Cycurion (CYCU) ทำธุรกิจอะไร? เข้าใจทั้งบริษัทใน 5 นาที

🏢 ทำธุรกิจอะไร

Cycurion เป็นบริษัทไซเบอร์ซีเคียวริตี้ที่ตั้งอยู่ใน McLean, Virginia ให้บริการด้านความปลอดภัยทางไซเบอร์และ IT กับลูกค้าหลักสองกลุ่ม คือหน่วยงานรัฐบาลกลางสหรัฐฯ (ทั้ง civilian, defense, และ judiciary) และลูกค้าเชิงพาณิชย์ในหลายอุตสาหกรรม เช่น สาธารณสุข และธุรกิจขนาดกลาง-เล็ก

บริษัทสร้างขึ้นจากการซื้อกิจการต่อยอดกัน โดยมีบริษัทลูกหลักสามแห่งที่ทำงานจริง ได้แก่ Axxum Technologies (เน้นงานรัฐบาล เช่น Department of Homeland Security), Cloudburst Security (งานหน่วยงานรัฐที่มีความละเอียดอ่อนสูง), และ Cycurion Innovation (ดูแลแพลตฟอร์ม SaaS ที่ซื้อมาจากบริษัทอิสราเอลชื่อ Sabres) รวมถึงล่าสุดได้ซื้อกิจการ Secuvant LLC เมื่อเดือนมิถุนายน 2026 ซึ่งเป็นบริษัทที่ให้บริการไซเบอร์ซีเคียวริตี้กับองค์กรขนาดกลาง

บริการหลักแบ่งเป็นสามกลุ่ม คือ (1) Consulting & Advisory — ประเมินและให้คำปรึกษาด้านความปลอดภัย รวมถึงบริการ virtual CISO (2) Managed IT Services — ดูแล IT infrastructure แบบรายเดือนภายใต้ SLA และ (3) Managed Security Services — ตรวจจับภัยคุกคาม ตอบสนองเหตุการณ์ และดูแล SOC ตลอด 24/7 ครับ

💰 เงินเข้ากระเป๋ามาจากไหน

รายได้หลักมาจากสัญญากับหน่วยงานรัฐบาลกลางสหรัฐฯ ซึ่ง filing ระบุว่า SLG Innovation (พาร์ทเนอร์ที่ Axxum เป็นซับคอนแทรกเตอร์ให้) คิดเป็น "ส่วนใหญ่" ของรายได้ Cycurion ทั้งหมด SLG เองให้บริการรัฐบาลท้องถิ่นและรัฐบาลกลางมากกว่า 250 แห่ง รวมถึงโปรแกรม Medicaid ของหลายรัฐ

กลไกหาเงินจริงๆ คือ task order แบบ project-based ภายใต้ Master Services Agreement — SLG ได้สัญญาหลักจากรัฐ แล้ว Axxum เข้าไปเป็นซับคอนแทรกเตอร์ส่งทีมผู้เชี่ยวชาญด้านไซเบอร์ไปทำงาน ซึ่งหมายความว่ารายได้ขึ้นลงตาม task order ที่ได้รับจริงในแต่ละช่วง ไม่ใช่ recurring แบบ subscription ทั่วไปครับ

บริษัทมีแพลตฟอร์ม SaaS ชื่อ Cycurion Security Platform (MDP — รวม WAF + Bot Mitigation) ที่ซื้อมาจาก Sabres ปี 2021 แต่ปัจจุบันถูก integrate เข้ากับ Managed Security Services ยังไม่ได้รายงานรายได้แยกออกมาให้เห็นชัดเจนใน filing ครับ

🏰 จุดแข็งของธุรกิจ

จุดแข็งที่จับต้องได้มากที่สุดคือประสบการณ์กับหน่วยงานรัฐบาลกลางสหรัฐฯ มากกว่า 10 ปี โดยเฉพาะ Axxum ที่มีผลงานกับหลาย sub-agency ของ Department of Homeland Security และ Cloudburst ที่ทำงานกับหน่วยงานระดับที่ต้องการความละเอียดอ่อนสูง ลูกค้ากลุ่มนี้ต้องการผู้ให้บริการที่มีประวัติและ security clearance ซึ่งเป็นเงื่อนไขที่ผู้เล่นรายใหม่เข้ามาแข่งได้ยาก

บริษัทยังมี Cycurion Security Platform ที่เป็น SaaS แบบ cloud-based ซึ่งใช้ AI algorithm ในการเรียนรู้ภัยคุกคามจากลูกค้าทุกรายแบบ crowdsourcing — พูดง่ายๆ คือยิ่งมีลูกค้าใช้มาก ระบบยิ่งฉลาดขึ้น อย่างไรก็ตาม filing ระบุชัดว่า "เราไม่มี AI processing ใน production version จริงๆ ตอนนี้ — version นั้นยังอยู่ในขั้นทดสอบ" ครับ

🤝 ลูกค้าและพาร์ทเนอร์หลัก

ลูกค้าและพาร์ทเนอร์ที่ระบุใน filing ได้แก่ หน่วยงานภายใต้ Department of Homeland Security (ผ่าน Axxum), หน่วยงานรัฐบาลกลางที่มีความละเอียดอ่อนสูง (ผ่าน Cloudburst), และเครือข่ายลูกค้าของ SLG Innovation ซึ่งครอบคลุมกว่า 25 หน่วยงาน Department of Health and Human Services, รัฐบาลครบทั้ง 50 รัฐ และรัฐบาลท้องถิ่นกว่า 250 แห่ง

