Fonte original:Morgan StanleyPrimeira publicação na Unhidea:Data da fonte original:
Ideia principal
O Morgan Stanley prefere PANW e CrowdStrike, capazes de aproveitar a modernização da segurança e a consolidação de plataformas, enquanto a melhora de curto prazo em firewalls e gestão de vulnerabilidades é limitada, respectivamente, pela antecipação de compras e pelas pressões sobre o crescimento de longo prazo.
Por que os orçamentos de segurança podem acelerar?
Na pesquisa do terceiro trimestre, a expectativa média dos revendedores para o crescimento anual da receita total do negócio de segurança em 2026 subiu para 13%, acima dos 11% do segundo trimestre e dos 10% do primeiro; a parcela dos entrevistados que prevê crescimento anual acima de 15% também subiu de 18% para 34%. Trata-se de uma revisão para cima das expectativas do canal para o ano inteiro.
As fontes de financiamento estão se ampliando: 78% dos entrevistados disseram que os clientes financiam produtos de segurança de IA com outros orçamentos de IA, ante 55% no segundo trimestre; a parcela que depende da consolidação de fornecedores para liberar recursos caiu de 45% para 22%. Assim, os gastos com segurança recebem recursos além da realocação de despesas existentes, e a atualização de sistemas antigos também é um fator importante.
Como difere o momento de concretização dos dois tipos de oportunidade em segurança de IA?
O Morgan Stanley atribui os principais vetores de 2026 à atualização de sistemas antigos e ao uso de IA para melhorar as operações de segurança, como a automação de centros de operações de segurança; os gastos para proteger dados, aplicações e identidades da própria IA apontam principalmente para 2027.
A parcela dos entrevistados que espera que a segurança de dados de IA esteja entre as áreas de maior gasto dos clientes nos próximos 12 meses subiu de 55% para 72%, enquanto a de segurança de aplicações de IA passou de 28% para 41%. Porém, a parcela de revendedores que relatam que o Microsoft Purview está atualmente acima do planejado caiu de 62% para 44%, indicando uma diferença entre a maior prioridade de compra futura e o desempenho atual das vendas.
A segurança de identidade de agentes de IA também apresenta diferenças de calendário: a parcela que afirma que os clientes já investiram subiu de 33% para 38%, mas a que espera que os gastos comecem apenas em 2027 ou depois também aumentou de 23% para 41%.
A demanda por firewalls é forte; por que sua continuidade ainda enfrenta limitações?
69% dos entrevistados disseram que os clientes compram firewalls antecipadamente por esperar aumentos de preços ou restrições de oferta, acima dos 65% do segundo trimestre; a parcela que compra com mais de dois trimestres de antecedência subiu de 5% para 16%. Com base nisso, o Morgan Stanley acredita que a Fortinet, que já projetou desaceleração no quarto trimestre, pode apresentar resultados melhores que o esperado.
A antecipação das compras também altera o momento da demanda. Entre os revendedores da Fortinet, a parcela cujos clientes estão atualizando equipamentos caiu de 33% para 18%, enquanto a parcela cujos clientes planejam atualizá-los subiu de 48% para 64%; a soma das duas ficou praticamente estável. A demanda planejada continua significativa, mas a atividade atual de atualização enfraqueceu.
Por que o Morgan Stanley prefere PANW e CrowdStrike?
As evidências de que a PANW se beneficia da consolidação de plataformas aumentaram: a parcela dos entrevistados que a aponta como maior beneficiária da consolidação subiu de 45% para 56%; entre seus revendedores, a parcela que registra crescimento anual das vendas de produtos de segurança de IA subiu de 72% para 93%. O banco mantém sua avaliação de escolha preferida, mas os descontos para adoção da plataforma continuam significativos, e a melhora do desempenho da Prisma SASE acima do planejado veio acompanhada de menor abrangência do crescimento das vendas.
O crescimento incremental da CrowdStrike vem mais de clientes existentes comprando mais módulos: a parcela de revendedores com SIEM de nova geração acima do planejado subiu de 20% para 37%, e a de gestão de exposição a riscos subiu de 26% para 33%; a do principal produto de detecção e resposta em endpoints permaneceu em 37%. Isso sustenta a visão positiva do banco sobre seu espaço para expansão além da substituição de soluções para endpoints.
Os fornecedores de segurança de identidade também apresentam diferenças: a parcela de revendedores da SailPoint acima das expectativas subiu de 38% para 60%, a Okta ficou praticamente estável e a CyberArk caiu de 38% para 14%. Os fatores favoráveis ao setor não beneficiaram todas as empresas de maneira uniforme.
A melhora na gestão de vulnerabilidades pode justificar uma mudança na avaliação de longo prazo?
As parcelas de revendedores da Qualys e da Rapid7 que atingiram ou superaram as expectativas subiram, respectivamente, de 64% e 58% para 70% e 80%; a da Tenable subiu de 73% para 82%, mas a parcela que apenas superou as expectativas caiu de 27% para 9%. A melhora reflete principalmente um cumprimento mais consistente dos planos, enquanto as evidências de aceleração do crescimento são mais fracas.
O Morgan Stanley considera a oportunidade de curto prazo da Qualys a mais destacada, mas mantém a recomendação de exposição abaixo do peso: seus produtos principais já atendem a muitos clientes existentes, o crescimento de novos clientes é insuficiente e o aumento das despesas pressiona as margens e o fluxo de caixa livre. Assim, a recuperação do canal no curto prazo pode coexistir com uma avaliação cautelosa de longo prazo.