Interpretación del informeHilo Research

Empresas cubiertas en la industria de ciberseguridad: La encuesta de canal indica una demanda de ciberseguridad divergente, con Palo Alto Networks como la más resiliente

Los resultados de la encuesta a 51 socios de canal muestran que, aunque los presupuestos de los clientes están creciendo, los ciclos de innovación, los aumentos de precios del hardware y la inversión en servicios están retrasando las compras de nuevas herramientas; se recomienda centrarse en la fortaleza multiplataforma de PANW y mantener cautela con nombres de valoraciones elevadas o impulso de canal debilitado.

InstituciónDeutsche Bank

Fecha2026-08-17

EmpresaEmpresas cubiertas en la industria de ciberseguridad

SectorSoftware de ciberseguridad

CalificaciónPalo Alto Networks: Comprar; CrowdStrike, Netskope, SentinelOne y Okta: Mantener

Resumen

Principal recomendación: Palo Alto Networks (Comprar); CrowdStrike, Netskope, SentinelOne y Okta tienen todos calificación de Mantener.

PANW y CYBR son los proveedores que muestran la mejora más clara en el desempeño del canal. Se espera que PANW supere las expectativas en ingresos, ARR de NGS y métricas de beneficios al cierre del FY26, al tiempo que proporciona una orientación para FY27 al menos en línea con las expectativas del mercado.
Las señales de canal de CRWD para nuevos negocios se mantienen estables, destacando NG SIEM y Falcon Cloud Security, pero su valoración de aproximadamente 100x el flujo de caja libre de CY27 implica que el mercado exige mucho potencial alcista.
El desempeño del canal de Netskope y SentinelOne es débil, y el informe rebaja a ambos a Mantener; el desempeño neto superior del canal de Okta es negativo y se mantiene su calificación de Mantener.
Los precios más altos de hardware y componentes, la priorización por parte de los clientes de las compras de hardware y el mayor gasto en servicios e implementación podrían lastrar las compras a corto plazo de nuevas herramientas de software.

Interpretación del informe

Visión general

Basándose en una encuesta a 51 distribuidores de ciberseguridad realizada con dbDIG, Deutsche Bank ofrece una perspectiva de las empresas de ciberseguridad que reportan resultados fuera de ciclo. La encuesta indica que la demanda del sector no se está acelerando de forma universal: existe un desfase entre el aumento de los presupuestos y el gasto real en nuevas herramientas, mientras los clientes también se ven afectados por la rápida innovación, el aumento de los costes de hardware y una mayor inversión en servicios.

Perspectivas principales

Palo Alto Networks es la empresa más destacada este trimestre, con comentarios del canal que indican una demanda saludable de plataforma y un fuerte impulso en ciberseguridad, Prisma SASE y seguridad de identidad relacionada con CyberArk. La ejecución de CrowdStrike se mantiene estable, con una mejora notable en NG SIEM y Falcon Cloud Security, aunque su elevada valoración limita el margen de error. Las señales de nuevos negocios para Netskope, SentinelOne y Okta son relativamente débiles o mixtas, y requieren resultados con mayor potencial alcista para respaldar el desempeño de las acciones a corto plazo.

Marco de análisis

El análisis se centra en el porcentaje neto de socios de canal que superan los objetivos trimestrales y su variación secuencial, contrastado con incentivos de canal, perspectivas de ventas para los próximos doce meses, metodología de orientación de la dirección, expectativas de consenso, contribuciones de adquisiciones y valoración.

Notas metodológicas

Encuesta de canalDesempeño superior de socios de canal
Desempeño neto superior del canal
Compara la proporción de socios de canal que superan los objetivos trimestrales con la de aquellos que quedan por debajo, y sigue los cambios secuenciales y de media de cuatro trimestres para evaluar el impulso de nuevos negocios.
Previsión financieraPunto medio de orientación y ARR incremental implícito
Potencial alcista de resultados
Deriva la demanda incremental de negocio implícita a partir de los puntos medios de orientación de la empresa para ingresos, ARR, RPO y beneficios, y luego la compara con los resultados de la encuesta y las expectativas del mercado.
Análisis de valoraciónMúltiplos de flujo de caja libre y DCF
Umbral de valoración
Utiliza múltiplos prospectivos de flujo de caja libre para evaluar las expectativas de crecimiento ya incorporadas por el mercado; el precio objetivo de Netskope se basa en una valoración DCF.

