Cyberark Software Ltd. (CYBR): Business Model Canvas [Jan-2025 Mise à jour]

Dans le monde à enjeux élevés de la cybersécurité, Cyberark Software Ltd. est un formidable gardien, protégeant les paysages numériques d'entreprise contre les menaces sophistiquées et l'accès non autorisé. En pionnier des solutions innovantes de gestion de l'accès privilégié, cette entreprise dynamique a transformé la façon dont les organisations protégeaient leurs actifs numériques les plus critiques, offrant des cadres de sécurité complets qui s'adaptent au paysage cyber-menace en constante évolution. Plongez dans le modèle commercial complexe qui alimente l'approche stratégique de Cyberark à la cybersécurité des entreprises, révélant comment ils sont devenus un partenaire de confiance pour les organisations mondiales qui recherchent une protection solide dans un écosystème numérique de plus en plus vulnérable.

Cyberark Software Ltd. (CYBR) - Modèle commercial: partenariats clés

Partenariats stratégiques des fournisseurs de cloud

Cyberark maintient des partenariats stratégiques avec les principaux fournisseurs de cloud:

Fournisseur de cloud	Détails du partenariat	Statut d'intégration
Amazon Web Services (AWS)	Partenaire technologique avancé	Intégration complète de la sécurité de l'identité
Microsoft Azure	Partenaire de plate-forme Gold Cloud	Solution de gestion de l'accès privilégié
Google Cloud Platform	Partenaire technologique	Protection d'identité des nuages

Partenariats d'intégration technologique

Cyberark collabore avec plusieurs sociétés de cybersécurité:

• Réseaux palo alto
• Cowsterrike
• Sabot
• Rapid7

Partenariats de distribution mondiaux

Distributeur	Couverture géographique	Type de partenariat
Ingram Micro	Mondial	Maître distributeur
Données technologiques	Amérique du Nord, Europe	Distributeur à valeur ajoutée
Électronique flèche	Mondial	Revendeur stratégique

Collaborations de recherche

Cyberark s'engage dans les établissements universitaires et de recherche:

• Institut de technologie du Massachusetts (MIT)
• Université Carnegie Mellon
• Université de Tel Aviv
• Centre de recherche en cybersécurité à l'Université Ben Gourion

Cyberark Software Ltd. (CYBR) - Modèle d'entreprise: Activités clés

Développer des logiciels et des solutions de gestion de l'accès privilégié (PAM)

Cyberark a investi 169,1 millions de dollars dans la recherche et le développement en 2022. La société maintient une équipe de génie logiciel dédiée d'environ 600 professionnels axés sur le développement de solutions PAM.

Investissement en R&D	Personnel de R&D	Focus de développement logiciel
169,1 millions de dollars (2022)	600 ingénieurs	Solutions de gestion de l'accès privilégié

Recherche de menaces de cybersécurité continue et innovation de produit

Cyberark exploite un centre de recherche sur les menaces dédié avec 85 chercheurs et analystes de cybersécurité. La société dépose une moyenne de 12 nouvelles demandes de brevet par an.

• Équipe de recherche sur les menaces: 85 professionnels
• Demandes de brevets annuelles: 12
• Plateformes d'évaluation de la vulnérabilité continue

Services de support client et de mise en œuvre technique

Cyberark maintient une infrastructure mondiale de support client avec une assistance technique 24/7. La société dessert plus de 7 200 clients d'entreprise dans 90 pays.

Clients mondiaux	Couverture d'assistance	Portée géographique
7 200 entreprises	Assistance technique 24/7	90 pays

Recherche en cours de la vulnérabilité de sécurité et renseignement des menaces

Cyberark alloue environ 18% des revenus annuels à la recherche en sécurité continue et au développement du renseignement des menaces. La société maintient des laboratoires de détection de menaces avancées en Israël et aux États-Unis.

