Azioni Cyberoo (CYB): cosa fa, dividendi e fiscalità

Carta d’identità: Cyberoo in breve

Cyberoo è una società italiana specializzata nella cybersecurity gestita, quotata sull’Euronext Growth Milan (EGM), il mercato di Piazza Affari riservato alle piccole e medie imprese. Il suo mestiere è difendere i sistemi informatici delle aziende clienti — in particolare le PMI — da attacchi, intrusioni e minacce, offrendo un servizio continuativo basato su intelligenza artificiale e analisi dei dati. In gergo, è un fornitore di MDR (Managed Detection and Response).

Il codice ISIN (IT0005546103) è la «targa» internazionale del titolo: il riferimento da usare nel tuo home banking o nella piattaforma del broker, più affidabile del semplice nome. Il prefisso «IT» segnala che è una società italiana, con tassazione semplice e possibile accesso al PIR. La sigla EGM ti ricorda che stai guardando una small cap su un mercato meno liquido e meno regolato del listino principale: un dettaglio con conseguenze concrete su rischio e modo di operare.

Che cosa fa Cyberoo: i mestieri dietro l’azione

Per capire un’azione bisogna capire da dove arrivano i suoi soldi. I ricavi di Cyberoo nascono dalla vendita di servizi di sicurezza informatica in abbonamento, organizzati in alcune aree:

• MDR – Managed Detection and Response — il servizio di punta: un monitoraggio continuativo che individua e risponde alle minacce informatiche in tempo reale, gestito da un centro operativo (SOC) e potenziato da intelligenza artificiale.
• Servizi di sicurezza specialistici — analisi delle vulnerabilità, protezione degli endpoint, gestione degli incidenti e attività di consulenza dedicata.
• vCISO e governance — la figura del «responsabile della sicurezza in outsourcing» per le aziende che non possono permettersene uno interno.

La chiave per leggere Cyberoo è capire che vende sicurezza come servizio, non come prodotto «scatolato». Le PMI sono sempre più bersaglio di attacchi informatici, ma raramente hanno al loro interno le competenze per difendersi. Cyberoo riempie questo vuoto offrendo, in abbonamento, una protezione che altrimenti sarebbe accessibile solo alle grandi aziende. È un modello a ricavi ricorrenti: il cliente paga un canone periodico, e questo dà ai conti una base più prevedibile.

Questa natura ha conseguenze importanti. Il mercato della cybersecurity è in forte crescita, spinto dall’aumento degli attacchi e da normative sempre più stringenti sulla protezione dei dati. Per un’azienda come Cyberoo questo significa un’opportunità di sviluppo, ma anche la necessità di investire continuamente in tecnologia, persone e acquisizione di nuovi clienti. È proprio questa fame di investimenti a spiegare, come vedremo, perché oggi l’azienda non distribuisce dividendi.

Va aggiunto che la cybersecurity è un settore specialistico e competitivo: serve aggiornarsi di continuo, perché le minacce evolvono in fretta, e il valore dell’azienda dipende molto dalle competenze delle persone e dalla qualità della tecnologia. Per l’azionista il titolo va letto come una scommessa sulla capacità di Cyberoo di crescere e di ritagliarsi una posizione solida in un mercato promettente ma affollato.

Un ultimo elemento utile per inquadrare l’azienda è la natura «critica» del servizio offerto. Una volta che un’impresa ha affidato a un fornitore il presidio della propria sicurezza informatica, cambiare diventa complicato e rischioso: si crea così un rapporto di lungo periodo che, se ben gestito, può tradursi in ricavi stabili e in opportunità di vendere al cliente servizi aggiuntivi nel tempo. È la stessa dinamica che rende interessanti molte aziende di software e di servizi gestiti, dove il valore non sta nella singola vendita ma nella relazione continuativa.

La difesa cyber «as-a-service»: l’MDR spiegato

Ecco l’angolo che definisce Cyberoo: la difesa cyber «as-a-service» per chi non può permettersi un reparto di sicurezza interno. Per capirlo serve spiegare cos’è l’MDR. Una grande azienda ha tipicamente un SOC, un «centro di sicurezza» con analisti che sorvegliano i sistemi 24 ore su 24. Una piccola impresa non può permetterselo. L’MDR è il modo per dare anche alle PMI quella stessa sorveglianza, ma in forma di servizio condiviso e venduto in abbonamento.

