Software de ciberseguridad: La demanda de ciberseguridad se mantiene saludable, pero un repunte de aproximadamente 50% en tres meses ha elevado significativamente el listón de resultados
Las verificaciones de canal indican que la demanda de renovaciones de firewalls, sustitución de deuda técnica, SASE, endpoint y SecOps sigue saludable, aunque la aceleración secuencial es solo modesta. Morgan Stanley favorece tácticamente a PANW, S y OKTA, es más cauteloso con ZS y NTSK, y espera que la mayoría de las compañías inicialmente atraviesen una digestión de valoración tras los resultados.
Resumen
Las verificaciones de canal indican que la demanda de renovaciones de firewalls, sustitución de deuda técnica, SASE, endpoint y SecOps sigue saludable, aunque la aceleración secuencial es solo modesta. Morgan Stanley favorece tácticamente a PANW, S y OKTA, es más cauteloso con ZS y NTSK, y espera que la mayoría de las compañías inicialmente atraviesen una digestión de valoración tras los resultados.
- Las acciones de ciberseguridad han subido aproximadamente 50% durante los últimos tres meses, frente a cerca de 36% del sector de software, lo que sugiere que los buenos resultados podrían ya estar ampliamente descontados.
- Las renovaciones de hardware y la sustitución de deuda técnica son las áreas más fuertes, mientras que SASE, endpoint, SecOps y los contratos multiproducto de mayor tamaño también se mantienen activos.
- PANW muestra un fuerte impulso en firewalls, XSIAM y SASE, siendo la guía de ingresos de FY27 y la composición de su crecimiento los principales catalizadores.
- Los fundamentales de CRWD son sólidos, pero el mercado ya espera una superación típica; la atención se está desplazando hacia NNARR, activación de Falcon Flex y calidad de las renovaciones.
- OKTA y SentinelOne presentan configuraciones relativamente favorables a corto plazo; las verificaciones de SAIL son positivas, pero se necesita una superación más significativa de ARR.
- ZS aún necesita demostrar monetización de plataforma, mientras que la reaceleración de NNARR de NTSK probablemente surgirá en FQ3.
Interpretación del informe
Visión general
A partir de la última encuesta a revendedores y entrevistas de canal, el informe anticipa los resultados de siete compañías norteamericanas de ciberseguridad. Concluye que la demanda final y las tendencias de modernización arquitectónica permanecen saludables, pero los precios de las acciones y las valoraciones del sector han aumentado rápidamente, lo que significa que las reacciones del mercado dependerán más de la calidad del crecimiento, la guía futura y la monetización de nuevos productos que de simples superaciones trimestrales.
Perspectivas principales
A nivel sectorial, las verificaciones de canal de Morgan Stanley muestran que el entorno de demanda sigue saludable, con el mayor impulso procedente de renovaciones de firewalls, compras anticipadas vinculadas a precios de memoria más altos y sustitución de deuda técnica. SASE, seguridad de endpoint y SecOps también se mantienen activos, con mayores tamaños de operación y compromisos multiproducto más amplios, aunque la aceleración secuencial general continúa limitada. Los resultados de pares reportados también brindan corroboración: los ingresos de productos de FTNT crecieron 52% YoY, los ingresos de redes de CSCO crecieron 28% YoY y los ingresos de sistemas de FFIV crecieron 32% YoY. Las acciones de ciberseguridad han subido aproximadamente 50% durante los últimos tres meses, frente a aproximadamente 36% del sector de software, por lo que resultados meramente “buenos” podrían no ser suficientes para impulsar las cotizaciones; el informe espera que la mayoría de los resultados puedan estar seguidos por una digestión de un solo dígito. Los ingresos de seguridad de IA siguen en una fase temprana, con preguntas clave que incluyen ciclos de ventas, duración de contratos y modelos de precios. Los comentarios de Black Hat indican que algunos clientes están firmando contratos de menor duración mientras el panorama de seguridad de IA continúa evolucionando. PANW se considera una de las configuraciones más favorables antes de resultados dentro del informe. Los