Analys av SSH Communications Security Corp.

Årtal och kvartal: År 2026, Kvartal Q3

Företagsbeskrivning

SSH Communications Security är ett finskt cybersäkerhetsbolag som utvecklar och tillhandahåller säkerhetslösningar för åtkomsthantering (Privileged Access Management - PAM) och kryptering av datakommunikation. Bolaget är grundare av det globalt spridda SSH-protokollet. Dess huvudsakliga produktportfölj inkluderar PrivX, PrivX Key Manager, NQX och SSH Center.

Bolaget bedriver sin verksamhet globalt uppdelat på tre geografiska regioner:

• EMEA (Europa, Mellanöstern och Afrika) – Utgör bolagets största marknad.
• AMERICAS (Nord- och Sydamerika).
• APAC (Asien-Stillahavsområdet).

Kundbasen består huvudsakligen av större företag inom finansiell sektor, kritisk infrastruktur samt myndigheter och försvarsorganisationer.

Transformation mot SaaS med viss kortsiktig osäkerhet

SSH Communications Security fortsätter sin transformation mot en renodlad prenumerationsbaserad SaaS-modell, vilket återspeglas i en stark tillväxt i Subscription ARR (+23,6 % Y/Y) och PrivX-framgångar. Den kortsiktiga finansiella utvecklingen uppvisar dock utmaningar med fördröjda kundorder, ett negativt rörelseresultat och negativt operativt kassaflöde i tredje kvartalet. Bolaget har nyligen genomgått ett ledningsskifte (ny VD och CFO) vilket medför initiala omställningskostnader men också ett ökat fokus på kommersiell struktur och striktare kostnadskontroll. Den finansiella ställningen är stark med en nettokassa, men den operationella volatiliteten motiverar en balanserad syn.

Riktkurs: 1,88 EUR Värderingsintervall: 1,50 – 2,40 EUR AI Betyg: 🟡

Långsiktiga Mål & Framtidsutsikter

SSH har som övergripande strategiskt mål att driva en hållbar övergång från traditionella engångslicenser och underhållsavtal till återkommande prenumerationsintäkter (SaaS), framför allt byggt kring PrivX-plattformen. Bolaget adresserar "Zero Trust"-arkitektur, tillfällig behörighetshantering ("ephemeral access") samt kryptering anpassad för kvantdatoråldern (Quantum-Safe).

Finansiella mål och guidning för helåret 2026:

• Omsättning: Förväntas öka jämfört med 2025 (21,6 MEUR).
• Kassaflöde: Operativt kassaflöde förväntas bli positivt för helåret 2026.
• EBITDA: Beräknas bli negativt för helåret 2026, men förbättras under andra halvåret.

Lars Bell tillträdde som ny VD den 1 oktober 2026. Han betonar behovet av bättre kommersiell struktur, kommersiell förutsägbarhet samt striktare kostnadskontroll. Vidare lyfts Agentic AI fram som en ny tillväxtmöjlighet. Potentiella triggers framåt inkluderar uppskalning av nyligen vunna storkundsavtal (t.ex. med global bank via WWT), accelererad SaaS-konvertering och stabiliserad lönsamhet under den nya ledningen.

Försäljning och Lönsamhet i Skiftet mot Prenumerationer

Omsättningen i tredje kvartalet 2026 växte med 5,3 % till 5,7 MEUR, driven av en urstark tillväxt inom prenumerationsförsäljning (Subscription sales) som ökade med 17,8 % och nu utgör över 68 % av totalen. Samtidigt sjunker traditionella licens- och underhållsintäkter som en naturlig del av SaaS-skiftet. Det underliggande framtidsvärdet byggs upp snabbt; Subscription ARR ökade med hela 23,6 % till 15,7 MEUR och total fakturering steg med nära 40 %. Geografiskt presterar EMEA bäst (+11,2 %), medan APAC backar till följd av fördröjda kundorder under kvartalet, vilka även dämpade den övergripande tillväxttakten.

Trots en mycket stark underliggande bruttomarginal försämrades rörelsemarginalen under Q3. EBITDA landade på 0,3 MEUR (4,5 % marginal) och EBIT på -0,5 MEUR (-8,3 % marginal). Denna marginalpress förklaras av de fördröjda intäkterna i kombination med bibehållna, höga investeringar i försäljning, marknadsföring och FoU (R&D). Dessutom tyngdes resultatet av cirka 0,2 MEUR i engångskostnader kopplade till VD- och ledningsskiftet. Bolagets fasta kostnadskostym har därmed ännu inte uppnått tillräcklig skaleffekt i relation till den nuvarande intäktsbasen.