Perché è un modello interessante per l’azionista? Perché unisce due cose che il mercato apprezza: un bisogno crescente (gli attacchi informatici alle PMI aumentano e fanno notizia) e ricavi ricorrenti (il canone di abbonamento, che si rinnova). Quando un cliente affida la propria sicurezza a un fornitore, inoltre, difficilmente cambia: è un servizio «critico» e «appiccicoso», che fidelizza. Questa combinazione è ciò che rende attraenti, sulla carta, le aziende di sicurezza gestita.

Il rovescio della medaglia è duplice. Da un lato, far crescere un servizio così richiede investimenti continui in tecnologia, talenti e commerciale: è un business che «brucia cassa» nella fase di espansione, ed è il motivo per cui privilegia il reinvestimento al dividendo. Dall’altro, è un settore dove la fiducia è tutto: un grave incidente di sicurezza non gestito bene può danneggiare la reputazione, che per un’azienda di cybersecurity è l’asset più prezioso. Comprare Cyberoo significa scommettere che saprà crescere mantenendo questa fiducia.

Perché Cyberoo non paga dividendi

Veniamo al punto più importante per chi guarda il titolo: Cyberoo non paga dividendi, e non è un caso. Per l’esercizio 2024 il consiglio di amministrazione ha proposto di non distribuire alcun dividendo, preferendo reinvestire le risorse per rafforzare la base patrimoniale del gruppo. È la scelta tipica di un’azienda di crescita in un settore in espansione: ogni euro trattenuto può essere investito per acquisire clienti, sviluppare tecnologia e ampliare il mercato.

Questo è un punto che molti investitori alle prime armi fraintendono. Un’azienda che non paga dividendi non è necessariamente «meno buona» di una che li paga: semplicemente, sta facendo una scelta diversa con i propri utili. Per le società giovani e in forte crescita, reinvestire è spesso la decisione più razionale, perché il capitale rende di più dentro l’azienda che nelle tasche dell’azionista. Il motore di un eventuale guadagno, qui, è interamente la plusvalenza: la speranza che il titolo si rivaluti se la crescita andrà a buon fine.

Per chi cerca una rendita periodica, quindi, Cyberoo è il titolo sbagliato: non offre flussi di cassa regolari e probabilmente non ne offrirà finché privilegerà l’espansione. Per capire la differenza tra titoli da dividendo e titoli di crescita è utile la guida dividendi o accumulazione: Cyberoo, oggi, appartiene chiaramente alla seconda famiglia. Decidere se questo profilo fa per te dipende dai tuoi obiettivi, non da un giudizio assoluto su «meglio» o «peggio».

Plusvalenze: la tassa se vendi in guadagno

Se non c’è dividendo, l’unico modo per guadagnare con Cyberoo è venderla a un prezzo più alto di quello d’acquisto: la differenza è una plusvalenza, tassata al 26%. Su questo titolo, in pratica, tutta la fiscalità rilevante per l’investitore passa di qui.

La buona notizia è che le plusvalenze su azioni rientrano tra i «redditi diversi» e possono essere compensate con le minusvalenze (le perdite) realizzate su altri titoli, fino al quarto anno successivo a quello in cui le hai realizzate. Su un titolo volatile come Cyberoo questo è particolarmente importante: se dovessi venderlo in perdita, quella minusvalenza non andrebbe sprecata, ma potrebbe abbattere guadagni futuri su altri titoli (vedi capital gain al 26% e compensazione delle minusvalenze).

In «regime amministrato» è la banca a calcolare e versare l’imposta sulle plusvalenze e a gestire le minusvalenze; in «regime dichiarativo» riporti tutto nel quadro RT. Ricorda infine che, se compri in più momenti a prezzi diversi — cosa frequente su un titolo volatile — il guadagno si calcola sul costo medio ponderato: tenere traccia dei prezzi di carico è essenziale per sapere quanta plusvalenza (o minusvalenza) emergerà alla vendita.

Quando (e se) arriverà un dividendo: come si tasserebbe

Immaginiamo che, a crescita più matura, Cyberoo decida un giorno di iniziare a distribuire un dividendo. Come si tasserebbe? Esattamente come per qualsiasi azione italiana: con una ritenuta a titolo d’imposta del 26%, applicata direttamente dall’intermediario italiano. Non dovresti dichiarare nulla e riceveresti l’importo già netto.