comentarios de canal indican que sus socios generalmente están cumpliendo o superando el plan, y fue el proveedor de mejor desempeño en las entrevistas presenciales. Las renovaciones de firewalls, Prisma SASE, firewalls de software, Cortex XSIAM, identidad y seguridad de IA respaldan colectivamente la demanda. Beneficiado por proyectos greenfield de AI-SOC y reemplazo de SIEM heredados, XSIAM representa el impulsor incremental de crecimiento más claro fuera del negocio de Seguridad de Redes. Prisma AIRS y Mythos actualmente contribuyen más a los servicios de Unit 42 y al pipeline de ventas. El informe espera que el RPO de FQ4 se sitúe cerca o ligeramente por encima del extremo alto de la guía de la dirección de $20.9–21.0B, lo que representa aproximadamente 33% de crecimiento YoY, con crecimiento de cRPO ligeramente por encima del aproximadamente 28–29% del mercado. Se espera un crecimiento de ingresos de productos de aproximadamente 22–23%, por encima del aproximadamente 18–19% del mercado. Se espera que los ingresos totales crezcan aproximadamente 33% YoY, por encima de la guía de aproximadamente 32% de la dirección. Se espera que el ARR de NGS se sitúe cerca del extremo alto del rango de guía de $8.90–8.95B, un aumento de aproximadamente 60% YoY, mientras que el margen operativo podría alcanzar aproximadamente 30%. Se espera que la guía de crecimiento de ingresos de FY27 sea de aproximadamente 23–24%, por encima del aproximadamente 21% del mercado, pero la composición del crecimiento es tan importante como la cifra principal: CyberArk y Chronosphere aportan aproximadamente $388M de ingresos, aproximadamente $1.6B de ARR de NGS y aproximadamente $1.8B de RPO en FQ3, mientras que el ARR de NGS orgánico y el RPO crecen 28% y 22%, respectivamente. Debido a que FY27 incluye contribuciones de año completo más completas de ambas adquisiciones, los inversores deben distinguir la aceleración orgánica de la plataforma de las contribuciones de M&A. PANW ha subido aproximadamente 41% durante los últimos tres meses y cotiza a aproximadamente 57x EV/FCF de CY27, muy por encima de los pares de ciberseguridad en aproximadamente 25x. Por lo tanto, unos resultados trimestrales sólidos por sí solos podrían no ser suficientes; las divulgaciones de segmentos de FY27, la guía de FQ1 y el margen de flujo de caja libre serán más críticos. El informe reitera OW. La demanda de la plataforma Falcon de CRWD sigue siendo amplia, con un impulso saludable en endpoint, Seguridad en la Nube, Identidad, SIEM de Nueva Generación, MDR, Falcon Flex y seguridad de IA. El SIEM de Nueva Generación es particularmente destacable: CRWD puede aprovechar la telemetría existente de endpoint Falcon sin cobrar nuevamente tarifas de ingestión por los mismos datos, mejorando el coste total de propiedad de los clientes y permitiendo correlación de amenazas, investigación y respuesta en una única plataforma. Falcon Flex está impulsando compromisos de plataforma plurianuales más grandes y expansión de módulos, pero el debate central ha pasado del valor total de contrato a la activación de productos, el uso y la calidad de las renovaciones. AIDR se considera un producto incremental de seguridad de IA, aunque su contribución actual sigue siendo pequeña; la encuesta de 35 revendedores no indicó mejora secuencial. El informe espera NNARR de FQ2 de aproximadamente $305M–$307M, 7–8% por encima del nivel implícito por el mercado y coherente con la cadencia de superación de los últimos cuatro trimestres. Se espera que los ingresos superen al mercado en 1–2%, hasta aproximadamente $1440, lo que representa 23% de crecimiento YoY. Dado que la acción ya ha subido aproximadamente 50% durante los últimos tres meses, el informe espera que una superación típica pueda desencadenar una digestión modesta. El desempeño posterior a resultados dependerá de la magnitud de la superación de NNARR, las perspectivas de ARR de FQ3, la activación de Flex y la confianza de la dirección en la reaceleración de NNARR y ARR de año completo. El informe reitera OW. Los negocios centrales ZIA y ZPA de ZS se mantienen resilientes, y la encuesta indica continuas ganancias netas de participación