¿Cómo complementarán las dos adquisiciones a Falcon?

  • CrowdStrike ha firmado acuerdos definitivos para adquirir Fiddler y Dreadnode. Se espera que ambas operaciones se cierren en el cuarto trimestre del ejercicio fiscal 2027, sujetas a las condiciones habituales de cierre; la contraprestación será principalmente en efectivo, además de acciones sujetas a condiciones de consolidación.
  • Ninguno de los anuncios de las partes reveló los precios de adquisición ni los datos financieros de las empresas adquiridas. The Wall Street Journal informó que el valor conjunto de las dos operaciones es de 495 millones de dólares; Morgan Stanley señaló que, según su conocimiento, CrowdStrike aún no había comentado esa información.
  • Fiddler proporcionará capacidades de supervisión de agentes bajo el nombre Falcon Observe: evaluará la precisión y el cumplimiento de las políticas antes del despliegue, rastreará las decisiones y las llamadas a herramientas durante la operación y detectará alucinaciones, desviaciones de comportamiento y acciones no previstas. Esto también cubre el riesgo de que agentes con permisos legítimos tomen decisiones sin fundamento o no completen tareas.

¿Cómo se integran las nuevas capacidades con la protección existente?

  • Dreadnode utiliza más de 100 estrategias de ataque para realizar pruebas de seguridad automatizadas en modelos, aplicaciones, agentes y servidores MCP, buscando antes del despliegue debilidades como el jailbreak y la inyección de instrucciones. Los resultados de las pruebas proporcionarán recomendaciones de políticas a Guardian y los datos de las pruebas también se utilizarán para reforzar el modelo SafeMind.
  • Morgan Stanley considera que estas capacidades complementan la protección en tiempo de ejecución existente de Guardian: los clientes pueden detectar debilidades antes del despliegue, proteger a los agentes durante la ejecución e investigar después si su comportamiento se ajusta a lo previsto. Fiddler también correlacionará el comportamiento de los agentes con la inteligencia de Falcon sobre identidad, nube y tiempo de ejecución para facilitar las investigaciones y auditorías.
  • El banco considera que el flujo de trabajo integrado podría reducir la necesidad de que los clientes coordinen varias herramientas y permitir que Falcon llegue a los equipos de ingeniería y gobernanza de IA. El lanzamiento general de Falcon Observe y las pruebas automatizadas de seguridad de IA está previsto para el cuarto trimestre del ejercicio fiscal 2027.

¿Cuáles son los fundamentos y las condiciones para pasar de la expansión de productos al crecimiento de los ingresos?

  • Morgan Stanley considera que las ventajas en seguridad de endpoints, la adopción de nuevos módulos y el posicionamiento en el negocio de IA podrían permitir a CrowdStrike mantener un crecimiento de los ingresos superior al 20% a largo plazo. El banco señaló que los ingresos recurrentes anuales (ARR) del negocio de detección y respuesta de IA en el segundo trimestre fiscal casi triplicaron los del trimestre anterior, lo que muestra que ya existe demanda de protección en tiempo de ejecución.
  • El ARR de las cuentas Falcon Flex alcanzó 2,29 mil millones de dólares en el segundo trimestre fiscal, un aumento interanual del 101%, lo que muestra que este mecanismo de venta tiene potencial para distribuir rápidamente nuevos productos. Si la integración tiene éxito, las nuevas funciones podrían llevar a los clientes a reducir el número de proveedores, ampliar sus compras de la plataforma y destinar una mayor parte de sus presupuestos de despliegue de IA a Falcon.
  • Para reforzar su confianza en la trayectoria de crecimiento, Morgan Stanley sigue de cerca la integración de productos, la adopción de pago de las nuevas funciones, la expansión de los clientes y la contribución final al ARR, así como los costos de integración y los márgenes.

¿Cómo valora Morgan Stanley la empresa?

  • Morgan Stanley mantuvo su recomendación de sobreponderar y su precio objetivo de 254 dólares en el escenario base, y afirmó tener mayor confianza en su precio objetivo de 308 dólares en el escenario optimista; este escenario depende de una posible aceleración del gasto en ciberseguridad y de que CrowdStrike siga ganando cuota de mercado.
  • La valoración ya es elevada: el indicador de valor empresarial/flujo de caja libre/tasa de crecimiento que ofrece el banco es de 3.2 veces, frente a 1.9 veces para las empresas comparables del sector de seguridad. Entre los riesgos a la baja que señala el informe figuran el aumento de la competencia, las alternativas de menor precio que reducen la prima y un entorno de contratación débil que afecta a las ventas adicionales.