¿De NET a CRWD? En la segunda mitad de la IA, ¿el dinero comienza a fluir hacia las empresas de ciberseguridad?

La IA ha reducido la necesidad de personal, pero ha traído más agentes, lo que ha proporcionado a la ciberseguridad un nuevo presupuesto incremental.

Escrito por: DaiDai, MSX Maitong

Editado por: Frank, MSX Maitong

La semana pasada, el mercado de valores estadounidense mostró una interesante divergencia.

Después de los resultados de Nvidia, las acciones subieron, demostrando que la demanda de infraestructura de IA aún no ha terminado; sin embargo, al mismo tiempo, CrowdStrike (CRWD) subió un 20.5% en un solo día, Okta (OKTA) casi un 29%, y el sector de ciberseguridad experimentó una clara recuperación en su valoración.

Por otro lado, Zscaler (ZS) cayó más de un 30% después de su último informe trimestral, y el rendimiento posterior al informe de SentinelOne (S) tampoco fue ideal.

Son todas empresas de ciberseguridad y todas hablan de IA, lo que refleja un cambio evidente:

Cuando el capital comienza a buscar nuevas fuentes de ingresos de IA más allá de la potencia de cálculo, el mercado ya no está dispuesto a pagar por todas las historias de "IA + ciberseguridad" de manera uniforme, sino que comienza a seleccionar ------ ¿quién realmente ha captado la nueva demanda que trae la IA?

I. La potencia de cálculo está quemando dinero, el software debería generar ingresos

En los últimos seis meses, una de las mayores controversias en toda la industria del software ha sido si los agentes de IA finalmente sacudirán el modelo de negocio de SaaS.

Porque el SaaS tradicional se basa en gran medida en el personal.

Por ejemplo, si una empresa tiene 100 empleados, eso podría significar 100 cuentas de Salesforce, ServiceNow u otro software empresarial.

Pero si en el futuro cada vez más trabajos son realizados por agentes, el número de empleados disminuirá, o un empleado puede gestionar decenas de agentes, entonces una parte del software que cobra según el número de asientos humanos podría enfrentar un problema que nunca había tenido que afrontar:

El uso del software está aumentando, pero el número de personas que pagan puede no aumentar al mismo ritmo.

Esta es también una de las lógicas centrales detrás del llamado "fin del SaaS" que el mercado ha estado negociando este año.

Pero la particularidad de la ciberseguridad es que, mientras la IA reduce una parte de los asientos humanos, también crea más objetos no humanos que necesitan ser gestionados y protegidos.

Por ejemplo, en el pasado, los límites de seguridad de una empresa se centraban principalmente en empleados, computadoras y aplicaciones, pero hoy esta lista ha comenzado a expandirse rápidamente: además de los empleados, hay identidades de máquinas, además de aplicaciones, hay API, y cada vez más agentes de IA.

Esto significa que un agente puede no necesitar una cuenta de empleado en el sentido tradicional, pero aún necesita iniciar sesión en el sistema de la empresa; no está sentado frente a una computadora, pero necesita acceder a bases de datos, llamar a APIs, conectar servicios en la nube.

Por lo tanto, lo realmente importante de la IA para la ciberseguridad es que el número de objetos digitales que las empresas necesitan proteger está aumentando.

Esto es exactamente lo opuesto a la lógica que enfrentan muchas SaaS tradicionales.

La IA puede hacer que las empresas necesiten menos personas, pero es difícil que reduzcan la cantidad de identidades, dispositivos, interfaces, datos y máquinas que necesitan proteger, e incluso es probable que sea todo lo contrario.

Y precisamente por eso, cuando el mercado comienza a buscar el próximo presupuesto empresarial fuera de la infraestructura de IA, la ciberseguridad se convierte naturalmente en una dirección digna de observar.

II. ¿Todos hablan de seguridad de IA, algunos suben, otros bajan?

Sin embargo, incluso si todos hablan de seguridad de IA, el mercado también ha comenzado a mostrar una clara divergencia.