• Investissement en recherche: 18% des revenus annuels
• Laboratoires de détection des menaces: 2 emplacements principaux
• Systèmes de surveillance de la vulnérabilité continue

Cyberark Software Ltd. (CYBR) - Modèle d'entreprise: Ressources clés

Technologies propriétaires de logiciels de cybersécurité et de protection de l'identité

Cyberark maintient un portefeuille robuste des technologies de cybersécurité avec les caractéristiques clés suivantes:

Catégorie de technologie	Nombre de solutions	Déploiement du marché
Gestion de l'accès privilégié	7 solutions de base	Déployé dans plus de 50 pays
Plateforme de sécurité d'identité	4 modules intégrés	Utilisé par 65% des entreprises du Fortune 500

Équipes expérimentées d'ingénierie et de recherche en cybersécurité

Les ressources humaines de Cyberark comprennent:

• Total des employés: 2 100 (à partir de 2023)
• Personnel R&D: 42% de la main-d'œuvre totale
• Certifications avancées de cybersécurité: 87% du personnel technique

Propriété intellectuelle étendue et portefeuille de brevets

Catégorie de brevet	Nombre de brevets	Régions de dépôt
Technologies de cybersécurité	87 brevets actifs	États-Unis, Europe, Israël
Innovations de protection de l'identité	53 demandes de brevet en instance	Couverture des brevets mondiaux

Cloud avancé et infrastructure de sécurité sur site

Les capacités d'infrastructure comprennent:

• Prise en charge de la plate-forme cloud: AWS, Azure, Google Cloud
• Emplacements du centre de données: 3 régions mondiales primaires
• Investissement annuel sur les infrastructures: 42,5 millions de dollars

L'investissement financier dans les ressources clés démontre l'engagement de Cyberark envers l'innovation technologique et l'excellence en matière de sécurité.

Cyberark Software Ltd. (CYBR) - Modèle d'entreprise: propositions de valeur

Solutions complètes de sécurité accès privilégiées pour les environnements d'entreprise

Cyberark a déclaré 692,3 millions de dollars de revenus totaux pour l'exercice 2022. La couverture des solutions de sécurité d'accès privilégiées de la société:

• Gestionnaire d'accès privilégié: protège 100% des infrastructures critiques
• Endpoint Privilege Manager: sécurise 70% des points de terminaison de l'entreprise
• Cloud Privilege Manager: prend en charge 85% des environnements multi-clouds

Type de solution	Couverture du marché	Déploiement moyen de l'entreprise
Gestion de l'accès privilégié	78% des entreprises du Fortune 500	3 500+ clients d'entreprise
Solutions de sécurité cloud	62% d'infrastructures cloud mondiales	2 800+ déploiements cloud

Protection avancée contre les menaces d'initiés et les cyberattaques externes

Les capacités de détection des menaces de Cyberark comprennent:

• Surveillance des menaces en temps réel pour 99,7% des violations de sécurité potentielles
• Algorithmes d'apprentissage automatique détectant 95% des activités d'accès privilégiées anormales

Cadres de sécurité adaptatifs et flexibles pour les infrastructures informatiques complexes

Métriques de performance du cadre de sécurité:

Type d'infrastructure	Compatibilité	Vitesse d'intégration
Environnements de nuages ​​hybrides	98% de compatibilité	Déploiement moyen de 48 heures
Systèmes sur site	Taux d'intégration à 95%	Mise en œuvre moyenne de 72 heures

Capacités de conformité et de gestion des risques pour les industries réglementées

Couverture de conformité dans toutes les industries:

• Services financiers: PCI DSS, support de conformité SOX
• Santé: intégration du cadre de sécurité HIPAA
• Gouvernement: NIST 800-53 et Fedramp Compliance

Norme de réglementation	Couverture de conformité	Taux d'atténuation des risques
PCI DSS	Soutien à 100%	92% de réduction des risques
Hipaa	Cadre de conformité à 97%	Amélioration de la sécurité à 88%

Cyberark Software Ltd. (CYBR) - Modèle d'entreprise: relations clients

Gestion de réussite client dédiée à l'entreprise

Cyberark fournit une gestion spécialisée de la réussite des clients pour les clients d'entreprise avec une structure d'équipe dédiée:

Segment de clientèle	Niveau de soutien dédié	Temps de réponse moyen
Fortune 500 Enterprises	Nommé Customer Success Manager	Moins de 2 heures
Entreprises de marché intermédiaire	Équipe de réussite client partagée	4-6 heures