พาร์ทเนอร์เชิงพาณิชย์ที่กล่าวถึงใน filing ได้แก่ Cognizant, KPMG และ University of Illinois ซึ่ง Axxum เคยให้บริการในฐานะซับคอนแทรกเตอร์ผ่าน SLG ครับ

⚠️ ความเสี่ยงที่ต้องรู้

ความเสี่ยงที่หนักที่สุดและ filing ระบุตรงๆ คือ Going Concern — บริษัทมีข้อสงสัยอย่างมีนัยสำคัญว่าจะดำเนินกิจการต่อไปได้หรือไม่ ณ วันที่ 30 มิถุนายน 2026 มี accumulated deficit สะสมอยู่ที่ประมาณ 32.8 ล้านดอลลาร์ working capital deficit อีก 13.6 ล้านดอลลาร์ และเงินสดในมือแค่ 1.9 ล้านดอลลาร์ ขณะที่ใช้เงินสดไปกับการดำเนินงาน 6.2 ล้านดอลลาร์ในแค่ครึ่งปีแรกของ 2026 ครับ

ความเสี่ยงที่สองคือการพึ่งพา SLG Innovation มากเกินไป เพราะ SLG คิดเป็น "ส่วนใหญ่" ของรายได้ทั้งบริษัท และรายได้ก็ลดลงในครึ่งปีแรก 2026 เพราะ "การเริ่มต้นสัญญาขนาดใหญ่ล่าช้า" — แสดงให้เห็นว่ารายได้ผันผวนตาม task order รัฐบาล ซึ่งควบคุมได้ยากครับ

ความเสี่ยงที่สามคือการ dilution ของผู้ถือหุ้น บริษัทต้องการเงินทุนเพิ่มอย่างต่อเนื่อง โดยแผนคือระดมทุนผ่านหุ้นสามัญและแปลง convertible notes เป็นหุ้น ซึ่งหมายความว่าจำนวนหุ้นในตลาดจะเพิ่มขึ้นเรื่อยๆ นอกจากนี้ยังมีการรับรู้ขาดทุนจากการ settle หนี้ถึง 1.9 ล้านดอลลาร์ในไตรมาสสองของ 2026 เพียงไตรมาสเดียวครับ

📊 ตัวชี้วัดการเติบโต

บริษัทยังขาดทุนอยู่ ตัวชี้วัดสำคัญที่ควรติดตามคือ gross margin ซึ่งปรับตัวดีขึ้นมากจาก 6.1% ในไตรมาสสองปี 2025 มาอยู่ที่ 29.1% ในไตรมาสสองปี 2026 ฝ่ายบริหารระบุว่าเป็นผลของการควบคุมต้นทุนอย่างจริงจัง

อย่างไรก็ตามตัวเลขที่ต้องจับตาให้ดีคือ cash burn rate ประมาณ 6.2 ล้านดอลลาร์ต่อหกเดือน เทียบกับเงินสดในมือแค่ 1.9 ล้านดอลลาร์ และ backlog หรือ pipeline ของสัญญารัฐบาลที่ยังไม่มีการเปิดเผยตัวเลขใน filing ฉบับนี้ครับ

🚀 อนาคตจะไปทางไหน

บริษัทระบุว่ากลยุทธ์หลักคือการเติบโตจากสองทาง ได้แก่ organic growth และการซื้อกิจการต่อเนื่อง โดยล่าสุดซื้อ Secuvant LLC เมื่อมิถุนายน 2026 ซึ่งช่วยขยาย footprint ไปยังลูกค้า mid-market ที่ Secuvant มีอยู่แล้ว พร้อม framework ชื่อ Cyber7™ ในด้านความปลอดภัยและ compliance

บริษัทระบุว่ายังอยู่ระหว่างพัฒนา AI processing version ของ Cycurion Security Platform ให้พร้อมใช้งานจริงในเชิงพาณิชย์ และมีการจัดตั้ง Cycurion Crypto Inc. ในเดือนกรกฎาคม 2025 เพื่อบริหาร crypto treasury — แต่ทั้งสองส่วนนี้ยังไม่มีรายได้ที่รายงานใน filing ครับ แผนระยะสั้นที่ชัดเจนกว่าคือการระดมทุนเพิ่มผ่าน public offering เพื่อประคองสภาพคล่องและลดภาระหนี้ครับ

📈 ผลล่าสุดสั้นๆ

ครึ่งปีแรกของ 2026 รายได้อยู่ที่ประมาณ 7.0 ล้านดอลลาร์ ลดลงจาก 7.8 ล้านดอลลาร์ในช่วงเดียวกันของปีก่อน (-9.5%) แต่ gross margin ปรับตัวดีขึ้นอย่างเห็นได้ชัดมาอยู่ที่ 25.4% จาก 11.8% — บริษัทยังขาดทุนสุทธิ 6.6 ล้านดอลลาร์ในหกเดือนแรก ดูตัวเลข/กราฟเต็มได้ที่แท็บงบการเงิน