Por que os orçamentos de segurança podem acelerar?

  • Na pesquisa do terceiro trimestre, a expectativa média dos revendedores para o crescimento anual da receita total do negócio de segurança em 2026 subiu para 13%, acima dos 11% do segundo trimestre e dos 10% do primeiro; a parcela dos entrevistados que prevê crescimento anual acima de 15% também subiu de 18% para 34%. Trata-se de uma revisão para cima das expectativas do canal para o ano inteiro.
  • As fontes de financiamento estão se ampliando: 78% dos entrevistados disseram que os clientes financiam produtos de segurança de IA com outros orçamentos de IA, ante 55% no segundo trimestre; a parcela que depende da consolidação de fornecedores para liberar recursos caiu de 45% para 22%. Assim, os gastos com segurança recebem recursos além da realocação de despesas existentes, e a atualização de sistemas antigos também é um fator importante.

Como difere o momento de concretização dos dois tipos de oportunidade em segurança de IA?

  • O Morgan Stanley atribui os principais vetores de 2026 à atualização de sistemas antigos e ao uso de IA para melhorar as operações de segurança, como a automação de centros de operações de segurança; os gastos para proteger dados, aplicações e identidades da própria IA apontam principalmente para 2027.
  • A parcela dos entrevistados que espera que a segurança de dados de IA esteja entre as áreas de maior gasto dos clientes nos próximos 12 meses subiu de 55% para 72%, enquanto a de segurança de aplicações de IA passou de 28% para 41%. Porém, a parcela de revendedores que relatam que o Microsoft Purview está atualmente acima do planejado caiu de 62% para 44%, indicando uma diferença entre a maior prioridade de compra futura e o desempenho atual das vendas.
  • A segurança de identidade de agentes de IA também apresenta diferenças de calendário: a parcela que afirma que os clientes já investiram subiu de 33% para 38%, mas a que espera que os gastos comecem apenas em 2027 ou depois também aumentou de 23% para 41%.

A demanda por firewalls é forte; por que sua continuidade ainda enfrenta limitações?

  • 69% dos entrevistados disseram que os clientes compram firewalls antecipadamente por esperar aumentos de preços ou restrições de oferta, acima dos 65% do segundo trimestre; a parcela que compra com mais de dois trimestres de antecedência subiu de 5% para 16%. Com base nisso, o Morgan Stanley acredita que a Fortinet, que já projetou desaceleração no quarto trimestre, pode apresentar resultados melhores que o esperado.
  • A antecipação das compras também altera o momento da demanda. Entre os revendedores da Fortinet, a parcela cujos clientes estão atualizando equipamentos caiu de 33% para 18%, enquanto a parcela cujos clientes planejam atualizá-los subiu de 48% para 64%; a soma das duas ficou praticamente estável. A demanda planejada continua significativa, mas a atividade atual de atualização enfraqueceu.

Por que o Morgan Stanley prefere PANW e CrowdStrike?

  • As evidências de que a PANW se beneficia da consolidação de plataformas aumentaram: a parcela dos entrevistados que a aponta como maior beneficiária da consolidação subiu de 45% para 56%; entre seus revendedores, a parcela que registra crescimento anual das vendas de produtos de segurança de IA subiu de 72% para 93%. O banco mantém sua avaliação de escolha preferida, mas os descontos para adoção da plataforma continuam significativos, e a melhora do desempenho da Prisma SASE acima do planejado veio acompanhada de menor abrangência do crescimento das vendas.
  • O crescimento incremental da CrowdStrike vem mais de clientes existentes comprando mais módulos: a parcela de revendedores com SIEM de nova geração acima do planejado subiu de 20% para 37%, e a de gestão de exposição a riscos subiu de 26% para 33%; a do principal produto de detecção e resposta em endpoints permaneceu em 37%. Isso sustenta a visão positiva do banco sobre seu espaço para expansão além da substituição de soluções para endpoints.
  • Os fornecedores de segurança de identidade também apresentam diferenças: a parcela de revendedores da SailPoint acima das expectativas subiu de 38% para 60%, a Okta ficou praticamente estável e a CyberArk caiu de 38% para 14%. Os fatores favoráveis ao setor não beneficiaram todas as empresas de maneira uniforme.

A melhora na gestão de vulnerabilidades pode justificar uma mudança na avaliação de longo prazo?

  • As parcelas de revendedores da Qualys e da Rapid7 que atingiram ou superaram as expectativas subiram, respectivamente, de 64% e 58% para 70% e 80%; a da Tenable subiu de 73% para 82%, mas a parcela que apenas superou as expectativas caiu de 27% para 9%. A melhora reflete principalmente um cumprimento mais consistente dos planos, enquanto as evidências de aceleração do crescimento são mais fracas.
  • O Morgan Stanley considera a oportunidade de curto prazo da Qualys a mais destacada, mas mantém a recomendação de exposição abaixo do peso: seus produtos principais já atendem a muitos clientes existentes, o crescimento de novos clientes é insuficiente e o aumento das despesas pressiona as margens e o fluxo de caixa livre. Assim, a recuperação do canal no curto prazo pode coexistir com uma avaliação cautelosa de longo prazo.