Services de support technique et de conseil

Cyberark propose des services de support technique à plusieurs niveaux:

• Support technique mondial 24/7
• Dépannage à distance
• Réaction d'urgence sur place
• Gestion de l'escalade des incidents

Programmes de mise à jour et de formation réguliers de la sécurité

Type de formation	Fréquence	Méthode de livraison
Sensibilisation à la cybersécurité	Trimestriel	Webinaires en ligne
Mise en œuvre du produit	Semestriel	Ateliers virtuels

Portail client en ligne et base de connaissances

L'infrastructure de support client numérique de Cyberark comprend:

• Base de connaissances en libre-service avec plus de 5 000 articles techniques
• Forum communautaire avec plus de 10 000 utilisateurs enregistrés
• Assistance de chat en temps réel
• Référentiel de documentation complète

Cyberark Software Ltd. (CYBR) - Modèle d'entreprise: canaux

Équipe de vente directe d'entreprise

Cyberark maintient une équipe de vente directe de l'entreprise directe de 775 professionnels des ventes au quatrième trimestre 2023. L'équipe de vente couvre 45 pays et génère environ 692,3 millions de dollars de revenus récurrents annuels.

Métrique de l'équipe de vente	2023 données
Total des professionnels de la vente	775
Couverture géographique	45 pays
Revenus récurrents annuels	692,3 millions de dollars

Marketing numérique en ligne et génération de leads

Cyberark investit 47,2 millions de dollars par an dans les canaux de marketing numérique. Leurs stratégies de génération de leads en ligne comprennent:

• Campagnes publicitaires LinkedIn ciblées
• Recherche Google et afficher le marketing de réseau
• Publicité numérique programmatique
• Marketing de contenu webinaire et numérique

Conférences technologiques et événements de cybersécurité

Cyberark participe à 87 événements mondiaux de technologie et de cybersécurité par an, avec un budget marketing d'événements de 12,5 millions de dollars.

Métrique marketing de l'événement	2023 données
Total des événements assistés	87
Budget marketing événementiel	12,5 millions de dollars

Distribution du réseau de partenaires et de revendeurs

Cyberark exploite un réseau de partenaires mondiaux avec 550 partenaires de technologie active et de canaux. L'écosystème partenaire génère 62% du chiffre d'affaires total de l'entreprise.

Métrique du réseau partenaire	2023 données
Total des partenaires actifs	550
Revenus du réseau partenaire	62%

Cyberark Software Ltd. (CYBR) - Modèle d'entreprise: segments de clientèle

Grandes organisations d'entreprise

Cyberark dessert 7 050 clients mondiaux d'entreprise en 2023. Les entreprises du Fortune 500 représentent 35% de leur clientèle.

Segment d'entreprise	Nombre de clients	Pénétration du marché
Companies mondiales 2000	1,450	65%
Entreprises de marché intermédiaire	3,600	35%

Institutions du gouvernement et du secteur public

Cyberark soutient 680 clients du gouvernement et du secteur public dans le monde.

• Agences du gouvernement fédéral américain: 210
• Institutions gouvernementales et locales: 340
• Organisations internationales du secteur public: 130

Services financiers et industries bancaires

Le secteur financier représente 25% de la clientèle totale de Cyberark.

Sous-secteur financier	Nombre de clients
Banques mondiales	285
Compagnies d'assurance	172
Sociétés d'investissement	98

Société de soins de santé et pharmaceutique

Le segment des soins de santé représente 15% du portefeuille de clients de Cyberark.

• Grandes sociétés pharmaceutiques: 95
• Fournisseurs de soins de santé: 220
• Fabricants de dispositifs médicaux: 65

Secteurs de la technologie et des télécommunications

Les clients de la technologie représentent 20% de la clientèle totale de Cyberark.

Sous-secteur technologique	Nombre de clients
Fournisseurs de services cloud	140
Sociétés de télécommunications	180
Fabricants de logiciels / matériels	220

Cyberark Software Ltd. (CYBR) - Modèle d'entreprise: Structure des coûts

Investissements de recherche et développement

Au cours de l'exercice 2022, Cyberark a investi 214,1 millions de dollars dans les dépenses de recherche et développement, ce qui représente 26,1% des revenus totaux.