Correspondencia y comparación de activos

Correspondencia estructurada entre la tesis y activos concretos (fortalezas, debilidades, pares y riesgos).

Palo Alto Networks (PANW)
Nombre recomendado principal
Fortalezas
Fuerte demanda de canal; impulso saludable en la plataforma de ciberseguridad, Prisma SASE y seguridad de identidad de CyberArk; ventajas en integración de adquisiciones, seguridad de IA y ganancias de cuota de mercado.
Debilidades
Las expectativas de crecimiento para FY27 dependen en parte de contribuciones de adquisiciones; el objetivo de crecimiento orgánico del ARR de NGS sigue siendo exigente.
Comparación
En comparación con la mayoría de sus pares, PANW se encuentra entre los proveedores con la mejora más clara del desempeño del canal y es designada como la principal selección de ciberseguridad.
Riesgos
Volatilidad de la demanda de hardware, integración de adquisiciones más débil de lo esperado y crecimiento de RPO o ARR orgánico por debajo de las expectativas del mercado.
CrowdStrike (CRWD)
Nombre cubierto
Fortalezas
Mejora del desempeño del canal en NG SIEM y Falcon Cloud Security; posicionada para captar gasto incremental en seguridad de IA a largo plazo.
Debilidades
El desempeño superior del canal disminuyó ligeramente de forma secuencial; la valoración es aproximadamente 100x el flujo de caja libre de CY27.
Comparación
Las señales fundamentales son más resilientes que las de los proveedores de SASE y confianza cero, pero la presión de valoración es mayor que para la mayoría de sus pares.
Riesgos
Potencial alcista insuficiente en ARR incremental, expectativas de mercado excesivamente altas sobre la aceleración de la demanda de IA y cambios en la competencia de seguridad en la nube.
Netskope (NTSK)
Nombre cubierto
Fortalezas
Sólidas capacidades tecnológicas, incluida una inspección líder de API/JSON y capacidades de seguridad de datos.
Debilidades
Los resultados de la encuesta de canal son débiles, y queda por demostrar la estabilidad de la productividad tras la expansión de representantes de ventas.
Comparación
El impulso del canal es sustancialmente más débil que el de PANW, con solo el 25% de los socios de canal encuestados superando los objetivos.
Riesgos
Mayor deterioro de la productividad de ventas, intensificación de la competencia en SASE y potencial alcista de resultados insuficiente para respaldar el precio de la acción.
Okta (OKTA)
Nombre cubierto
Fortalezas
Cuenta con una tesis de beneficiario a largo plazo mediante “Okta para agentes de IA”, mientras que la orientación de la dirección suele ser conservadora.
Debilidades
El desempeño neto superior del canal es negativo, y el impulso de productos más allá de IAM se debilitó secuencialmente.
Comparación
El desempeño del canal queda por detrás de PANW y CRWD, con evidencia insuficiente de una reaceleración del crecimiento a corto plazo.
Riesgos
Ausencia de mejora en el crecimiento de ACV, ventas cruzadas de productos empresariales más débiles de lo esperado y competencia para Auth0 por parte de alternativas de código abierto.
SentinelOne (S1)
Nombre cubierto
Fortalezas
La tracción en seguridad en la nube ha mejorado.
Debilidades
El impulso de AI-SIEM se ha desacelerado y el desempeño neto superior del canal disminuyó secuencialmente.
Comparación
Los resultados de la encuesta no respaldan un potencial alcista significativo y son más débiles que los de proveedores de plataforma como PANW.
Riesgos
Orientación conservadora para nuevos negocios, demanda más débil de AI-SIEM y mejora de crecimiento y rentabilidad inferior a las expectativas.
Rubrik (RBRK)
Nombre cubierto
Fortalezas
Se espera que la expansión de la adopción de productos y de la cobertura de cargas de trabajo respalde el crecimiento continuo.
Debilidades
El desempeño del canal es mixto y los precios más altos de hardware pueden afectar la demanda a corto plazo.
Comparación
Los fundamentales son más sólidos que los de algunos pares con desempeño de canal débil, pero la visibilidad de la demanda a corto plazo es limitada.
Riesgos
Aumento de los costes de hardware, potencial alcista insuficiente en ARR de suscripciones y una magnitud limitada de los aumentos de orientación para FY27.