positivas frente a pares de ciberseguridad. Sin embargo, los últimos comentarios de socios son mixtos, con un desempeño de revendedores en general en línea con el plan. El informe aún no ha observado una aceleración incremental clara de ZDX, Z-Flex, Seguridad de Datos, Seguridad de IA, Zero Trust Everywhere o Red Canary. El mercado SASE se está desplazando cada vez más hacia el reemplazo de soluciones instaladas, mientras los clientes evalúan simultáneamente ofertas integradas de PANW, FTNT, NTSK y otros, y persiste la presión de precios. El informe espera un crecimiento de ARR de FQ4 de aproximadamente 24–25% YoY, ligeramente por encima del aproximadamente 24% del mercado, con NNARR de aproximadamente $225M–$235M. Se espera que los ingresos se sitúen ligeramente por encima de la guía de $875M–$878M de la dirección. Se espera que la guía de crecimiento de ingresos y ARR de FY27 sea de aproximadamente 16–17%, en términos generales en línea con el mercado. Dado que ARR ha superado las expectativas en un promedio de solo aproximadamente 0.4% durante los últimos cuatro trimestres, mientras los catalizadores de monetización de plataforma y reaceleración orgánica siguen sin estar claros, el informe no está dispuesto a adoptar una postura más positiva antes de resultados y reitera EW y un precio objetivo de $145. Los comentarios de canal de OKTA siguen siendo positivos secuencialmente, con desempeño de socios generalmente en línea o ligeramente por encima de las expectativas. En la encuesta, 91% de los encuestados afirmó que los resultados cumplieron o superaron las expectativas, frente a 80% en la encuesta de marzo. Los socios también observaron pilotos y pruebas de Okta para agentes de IA, así como un mayor pipeline de demanda de OIG. El informe espera cRPO de aproximadamente $2,509M, un aumento de 10.8% YoY y 0.4% secuencialmente, por debajo del aumento estacional promedio de tres años de 2.7%. Se espera que las reservas de cRPO crezcan 5.6%, una desaceleración significativa frente a 12.9% en Q1. La dirección podría elevar sus perspectivas de año completo en línea con la práctica histórica y situar a la compañía en una senda para mantener crecimiento de suscripciones e ingresos totales de bajos dos dígitos. Sin embargo, la acción ha subido aproximadamente 45% durante los últimos tres meses, frente a 22% para las compañías de software de gran capitalización, 38% para PANW y 14% para CRWD, por lo que el catalizador de resultados a corto plazo podría ser limitado. Una reaceleración realmente significativa es más probable que sea un evento de FY28. El informe reitera OW y un precio objetivo de $180. Los socios de SAIL generalmente están rindiendo en línea o ligeramente por encima de las expectativas, la actividad de migración continúa aumentando y ha habido dos operaciones de ACV de seis cifras y una operación de ACV de siete cifras con clientes de salud, manufactura y servicios financieros. En su día de analistas, la compañía delineó una senda hacia más de $2.1B de ARR para FY29, pero tras una débil perspectiva inicial de año completo, los inversores aún necesitan un alza más significativa de los resultados y avances en productos agénticos. El punto medio de la guía de ARR total de Q2 de la dirección y las expectativas del mercado son ambos aproximadamente $1,220M, lo que representa 24% de crecimiento YoY y 5.0% de crecimiento secuencial, por debajo del promedio de tres años de 6.6%, con NNARR de aproximadamente $57M, sin cambios YoY. El informe considera que la compañía necesita trasladar la superación trimestral a la guía de año completo para preservar una senda hacia mantener aproximadamente 25% de crecimiento de ARR total en FY27. SAIL cotiza a aproximadamente 7x ventas EV/CY27, por debajo de los pares de ciberseguridad en aproximadamente 10x. El informe reitera OW y un precio objetivo de $22, pero enfatiza que el desempeño de ARR debe superar el punto medio de la guía en una magnitud significativamente mayor que el promedio de aproximadamente 1% de los últimos cuatro trimestres para reforzar la confianza. La configuración a corto plazo de SentinelOne está mejorando. Las últimas verificaciones muestran una generación