Exercice fiscal	Dépenses de R&D	Pourcentage de revenus
2022	214,1 millions de dollars	26.1%
2021	187,3 millions de dollars	24.7%

Dépenses de vente et de marketing

Les frais de vente et de marketing de Cyberark pour 2022 ont totalisé 284,5 millions de dollars, représentant 34,6% du total des revenus.

• Effectif de l'équipe de vente: environ 700 dans le monde entier
• L'investissement marketing axé sur les segments d'entreprise et de marché intermédiaire
• Allocation stratégique du budget marketing sur les canaux numériques et traditionnels

Infrastructure cloud et maintenance technologique

Les coûts d'infrastructure technologique pour 2022 ont été estimés à 45,3 millions de dollars, notamment les services cloud, la maintenance du centre de données et le support d'infrastructure technique.

Catégorie de coûts d'infrastructure	Dépenses annuelles
Services cloud	22,6 millions de dollars
Maintenance du centre de données	15,7 millions de dollars
Infrastructure de support technique	7 millions de dollars

Coût mondial de la main-d'œuvre et des talents

Les dépenses totales liées à la main-d'œuvre pour 2022 étaient de 412,6 millions de dollars, y compris les salaires, les avantages sociaux et les frais de recrutement.

• Total des employés: 2 100 dans le monde
• Salaire annuel moyen par employé: 196 476 $
• Recrutement et budget d'acquisition de talents: 18,3 millions de dollars

Cyberark Software Ltd. (CYBR) - Modèle d'entreprise: Strots de revenus

Licence de logiciel basé sur l'abonnement

Cyberark a déclaré des revenus récurrents annuels (ARR) de 648,1 millions de dollars pour l'exercice 2022. Le modèle de licence de logiciel basé sur l'abonnement de la société a généré environ 533,4 millions de dollars en revenus d'abonnement logiciel pour l'exercice clos le 31 décembre 2022.

Catégorie de revenus	Montant (USD)	Pourcentage du total des revenus
Revenus d'abonnement logiciel	533,4 millions de dollars	74.2%
Revenus de services professionnels	185,6 millions de dollars	25.8%

Services de mise en œuvre de logiciels d'entreprise

Les revenus des services professionnels de Cyberark pour l'exercice 2022 étaient de 185,6 millions de dollars. La Société fournit des services de mise en œuvre complets dans divers segments d'entreprise.

• Services mondiaux de mise en œuvre des clients d'entreprise 2000
• Déploiements de solutions de sécurité personnalisés
• Services d'intégration d'infrastructure complexes

Contrats de soutien technique et de maintenance en cours

Les contrats de soutien technique et de maintenance ont considérablement contribué au modèle de revenus récurrent de Cyberark. L'entreprise a signalé un Taux de rétention de la clientèle d'environ 95% pour les clients d'entreprise en 2022.

Type de contrat de support	Valeur annuelle moyenne
Contrat de support standard	$50,000 - $250,000
Contrat de soutien au niveau de l'entreprise	$250,000 - $1,000,000

Services professionnels de conseil et d'évaluation de la sécurité

Cyberark a généré 185,6 millions de dollars à partir de services professionnels en 2022, qui comprend des services d'évaluation et de conseil en sécurité. L'entreprise propose un conseil spécialisé en sécurité dans plusieurs secteurs.

• Évaluations de la sécurité de l'accès privilégié
• Évaluations de la vulnérabilité de la cybersécurité
• Conformité et consultation en gestion des risques

CyberArk Software Ltd. (CYBR) - Canvas Business Model: Value Propositions

You're looking at the core value CyberArk Software Ltd. delivers to its customers as of late 2025. It's all about securing the explosion of identities-human, machine, and the new AI agents-that are now running your business. The financial results definitely back this up; for instance, in the third quarter of 2025, total Annual Recurring Revenue (ARR) hit $1.341 billion, showing a 45 percent year-over-year increase, with the subscription portion growing 57 percent year-over-year to $1.158 billion. That growth shows customers are buying into the comprehensive platform story.