Finansiell Ställning, Kassaflöden och Kapitalallokering

SSH uppvisar en strukturellt stärkt balansräkning, mycket tack vare återköpet av ett hybridlån i april 2026. Soliditeten är god (69,4 %) och bolaget har en nettokassaställning (Gearing -67,7 %) med 8,5 MEUR i likvida medel vid utgången av Q3. En kritisk faktor för framtiden är posten uppskjutna intäkter (Deferred Revenue) som nu uppgår till 14,4 MEUR, vilket tydligt reflekterar SaaS-modellens förskottsfakturering och den inbyggda tillväxtpotentialen.

Kassaflödet uppvisar dock kvartalsvis volatilitet. I Q3 var det operativa kassaflödet negativt (-0,7 MEUR), drivet av det operativa underskottet samt variationer i rörelsekapitalet på grund av tidsförskjutningar i avtalsförfall. För att nå helårsmålet om ett positivt kassaflöde krävs ett starkt Q4. Investeringsstrategin förblir fokuserad på organisk R&D kring PrivX, kvantsäker kryptering och kanalsexpansion. Capex hålls på en kontrollerad nivå då utvecklingskostnader oftast belastar resultaträkningen direkt snarare än att aktiveras. Finansiering sker via löpande intäkter och den befintliga kassan, med ett nytt ledningsmandat att öka kapitaleffektiviteten.

Försäljningsprognos: Accelererad SaaS-transformation och AI-drivet Zero Trust

Efterfrågan på cybersäkerhetslösningar, specifikt inom Privileged Access Management (PAM) och Zero Trust-arkitektur, förväntas förbli mycket stark de kommande åren. SSH Communications Security befinner sig i en tydlig transformationsfas där bolaget skiftar från en traditionell licensmodell till en prenumerationsbaserad SaaS-affär. Denna övergång syns tydligt i PrivX där Subscription ARR (årligt återkommande intäkter) växte med starka 23,6 % under det senaste året.

På detaljerad produktnivå drivs framtidens försäljning primärt av PrivX-plattformen samt NQX (kvantsäker kryptering). Den nya ledningens fokus på att integrera "Agentic AI" och AI-agenter för att styra tillgång till kritisk infrastruktur utgör en högintressant nisch med stor tillväxtpotential. Även om tredje kvartalet 2026 hämmades av fördröjda kundorder, bedömer jag detta som tillfälliga variationer i försäljningscykeln snarare än en strukturell nedgång i efterfrågan, särskilt givet det nyligen vunna 3 MEUR-avtalet med en global bank via partnern WWT. Legacy-produkterna (engångslicenser och traditionellt underhåll) kommer fortsätta att fasas ut och representera en krympande andel av den totala mixen.

Prognos för de kommande fem åren och evigt värde:

• 2027: Omsättningen förväntas växa med cirka 8 % (till ca 24,5 MEUR). Tillväxten hålls tillbaka marginellt av den fortsatta nedgången i legacy-försäljning och omstrukturering under ny VD, men stöttas av att fördröjda order från 2026 faller in.
• 2028–2029: Accelererad tillväxt på 12–15 % per år. PrivX och prenumerationsintäkterna har nu blivit helt dominerande. Partnerstrategin (WWT, Leonardo) bär frukt globalt, och efterfrågan på kvantsäker kryptering (NQX) tar fart på allvar i takt med att hotbilden från kvantdatorer ökar.
• 2030–2031: Stabiliserad hög tillväxt kring 10–12 % när bolaget mognar i sin SaaS-modell och drar nytta av merförsäljning (upselling/cross-selling) till den befintliga kundbasen av storbanker och myndigheter.
• Terminal Value (Evigt värde): Den eviga tillväxttakten (Terminal Growth Rate) modelleras till 2,5 %, vilket ligger i linje med långsiktig BNP-tillväxt och inflation, vilket är en rimlig konservativ ansats för ett moget mjukvarubolag.

Marginalprognos: Skalbarhet genom prenumerationsmodell och operationell hävstång

Ett renodlat mjukvaru- och SaaS-bolag som SSH har en underliggande bruttomarginal som är extremt hög (ofta norr om 80 %). Utmaningen, och anledningen till det negativa rörelseresultatet (EBIT -8,3 % i Q3 2026), är att bolaget bär en stor fast kostnadskostym för forskning och utveckling (R&D) samt sälj- och marknadsorganisation som ännu inte bärs upp av en tillräckligt stor intäktsbas.

