Conclusiones clave
- Alex Stamos, exjefe de seguridad de Facebook, afirma que la IA está llevando el coste de los ciberataques hacia cero, mientras que la defensa sigue siendo cara. Lo dijo tras un hackeo récord de $6.3 mil millones en Binance.
- Esa brecha empuja a las empresas a gastar más con proveedores de seguridad como CrowdStrike, Palo Alto Networks y Zscaler, y Dan Ives espera que los presupuestos de ciberseguridad podrían duplicarse en dos o tres años.
- Los analistas ya esperan que los ingresos de CrowdStrike casi se dupliquen en los tres años hasta enero de 2029, y la acción cotiza a 154x las ganancias futuras, muy por encima de su promedio de tres años de 105x.
- El caso de la demanda es sólido, pero a ese precio CrowdStrike necesita que las estimaciones de los analistas sigan subiendo, comenzando con su informe del 1 de diciembre.
Los hackers robaron un récord de $6.3 mil millones de Binance el 29 de octubre, y el propio informe de Binance muestra que nunca tuvieron que romper el código del exchange. Un reclutador falso hizo que un ingeniero descargara malware. Los atacantes luego usaron una herramienta de IA interna de Binance para tomar el control de las máquinas de dos ingenieros de carteras.
Ahora los reguladores bancarios de la Reserva Federal y la Oficina del Contralor de la Moneda están llamando a los bancos para preguntar sobre puntos débiles y actividad inusual.
En un episodio del 7 de noviembre de Decoder, Alex Stamos explicó por qué ataques como este están a punto de volverse mucho más comunes. Stamos es el exdirector de seguridad de Facebook y ahora director de seguridad de la información en la empresa de software de IA Cognition:
"El coste por token para los atacantes se dirige hacia cero. Y el coste para los defensores se mantiene bastante alto".
Esa es una frase aterradora para todas las empresas con una red, y muy buena para las empresas que venden la defensa, como CrowdStrike (CRWD), Palo Alto Networks (PANW) y Zscaler (ZS).
TIKR sigue a 53 analistas sobre CrowdStrike. ¿Cuántos dicen "Comprar"?
Vea el desglose completo de las calificaciones de Compra, Mantener y Vender sobre CrowdStrike, junto con las estimaciones de ingresos y ganancias de Wall Street, todo en un solo lugar. Más de 500,000 inversores usan TIKR para investigar acciones como esta. Vea las Calificaciones de los Analistas de CrowdStrike
La IA acaba de convertir el hacking en un negocio de volumen
Stamos dijo que "los modelos de peso abierto han llegado al punto en el que puedes automatizar la mayor parte de la cadena de eliminación". Esos son todos los pasos desde elegir un objetivo hasta robar su dinero o datos. Dice que un sistema de IA ahora puede encontrar los errores, escribir los exploits y entrar en empresas en tiempo real, a través de muchos objetivos a la vez.
Tiene una solución contundente para las empresas. En 90 días, dice, cada empresa tendrá que ejecutar el ataque sobre sí misma, ya sea con un producto de red teaming con IA o con una empresa que contrate. "Si no lo haces, serás vulnerada".
Esa es una nueva partida en el presupuesto, además de todo lo que las empresas ya gastan en seguridad. En un episodio del 3 de noviembre del RiskReversal Pod, el analista tecnológico Dan Ives dijo que los presupuestos "potencialmente se duplicarán en ciberseguridad para TI en los próximos dos o tres años". También dijo quién cree que recibe el dinero: los hackeos aumentan "la oportunidad y la demanda de los CrowdStrikes, de los Palo Altos, de los Zscalers".
Wall Street ya lo está contando
Los analistas ya esperan que gran parte de ese gasto llegue a CrowdStrike. Los ingresos fueron de $4.81 mil millones en el año terminado en enero de 2026. El consenso es de $9.03 mil millones para el año que termina en enero de 2029, casi el doble en tres años:
Así que la duplicación de Ives es aproximadamente lo que los analistas ya modelan para CrowdStrike. Tampoco lo han subido mucho. Han elevado su estimación de ingresos para el año hasta enero de 2028 en solo un 1.9% desde el 30 de junio, incluso después de que los nuevos ingresos anuales recurrentes netos aumentaran un 51% en el trimestre hasta el 31 de julio.
Las estimaciones de Palo Alto también están subiendo, de $11.5 mil millones de ingresos en el año fiscal terminado en julio de 2026 a $18.5 mil millones esperados en el año fiscal 2029:
Y para el trimestre hasta el 31 de octubre, Palo Alto guió sus ingresos anuales recurrentes de seguridad de próxima generación hasta un 63% más, a $9.54-$9.56 mil millones.
Una defensa más barata podría reducir la factura
La propia respuesta de Stamos a la brecha de costes es una defensa más barata: "es muy importante para nosotros encontrar formas para que los defensores tengan opciones más económicas". Añadió que muy poca gente está trabajando en ello. Eso es un riesgo para los proveedores. Si la defensa se abarata, la factura de cada cliente podría reducirse.
CrowdStrike ya está vendiendo por precio. El CEO George Kurtz ha dicho que su modelo de IA cuesta alrededor de tres centavos por tarea, frente a unos $10 en un modelo frontera. Mi lectura: la defensa barata favorece a las plataformas más grandes, ya que pueden repartir el coste de construir sus modelos entre más clientes.
Las acciones son volátiles, sin embargo. CrowdStrike cayó un 9% y Palo Alto un 8% el 5 de noviembre mientras se deshacía la operación de IA, y ambas recuperaron un 2% al día siguiente.
A 154x, CrowdStrike necesita más que las estimaciones
Al 6 de noviembre, CrowdStrike cotizaba a 154x las ganancias futuras. Eso está muy por encima de su promedio de tres años de 105x, aunque por debajo de las casi 198x que alcanzó el 6 de octubre:
La forma en que lo veo, Stamos acaba de exponer el mejor argumento que he escuchado para que los presupuestos de seguridad sigan subiendo, y CrowdStrike es la empresa que me gustaría que vendiera en ese entorno. Pero a este múltiplo, la acción ya está apostando a que las estimaciones de los analistas son demasiado bajas, por lo que necesita que esas revisiones al alza aparezcan pronto.
Palo Alto informa el 18 de noviembre, CrowdStrike el 1 de diciembre y Zscaler el 2 de diciembre. Esas son tres lecturas sobre si hackeos como el de Binance se están convirtiendo en presupuestos más grandes. Por supuesto, si los defensores encuentran las opciones más baratas que Stamos está impulsando, parte de ese dinero podría terminar en herramientas que aún no existen.
Entonces, ¿cuánto vale realmente la acción de CrowdStrike?
TIKR te permite pronosticar el precio futuro de cualquier acción en menos de un minuto. Solo ingresa algunas suposiciones en el modelo de valoración de TIKR y mira cuánto podría valer CrowdStrike. Comienza desde las estimaciones de consenso de Wall Street, o ajusta los insumos para reflejar tu propia visión del negocio. Es gratis usarlo.
Descargo de responsabilidad:
Tenga en cuenta que los artículos en TIKR no pretenden servir como consejo de inversión o financiero de TIKR o nuestro equipo de contenido, ni son recomendaciones para comprar o vender acciones. Creamos nuestro contenido basándonos en los datos de inversión de TIKR Terminal y las estimaciones de los analistas. Nuestro análisis podría no incluir noticias recientes de la empresa o actualizaciones importantes. TIKR no tiene posición en ninguna de las acciones mencionadas. ¡Gracias por leer y felices inversiones!