de pipeline de nuevos clientes más fuerte, adopción más amplia de Singularity e interés sostenido en Purple AI. Algunos socios están por encima del plan y citan un impulso saludable en Singularity XDR, AI SIEM, Datos, Nube, MDR y Purple AI. Su modelo de negocio flexible y menores precios atraen a clientes sensibles al coste, permitiéndole participar con una valoración menor en los temas de endpoint, SIEM y seguridad de IA que benefician a CRWD. Las soluciones emergentes representaron aproximadamente 50% del ARR en FQ1. El informe espera que el NNARR de FQ2 sea ligeramente superior a los aproximadamente $50M del mercado, con ARR final de aproximadamente $1.21B, un aumento de aproximadamente 21% YoY. Se espera que los ingresos estén ligeramente por encima del rango de guía de $289M–$291M, un aumento de aproximadamente 20% YoY, y el beneficio operativo también podría superar el rango de guía de $23M–$25M. Sin embargo, una reevaluación más duradera requerirá crecimiento consecutivo de NNARR, avances con clientes empresariales grandes, ganancias sostenidas de participación frente a CRWD y Microsoft, y expansión rentable de la plataforma. El informe reitera EW y un precio objetivo de $17. La encuesta y los comentarios de canal de Netskope mejoraron secuencialmente, con demanda saludable en SSE/SASE, CASB y seguridad de datos, SD-WAN y pipelines relacionados con IA. Netskope One, NewEdge y Zero Trust Engine se diferencian en la protección del uso de IA al aprovechar un contexto de datos más granular y controles de políticas en tiempo real. Sin embargo, la contribución financiera de los productos de IA sigue siendo temprana, y los comentarios de socios indican más defensa de participación y victorias selectivas que una conquista amplia del mercado. El informe espera ARR final de FQ2 de aproximadamente $895M–$900M, con crecimiento YoY ligeramente superior al aproximadamente 26% del mercado, lo que implica NNARR de aproximadamente $50M–$55M, por encima de los aproximadamente $47M–$49M del mercado. Se esperan ingresos de aproximadamente $217M–$219M, por encima de la guía de $213M–$215M de la dirección. Se espera que el alza trimestral fluya principalmente a la guía de ingresos de FY27 de $879M–$883M, pero la verdadera inflexión podría llegar en FQ3, cuando los inversores deberán evaluar si los representantes de ventas añadidos en 2H FY26 pueden mejorar la adquisición de nuevos clientes, la productividad de ventas y la conversión de NNARR. El informe reitera OW y un precio objetivo de $14. En general, Morgan Stanley favorece tácticamente a PANW, S y OKTA, espera resultados sólidos pero ampliamente anticipados de CRWD y SAIL, y aguarda puntos de inflexión más claros de monetización de plataforma o crecimiento de ZS y NTSK. La oportunidad de ciberseguridad a largo plazo sigue siendo positiva, pero los retornos a corto plazo dependen más de la calidad del crecimiento y la credibilidad de la guía en medio de expectativas elevadas.
Marco de análisis
El informe primero evalúa la fortaleza de la demanda de ciberseguridad mediante encuestas a revendedores, entrevistas presenciales con socios y resultados reportados de pares, y luego analiza el impulso de productos, el posicionamiento competitivo, los tamaños de las operaciones y los pipelines de ventas por compañía. Posteriormente, vincula la evidencia de canal con ARR, NNARR, RPO, cRPO, ingresos, márgenes y guía de año completo, al tiempo que incorpora el reciente desempeño de las acciones y los múltiplos de valoración a futuro para determinar si una superación trimestral sería suficiente como catalizador. Para PANW, el informe también distingue específicamente el crecimiento orgánico de la plataforma de las contribuciones relacionadas con las adquisiciones de CyberArk y Chronosphere.
Notas metodológicas
Encuestas a revendedores y verificaciones de canal
El informe rastrea la demanda de clientes, los pipelines de ventas, los cambios de participación, los tamaños de operaciones y el impulso de productos mediante cuestionarios a revendedores y entrevistas con socios, utilizando estas señales de primera línea para validar las expectativas de resultados y guía de las compañías.
