Cobertura de múltiples acciones de empresas estadounidenses de software de ciberseguridad: La IA fortalece la demanda de ciberseguridad, pero la elasticidad del crecimiento será muy divergente
Bernstein considera que la demanda del sector es sólida, pero ya está plenamente reflejada en valoraciones elevadas, y prioriza OKTA y PANW, que tienen potencial para un marcado punto de inflexión de la demanda, mientras mantiene cautela respecto al crecimiento, los catalizadores o las valoraciones de CRWD, ZS, S, NET y FTNT.
Resumen
Bernstein considera que la demanda del sector es sólida, pero ya está plenamente reflejada en valoraciones elevadas, y prioriza OKTA y PANW, que tienen potencial para un marcado punto de inflexión de la demanda, mientras mantiene cautela respecto al crecimiento, los catalizadores o las valoraciones de CRWD, ZS, S, NET y FTNT.
- La IA acelera los ataques, la ingeniería social y la explotación de vulnerabilidades, impulsando la demanda de identidad, protección de datos, seguridad de aplicaciones, seguridad de tecnología operativa y respuesta a amenazas en tiempo real.
- La mayoría de los productos de seguridad empresarial requieren largos ciclos de venta, pruebas de concepto e implementación manual, lo que hace improbable un crecimiento abrupto similar al consumo de nube en el corto plazo.
- Los firewalls y la protección contra denegación de servicio distribuida pueden escalar con el ancho de banda de los centros de datos, los contenedores en la nube y las aplicaciones de software como servicio, lo que convierte a la seguridad de redes en el área con mayor probabilidad de lograr una aceleración del crecimiento.
- OKTA figura como la principal selección actual, y PANW es preferida en la elección relativa entre PANW y CRWD.
- Las valoraciones del sector son caras y el posicionamiento está saturado; si los resultados se mantienen simplemente sólidos sin una aceleración significativa, las cotizaciones podrían enfrentar una brecha de expectativas.
Interpretación del informe
Visión general
Este informe revisa las conclusiones de los resultados no cíclicos de las compañías estadounidenses de software de ciberseguridad de pequeña y mediana capitalización y las perspectivas de resultados para las próximas semanas. La visión central es que la inteligencia artificial amplía tanto la superficie de ataque como la velocidad de los ataques y las capacidades de ingeniería social, respaldando así los presupuestos de seguridad; sin embargo, los compradores aún no tienen certeza sobre los ganadores de largo plazo y pueden acortar la duración de los contratos mientras prueban startups respaldadas por capital de riesgo. La sólida demanda sectorial no implica que los ingresos puedan acelerarse rápidamente, porque las ventas, las pruebas, la implementación y las operaciones enfrentan importantes cuellos de botella de capital humano.
Perspectivas principales
El gasto en seguridad a corto plazo se centrará en defenderse de ataques mejorados por IA y en asegurar agentes de IA y aplicaciones colaborativas entre humanos y máquinas, incluyendo pruebas y parches de seguridad de aplicaciones, modernización de tecnología operativa, detección y respuesta a amenazas de identidad, gestión de identidades, protección de datos, gobierno de accesos y seguridad del correo electrónico. En cambio, la gestión de información y eventos de seguridad, el borde de servicio de seguridad y los navegadores seguros ocuparon posiciones inferiores en las prioridades de las encuestas, y la captación de nuevos clientes puede verse presionada. La seguridad de redes tiene mayor elasticidad de crecimiento porque los precios y la demanda pueden escalar con el tamaño de la infraestructura. A nivel de acciones, OKTA es la principal selección, con PANW preferida frente a CRWD en términos relativos; ZS presenta potencial de valoración al alza, pero carece de catalizadores claros, la tesis de inversión de S depende en gran medida de una posible adquisición, mientras que NET y FTNT enfrentan problemas de valoración y sostenibilidad del crecimiento, respectivamente.