The platform's value proposition centers on applying intelligent privilege controls to every identity, which is critical because AI and Large Language Models (LLMs) are projected to be the top creators of new identities with privileged access in 2025. Honestly, 68 percent of organizations surveyed lack the needed identity security controls for these new AI identities, so CyberArk Software Ltd. is stepping in to secure that gap.

This unified approach directly enables the adoption of modern security postures:

• Enabling Zero Trust and least privilege access across hybrid environments.
• Empowering all users and identities-workforce, IT, developers, and machines-to securely access any resource.
• CyberArk Software Ltd. was recognized as a Leader in the 2025 Gartner Magic Quadrant for Privileged Access Management for the seventh consecutive time.

The platform's ability to reduce operational and security risks is quantified by its success in helping customers manage complex environments, from on-premises to multi-cloud and SaaS.

Reducing cyber risk and meeting stringent regulatory compliance needs is a major driver, especially given the complexity of modern compliance frameworks. Research from Zilla Security, a CyberArk Software Ltd. company, highlighted that 91 percent of leaders report a growing scope of user access reviews driven by regulatory demands. Furthermore, over 52 percent of organizations reported that more than 11 percent of user entitlements reviewed during audits were unnecessary, orphaned, or excessive, creating significant threats that the platform addresses.

Automated secrets management and certificate lifecycle capabilities are key, particularly as machine identities multiply. CyberArk Software Ltd. was named an Overall Leader in the KuppingerCole Analysts 2025 Leadership Compass for Enterprise Secrets Management, underscoring market leadership in this area. The urgency is clear: 72 percent of organizations suffered at least one certificate-related outage in the past year, with 45 percent experiencing outages weekly. Plus, 50 percent of security leaders reported security incidents or breaches due to compromised machine identities.

The integration of Zilla Security, which closed in February 2025 for up to $175 million (with $165 million in cash), directly bolsters the Unified Identity Governance and Administration (IGA) offering. This acquisition brings AI-powered IGA capabilities to scale automation for compliance and provisioning. This is vital because 84 percent of organizations still rely primarily on manual IGA processes, and 83 percent cite integration difficulties with legacy systems as the top barrier to automation.

Here's a quick look at the financial and operational metrics reflecting this value delivery as of Q3 2025:

Metric	Value (Q3 2025)	YoY Change
Total Revenue	$342.8 million	43 percent increase
Subscription Revenue	$280.1 million	60 percent increase
Total Annual Recurring Revenue (ARR)	$1.341 billion	45 percent increase
Net New ARR	$68 million	16 percent increase

If onboarding takes 14+ days, churn risk rises, so the promise of Zilla's scalable automation to speed up identity compliance is a tangible benefit you should track.

Finance: draft 13-week cash view by Friday.

CyberArk Software Ltd. (CYBR) - Canvas Business Model: Customer Relationships

You're looking at how CyberArk Software Ltd. keeps its enterprise customers engaged and growing their spend on the Identity Security Platform. The relationship model is built on high-touch support for complex needs, balanced with scalable digital resources for the growing SaaS base.

Dedicated Customer Success teams and the CARE (Adoption, Retention, Expansion) framework.

• The CARE framework is the backbone for managing the customer lifecycle.
• Chief Customer Officer Shahar Layani mentioned a record number of high-quality award applications for the 2025 Identity Security Impact Customer Awards.
• The company serves over 10,000 customers globally as of 2025.
• Customer base includes more than 55% of the Fortune 500 and over 35% of the Global 2000.

High-touch, consultative sales for complex enterprise deployments.

For the largest, most complex deployments, the direct sales force focuses on customized solutions, especially for government entities. This personalized approach is crucial for securing intricate IT environments. The company projected a 15% increase in the direct sales team by Q4 2025 to support this high-touch engagement. Still, channel partners remain the primary engine for market reach, accounting for over 70% of revenue in 2024.

Annual IMPACT conference for customer training and community building.

CyberArk IMPACT 2025, the flagship event in Boston, brought together 1,800 cybersecurity leaders and practitioners. Attendees engaged with over 100 breakout sessions and 20 hands-on labs to deepen their expertise. Beyond the main event, the IMPACT World Tour extended this community engagement to more than 30 cities globally.