När prenumerationsintäkterna (ARR) nu börjar nå kritisk massa, samtidigt som den nya VD:n Lars Bell uttryckligen har aviserat striktare kostnadskontroll, kommer vi att få se en kraftig operationell hävstång (operating leverage). Varje ny försäljningskrona av en SaaS-produkt flyter nästan oavkortat ner till sista raden. De engångskostnader för ledningsbytet som tyngde 2026 kommer inte att upprepas, och framtida R&D-investeringar kommer att utgöra en krympande andel av den totala omsättningen.

• 2027: EBIT-marginalen vänder till positiva 2,0 %. Kostnadsprogram och avsaknad av engångsposter lyfter resultatet, men marginalen hålls initialt tillbaka av de relativt höga avskrivningarna (som historiskt legat runt 14 % av omsättningen).
• 2028: Marginalexpansion till 8,0 %. Intäkterna från de storskaliga partneravtalen börjar nu överstiga bolagets break-even-punkt med råge.
• 2029: EBIT-marginal på 14,0 %. SaaS-modellen uppvisar nu sin sanna skalbarhet. Kostnaden för kundanskaffning (CAC) sjunker tack vare starka partnernätverk.
• 2030–2031: Marginalen expanderar vidare mot 18,0 % till 20,0 %, vilket närmar sig ett industrisnitt för välmående och mogna cybersäkerhetsbolag.
• Terminal Value (Evigt värde): Långsiktig uthållig EBIT-marginal bedöms landa på 20,0 %, vilket reflekterar den höga vallgraven i kundbasen (höga byteskostnader för kritisk infrastruktur) men tar höjd för kontinuerligt höga krav på R&D för att möta framtida cyberhot.

DCF Värdering

För att värdera bolaget utifrån dess övergång till en SaaS-modell har vi prognostiserat fria kassaflöden med särskilt fokus på bolagets investeringar (CAPEX), avskrivningar (D&A) och rörelsekapital (NWC). CAPEX utgörs primärt av aktiverad R&D och väntas initialt vara högt (12–14 % av omsättningen) för att stödja AI- och Zero Trust-satsningar, för att därefter normaliseras kring 8 % i terminalperioden. Avskrivningarna följer CAPEX med fördröjning och bedöms inleda på 14 % (2027) och fasas ut mot 8 %. Vidare skapar SaaS-modellen ett marginellt positivt kassaflödesbidrag under tillväxtåren genom förskottsbetalningar, vilket stabiliseras till en neutral kapitalbindning i det eviga värdet.

Bolaget bedöms ha en WACC på 10,0 %, vilket återspeglar avkastningskravet på eget kapital (då bolaget i praktiken är skuldfritt). Med dessa antaganden genereras ett Enterprise Value på cirka 65,4 MEUR, vilket tillsammans med nettokassan resulterar i ett Equity Value på 73,9 MEUR. Detta ger en riktkurs på 1,88 EUR per aktie (beräknat på ca 39,3 miljoner utestående aktier).

Känslighetsanalys och Värderingsintervall

Modellen är känslig för antaganden kring tillväxt och avkastningskrav:

• Vid en försiktigare WACC på 11 % och en evig tillväxt på 1,5 % landar värdet på ca 1,50 EUR per aktie.
• Vid en lägre WACC på 9 % och en evig tillväxt på 3,5 % stiger värdet till ca 2,40 EUR per aktie.

Ett rimligt värderingsintervall, givet osäkerheterna i transformationen, bedöms vara 1,50 – 2,40 EUR, med 1,88 EUR som det mest sannolika basscenariot.

##Tabell för prognos av kassaflöden

Belopp i MEUR om inget annat anges.

År	2027E	2028E	2029E	2030E	2031E	Terminal Value
Omsättning	24,50	27,44	31,56	35,34	38,88	39,85
EBIT	0,49	2,20	4,42	6,36	7,78	7,97
Skatt (20 %)	-0,10	-0,44	-0,88	-1,27	-1,56	-1,59
NOPAT	0,39	1,76	3,54	5,09	6,22	6,38
Avskrivningar (D&A)	3,43	3,29	3,16	3,18	3,11	3,19
Investeringar (CAPEX)	-3,43	-3,29	-3,16	-3,18	-3,11	-3,19
Rörelsekapitalförändring	0,10	0,20	0,29	0,30	0,30	0,00
Fritt Kassaflöde (FCFF)	0,49	1,96	3,83	5,39	6,52	6,38
Nuvärde (PV of FCFF)	0,45	1,62	2,88	3,68	4,05	52,72

Historisk avkastning är ingen garanti för framtida avkastning. Värdepapper kan både öka och minska i värde och det är inte säkert att du får tillbaka investerat kapital. Inget material ska ses som personliga investeringsrekommendationer eller investeringsrådgivning.