Primero veamos a Cloudflare (NET), como empresa representativa, sus ingresos del último Q2 de 2026 alcanzaron los 696.1 millones de dólares, un aumento del 36% interanual, superior al 34% del Q1; el cRPO creció un 35% interanual, mejorando también respecto al 34% del trimestre anterior.

El cambio en CrowdStrike es aún más evidente, el ARR neto nuevo del Q1 FY27 fue de 256 millones de dólares, un aumento del 32% interanual; para el Q2, el ARR neto nuevo ya alcanzó aproximadamente 333 millones de dólares, acelerándose directamente al 51% interanual.

El crecimiento de ingresos de Okta sigue siendo solo del 11%, pero el cRPO ha aumentado del 12% interanual del Q1 al 14% del Q2, y el crecimiento interanual del RPO ha alcanzado el 17%.

En última instancia, para las empresas de software basadas en suscripción y en plataformas, los ingresos son en gran medida la realización de pedidos pasados, mientras que el mercado actual comienza a centrarse en más indicadores que pueden informar a los inversores "qué sucederá en los próximos trimestres".

CRWD es el ejemplo más típico, en el último trimestre, la empresa reportó ingresos de 1.47 mil millones de dólares, un aumento del 26% interanual; el ARR al final del período fue de 5.84 mil millones de dólares, un aumento del 25% interanual, lo que parece "normal", pero el ARR neto nuevo de 333 millones de dólares, un aumento del 51%, estimuló enormemente al mercado.

Esta curva de nuevos pedidos claramente acelerada también representa la lógica de precios más importante de esta ronda de mercado de ciberseguridad: el alto crecimiento en sí mismo ya no es raro, lo que es raro es la aceleración del crecimiento.

Mirando hacia atrás, se vuelve aún más evidente.

Zscaler en el último trimestre Q3 FY26 mostró un crecimiento interanual del 25% en ingresos, el ARR también creció un 25%, y aunque los números no son malos, las acciones cayeron más de un 30% porque los inversores comenzaron a dudar de si su tasa de crecimiento FY27 podría continuar aumentando.

SentinelOne tuvo una situación similar en su último trimestre.

El Q2 FY27 alcanzó ingresos de 292 millones de dólares, un aumento del 21% interanual; el ARR alcanzó los 1.218 millones de dólares, un aumento del 22% interanual, la empresa también elevó su pronóstico de ingresos para todo el año, pero en el comercio posterior al informe, las acciones cayeron más de un 5% porque la guía de ganancias y las expectativas futuras no superaron el umbral que el mercado ya había elevado.

III. ¿Cuantos más agentes, más grande es el negocio de las empresas de ciberseguridad?

Lo más interesante es que, si seguimos esta lógica, descubrimos que incluso si todos pertenecen a la industria de la ciberseguridad, los beneficios de IA que obtienen CRWD, NET y OKTA son en realidad diferentes.

1. CRWD: La seguridad empresarial se asemeja cada vez más a un sistema completo

La ventaja más tradicional de CrowdStrike proviene de Endpoint, es decir, la seguridad de los terminales.

Pero hoy en día ya no se trata solo de un software antivirus instalado en computadoras, su negocio abarca múltiples áreas como Endpoint, Cloud Security, Identity, Security Operations, Observability, Data Protection, Threat Intelligence, entre otros.

Esto es especialmente importante en la era de los agentes.

Porque un agente que completa una tarea a menudo no se queda solo en un sistema. Puede obtener una identidad, acceder a una API después de la autenticación de permisos, ingresar a Cloud Workload, leer bases de datos y finalmente escribir los resultados en otro sistema empresarial.

Por lo tanto, los límites entre Endpoint, Identity, Cloud y Runtime se volverán cada vez más borrosos; quien tenga una Telemetría más completa tendrá la oportunidad de convertirse en la plataforma de control unificado de las operaciones de seguridad empresarial.