Marco de análisis
El informe combina encuestas a CIO y CISO, conversaciones con inversores institucionales, seminarios web, resultados trimestrales divulgados, demanda por categoría de producto, fricción de comercialización e implementación, dinámica competitiva y valoración para realizar una comparación transversal, al tiempo que distingue entre productos que pueden expandirse naturalmente con el uso de infraestructura y aquellos que dependen de procesos de ventas e implementación empresariales.
Notas metodológicas
Prioridades presupuestarias e intenciones de compra
Utiliza encuestas y conversaciones con inversores institucionales para identificar prioridades en seguridad de IA, identidad, protección de datos, seguridad de aplicaciones y seguridad de tecnología operativa, al tiempo que evalúa la duración de los contratos, las pruebas con nuevos proveedores y la disposición a comprar a nuevos clientes.
Velocidad de conversión de demanda a ingresos
Compara la adopción de bajo nivel de fricción y autoservicio, y la expansión basada en uso en infraestructura en la nube, con productos de seguridad empresarial que requieren ventas, pruebas de concepto, pruebas competitivas, implementación y operaciones continuas, para determinar si el crecimiento puede acelerarse marcadamente.
Sensibilidad de escala de la seguridad de redes
Analiza cómo los firewalls físicos y virtuales y la protección contra denegación de servicio distribuida se expanden naturalmente a medida que el ancho de banda de los centros de datos, los contenedores en la nube y las aplicaciones de software como servicio entran en producción.
Valor fundamental y narrativa de mercado
Para ZS, el informe hace referencia tanto al flujo de caja libre posterior a la compensación basada en acciones como a múltiplos de crecimiento, y combina la saturación sectorial, los catalizadores y las brechas de expectativas para evaluar el camino hacia el precio objetivo.
Correspondencia y comparación de activos
Correspondencia estructurada entre la tesis y activos concretos (fortalezas, debilidades, pares y riesgos).
- OKTAPrincipal selección actual
- Fortalezas
- La identidad y la gestión de identidad de clientes se ven respaldadas por la adopción de agentes de IA, las asociaciones con Anthropic y OpenAI fortalecen la narrativa de mercado, y se espera que la tasa de crecimiento base se recupere mecánicamente.
- Debilidades
- No se muestra potencial alcista entre el precio objetivo y el precio de cierre de la tabla del 2026-08-07; la tesis de inversión depende de que la aceleración del crecimiento impulse una reevaluación.
- Comparación
- Recibe la expresión de compra a corto plazo más clara entre los valores cubiertos.
- Riesgos
- La demanda de identidad impulsada por IA se materializa por debajo de las expectativas, las narrativas de asociación no se traducen en ingresos o la recuperación del crecimiento es más débil de lo previsto.
- PANWPreferencia principal
- Fortalezas
- La seguridad de redes puede ser impulsada directamente por la expansión de centros de datos y contenedores en la nube; la identidad y la inteligencia de amenazas respaldan el crecimiento orgánico de nuevos ingresos recurrentes anuales, y se espera que la divulgación por segmentos mejore la transparencia.
- Debilidades
- La valoración es elevada y la integración de fusiones y adquisiciones a gran escala incrementa la complejidad de ejecución.
- Comparación
- Entre PANW y CRWD, el informe prefiere el potencial de aceleración del crecimiento de PANW.
- Riesgos
- La aceleración de la demanda queda por debajo de las expectativas, la integración de fusiones y adquisiciones es difícil o la elevada valoración se comprime.
- CRWDAlta calidad pero limitada por valoración
- Fortalezas
- La demanda es sólida en inteligencia de amenazas, identidad, detección y respuesta de endpoints, y detección y respuesta de IA, y los ingresos recurrentes anuales aún pueden mantener un elevado crecimiento de alrededor de 25%.
- Debilidades
- La capacidad de ventas y entrega enfrenta cuellos de botella de expansión, y el crecimiento puede permanecer estable en lugar de acelerarse de manera significativa.
- Comparación
- Se reconoce la calidad empresarial a largo plazo, pero la asignación relativa a corto plazo es más débil que la de PANW.
- Riesgos
- Los inversores esperan un crecimiento abrupto, por lo que incluso un crecimiento estable puede crear una brecha negativa de expectativas.