Descomposición de ARR, NNARR, ingresos y calidad contractual
En lugar de examinar únicamente el crecimiento de ingresos, el informe distingue ARR nuevo, ARR existente, duración contractual, activación de productos y calidad de las renovaciones para determinar si el crecimiento refleja uso genuino, compras anticipadas, adquisiciones o cambios en la estructura contractual.
Comparación de pares de EV/FCF y EV/Ventas a futuro
El informe compara el EV/FCF de CY27 de PANW y el EV/Ventas de CY27 de SAIL con pares de ciberseguridad para evaluar hasta qué punto los buenos resultados ya están descontados, en lugar de utilizar estas métricas para recalcular precios objetivo.
Comparación de la magnitud de la superación de resultados con el listón del mercado
El informe compara las previsiones con las expectativas de consenso, la guía de la dirección, la cadencia histórica de superaciones y las ganancias recientes de las acciones para determinar si los resultados pueden superar las elevadas expectativas de los inversores.
Capacidades de plataforma, precios y diferenciación arquitectónica
El informe compara la integración de plataformas de los proveedores, la arquitectura de datos, la amplitud de productos, el coste total de propiedad y el poder de fijación de precios, incluida la ventaja de costes de CRWD por reutilizar telemetría de endpoint y la diferenciación de Netskope mediante controles de políticas en tiempo real.
Correspondencia y comparación de activos
Correspondencia estructurada entre la tesis y activos concretos (fortalezas, debilidades, pares y riesgos).
- Palo Alto Networks (PANW)Se beneficia de renovaciones de firewalls, SASE, XSIAM, plataformización y posible alza de la guía de FY27.
- Fortalezas
- Fuerte desempeño de canal, expansión de contratos multiproducto e impulso saludable en Seguridad de Redes y Cortex.
- Debilidades
- Valoración elevada y apreciación significativa reciente de la acción, mientras que la seguridad en la nube tiene más probabilidades de estabilizarse que de reacelerarse.
- Comparación
- Aproximadamente 57x EV/FCF de CY27, por encima de los pares de ciberseguridad en aproximadamente 25x.
- Riesgos
- El crecimiento de FY27 podría estar impulsado más por contribuciones de M&A de año completo de CyberArk y Chronosphere que por aceleración orgánica de la plataforma.
- CrowdStrike (CRWD)Se beneficia de la modernización de endpoint, SIEM de Nueva Generación, Falcon Flex y demanda de seguridad de IA.
- Fortalezas
- La reutilización de telemetría Falcon mejora el coste total de propiedad, mientras que la plataforma de productos ofrece cobertura amplia.
- Debilidades
- La encuesta a revendedores no indicó mejora secuencial y los buenos resultados ya están ampliamente reflejados en las expectativas.
- Comparación
- SentinelOne participa en temas similares de endpoint, SIEM y seguridad de IA a un precio y valoración inferiores.
- Riesgos
- Si los contratos Flex no se traducen en activación, uso y renovaciones de alta calidad, el valor de los compromisos de plataforma podría ponerse en duda.
- Zscaler (ZS)El núcleo ZIA/ZPA se mantiene resiliente, pero aún falta un claro próximo motor de crecimiento.
- Fortalezas
- Muestra ganancias netas de participación positivas frente a pares de ciberseguridad, con una atractiva hoja de ruta de seguridad de IA a largo plazo.
- Debilidades
- Monetización de plataforma limitada, presión persistente de precios de SASE y ciclos de ventas más largos.
- Comparación
- Los clientes están evaluando ofertas integradas más amplias de PANW, FTNT, NTSK y otros.
- Riesgos
- Si el alza procede principalmente del negocio central o de Red Canary, el debate sobre la reaceleración orgánica seguirá sin resolverse.
- Okta (OKTA)Los comentarios positivos de canal y la mejora de pipelines para identidad de agentes de IA y OIG refuerzan la configuración a corto plazo.