Datos clave

Muestra de la encuesta51 distribuidores de ciberseguridadRealizada en colaboración con dbDIG.
Punto medio de orientación de ARR F2Q de CrowdStrike$5,794m, un aumento del 24.4% interanualCorresponde a un NNARR implícito de $285m, un aumento del 28.9% interanual.
Punto medio de orientación de ingresos F2Q de CrowdStrike$1,439m, un aumento del 23.1% interanualSe espera que los ingresos reales superen el punto medio de la orientación en aproximadamente varias decenas de millones de dólares, de un dígito medio a alto.
Tasa de desempeño superior del canal de Netskope25%Por debajo del promedio de 43% del grupo cubierto.
Punto medio de orientación de cRPO F2Q de Okta$2,510m, un aumento del 10.8% interanualSe espera que supere el punto medio de la orientación aproximadamente entre un 1.5% y un 2%.
Orientación de ARR NGS F4Q de Palo Alto Networks$8,925m, un aumento del 60% interanualImplica un NNARR de $795m, incluidas contribuciones de adquisiciones no divulgadas.
Precio objetivo de Netskope$17Elevado desde $16, con la calificación rebajada a Mantener.

Impacto e implicaciones

El sector sigue siendo un beneficiario a largo plazo de la demanda de seguridad en la era de la IA y de la consolidación de plataformas, pero los retornos de inversión a corto plazo dependerán más de las diferencias de ejecución entre empresas. PANW cuenta con las condiciones para seguir superando al mercado debido a la amplitud de su plataforma, sus capacidades de integración de adquisiciones y su posicionamiento en seguridad de IA; CRWD debe ofrecer un desempeño incremental de ARR suficientemente sólido para respaldar su elevada valoración. Para Netskope, SentinelOne y Okta, los inversores deberían esperar una mejora clara de la productividad de ventas, la penetración de productos de plataforma o el crecimiento del valor de los contratos principales.

Riesgos

El crecimiento de los presupuestos de ciberseguridad podría no traducirse rápidamente en compras de herramientas de software.
Los precios más altos de hardware y componentes podrían desplazar los presupuestos de los clientes destinados a compras de software.
El tema de seguridad de IA ha impulsado ganancias significativas en determinados nombres, dando lugar a valoraciones y expectativas elevadas.
Las contribuciones de adquisiciones, el progreso de integración y las reclasificaciones de segmentos de negocio pueden aumentar la dificultad de comparar y prever resultados.
La muestra de la encuesta de canal es limitada y podría no representar plenamente la demanda del mercado final.

Aspectos que vigilar

Si la orientación inicial de PANW para FY27 en ingresos, ARR de NGS, RPO y margen operativo está al menos en línea con las expectativas del mercado.
Si el NNARR, Falcon Cloud Security y el desempeño de NG SIEM de CRWD son suficientes para respaldar su elevada valoración.
Si la productividad de los representantes de ventas de Netskope se estabiliza y el NNARR alcanza un umbral de potencial alcista de aproximadamente $10m.
La dirección del crecimiento de ACV de Okta, la demanda de productos de gobierno de identidad y acceso privilegiado, y el entorno competitivo de Auth0.
Los cambios en la asignación de presupuestos de clientes entre nuevas herramientas, hardware y servicios de implementación.