Il meccanismo si chiama «sostituto d’imposta»: l’intermediario trattiene il 26% e lo versa allo Stato al posto tuo. La ritenuta è «a titolo d’imposta» e non «d’acconto», quindi è secca e non recuperabile con un’aliquota IRPEF più bassa. Trattandosi di una società italiana, non ci sarebbe alcuna complicazione da doppia imposizione estera. Per il quadro generale vedi la tassazione dei dividendi. Ma, ripetiamolo, oggi su Cyberoo questa sezione è solo una nozione utile per il futuro.

Cyberoo dentro un PIR (e i PIR Alternativi)

Il vantaggio del PIR è particolarmente calzante per un titolo come questo: poiché qui il risultato atteso è tutto nella plusvalenza (non nel dividendo, assente), l’esenzione dal 26% sul capital gain dopo 5 anni è il beneficio più rilevante. Se la scommessa sulla crescita pagasse, l’esenzione fiscale sulla rivalutazione potrebbe valere molto. Attenzione però: il PIR rende l’investimento più efficiente sul piano fiscale, ma non riduce di un centesimo il rischio del titolo, che qui è elevato.

Lo strumento ha regole stringenti: tetti annui e complessivi agli importi, il vincolo dei 5 anni (vendere prima fa decadere i benefici — un vincolo che su un titolo volatile va valutato con attenzione) e va aperto presso un intermediario che offra il «contenitore» PIR. Non è un modo per detenere una sola azione, ma una cornice fiscale entro cui Cyberoo può convivere con altri titoli italiani. Vantaggi e limiti nella guida ai PIR.

Come si compra Cyberoo dall’Italia

Azione singola o ETF: come decidere il peso

È la domanda che si pone chiunque guardi un titolo come Cyberoo: meglio la singola azione o un ETF che la contiene insieme a tante altre? Non c’è una risposta universale, e non è una risposta che possiamo darti noi: dipende dai tuoi obiettivi, dal tuo orizzonte e da quanta concentrazione sei disposto a sopportare.

Con la singola azione scegli esattamente la scommessa su cui puntare — qui, la crescita della cybersecurity — senza pagare commissioni di gestione annue. In cambio concentri tutto su un solo titolo, per di più una small cap che non distribuisce dividendi: se la crescita non arriva, non c’è nulla in portafoglio che compensi e nemmeno una cedola a consolarti. Con un ETF — per esempio tematico sulla cybersecurity, o sull’intero mercato — possiedi una piccola fetta di molte società: rinunci alla scommessa mirata e paghi un piccolo costo annuo (il TER), ma diluisci il rischio del singolo emittente.

Una via di mezzo molto usata è considerare la singola azione come una quota satellite, anzi una piccola quota «ad alto rischio», di un portafoglio che ha al centro fondi diversificati. Su una small cap di crescita come Cyberoo questa logica è quasi obbligata: una posizione contenuta, che puoi permetterti di vedere oscillare bruscamente. Per ragionare sul peso e sulla dimensione di un titolo vedi large, mid e small cap; per leggere i conti di un’azienda, l’analisi fondamentale.

I rischi di una small cap di crescita

I rischi specifici di Cyberoo sono marcati. Il primo è il rischio di esecuzione della crescita: il titolo «vale» le aspettative di sviluppo futuro, e se la crescita rallenta o costa più del previsto il prezzo può correggere bruscamente. Senza un dividendo a fare da «cuscinetto», la volatilità si scarica tutta sul valore dell’azione.

Il secondo è il rischio competitivo e tecnologico: la cybersecurity è un settore affollato e in rapidissima evoluzione, dove bisogna investire di continuo per non restare indietro, e dove competono anche grandi player internazionali. Il terzo è il rischio reputazionale: per un’azienda di sicurezza, la fiducia è tutto, e un grave incidente mal gestito può danneggiarla. Il quarto è la liquidità: sull’EGM gli scambi possono essere modesti e il flottante ridotto, con spread ampi e prezzi volatili.

Tutti questi fattori si traducono nel rischio più concreto: la possibilità di perdere una quota rilevante del capitale investito. Su una small cap di crescita senza dividendo non è uno scenario teorico, ma una possibilità reale da mettere in conto prima di comprare. Per ragionare sul peso da dare a un singolo titolo vedi large, mid e small cap. La regola di fondo, qui più che mai, è una sola: investi su Cyberoo solo la parte di portafoglio che saresti sereno di vedere oscillare bruscamente — o perdere.

Domande frequenti