- Fortalezas
- 91% de los encuestados afirmó que el desempeño cumplió o superó las expectativas, y existe margen para elevar la guía de año completo.
- Debilidades
- Se espera que las reservas de cRPO se desaceleren significativamente, mientras que una gran reaceleración es más probable en FY28.
- Comparación
- Subió aproximadamente 45% durante los últimos tres meses, frente a aproximadamente 22% para el grupo de software de gran capitalización.
- Riesgos
- El reciente desempeño superior de la acción ha elevado las expectativas de resultados, limitando potencialmente el catalizador trimestral.
- SailPoint (SAIL)Las migraciones de identidad y las grandes operaciones respaldan Q2, pero se necesita un alza más significativa de ARR para generar confianza.
- Fortalezas
- Verificaciones positivas de canal, una valoración inferior a los pares de ciberseguridad y un objetivo de ARR de FY29 superior a $2.1B.
- Debilidades
- Se espera que NNARR de Q2 permanezca plano YoY, mientras que los productos agénticos aún necesitan mayor tracción.
- Comparación
- Aproximadamente 7x ventas EV/CY27, por debajo de los pares de ciberseguridad en aproximadamente 10x.
- Riesgos
- Si la superación del ARR total y su traslado a la guía de año completo son insuficientes, la senda para sostener aproximadamente 25% de crecimiento en FY27 podría carecer de credibilidad.
- SentinelOne (S)Las mejoras en el pipeline, Purple AI y productos no relacionados con endpoint crean una configuración favorable a corto plazo.
- Fortalezas
- Un modelo de negocio flexible, precios más bajos y soluciones emergentes que ya representan aproximadamente 50% del ARR.
- Debilidades
- Aún no existe evidencia sostenida suficiente de victorias con grandes empresas y ganancias de participación de mercado.
- Comparación
- Participa en los temas de endpoint, SIEM y seguridad de IA cubiertos por CRWD con menor coste para el cliente y valoración.
- Riesgos
- Si la intensidad competitiva y la ejecución de ventas siguen siendo inconsistentes, la reevaluación a largo plazo podría verse limitada.
- Netskope (NTSK)Los pipelines de SASE, seguridad de datos y relacionados con IA son saludables, pero la inflexión de NNARR es más probable en FQ3.
- Fortalezas
- Netskope One, NewEdge y Zero Trust Engine ofrecen diferenciación mediante contexto de datos y controles de políticas en tiempo real.
- Debilidades
- La contribución financiera de los productos de IA sigue siendo temprana, mientras que la productividad de ventas y NNARR se han desacelerado recientemente.
- Comparación
- Los comentarios actuales son más consistentes con defender participación y ganar selectivamente que con conquistar ampliamente el mercado.
- Riesgos
- Si los nuevos representantes de ventas no convierten eficazmente el pipeline en 2H FY27, la anticipada reaceleración de NNARR podría retrasarse.
Datos clave
- Desempeño de las acciones de ciberseguridad durante los últimos tres mesesAproximadamente +50%El sector de software subió aproximadamente +36% durante el mismo período, elevando así el listón de resultados.
- RPO de FQ4 de PANWEn o ligeramente por encima del extremo alto de la guía de $20.9–21.0B, aproximadamente +33% YoYSe espera que el crecimiento de cRPO sea ligeramente superior al aproximadamente 28–29% del mercado.
- Crecimiento de ingresos de productos de FQ4 de PANWAproximadamente 22–23% YoYPor encima del aproximadamente 18–19% del mercado.
- Guía esperada de crecimiento de ingresos de FY27 de PANWAproximadamente 23–24%Por encima del aproximadamente 21% del mercado, pero el crecimiento orgánico debe distinguirse de las contribuciones de M&A.
- Valoración de PANWAproximadamente 57x EV/FCF de CY27Los pares de ciberseguridad cotizan a aproximadamente 25x.
- NNARR esperado de FQ2 de CRWD$305M–$307M7–8% por encima del nivel implícito por el mercado.
- ARR y NNARR esperados de FQ4 de ZSARR aproximadamente +24–25% YoY; NNARR aproximadamente $225M–$235MEl negocio central es sólido, pero la evidencia de monetización de plataforma sigue siendo limitada.
