Repaso del sector de ciberseguridad (PANW, CRWD)

¡Feliz martes! Los futuros comienzan la jornada claramente al alza —futuros del NDX +135 pb frente al S&P +40 pb— tras un inicio de semana tranquilo. En concreto, la sesión de ayer se situó entre las cinco de menor volumen del año, una jornada que pareció sugerir que los inversores tecnológicos estaban —y siguen— en una especie de «compás de espera», en medio de un rebote relativamente moderado de los semiconductores y a la espera de una mayor «claridad» sobre el próximo tramo del ciclo —sí, todas las miradas están puestas en GOOG mañana—.

Los índices globales cotizan mayoritariamente al alza —KOSPI +3,5% y Nikkei +3,2%, incluido un avance superior al 15% de Kioxia durante la noche—, mientras los índices con un elevado peso tecnológico muestran señales de estabilización antes del inicio de la temporada de resultados de esta semana.

En una noche generalmente tranquila en cuanto a noticias —salvo una información de Nikkei sobre posibles subidas de precios de TSM de cara a 2027—, la atención continúa centrada en el mercado de tipos —Treasury a 10 años en torno al 4,60%—, mientras el petróleo se mantiene persistentemente elevado —cerca de 90 dólares esta mañana—, así como en los primeros resultados: CALX -13%, MSCI -10%, EFX -12% por unas débiles previsiones para el tercer trimestre, frente a GM +2%…

Principales preguntas recibidas ayer: ¿visión y flujos en semiconductores? ¿Algo interesante?… Principales referencias de esta semana —GOOG, NOW, TXN, IBM—… ¿Opiniones sobre el adelanto de resultados de DASH?… ¿Por qué cayó AAPL ayer?… SPOT frente a NFLX, ¿puede funcionar ahora esta operación?…

Eventos de hoy: resultados antes de la apertura —EFX, 3M, MSCI, SCHW y VICR—, con COF y PEGA después del cierre…

Sheridan/GIR organiza el webinar sobre INTERNET: «Digital Ad Expert Webinar», con Sensor Tower/Pathmatics, a las 10:00 —enlace—… SIGGRAPH 2026… Global Quantum Forum.

En medio de la intensa atención del mercado sobre la caída del momentum y de las acciones vinculadas a la IA y los semiconductores en general, una dinámica «temática» que parece haber recibido menos atención de la que merece ha sido la expansión de múltiplos en compañías que el mercado considera actualmente apuestas de inferencia independientes de los LLM, de los modelos y de los cuellos de botella —por ejemplo, PANW, CRWD, SNOW, DDOG y NET—, que aparentemente marcan nuevos máximos históricos casi a diario.

Estas compañías parecen comportarse bien tanto en las jornadas de apetito por el riesgo en IA como en los días en los que «el software está subiendo»…

PANW y CRWD —junto con DDOG y FTNT— se encuentran entre las acciones con mejor comportamiento del NDX durante los últimos tres meses, con avances de entre el 85% y el 105% cada una. Al mismo tiempo, sus múltiplos se han expandido hasta situarse en un rango de entre 20 y 30 veces el EV/ventas futuras —gráfico inferior—.

Como era de esperar, han comenzado a aumentar las consultas sobre cómo llegan estas compañías a los resultados y cuánto optimismo está ya descontado en sus valoraciones, tanto en el software de ciberseguridad como en el software basado en consumo.

A su vez, destacamos una oportuna nota publicada hoy por Gabriela/GIR, que actualiza la situación del software de ciberseguridad:

Fragmentos destacados de la nota publicada hoy por Gabriela/GIR:

1. «Hasta la fecha, todavía no hemos observado un cambio significativo en los presupuestos destinados a productos de seguridad. Esto genera una configuración complicada de cara a los resultados, porque las acciones ya han descontado de antemano una inflexión a medio plazo.

Nuestras conversaciones con la industria sugieren que las implementaciones de agentes empresariales siguen siendo inmaduras y, a menudo, funcionan en entornos “sandbox” aislados. Aunque muchos equipos de seguridad cuentan con un mandato estratégico de “cheque en blanco”, actualmente ese gasto adicional se está destinando a pruebas de concepto de productos más especializados y a tareas de parcheado, mantenimiento y gestión de la higiene digital, áreas que no son monetizadas directamente y a gran escala por las compañías de productos que cubrimos». [GIR]

2. «La pregunta pasa entonces a ser: ¿cuándo empezarán las empresas de ciberseguridad cotizadas a registrar una inflexión más significativa en sus fundamentales?

Como punto de partida, analizamos el ciclo de la nube: la seguridad tardó cinco años en pasar de representar menos del 1% del gasto en la nube a situarse entre el 2% y el 5%, nivel que consideramos de equilibrio.

Si consideramos 2025 como el año cero de los primeros casos de uso empresariales de inferencia y lo contrastamos con nuestras conversaciones con la industria, esperamos que la inflexión en los presupuestos de seguridad para IA pueda producirse ya en el cuarto trimestre o durante la primera mitad de 2027, lo que implicaría un desfase de entre dos y tres años». [GIR]

3. «Nuestros cálculos sobre el mercado total direccionable respaldan entonces un impulso adicional de entre 2 y 3 puntos porcentuales sobre las tasas de crecimiento del sector de cara a 2028.

En pocas palabras, el ciclo de adopción de la IA está avanzando más rápido que anteriores ciclos de adopción tecnológica. El principal factor subyacente que debe vigilarse es el paso de las cargas de trabajo de inferencia y de agentes desde pruebas piloto hacia casos de uso en producción que no estén limitados por implementaciones en entornos “sandbox”. Este será, a su vez, uno de los principales focos de nuestras conversaciones con la industria de cara al tercer trimestre». [GIR]

4. «Ciclos de producto que deben vigilarse: esperamos que los ciclos más visibles se produzcan en:

a) La detección y respuesta de nueva generación basada en IA para casos de uso de agentes en tiempo de ejecución —es decir, la monitorización de agentes— y las correspondientes actualizaciones de la infraestructura de los centros de operaciones de seguridad —SOC—, donde CRWD y PANW cuentan con una exposición especialmente elevada.

b) La identidad, donde creemos que OKTA está mejor posicionada gracias a su infraestructura cloud-native y a un ciclo de producto renovado con Auth0, que cuenta con una presencia especialmente fuerte entre los desarrolladores.

c) Determinados ciclos de productos especializados, como la ingeniería de prompts y la protección de datos».

Gráficos destacados:

Múltiplos EV/ventas futuras de PANW y CRWD… fuerte subida desde abril/mayo, a medida que el mercado ha comenzado a «diferenciar» entre las compañías de software.

Mientras que los múltiplos de los «proveedores de plataformas» han aumentado alrededor de un 70% durante los últimos tres meses y medio —gráfico de la izquierda—, hasta la fecha todavía no hemos observado un cambio significativo en los presupuestos destinados a productos de seguridad —gráfico de la derecha—.

Escenarios optimistas… GIR analiza posibles escenarios «blue sky» para evaluar los riesgos al alza:

CRWD y PANW: asumiendo superaciones constantes de las estimaciones y ganancias de cuota de mercado, existiría un potencial alcista de aproximadamente el 30% sobre las estimaciones de flujo de caja libre para los ejercicios más lejanos —en torno a 2028—.