North American cybersecurity software investor feedback: La demanda de ciberseguridad sigue siendo necesaria ante los riesgos de IA, pero las elevadas valoraciones de las plataformas amplían el interés inversor por Okta y Fortinet.

Visión general

Esta nota de retroalimentación de la industria de software de Morgan Stanley examina las reacciones de los inversores a su análisis de ciberseguridad e IA. Concluye que la demanda de ciberseguridad y las perspectivas de ganancias de cuota de las plataformas siguen siendo constructivas, pero las valoraciones exigentes llevan a los inversores a buscar exposición mediante nombres relativamente más baratos, especialmente Okta y Fortinet.

Perspectivas principales

Los comentarios de inversores respaldaron en términos generales la opinión de Morgan Stanley de que las crecientes preocupaciones por la seguridad de IA deberían acelerar la demanda de ciberseguridad y favorecer a plataformas como Palo Alto Networks y CrowdStrike. La institución señala que los informes sobre jailbreaks y comportamientos maliciosos de agentes autónomos refuerzan la necesidad del gasto cibernético. Su marco de gasto clasifica tres escenarios de más a menos probable: Status Quo, gasto acelerado de recuperación y un escenario en el que la ciberseguridad no logra detener brechas y el gasto se desacelera más ampliamente. Los inversores consideraron en general que Status Quo es el más probable, con un aumento gradual del gasto y un crecimiento de mercado de ~20%+. Morgan Stanley cree que los inversores sin exposición son más proclives a creer el caso bajista, pero espera que los rezagados y la cobertura de cortos impulsen el tema a corto plazo. La principal limitación es la valoración. Los inversores consideraron elevadas las 30x ventas de 2028 de CrowdStrike y las 18x de Palo Alto Networks, dado que la aceleración del crecimiento del mercado y de las cuotas ya parece incorporada en las cotizaciones. Por ello, las conversaciones se desplazaron hacia Okta y Fortinet, y en menor medida SentinelOne y SailPoint. Morgan Stanley considera a Okta un potencial ganador secular de la identidad agéntica, aunque espera que la oportunidad avance lentamente; el progreso cercano está vinculado a resolver deuda técnica. Para Fortinet, ve una clara mejora del crecimiento de productos al abordar deuda técnica, pero mantiene un sesgo negativo por comparables difíciles y la incertidumbre sobre la continuidad del ciclo de renovación. También señala efectos de lectura sobre Cisco y Check Point. Morgan Stanley eleva el precio objetivo de Okta a $245 desde $200 y mantiene Overweight tras Oktane. La revisión refleja anuncios de IA, incluidos Agent SSO, A2A connections y Blueprint Alliance; comentarios de la dirección de que la gestión de identidad y acceso podría ser el mayor mercado de ciberseguridad en cinco años por la demanda agéntica; y una oportunidad de modernización de identidad más sólida. El objetivo procede de elevar el múltiplo de FCF CY27 a 41x desde 33x, lo que implica 12.0x ventas CY27 frente a 9.6x previamente. Según la institución, esto sitúa el EV/Sales/g de Okta en ~1.2x, en línea con plataformas y por encima de 0.8x para software cibernético más amplio, reflejando su posicionamiento y potencial de reaceleración. En el caso base de Okta, Morgan Stanley prevé CAGR de ingresos a dos años de 10% hasta $3.5 billion en CY27, margen FCF de 29% y FCF CY27 de $1.037 billion. Aplicar 41x EV/FCF produce una valoración de $245, o ~12x ventas EV/CY27. El caso alcista supone mayor liderazgo y ganancias de cuota en gestión de identidad, CAGR de ingresos a dos años de 13% hasta $3.7 billion, margen FCF de 29% y FCF de $1.094 billion; 46x EV/FCF produce $285. El caso bajista supone que la competencia de grandes proveedores limita el crecimiento, con CAGR de ingresos CY25e–CY27e de 9%, ingresos CY27 de $3.4 billion, margen FCF de 29% y FCF de $1.008 billion; 23x EV/FCF produce $145. CrowdStrike sigue siendo la tesis de ganancias de cuota de plataforma a largo plazo de Morgan Stanley. El informe espera que las ganancias de cuota en endpoints, la adopción de SIEM, protección de identidad y seguridad en la nube, y el favorable posicionamiento en IA sostengan un crecimiento de ingresos de 20%+ a largo plazo. Ve un CAGR de FCF duradero de 25%+ durante los próximos tres años por la tracción de la plataforma, el impulso de GenAI y la mejora de EBIT. El objetivo de $254 usa 64x FCF CY30e de $5.44 billion, descontado al 12%, e implica ~36x ventas EV/CY27. El caso base supone ARR CY30 de $13.9 billion, CAGR a cinco años de 22%; ingresos CY30 de $12.2 billion, CAGR a cinco años de 21%; margen operativo de 22% en CY23 a 37% en CY30; y FCF de $5.48 billion. Las valoraciones alcista y bajista son $308 y $103, respectivamente, bajo distintos supuestos de crecimiento, margen y múltiplos.

Marco de análisis

Morgan Stanley combina conversaciones de retroalimentación de inversores con análisis de escenarios de gasto en ciberseguridad, previsiones operativas de empresas y casos de valoración de riesgo-rendimiento. Para Okta aplica múltiplos de flujo de caja libre y ventas CY27; para CrowdStrike aplica múltiplos de flujo de caja libre CY30 descontados al 12%, con probabilidades implícitas de opciones para la presentación de riesgo-rendimiento.

Notas metodológicas

• Marco de análisis sectorialMarco de oferta y demanda

  Escenarios de gasto en ciberseguridad

  El informe compara escenarios de Status Quo, recuperación acelerada y desaceleración cibernética para explicar trayectorias de crecimiento del mercado y posicionamiento inversor.

