La burbuja de la IA en las acciones de ciberseguridad: ¿las valoraciones de CrowdStrike y Okta ya descuentan demasiado el futuro?
A comienzos de 2026, la ciberseguridad se convirtió en una de las industrias más candentes en el mercado de renta variable de EE. UU. El índice S&P Kensho de ciberseguridad se disparó 41% en el año, quedándose muy por delante del 11% del S&P 500. La lógica es sencilla: la IA está generando nuevas amenazas cibernéticas y las empresas se ven obligadas a gastar para actualizar su protección.
Pero aquí está el problema: los dos grandes líderes que más han subido, CrowdStrike y Okta, tienen una valoración que ya ha volado demasiado, mientras que el crecimiento de sus ingresos no alcanza para justificar ese precio.
Primero, veamos CrowdStrike. La acción se ha duplicado en el año (+103%); su ratio precio/ventas se disparó hasta llegar a 36 veces los ingresos del próximo año, acercándose a los máximos históricos desde su salida a bolsa. Sin embargo, el crecimiento de sus ingresos ya cayó de 29,4% a 21,7%, y en los próximos años rondaría apenas el 22%. Como comparación, ServiceNow, también enfocada en el sector de la seguridad, mantiene un crecimiento estable entre 20% y 22%, con un ratio precio/ventas de solo 8 veces. Con un nivel de crecimiento similar, ¿por qué CrowdStrike es más caro por más de 4 veces?
Okta es aún más preocupante. La empresa, que se dedica a la verificación de identidad, se está beneficiando del auge de los “agentes de IA”: estos pueden encargarse de tareas para los usuarios, impulsando una demanda explosiva de gestión de permisos, y Okta incluso lanzó productos de seguridad para agentes de IA. Pero su crecimiento de ingresos es de apenas 11,8%, incluso menor que el 11,5% de Salesforce; aun así, su ratio precio/ventas llega a 9 veces, mientras que Salesforce tiene menos de 5 veces. En la industria de software, la mediana del ratio precio/ventas es de 4 veces y la mediana del crecimiento de ingresos para los próximos 12 meses es de 13%: en ambos indicadores, Okta queda por debajo.
En pocas palabras: la historia de la seguridad con IA es muy atractiva, pero el dinero todavía no se ha ganado. El conjunto de herramientas de seguridad de IA de Okta solo se lanzó de manera integral en abril; el modelo de precios y el tamaño del mercado aún no están claros. En su informe de septiembre, Bernstein lo dijo sin rodeos: es difícil evaluar cuándo madurará el negocio de agentes de IA y si superará las expectativas del modelo; Okta es un valor que pertenece a la categoría de “valoración ya reflejada en su totalidad”.
Lo más importante, sin embargo, es el panorama competitivo. La competencia está demasiado reñida: además de Palo Alto, CrowdStrike y Okta, este año Google compró Wiz en marzo; la línea de productos de seguridad de Microsoft tiene un tamaño considerable; y hay además una serie de startups enfocadas específicamente en la seguridad de agentes de IA.
Los verdaderos potenciales disruptores podrían ser directamente laboratorios de IA como OpenAI y Anthropic. Según un análisis de los analistas de KeyBanc tras rastrear ofertas de empleo, ambas empresas tienen “ambiciones mucho mayores que la disposición de productos que muestran hacia afuera” en el ámbito de ciberseguridad. Este razonamiento no es difícil de entender: muchos proveedores de seguridad basan sus productos de IA en modelos de gran escala de OpenAI y Anthropic; si el laboratorio sube precios, aquellos proveedores quedan presionados; y si el laboratorio sale a vender productos por su cuenta, puede estrangular a las empresas establecidas con precios bajos. En su informe trimestral de agosto, SentinelOne ya advirtió claramente este riesgo.
Recordatorio para los traders:
La narrativa de la seguridad con IA ≠ el desempeño real en seguridad con IA. Hay una enorme brecha de valoración entre la historia y los estados financieros. Antes de perseguir subidas, pregúntate algo: ¿estás pagando por el desempeño o estás pagando por la historia?