Professional services for implementation and optimization.

Expert services are critical for efficient integration and risk reduction, especially as customers adopt newer platform capabilities. The revenue generated from these services, alongside maintenance, shows the ongoing commitment to customer success post-sale. Here's a look at the quarterly financial contribution from Maintenance, professional services and other revenue for 2025:

Quarter Ended	Maintenance, Professional Services and Other Revenue
March 31, 2025 (Q1)	$67.0 million
June 30, 2025 (Q2)	$64.3 million
September 30, 2025 (Q3)	$62.7 million

For context, this services revenue was approximately $118 million in the full year 2024.

Self-service portals and technical support for SaaS offerings.

The shift to a subscription model necessitates scalable support. Subscription revenue growth demonstrates strong adoption and retention within the platform. The subscription portion of Annual Recurring Revenue (ARR) reached $1.158 billion, representing 86% of total ARR as of September 30, 2025. Quarterly subscription revenue figures reflect this ongoing customer commitment:

• Q1 2025 Subscription Revenue: $250.6 million.
• Q2 2025 Subscription Revenue: $263.8 million.
• Q3 2025 Subscription Revenue: $280.1 million.

The company's experts help customers make the most of their technology investments, increasing productivity.

CyberArk Software Ltd. (CYBR) - Canvas Business Model: Channels

You're looking at how CyberArk Software Ltd. gets its identity security platform into the hands of customers as of late 2025. The strategy is definitely multi-pronged, balancing high-touch direct sales with broad ecosystem reach.

The overall success of this channel strategy is reflected in the top-line numbers. For the third quarter ended September 30, 2025, Total Revenue hit $342.8 million, marking a 43 percent increase year-over-year. Furthermore, Annual Recurring Revenue (ARR) reached $1.341 billion as of that same date, up 45 percent year-over-year.

Here's a quick look at the scale of the financial performance supporting these channels:

Metric	Value (as of Q3 2025 or TTM Sep 30, 2025)
Total Revenue (Q3 2025)	$342.8 million
Total Revenue (TTM ending Sep 30, 2025)	$1.303B
Total Annual Recurring Revenue (ARR)	$1.341 billion
Subscription Portion of ARR	$1.158 billion

The structure relies on a deep bench of specialized partners to drive scale and market penetration.

• Global network of Value-Added Resellers (VARs) and distributors.
• Direct Enterprise Sales force for top-tier accounts (Fortune 500).
• Cloud Marketplaces (AWS, Azure) for simplified procurement and deployment.
• Managed Service Providers (MSPs) for mid-market delivery.

The Global network of Value-Added Resellers (VARs) and distributors is substantial. As of April 30, 2025, the CyberArk Partner Network included more than 1,800 global systems integrators (GSIs), managed service providers (MSPs), solution providers, strategic outsourcers, advisories and distributors, plus marketplaces. This network is defintely key for geographic reach.

For the Direct Enterprise Sales force, the focus is on securing the largest, most complex deals, often involving the full Identity Security Platform. While the exact revenue split isn't public, the overall 43 percent revenue growth in Q3 2025 suggests strong performance across both direct and indirect motions, especially with the success of recent acquisitions like Zilla Security, which added 125 customers in Q3 2025.

The Cloud Marketplaces (AWS, Azure) represent a streamlined route to consumption. Amazon Web Services (AWS) was specifically recognized as the Global Cloud Partner of the Year for 2024, indicating a high level of integration and sales synergy through that specific digital channel.

For the Managed Service Providers (MSPs), CyberArk leverages these relationships for broader service delivery. HCLTech was named the Global MSP Partner of the Year for 2024, showing the caliber of the MSPs driving adoption and ongoing management services for CyberArk Software Ltd. customers.

Finance: review Q4 2025 channel contribution estimates by end of January.

CyberArk Software Ltd. (CYBR) - Canvas Business Model: Customer Segments

You're looking at the core buyers for CyberArk Software Ltd. as of late 2025. The focus is clearly on organizations with the most complex and high-value identity security needs, which translates directly into their subscription revenue growth.