- cRPO esperado de OKTA$2,509M, +10.8% YoY+0.4% secuencialmente, por debajo del aumento estacional promedio de tres años de +2.7%.
- ARR total esperado de Q2 de SAIL$1,220M, +24% YoYEquivale a +5.0% de crecimiento secuencial, con NNARR de aproximadamente $57M.
- ARR final esperado de FQ2 de SentinelOneAproximadamente $1.21B, +21% YoYSe espera que NNARR sea ligeramente superior a los aproximadamente $50M del mercado.
- ARR final esperado de FQ2 de NetskopeAproximadamente $895M–$900MNNARR de aproximadamente $50M–$55M, por encima de los aproximadamente $47M–$49M del mercado.
- Encuesta de canal de Okta91%Los encuestados indicaron que el desempeño cumplió o superó las expectativas, frente a 80% en la encuesta de marzo.
Impacto e implicaciones
El informe considera que el gasto resiliente en ciberseguridad, un entorno de amenazas cada vez más intenso y la modernización arquitectónica continúan respaldando la oportunidad a largo plazo de la industria. Sin embargo, las reacciones del mercado a corto plazo han pasado de “si la demanda es saludable” a “si el crecimiento supera expectativas más altas, posee calidad orgánica y puede sostenerse”. En consecuencia, las compras anticipadas de firewalls o una superación típica de resultados podrían no ser suficientes para impulsar compañías altamente valoradas; será más impactante una guía que aclare la composición del crecimiento de FY27, la activación de productos, la productividad de ventas y la senda de comercialización de la seguridad de IA.
Riesgos
- Las acciones de ciberseguridad han subido significativamente durante los últimos tres meses, con valoraciones superiores a los promedios de largo plazo, por lo que una superación típica de resultados podría desencadenar una caída o digestión de un solo dígito.
- Los ingresos de seguridad de IA siguen en una fase temprana, y los ciclos de ventas, la duración de los contratos y los modelos de precios aún no se han estabilizado.
- Las compras anticipadas de firewalls pueden adelantar demanda futura, y un alza impulsada únicamente por hardware podría no generar una respuesta sostenida del mercado.
- La competencia en SASE y la presión de precios pueden limitar las ganancias de participación y el ritmo de monetización de compañías como ZS y NTSK.
- Las contribuciones de M&A de PANW pueden ocultar la calidad del crecimiento orgánico, mientras que una elevada mezcla de hardware y los costes de componentes también podrían restringir el alza de márgenes.
- Si los compromisos plurianuales Falcon Flex de CRWD no se traducen en activación, uso y renovaciones de alta calidad, la sostenibilidad del crecimiento podría cuestionarse.
- La adquisición de clientes empresariales grandes de SentinelOne y la productividad de ventas de Netskope requieren validación durante más trimestres consecutivos.
Aspectos que vigilar
- Vigilar la guía de ingresos de FY27 de PANW, las divulgaciones de segmentos de Seguridad de Redes/Cortex/Identidad y el ARR de NGS y RPO orgánicos.
- Vigilar la magnitud de la superación de NNARR de CRWD, las perspectivas de ARR de FQ3, la activación de Falcon Flex y la calidad de las renovaciones.
- Vigilar si ZS puede demostrar monetización de plataforma más allá de ZIA/ZPA y aliviar la presión de precios de SASE.
- Vigilar el cRPO de OKTA, las reservas de cRPO, la elevación de la guía de año completo y el pipeline de productos de identidad para agentes de IA.
- Vigilar si el ARR total y NNARR de SAIL superan significativamente las expectativas y se trasladan a las perspectivas de año completo.
- Vigilar los avances de SentinelOne con clientes empresariales grandes, el crecimiento consecutivo de NNARR y la expansión rentable de la plataforma.
- Vigilar si la guía de FQ3 de Netskope puede confirmar mejoras de productividad, nuevos clientes y NNARR impulsados por nuevos representantes de ventas.
- Vigilar los ciclos de ventas, duración contractual, métodos de precios y contribuciones reales de ingresos de los productos de IA.