A comienzos de 2026, la ciberseguridad se convirtió en una de las industrias más candentes en el mercado de renta variable de EE. UU. El índice S&P Kensho de ciberseguridad se disparó 41% en el año, quedándose muy por delante del 11% del S&P 500. La lógica es sencilla: la IA está generando nuevas amenazas cibernéticas y las empresas se ven obligadas a gastar para actualizar su protección.
Pero aquí está el problema: los dos grandes líderes que más han subido, CrowdStrike y Okta, tienen una valoración que ya ha volado demasiado, mientras que el crecimiento de sus ingresos no alcanza para justificar ese precio.
Primero, veamos CrowdStrike. La acción se ha duplicado en el año (+103%); su ratio precio/ventas se disparó hasta llegar a 36 veces los ingresos del próximo año, acercándose a los máximos históricos desde su salida a bolsa. Sin embargo, el crecimiento de sus ingresos ya cayó de 29,4% a 21,7%, y en los próximos años rondaría apenas el 22%. Como comparación, ServiceNow, también enfocada en el sector de la seguridad, mantiene un crecimiento estable entre 20% y 22%, con un ratio precio/ventas de solo 8 veces. Con un nivel de crecimiento similar, ¿por qué CrowdStrike es más caro por más de 4 veces?
Okta es aún más preocupante. La empresa, que se dedica a la verificación de identidad, se está beneficiando del auge de los “agentes de IA”: estos pueden encargarse de tareas para los usuarios, impulsando una demanda explosiva de gestión de permisos, y Okta incluso lanzó productos de seguridad para agentes de IA. Pero su crecimiento de ingresos es de apenas 11,8%, incluso menor que el 11,5% de Salesforce; aun así, su ratio precio/ventas llega a 9 veces, mientras que Salesforce tiene menos de 5 veces. En la industria de software, la mediana del ratio precio/ventas es de 4 veces y la mediana del crecimiento de ingresos para los próximos 12 meses es de 13%: en ambos indicadores, Okta queda por debajo.
En pocas palabras: la historia de la seguridad con IA es muy atractiva, pero el dinero todavía no se ha ganado. El conjunto de herramientas de seguridad de IA de Okta solo se lanzó de manera integral en abril; el modelo de precios y el tamaño del mercado aún no están claros. En su informe de septiembre, Bernstein lo dijo sin rodeos: es difícil evaluar cuándo madurará el negocio de agentes de IA y si superará las expectativas del modelo; Okta es un valor que pertenece a la categoría de “valoración ya reflejada en su totalidad”.
Lo más importante, sin embargo, es el panorama competitivo. La competencia está demasiado reñida: además de Palo Alto, CrowdStrike y Okta, este año Google compró Wiz en marzo; la línea de productos de seguridad de Microsoft tiene un tamaño considerable; y hay además una serie de startups enfocadas específicamente en la seguridad de agentes de IA.
Los verdaderos potenciales disruptores podrían ser directamente laboratorios de IA como OpenAI y Anthropic. Según un análisis de los analistas de KeyBanc tras rastrear ofertas de empleo, ambas empresas tienen “ambiciones mucho mayores que la disposición de productos que muestran hacia afuera” en el ámbito de ciberseguridad. Este razonamiento no es difícil de entender: muchos proveedores de seguridad basan sus productos de IA en modelos de gran escala de OpenAI y Anthropic; si el laboratorio sube precios, aquellos proveedores quedan presionados; y si el laboratorio sale a vender productos por su cuenta, puede estrangular a las empresas establecidas con precios bajos. En su informe trimestral de agosto, SentinelOne ya advirtió claramente este riesgo.
Recordatorio para los traders:
La narrativa de la seguridad con IA ≠ el desempeño real en seguridad con IA. Hay una enorme brecha de valoración entre la historia y los estados financieros. Antes de perseguir subidas, pregúntate algo: ¿estás pagando por el desempeño o estás pagando por la historia?