The customer base is anchored by the largest entities globally, showing deep penetration into the most security-conscious segments of the market. As of the third quarter of 2025, Annual Recurring Revenue (ARR) stood at $1.341 billion, with the subscription portion at $1.158 billion, demonstrating the high value derived from these established customer relationships.

Large Global Enterprises (including over 55% of the Fortune 500)

CyberArk Software Ltd. serves a total of over 10,000 customers across 110 countries. The concentration within the largest enterprises is significant, indicating that securing the most critical infrastructure is a primary driver for adoption.

Customer Metric	Data Point (As of 2025)
Total Global Customers	Over 10,000
Fortune 500 Penetration	More than 55% or 50%
Global 2000 Penetration	Over 35%
Customers with >10,000 Employees	761 companies
US Customer Percentage	61.72% (approx. 1,227 companies)

This large enterprise segment is the foundation, with 761 companies employing over 10,000 people relying on CyberArk Software Ltd. solutions.

Highly Regulated Industries: Financial Services, Government, Healthcare

The company's solutions are critical for sectors facing intense regulatory scrutiny and high-stakes data protection requirements. Specific examples of served industries include financial services, healthcare, and telecommunications. For instance, Barclays, a Banking and Financial Services organization, is listed among CyberArk Software Ltd. customers.

• Financial Services
• Government (e.g., State of Louisiana)
• Healthcare

Upper Mid-Market organizations adopting cloud-native infrastructure

CyberArk Software Ltd. explicitly targets the upper mid-market segment alongside large enterprises. The strategic move to expand cloud capabilities is evident through acquisitions like Zilla Security in February 2025, which specializes in cloud-based identity governance, strengthening the foothold in cloud security. The shift in revenue mix reflects this, with self-hosted subscription revenue being a key component.

Chief Information Security Officers (CISOs) and security operations teams

The target audience includes the executive security leadership, who view identity security as foundational. By 2025, it was anticipated that 60% of Fortune 2000 company CISOs would champion transparent, rapid disclosure practices due to career and reputation risks. Security operations teams are the primary users dealing with fragmented processes that CyberArk Software Ltd. aims to simplify through platform consolidation.

Developers and DevOps teams requiring secrets management

The customer base is expanding beyond traditional human identities to secure the rapidly growing machine and AI identities. Machine identities now outnumber human identities by more than 80-to-1. The company's focus includes machine identity management, bolstered by the Venafi acquisition in October 2024. Furthermore, the emerging need to secure agentic AI identities is a key area of demand. Only 32% of organizations reportedly have the right identity security controls for AI as of 2025, indicating a large addressable segment for secrets and machine identity management solutions.

CyberArk Software Ltd. (CYBR) - Canvas Business Model: Cost Structure

You're looking at the cost base for CyberArk Software Ltd. as they transition fully into a subscription-first model while integrating major acquisitions. The cost structure is heavily weighted toward growth initiatives, which is typical for a company scaling its Annual Recurring Revenue (ARR), which hit $1.341 billion as of September 30, 2025.

The most concrete, recent full-year expense data we have is for Fiscal Year 2024, which gives us a strong baseline before the full impact of the Zilla Security acquisition in early 2025. For the full year 2024, CyberArk Software Ltd.'s Total Operating Expenses were $865.17 million.

The largest single component of this spend is clearly Sales and Marketing, which is where you see the drive for subscription growth. For the full year 2024, Sales and Marketing costs amounted to $481.0 million, representing 54% of the total operating expenses. This high percentage reflects the investment needed to secure new logos and expand the subscription base, which saw Subscription revenue grow to $733.3 million in FY 2024.

The costs associated with platform innovation and talent are embedded within the remaining operating expenses. For instance, in Q3 2025, the GAAP operating loss was $(50.1) million, but the Non-GAAP operating income was $64.8 million, a margin of 19 percent. This difference highlights that significant non-cash or non-recurring items, like share-based compensation and acquisition-related costs, are being added back to show core operational performance.

The integration of recent acquisitions adds specific, sometimes one-time, costs. The acquisition of Zilla Security closed in February 2025, and the cash paid for it was approximately $165 million in the first quarter of 2025 alone. While specific ongoing integration expense line items aren't itemized in the latest reports, the company explicitly adjusts Non-GAAP metrics to exclude acquisition-related expenses, signaling their material impact on GAAP reporting.

