Aumentan las expectativas de crecimiento de la ciberseguridad: se amplían los presupuestos de IA y el beneficio para los proveedores de plataformas sigue siendo desigual

¿Por qué podrían acelerarse los presupuestos de seguridad?

En la encuesta del tercer trimestre, la expectativa media de los distribuidores sobre el crecimiento interanual de los ingresos totales del negocio de seguridad en 2026 subió al 13%, por encima del 11% del segundo trimestre y del 10% del primero; la proporción de encuestados que prevé un crecimiento anual superior al 15% también subió del 18% al 34%. Se trata de una revisión al alza de las expectativas del canal para el conjunto del año.
Las fuentes de financiación se están ampliando: el 78% de los encuestados afirmó que los clientes financian productos de seguridad de IA con otros presupuestos de IA, frente al 55% del segundo trimestre; la proporción que recurre a la consolidación de proveedores para liberar fondos bajó del 45% al 22%. Así, el gasto en seguridad recibe financiación adicional a la reasignación del gasto existente, y la renovación de sistemas antiguos también es un factor importante.

Morgan Stanley atribuye los principales motores de 2026 a la renovación de sistemas antiguos y al uso de IA para mejorar las operaciones de seguridad, como la automatización de los centros de operaciones de seguridad; el gasto en proteger los datos, las aplicaciones y las identidades de la propia IA apunta principalmente a 2027.
La proporción de encuestados que espera que la seguridad de datos de IA sea una de las principales áreas de gasto de los clientes en los próximos 12 meses subió del 55% al 72%, mientras que la correspondiente a la seguridad de aplicaciones de IA pasó del 28% al 41%. Sin embargo, la proporción de distribuidores que indica que Microsoft Purview supera actualmente lo previsto bajó del 62% al 44%, lo que muestra una brecha entre el aumento de la prioridad de compra futura y el desempeño actual de las ventas.
La seguridad de identidad de los agentes de IA también presenta diferencias de calendario: la proporción que afirma que los clientes ya han invertido subió del 33% al 38%, pero la que espera que el gasto comience en 2027 o después también aumentó del 23% al 41%.

El 69% de los encuestados afirmó que los clientes compraban cortafuegos por adelantado ante la expectativa de subidas de precios o restricciones de suministro, por encima del 65% del segundo trimestre; la proporción que compra con más de dos trimestres de antelación subió del 5% al 16%. Sobre esa base, Morgan Stanley considera que Fortinet, que ha previsto una desaceleración en el cuarto trimestre, podría obtener resultados mejores de lo esperado.
El adelanto de compras también cambia el momento de la demanda. Entre los distribuidores de Fortinet, la proporción cuyos clientes están renovando equipos bajó del 33% al 18%, mientras que la de aquellos cuyos clientes planean renovarlos subió del 48% al 64%; la suma de ambas prácticamente no varió. La demanda prevista sigue siendo considerable, pero la actividad actual de renovación se ha debilitado.

Se refuerzan las pruebas de que PANW se beneficia de la consolidación de plataformas: la proporción de encuestados que lo señala como el mayor beneficiario de la consolidación subió del 45% al 56%; entre sus distribuidores, la proporción que registra crecimiento interanual de las ventas de productos de seguridad de IA subió del 72% al 93%. El banco mantiene su valoración como opción preferida, pero los descuentos por adopción de la plataforma siguen siendo significativos y la mejora del desempeño de Prisma SASE por encima de lo previsto se ha acompañado de una menor amplitud del crecimiento de ventas.
El negocio incremental de CrowdStrike procede en mayor medida de clientes existentes que compran más módulos: la proporción de distribuidores cuyo SIEM de nueva generación supera lo previsto subió del 20% al 37%, y la de gestión de exposición al riesgo pasó del 26% al 33%; la del producto principal de detección y respuesta en endpoints se mantuvo en 37%. Esto respalda la visión positiva del banco sobre su margen de expansión más allá de la sustitución de soluciones para endpoints.
Los proveedores de seguridad de identidad también muestran diferencias: la proporción de distribuidores de SailPoint que supera las expectativas subió del 38% al 60%, Okta se mantuvo aproximadamente estable y CyberArk bajó del 38% al 14%. Los factores favorables del sector no beneficiaron por igual a todas las empresas.

Las proporciones de distribuidores de Qualys y Rapid7 que cumplen o superan las expectativas subieron, respectivamente, del 64% y el 58% al 70% y el 80%; la de Tenable subió del 73% al 82%, pero la proporción que solo supera las expectativas bajó del 27% al 9%. La mejora refleja principalmente un cumplimiento más constante de los planes, mientras que las pruebas de aceleración del crecimiento son más débiles.
Morgan Stanley considera que Qualys ofrece la oportunidad más destacada a corto plazo, pero mantiene su recomendación de infraponderar: sus productos principales ya cubren a muchos clientes existentes, el crecimiento de nuevos clientes es insuficiente y el aumento de los gastos presiona los márgenes y el flujo de caja libre. Esto permite que la recuperación del canal a corto plazo coexista con una valoración prudente a largo plazo.