El caso alcista para las acciones de ciberseguridad: la IA subió lo que está en juego

El caso alcista para las acciones de ciberseguridad: la IA subió lo que está en juego | Inversión Consciente

Mejor ETF · WCBR +77.7% en 2026; los cinco ETF suben entre 48% y 78%

Gasto en seguridad 2026 $247.5 mil millones, +13.6% (Gartner)

CrowdStrike · precio/ventas 48.9x sus ventas de 12 meses: el caso bajista

Los cinco ETF (fondos cotizados en bolsa) de ciberseguridad en nuestra lista de seguimiento suben entre 48% y 78% en 2026, frente a cerca de 11% del S&P 500, a pesar de una venta masiva provocada por la IA en febrero (cálculo del autor a partir de "Time Series Monthly Adjusted") . El caso alcista descansa en tres fuerzas medibles: presupuestos de seguridad que crecen más rápido que el de TI en general, atacantes que operan a velocidad de máquina y nuevos mandatos que cubren la IA, la criptografía poscuántica y la notificación de brechas (Columbus; "2026 CrowdStrike Global Threat Report"; Myers et al.) . El caso bajista es el precio: varios líderes cotizan cerca de 50 veces sus ventas de los últimos doce meses ("Company Overview") .

En febrero, el mercado decidió que la IA se iba a comer la ciberseguridad. Cuando Anthropic lanzó Claude Code Security, una herramienta que escanea código en busca de vulnerabilidades y propone arreglos para revisión humana, CrowdStrike y Cloudflare perdieron cerca de 8% cada una y Okta más de 9% en una sola sesión (Baran; Lawler) . Un índice amplio de software llegó a caer más de 26% entre finales de enero y su punto más bajo en abril (Jose) .

Ocho meses después, CrowdStrike sube cerca de 120% en el año, Fortinet cerca de 127% y Okta cerca de 146% (cálculo del autor a partir de "Time Series Monthly Adjusted") . El mercado dio la vuelta porque los datos de demanda le dieron la vuelta a la historia: la IA no redujo la superficie de ataque, la amplió.

Esta publicación presenta la tesis alcista en cinco partes, le da al caso bajista su forma más fuerte y luego perfila las 23 compañías y los cinco ETF de la lista de seguimiento, identificados según cuánto de cada negocio es realmente seguridad.

Los cinco ETF de ciberseguridad frente al mercado

31 dic. 2025 al 23 oct. 2026 · sin dividendos

Fondo o referencia Cierre 31 dic. 2025 Cierre 23 oct. 2026 Rendimiento de precio 2026

WisdomTree Cybersecurity Fund (WCBR) $27.85 $49.50 +77.7%

Global X Cybersecurity ETF (BUG) $30.46 $49.93 +63.9%

Amplify Cybersecurity ETF (HACK) $80.37 $127.83 +59.1%

iShares Cybersecurity and Tech ETF (IHAK) $48.12 $74.00 +53.8%

First Trust Nasdaq Cybersecurity ETF (CIBR) $71.45 $106.12 +48.5%

Invesco QQQ Trust (QQQ) $614.31 $704.40 +14.7%

SPDR S&P 500 ETF (SPY) $681.92 $759.97 +11.4%

Solo rendimiento de precio, sin dividendos. Datos: "Time Series Monthly Adjusted"; los rendimientos son cálculo del autor.

El año en cinco momentos · toca cada fecha

Febrero. Anthropic lanza Claude Code Security. CrowdStrike y Cloudflare pierden cerca de 8% cada una y Okta más de 9% en una sola sesión (Baran; Lawler) .

Abril. Un índice amplio de software toca su punto más bajo tras caer más de 26% desde finales de enero (Jose) .

Principios de octubre. CrowdStrike, Fortinet y Palo Alto Networks habían subido cada una más de 100% en el año (Jose) .

14 y 16 de octubre. Un informe sobre una compra de OpenAI tumba a Palo Alto 4% y a CrowdStrike 3%; dos días después, las dudas sobre el financiamiento del gasto en IA hunden a Palo Alto 7%, SentinelOne 9%, Zscaler 6% y CIBR 4% (Moadel, "Palo Alto Falls"; Moadel, "Cybersecurity Stocks Slide") .

Viernes 23 de octubre. Palo Alto y Cloudflare cierran cerca de 12% por debajo de sus máximos de 2026 y CrowdStrike cerca de 10% por debajo (cálculo del autor a partir de "Time Series Monthly Adjusted") .

El camino no fue suave. Reuters reportó que la venta masiva que bautizó como "SaaSpocalipsis" se debió al temor de que las compañías pudieran construir su propio software a bajo costo con IA, y que CrowdStrike, Fortinet y Palo Alto Networks habían subido cada una más de 100% en el año a principios de octubre (Jose) . Luego octubre trajo dos sacudidas:

14 de octubre: Un informe de que OpenAI planificaba comprar una startup de ciberseguridad tumbó a Palo Alto 4% y a CrowdStrike 3% (Moadel, "Palo Alto Falls") .

16 de octubre: La preocupación sobre cómo se financia el gasto en IA hizo caer a Palo Alto 7%, SentinelOne 9%, Zscaler 6% y CIBR 4% (Moadel, "Cybersecurity Stocks Slide") .

