Puntos Clave
- El CEO de CrowdStrike, George Kurtz, dice que el "Octubre Negro", la carrera por parchear las vulnerabilidades de software que los modelos de IA encontraron este mes, es solo el comienzo, y la amenaza empeorará.
- Kurtz cree que proteger a los agentes de IA podría convertirse en un negocio más grande que la protección de endpoints, el núcleo de CrowdStrike. La compañía ahora apunta a $10 mil millones de ARR para el año fiscal 2030, aproximadamente el doble de su ARR a finales de enero.
- El ARR neto nuevo aumentó un 51% hasta un récord de $332.8 millones en el trimestre hasta el 31 de julio de 2026, pero los analistas apenas han ajustado al alza sus estimaciones de ingresos desde entonces.
- Con una cotización de aproximadamente 190 veces las ganancias futuras, la acción ya descuenta gran parte de esa demanda. Las próximas pruebas son el informe del trimestre de octubre a principios de diciembre y las primeras previsiones para el año fiscal 2028 a principios de marzo.
CrowdStrike (CRWD) El CEO George Kurtz tiene malas noticias para cualquiera que espere que la agitación en ciberseguridad de octubre esté disminuyendo:
"Si crees que lo que vimos la semana pasada y este Octubre Negro es el final, es solo el comienzo. En realidad, solo va a empeorar desde aquí."
Eso es del episodio del lunes de The Compound and Friends.
"Octubre Negro" es el nombre de la carrera por aplicar parches después de que investigadores que utilizan modelos de IA encontraron fallas críticas en PHP, un lenguaje de programación que ejecuta gran parte de la web. El ex director de CISA, Chris Krebs, dijo a CNBC el 23 de octubre que el 3% de todas las vulnerabilidades críticas jamás descubiertas se habían encontrado en el último mes.
Kurtz señaló que la falla en PHP era conocida desde hacía unos seis años. No se corrigió porque nadie pensó que podía ser explotada, hasta que la IA demostró lo contrario. Muchas otras fallas conocidas se encuentran en la misma pila de baja prioridad.
Lo cual es aterrador para casi todos, excepto para las empresas que venden la defensa.
TIKR hace seguimiento a 54 analistas sobre CrowdStrike. ¿Cuántos dicen "Comprar"?
Consulta el desglose completo de las calificaciones de Compra, Mantener y Vender sobre CrowdStrike, junto con las estimaciones de ingresos y ganancias de Wall Street, todo en un solo lugar. Más de 500,000 inversores usan TIKR para investigar acciones como esta. Ver las Calificaciones de los Analistas de CrowdStrike
La demanda ya se está manifestando
Las cifras de CrowdStrike indican que los clientes ya están actuando al respecto. En el trimestre hasta el 31 de julio de 2026, los ingresos aumentaron un 26% hasta $1.47 mil millones y los ingresos anuales recurrentes (ARR) netos nuevos se dispararon un 51% hasta un récord de $332.8 millones. La dirección ha elevado su guía de crecimiento del ARR neto nuevo para el año completo dos veces desde marzo, primero del 20% al 25% y ahora al 34% en el punto medio. El flujo de caja libre fue del 30% de los ingresos en los seis meses hasta el 31 de julio, frente al 25% del año anterior.
Por eso CrowdStrike adelantó sus objetivos a largo plazo un año en septiembre. Ahora apunta a $10 mil millones de ARR para el año fiscal 2030 y $20 mil millones para el año fiscal 2035. El primero es aproximadamente el doble de los $5.25 mil millones que tenía a finales de enero. Kurtz dice que vender más a los clientes existentes lo llevará allí, y lo llamó "una especie de matemática simple".
Las estimaciones de ingresos de Wall Street ya siguen ese camino.
El consenso estima que los ingresos crecerán desde $4.81 mil millones en el año terminado en enero de 2026 hasta $9.02 mil millones en el año fiscal 2029. Los cuatro analistas que miran un año más allá tienen $10.7 mil millones para el año fiscal 2030.
Pero esas estimaciones apenas se han movido durante el repunte: los analistas han elevado su estimación de ingresos para el año fiscal 2028 solo un 1.9% en los últimos 90 días. Si Kurtz tiene razón y esto solo empeora, tienen margen para subir.
Los agentes podrían superar al núcleo
Además: Kurtz ve un nuevo mercado formándose sobre el que CrowdStrike ya lidera. Su producto Falcon Guardian, lanzado a finales de agosto, rastrea a los agentes de IA desde el momento en que se inician. Él cree que proteger a esos agentes podría superar al negocio de detección y respuesta de endpoints (EDR) sobre el que se construyó CrowdStrike:
"Podría ser más grande que EDR porque va a haber muchos más agentes de IA por ahí que van a necesitar protección."
Su razón es que las empresas pasaron décadas negándose a ejecutar código no confiable. Luego le dieron amplios privilegios a los agentes de IA y les permitieron descargar cualquier cosa de internet sin verificación. "Acabamos de deshacer 30 años de controles de seguridad."
Las primeras cifras lo respaldan. El ARR proveniente de la detección y respuesta de IA, la línea de productos que incluye Falcon Guardian, casi se triplicó del trimestre de abril al trimestre de julio. El riesgo es que los laboratorios de IA y los proveedores de la nube construyan sus propias defensas. OpenAI ya vende Codex Security, y Amazon AWS puso su propia herramienta de defensa autónoma, Continuum, disponible de forma general el 23 de octubre.
A 190x, ya se descuenta mucha buena noticia
La acción se ha más que duplicado este año, y la valoración se ha estirado con ella. CrowdStrike cotiza a aproximadamente 190 veces las ganancias futuras, cerca del máximo de su rango de tres años y muy por encima de su promedio de 104x.
Por lo tanto, la acción necesita que esas estimaciones suban. La primera prueba es el informe del trimestre de octubre a principios de diciembre, donde la dirección ha guiado a $343 millones a $347 millones de ARR neto nuevo. La prueba más grande es el trimestre de enero. La guía para el año completo implica alrededor de $421 millones de ARR neto nuevo allí, un 27% por encima del récord del año pasado.
Mi opinión: Kurtz probablemente tenga razón en que el Octubre Negro es solo el comienzo, y los clientes ya están pagando para adelantarse. Pero a 190 veces las ganancias futuras, la acción está valorada para aumentos en las estimaciones que los analistas aún no han hecho. Yo esperaría a las primeras previsiones para el año fiscal 2028 a principios de marzo antes de comprar.
Por supuesto, si esa guía resulta sólida y Wall Street comienza a elevar sus números, el precio de hoy podría parecer mucho más razonable en retrospectiva.
Entonces, ¿cuánto vale realmente la acción de CrowdStrike?
TIKR te permite pronosticar el precio futuro de cualquier acción en menos de un minuto. Solo ingresa algunas suposiciones en el modelo de valoración de TIKR y mira cuánto podría valer CrowdStrike. Comienza desde las estimaciones de consenso de Wall Street, o ajusta los insumos para reflejar tu propia visión del negocio. Es gratis usarlo.
Descargo de responsabilidad:
Ten en cuenta que los artículos en TIKR no pretenden servir como asesoramiento de inversión o financiero de TIKR o nuestro equipo de contenido, ni son recomendaciones para comprar o vender acciones. Creamos nuestro contenido basándonos en los datos de inversión de TIKR Terminal y las estimaciones de los analistas. Nuestro análisis podría no incluir noticias recientes de la empresa o actualizaciones importantes. TIKR no tiene posición en ninguna de las acciones mencionadas. ¡Gracias por leer y felices inversiones!