Here's a look at the known expense structure based on the latest full-year data and recent activity:

Cost Category	Latest Reported Amount (USD)	Period / Context
Total Operating Expenses	$865.17 million	Full Year 2024
Sales and Marketing (S&M)	$481.0 million	Full Year 2024 (54% of total OpEx)
Combined R&D, G&A, Personnel (Inferred Remainder)	$384.17 million	Full Year 2024 (Total OpEx less S&M)
Acquisition Cash Outlay (Zilla Security)	$165 million	Q1 2025
GAAP Operating Loss	$(50.1) million	Q3 2025

The investment in platform innovation and specialized talent is a critical driver of the cost base, even if the exact R&D spend isn't segmented out in the summary reports. You know that Share-based compensation expense is a significant recurring expense that management removes to calculate Non-GAAP results.

For the SaaS platform delivery, the cost structure is shifting. The focus is on subscription revenue, which made up 86 percent of total ARR as of September 30, 2025, at $1.158 billion. This shift implies a higher, but more predictable, cost for cloud infrastructure and customer success relative to the declining maintenance/professional services revenue, which was $62.7 million in Q3 2025.

The high cost of specialized cybersecurity talent is a constant pressure point, as evidenced by the company's focus on retaining key personnel post-acquisition. Furthermore, executive compensation policies were revised in May 2025, limiting certain benefits to 24 months' salary, which speaks to the ongoing management of high-value personnel costs.

Here are the key elements that define the ongoing cost profile:

• High S&M Ratio: 54 percent of FY 2024 operating expenses went to Sales and Marketing.
• Acquisition Costs: Significant cash outlay for Zilla Security in Q1 2025 (approx. $165 million) adds to the cost base.
• Cloud Infrastructure: Costs scale directly with the 57 percent year-over-year growth in Subscription ARR.
• Personnel & R&D: These are substantial, recurring costs, often masked by Non-GAAP adjustments like excluding share-based compensation expense.

Finance: draft the projected Q4 2025 operating expense breakdown based on the Q3 2025 margin by Friday.

CyberArk Software Ltd. (CYBR) - Canvas Business Model: Revenue Streams

The revenue streams for CyberArk Software Ltd. are heavily weighted toward a predictable, durable recurring revenue model. This shift is clearly reflected in the latest figures from the third quarter of 2025.

Subscription Revenue was a significant driver, hitting $280.1 million in Q3 2025, marking a substantial 60 percent increase year-over-year from $175.6 million in Q3 2024. This focus on subscriptions is the engine of durable growth for CyberArk Software Ltd. The recurring revenue model itself generated $326.3 million in Q3 2025, up 46 percent from the prior year period.

The other component of revenue, Maintenance, Professional Services, and Other Revenue, totaled $62.7 million for the third quarter of 2025. This compares to $64.5 million in the same quarter last year, showing a slight decrease as the business continues its transition away from non-recurring maintenance contracts.

Here's a quick look at the Annual Recurring Revenue (ARR) composition as of September 30, 2025:

Metric	Amount (as of Q3 2025)	Percentage of Total ARR
Total Annual Recurring Revenue (ARR)	$1.341 billion	100%
Subscription ARR	$1.158 billion	86%
Maintenance ARR	$183 million	Approximately 13.65%

The strong recurring revenue model provides predictable, durable growth, which is a key feature of the Business Model Canvas. This predictability helps in planning investments, such as those related to recent acquisitions like Zilla Security, which is expected to enhance identity governance capabilities.

A major opportunity for expanding these revenue streams lies in cross-selling new modules to the existing customer base, which stands at over 10,000+ customers. The focus areas for this expansion are directly tied to the evolving identity security landscape:

• Securing the proliferation of privilege across human identities.
• Capturing the exponential rise of machine identities.
• Addressing the emerging need to secure agentic AI.
• Expanding adoption of modules like Identity Governance and Administration (IGA).
• Driving adoption of specialized offerings like Machine Identity solutions.

Finance: draft 13-week cash view by Friday.