- ZSPotencial alcista de valoración pero sin catalizadores
- Fortalezas
- El negocio sigue siendo resiliente, la demanda de clientes existentes para asegurar aplicaciones de IA puede respaldar la expansión, y el análisis de valoración muestra potencial fundamental al alza.
- Debilidades
- La adquisición de nuevos clientes es difícil, la fuerza de ventas carece de suficiente talento de tipo cazador, y el borde de servicio de seguridad ocupa una posición baja en la prioridad de compra.
- Comparación
- En comparación con Cloudflare, enfrenta presión competitiva y tiene más dificultades para mantener la retención neta de ingresos.
- Riesgos
- Falta de catalizadores, prolongada construcción de capacidades de ventas, intensificación de la competencia e incertidumbre sobre el momento de recuperación de la cotización.
- SImpulsada por valor estratégico
- Fortalezas
- Como posible objetivo de adquisición, tiene valor estratégico y una transacción podría completarse con una prima.
- Debilidades
- La reaceleración como negocio independiente y el desempeño relativo de crecimiento continúan decepcionando.
- Comparación
- Las perspectivas de crecimiento son más débiles que las de CRWD y otros proveedores principales.
- Riesgos
- No se produce una posible adquisición o el precio de adquisición es inferior a lo esperado, mientras los fundamentales continúan rezagados.
- NETNegocio de alta calidad pero valoración cara
- Fortalezas
- El negocio central de redes está altamente correlacionado con la demanda de nube, y el negocio de seguridad ha mostrado buenos avances frente a ZS.
- Debilidades
- El mercado asigna un alto valor a Workers y a negocios de más largo plazo, pero la visibilidad sobre su crecimiento incremental y monetización es limitada.
- Comparación
- Tiene impulso competitivo frente a ZS, pero su valoración es más difícil de respaldar con los fundamentales.
- Riesgos
- La adopción de aplicaciones nativas de IA podría favorecer nuevas arquitecturas de entrega desfavorables para las redes proxy, y una ruptura de las expectativas de negocios de más largo plazo podría desencadenar una fuerte corrección de valoración.
- FTNTMejora a corto plazo pero cautela a largo plazo
- Fortalezas
- Los precios vinculados al costo de la memoria, los requisitos regulatorios, la segmentación de redes y la demanda de seguridad de tecnología operativa están mejorando el crecimiento de ingresos a corto plazo.
- Debilidades
- Los impulsores relevantes pueden ser cíclicos o puntuales, y la capacidad de expansión de productos de software es más débil que la de PANW.
- Comparación
- En comparación con PANW, las oportunidades de plataformización y expansión de software a largo plazo son más limitadas.
- Riesgos
- Los precios de la memoria se normalizan, el despliegue de tecnología operativa se ralentiza y los ingresos se desaceleran cíclicamente.
Datos clave
- Expectativas de crecimiento de OKTAAproximadamente 13% para el trimestre que finaliza en enero de 2027; aproximadamente 13% a 14% para el año calendario 2027Se espera que la compañía supere el lastre de aproximadamente 100 puntos básicos de DOGE y absorba gradualmente el impacto de los asientos de contratos a tres años vendidos en exceso durante el período de la pandemia.
- Evaluación de crecimiento de CRWDCrecimiento interanual de ingresos recurrentes anuales ligeramente inferior al 25%La demanda se mantiene sólida, pero la expansión de las capacidades comerciales y las limitaciones de implementación pueden restringir una aceleración adicional significativa.
- Nuevos ingresos recurrentes anuales de PANWProbablemente logrará más de 20% de crecimiento orgánicoLa demanda de identidad e inteligencia de amenazas, junto con el negocio de seguridad de redes, son los principales impulsores.
- Rango de valoración de ZSAproximadamente $180 a $224Aproximadamente $180 se basa en el flujo de caja libre posterior a la compensación basada en acciones, mientras que $224 es el precio objetivo bajo el método de múltiplos de crecimiento; el texto menciona un precio actual de aproximadamente $131, mientras que la tabla del 2026-08-07 indica $168.68, lo que señala una discrepancia en la base de precios del informe original.
