזרות ואת היציבות העסקית לאורך זמן, אך עשוי גם לשנות את עיתוי ההכרה בהכנסות ואת צורכי המימון של החברה.

חשוב גם לציין שזה אינו שירות אבטחה מנוהל מלא. הלקוח ממשיך להפעיל את הפיירוול בעצמו, ושירותי ניהול אבטחה חיצוניים מוצעים בנפרד. למעשה, צ'ק פוינט מוכרת כבר שנים שירותי אבטחה, עדכוני תוכנה, תמיכה ומוצרים מבוססי ענן במודל של מנויים. לכן, המעבר להכנסות חוזרות אינו חדש עבורה. החידוש בהודעה השבוע נעוץ בעובדה שהיא מעבירה למודל המנויים גם את חומרת הפיירוול עצמה. זהו תחום שבו נהוג למכור ללקוח את המכשיר (הוצאה חד-פעמית גבוהה מבחינת הלקוח), ולאחר מכן לגבות ממנו תשלומים תקופתיים עבור שירותי האבטחה והתחזוקה הנוספים.

מאחורי המודל החדש עומדים שינויים בשוק אבטחת המידע הארגוני: בעוד שהבינה המלאכותית מגדילה את היקף וסוגי התעבורה שכל רשת נדרשת לבדוק, התקציבים עצמם מצטמצמים. מחקר משותף של IANS Research ו-Artico Search בתחום תקציבי האבטחה לשנת 2026, מגלה שלמרות הגידול באיומים, תקציבי האבטחה נותרו כשהיו. כ-55% ממנהלי אבטחת המידע (CISOs) דיווחו שתקציביהם נותרו ללא שינוי או שהם הצטמצמו. בשעה ש-64% מהם ביקשו להגדיל את התקציב, רק 45% קיבלו את התוספת המבוקשת. חברת צ'ק פוינט נחשבת לאחת מחברות אבטחת הסייבר הגדולות בעולם, ונסחרת בנסד"ק לפי שווי חברה של כ-16.3 מיליארד דולר.

מהפיכת ה-SASE התל אביבית: קאטו נטוורקס של שלמה קרמר גייסה 130 מיליון דולר

חברת קאטו (Cato Networks) התל אביבית גייסה 130 מיליון דולר בהובלת קרן Lightspeed Venture Partners ובהשתתפות Coatue והמשקיעים הנוכחיים בחברה: Greylock, Aspect Ventures, Singtel Innov8 והמנכ"ל שלמה קרמר. החברה הוקמה בשנת 2015 על-ידי שלמה קרמר, מייסד משותף של חברת צ'ק פוינט ועל-ידי גור שץ, שהיה ממייסדי Incapsula ומנהל פיתוח ומוצרים בחברת Imperva. מאז הקמתה ועד לגיוס הנוכחי, גייסה קאטו כ-200 מיליון דולר.

בחודש אפריל 2020 היא קיבלה הערכת שווי של כ-1 מיליארד דולר, כאשר כאשר גייסה 77 מיליון דולר. בסך הכל, החברה גייסה עד היום כ-332 מיליון דולר. קאטו נחשבת לאחת מהחלוצות העולמיות בקטגוריית אבטחה ותקשורת חדשה שהוגדרה על-ידי גרטנר ב-2019 וקיבלה את הכינוי SASE – Secure Access Service Edge. מדובר במיזוג בין פונקציות הרשת לבין האבטחה באופן המאפשר מתן שירות מאוחד. כדי שפתרון SASE יוכל למזג את התקשורת עם האבטחה, יש צורך בבניית תשתית מבוססת ענן המבוזרת במספר אתרים בעולם (Points of Presence) שמהם יש לה גישה אל העננים, המשתמשים והאתרים של הלקוח.

רשת גלובלית הממוקמת בין הלקוח לבין הענן שלו

חברת קאטו מאבטחת את כל הרשת של הלקוח באמצעות התחברות אליה דרך יותר מ-60 אתרי נוכחות (PoPs) בעולם, המצויים בתווך שבין מחשבי הארגון לבין הענן שבאמצעותו הוא עובד. מדובר בשילוב של פתרון חומרה עם פתרון תוכנה: אבזר ה-Socket SD-WAN של החברה מספק חיבוריות פיסית בין אתרי הלקוח לבין נקודת ה-PoP הקרובה ביותר באמצעות תשתיות התקשורת הקיימות, כאשר הלקוח יכול לבחור את הרכב התשתית הפיסית המתאימה לו: כבלים, 4G/LTE, xDSL, סיבים או שילוב שלהם.

הרעיון החדש משנה הרבה מושגי יסוד בתעשייה, כך למשל הוא מאפשר לקאטו לספק פיירוול במתכונת של שירות (FWaaS) ולא במתכונת של אבזר או תוכנה המותקנים אצל הלקוח. בשיטה הזאת הארגון כולו מחובר אל פיירוול יחיד המנהל מדיניות אבטחה אחידה לכל תשתיות הארגון. חברת גרטנר הגדירה את הרעיון כתשתית אבטחה צומחת בעלת השפעה גדולה מאוד.

חברת גרטנר מעריכה שהתחום ייהפך לתחרותי מאוד: "רק ב-12 החודשים האחרונים בוצעו הכרזות SASE על-ידי יותר מעשר חברות". לדברי שלמה קרמר, "תחום ה-SASE הוא התחום החם ביותר כיום בעולם ה-IT, וגיוס ההון האחרון שלנו ממצב את קאטו כחברה המובילה של התחום הזה". החברה צומחת במהירות. בחודש יולי האחרון היא דיווחה שיש לה כבר יותר מ-600 לקוחות באלפי אתרים ושמהם כ-200,000 הם משתמשים ניידים.