La aceleración de este ARR neto nuevo también demuestra preliminarmente que las empresas están dispuestas a pagar por plataformas de seguridad más grandes.

2. NET: Cuanto más activos son los agentes, más tráfico en Internet

Cloudflare es la empresa más especial de este grupo.

Porque en realidad es difícil definirla simplemente como una empresa de ciberseguridad tradicional, además de Security y Zero Trust, también tiene una red global, una plataforma de desarrollo de Workers y capacidades de computación en el borde.

Por lo tanto, el impacto de la IA en Cloudflare no solo ocurre en el "presupuesto de seguridad", sino que también puede aumentar directamente el uso en la red de Cloudflare.

Hasta el Q2, ya hay más de 7.4 millones de desarrolladores en la plataforma de Cloudflare, con casi 2 millones de nuevos en solo un trimestre, superando incluso los aproximadamente 1.5 millones de nuevos en todo el año 2025.

La gerencia también reveló un fenómeno interesante, por primera vez en el Q2, más de la mitad del tráfico de la red de Cloudflare no fue generado directamente por humanos.

Las solicitudes de agentes de IA siguen aumentando, y sin importar cuántas personas reemplace el agente, necesita estar en línea, llamar a modelos, acceder a APIs, leer bases de datos, ejecutar código y también intercambiar información con otros agentes.

Cloudflare se encuentra precisamente en la intersección de estas variables.

Por lo tanto, la mejor forma de posicionar a NET es como una apuesta a que en el futuro habrá cada vez más tráfico en Internet que no sea iniciado por humanos.

3. OKTA: En el futuro, "los que tienen identidad" en la empresa pueden no ser solo empleados

La situación de Okta necesita ser observada con más cautela.

En el último Q2 FY27, la empresa reportó ingresos de 805 millones de dólares, un aumento del 11% interanual; el RPO alcanzó los 4.858 millones de dólares, un aumento del 17% interanual; el cRPO alcanzó los 2.585 millones de dólares, un aumento del 14% interanual.

En comparación con el 12% del Q1, el cRPO ha mejorado.

Pero según lo revelado por la gerencia, la mejora actual proviene principalmente de grandes clientes, identidad de Workforce/Customer clave y nuevos productos de Identity Governance, etc.

Y la mayor importancia de la identidad de agente es abrir un mercado que antes no existía para Okta------en el pasado, Okta gestionaba empleados y clientes, pero en el futuro las empresas también tendrán que gestionar agentes.

Actualmente, Okta ha comenzado a lanzar capacidades de descubrimiento, registro, control de acceso y gestión del ciclo de vida en torno a los agentes de IA.

Aunque hoy no se puede decir cuánto ingreso ha traído la identidad de agente a Okta, ciertamente ha reabierto el espacio de imaginación numérica en un mercado de identidad que ya es bastante maduro.

En el pasado, una empresa podría tener solo decenas de miles de empleados, pero en el futuro, podría operar simultáneamente con cientos de miles o más identidades de máquinas y agentes.

Si esta tendencia realmente ocurre, los límites del mercado de identidad también cambiarán, y OKTA sin duda experimentará una revalorización.

Escrito al final

¿Dónde se convertirá finalmente en ingresos todo este dinero gastado en IA?

La ciberseguridad puede ser una de las primeras industrias en dar respuesta a esta pregunta.

La razón no es complicada, la IA puede reemplazar a algunas personas, pero no reducirá las actividades digitales dentro de las empresas, e incluso solo aumentará en comparación con el pasado.

Esto significa que el desafío de la IA para algunas empresas de software puede convertirse precisamente en un mercado incremental para otras empresas de software.

Pero la última ronda de informes financieros también ha comenzado a distinguir entre los dos tipos de empresas, tener solo la historia de IA ya no es suficiente, los pedidos, los ingresos y si el crecimiento realmente se ha acelerado están comenzando a tener un peso claramente mayor.

La segunda mitad de la IA puede estar apenas comenzando.