• Métodos de valoraciónValoración por EV/EBITDA

  Valoración por múltiplo de flujo de caja libre

  El informe valora Okta y CrowdStrike mediante múltiplos de valor empresarial sobre flujo de caja libre; el valor CY30 de CrowdStrike se descuenta al 12%.

• Finanzas conductuales y análisis de eventosAnálisis basado en eventos

  Casos alcista, base y bajista de riesgo-rendimiento

  El informe emplea resultados operativos y de valoración alternativos, con referencia a probabilidades implícitas de opciones para el análisis de riesgo-rendimiento.

Correspondencia y comparación de activos

Correspondencia estructurada entre la tesis y activos concretos (fortalezas, debilidades, pares y riesgos).

• Okta, Inc. (OKTA.O)

  Empresa cubierta de ciberseguridad y gestión de identidad; identificada como beneficiaria de la identidad agéntica.

  Fortalezas

  TAM estimado de más de $40 billion, ganancias de cuota en identidad, modernización de identidad y potencial de CAGR de FCF de 15-20% durante los próximos años.

  Debilidades

  Se espera que la aceleración del crecimiento llegue gradualmente, y el avance cercano depende de resolver deuda técnica.

  Comparación

  Su ~1.2x EV/Sales/g está alineado con plataformas y por encima de 0.8x para el grupo más amplio de software cibernético.

  Riesgos

  Desaceleración del gasto general en seguridad, competencia de grandes proveedores como Microsoft y resolución más lenta de lo esperado de problemas de ejecución.

• CrowdStrike Holdings Inc. (CRWD.O)

  Empresa cubierta de plataforma de ciberseguridad con tesis Overweight.

  Fortalezas

  Ganancias de cuota en endpoints, adopción de módulos emergentes, posicionamiento favorable en IA y CAGR de FCF duradero de 25%+ previsto para los próximos tres años.

  Debilidades

  La valoración premium ya incorpora una aceleración significativa del crecimiento del mercado y de las ganancias de cuota.

  Comparación

  El múltiplo objetivo implica una prima frente a pares de SaaS/seguridad de gran capitalización.

  Riesgos

  La competencia puede dificultar la adquisición de nuevos clientes, las alternativas de menor coste pueden comoditizar la fijación de precios premium y un entorno de contratación más débil puede presionar la actividad de ventas adicionales.

• Fortinet (FTNT)

  Empresa que los inversores examinan como exposición a ciberseguridad de menor valoración.

  Fortalezas

  El crecimiento de productos se ha acelerado al abordar los clientes la deuda técnica.

  Debilidades

  Morgan Stanley mantiene un sesgo negativo por comparables difíciles y la incertidumbre sobre el ciclo de renovación.

  Comparación

  Se considera junto con Okta como alternativa a las plataformas centrales más caras.

  Riesgos

  Posibles comparables difíciles e incertidumbre sobre la durabilidad de la demanda impulsada por renovaciones.

Datos clave

• Crecimiento del mercado cibernético en el escenario más probable~20%+El escenario Status Quo de Morgan Stanley supone un aumento gradual del gasto cibernético.
• Precio objetivo de Okta$245 from $200Objetivo elevado tras Oktane; se mantiene Overweight.
• Ingresos CY27 de Okta en el caso base$3.5BCAGR de ingresos a dos años de 10%.
• FCF CY27 de Okta en el caso base$1.037BMargen FCF de 29%; valorado a 41x EV/FCF.
• Precio objetivo de CrowdStrike$254Basado en 64x FCF CY30e, descontado al 12%.
• ARR CY30 de CrowdStrike en el caso base$13.9BCAGR a cinco años de 22%.
• Ingresos CY30 de CrowdStrike en el caso base$12.2BCAGR a cinco años de 21%.
• FCF CY30 de CrowdStrike en el caso base$5.48BSe prevé que el margen operativo mejore de 22% en CY23 a 37% en CY30.

Impacto e implicaciones

La retroalimentación de Morgan Stanley sugiere que los inversores aún ven la ciberseguridad como un tema importante de gasto vinculado a la IA, pero las valoraciones de plataformas podrían desplazar el interés incremental hacia alternativas de menor valoración. Okta se posiciona como beneficiaria de la identidad agéntica, mientras que la prima de CrowdStrike depende de la adopción continua de su plataforma, su posicionamiento en IA y la expansión de márgenes.

Riesgos

• Para Okta, el gasto general en seguridad podría desacelerarse materialmente, la competencia de grandes proveedores como Microsoft podría aumentar o los problemas de ejecución podrían tardar más de lo esperado en resolverse.
• Para CrowdStrike, la competencia podría dificultar la adquisición de nuevos clientes, las alternativas de menor coste podrían comoditizar los precios premium y un entorno de contratación más débil podría presionar la actividad de ventas adicionales.
• El escenario bajista cibernético de Morgan Stanley supone una brecha importante que los proveedores probablemente no puedan detectar, acompañada de una desaceleración más amplia de la ciberseguridad.

Aspectos que vigilar

• El ritmo de aceleración del gasto en ciberseguridad y si se mantiene el escenario Status Quo de ~20%+ de crecimiento del mercado.
• Evidencia de que se aceleran la demanda de identidad agéntica, la modernización de identidad y los nuevos productos de IA de Okta.
• La durabilidad del crecimiento de productos de Fortinet ante comparables difíciles y el ciclo de renovación del próximo año.
• La demanda de endpoints de CrowdStrike, la adopción de módulos emergentes, el impulso de IA, la mejora de márgenes y los próximos resultados.