- Precios objetivoOKTA $141; PANW $253; CRWD $103; ZS $224; S $19; NET $164; FTNT $102Se mantienen todas las calificaciones, sin una acción unificada de mejora o rebaja divulgada en este informe.
- Distribución de calificaciones sectorialesOutperform 51.2%; Market-Perform 35.8%; Underperform 13.1%Distribución global de calificaciones de renta variable de Bernstein al 2026-06-30.
Impacto e implicaciones
A nivel sectorial, el gasto en seguridad de IA proporciona una base de demanda sostenida, pero los retornos de inversión dependerán más de si los proveedores pueden convertir rápidamente la demanda en nuevos clientes, ampliar la capacidad de ventas y reducir la fricción de implementación. La identidad, la inteligencia de amenazas y la seguridad de redes vinculada directamente a la expansión de centros de datos y contenedores en la nube tienen mayor probabilidad de superar las expectativas; las categorías que dependen de migraciones de nuevos clientes, como el borde de servicio de seguridad, son relativamente más débiles en el corto plazo. A nivel de inversión, los inversores deberían evitar extrapolar mecánicamente la curva de crecimiento de la infraestructura en la nube a todas las compañías de ciberseguridad, y deberían centrarse en comparar valoraciones, visibilidad de crecimiento y catalizadores.
Riesgos
- Las valoraciones del sector de ciberseguridad son caras y el posicionamiento está saturado; una falta de aceleración significativa del crecimiento podría desencadenar compresión de valoración.
- Los compradores aún no han identificado a los ganadores de largo plazo en seguridad de IA y pueden acortar la duración de los contratos mientras se trasladan a pruebas con proveedores startup.
- Las ventas, las pruebas de concepto, la implementación y el mantenimiento de productos de seguridad de nivel empresarial generan cuellos de botella de expansión.
- Los presupuestos de seguridad de IA pueden desplazar prioridades existentes como la gestión de información y eventos de seguridad, el borde de servicio de seguridad y los navegadores seguros.
- La competencia de Cloudflare con ZS, la sustitución por navegadores empresariales y la reducción de nuevas incorporaciones de clientes pueden presionar el mercado total direccionable y la retención neta de ingresos.
- Los negocios de más largo plazo de NET, como Workers, la posible adquisición de S y la recuperación de valoración de ZS dependen de catalizadores que siguen siendo poco claros.
- Los precios de memoria y la demanda de seguridad de tecnología operativa de FTNT pueden alcanzar su máximo, lo que llevaría a una desaceleración cíclica.
- Algunas bases de precios actuales en el texto y las tablas del informe son inconsistentes, por lo que no deben utilizarse para calcular directamente una rentabilidad esperada unificada.
Aspectos que vigilar
- Si el negocio de seguridad de redes de PANW se acelera de forma significativa con la capacidad de centros de datos y la expansión de contenedores en la nube.
- Si los nuevos ingresos recurrentes anuales orgánicos de PANW pueden alcanzar más de 20%, y la transparencia de la divulgación por segmentos en el nuevo ejercicio fiscal.
- Si el crecimiento de ingresos recurrentes anuales de CRWD puede mantenerse alrededor de 25%, y si mejora la capacidad de entrega comercial.
- Si OKTA puede alcanzar aproximadamente 13% de crecimiento en el trimestre que finaliza en enero de 2027 y convertir las asociaciones de IA en nuevos clientes.
- La adquisición de nuevos clientes de ZS, la construcción de talento de ventas de tipo cazador y la expansión entre clientes existentes.
- Si S muestra avances en una transacción estratégica o adquisición.
- Si el negocio Workers de NET puede demostrar capacidad independiente de crecimiento y monetización.
- Los precios de memoria de FTNT, la demanda de tecnología operativa y la magnitud de la posterior desaceleración de ingresos.
- Si la duración de los contratos de clientes se acorta debido a la incertidumbre en la selección de proveedores.