Al cierre del viernes, Palo Alto y Cloudflare estaban cerca de 12% por debajo de sus máximos de 2026 y CrowdStrike cerca de 10% por debajo (cálculo del autor a partir de "Time Series Monthly Adjusted") .

No todos los nombres se unieron al rally. Seis acciones de la lista bajan en el año: Leidos (−24.6%), Check Point (−14.3%), Accenture (−7.1%), Broadcom (−7.1%), Crown Castle (−3.3%) y Rapid7 (−1.9%). Zscaler sube apenas 13.4% (cálculo del autor a partir de "Time Series Monthly Adjusted") . Esa dispersión es la primera pista de lo que el mercado está pagando.

Las 23 compañías en 2026, según cuánto de su negocio es seguridad

Filtra por la etiqueta de exposición. La línea dorada marca el +11.4% del S&P 500.

Pura Segmento importante Adyacente Ninguna

Rendimientos: cálculo del autor a partir de "Time Series Monthly Adjusted"; CrowdStrike ajustada por su división 4 por 1. Etiquetas: clasificación del autor. El promedio es simple, no ponderado.

1. Los presupuestos de seguridad están superando a los de TI

La actualización del tercer trimestre de Gartner ubica el gasto mundial en seguridad de la información en $247.5 mil millones en 2026, un alza de 13.6% en dólares estadounidenses, y lo proyecta a unos $373 mil millones para 2030 (Columbus) . Eso implica una tasa de crecimiento anual compuesta (CAGR) de 10.8% en moneda constante entre 2025 y 2030 (Columbus) .

Las categorías de crecimiento más rápido son casi todas entregadas desde la nube (Columbus) :

Gestión de la postura de seguridad en la nube

Protección de cargas de trabajo en la nube

La línea vertical marca el 10.8% del gasto total. Cifras de crecimiento: Columbus, resumiendo investigación de clientes de Gartner. Asignación de nombres: análisis del autor.

Un gasto que crece a tasas compuestas de un poco más de 10% durante cinco años es la capa base de la tesis. Las categorías que crecen al doble de ese ritmo son donde viven los múltiplos con prima.

2. Los atacantes ahora se mueven a velocidad de máquina

El informe de amenazas 2026 de CrowdStrike encontró que el tiempo promedio que les toma a los intrusos criminales moverse más allá de la primera máquina comprometida bajó a 29 minutos en 2025, y el caso más rápido se midió en 27 segundos ("2026 CrowdStrike Global Threat Report") . Las operaciones de adversarios habilitados por IA aumentaron 89% interanual ("2026 CrowdStrike Global Threat Report") .

Atacar toma segundos; parchar toma semanas

27 seg el movimiento más rápido de un intruso más allá de la primera máquina

43 días mediana para parchar por completo una falla con explotación conocida

+89% operaciones de adversarios habilitados por IA

$4.99 M costo promedio de una brecha a nivel global, récord

−$1.93 M con uso extenso de IA y automatización de seguridad

Fuentes: "2026 CrowdStrike Global Threat Report"; Zorz (Verizon); Underhill (IBM).

El informe de brechas 2026 de Verizon apunta en la misma dirección. La explotación de fallas de software superó a las credenciales robadas como la principal vía de entrada de los atacantes, el ransomware aparece ahora en 48% de las brechas y la mediana del tiempo para parchar por completo una falla con explotación conocida se alargó a 43 días, desde 32 (Zorz) .

El costo de perder también está subiendo. El estudio 2026 de IBM ubicó la brecha promedio en un récord de $4.99 millones a nivel global y $11.5 millones en Estados Unidos (Underhill) . Las organizaciones que usaron extensamente IA y automatización de seguridad redujeron ese costo en $1.93 millones en promedio (Underhill) . Cuando los ataques toman segundos y parchar toma semanas, la detección automatizada deja de ser opcional, y eso es exactamente lo que venden estos proveedores.

3. La IA creó una nueva clase de activos que proteger

Gartner espera que el gasto en asegurar la IA llegue a unos $2.8 mil millones en 2026, un alza de 83%, y luego a casi $4.8 mil millones en 2027 y casi $7.7 mil millones en 2028 ("Gartner Forecasts the Market for Securing AI") . La base pequeña importa menos que la dirección: la mayoría de los proveedores de seguridad de esta lista han comprado o creado un producto de seguridad para IA desde septiembre de 2025.

2026 +83% 2027 pronóstico 2028 pronóstico

Fuente: "Gartner Forecasts the Market for Securing AI".

Identidad para agentes Palo Alto dice que CyberArk le permite asegurar identidades "humanas, de máquina y agénticas" (Palo Alto Networks, "Completes Acquisition") . Okta ahora ofrece una plataforma para descubrir y registrar agentes de IA ("Okta Announces New Blueprint") .

Barreras de protección y red-teaming Check Point compró Lakera por unos $190 millones, F5 compró CalypsoAI y A10 compró TrojAI ("Check Point Software Reports Fourth Quarter"; Wormke; "A10 Networks Acquires TrojAI") .

IA en el centro de operaciones de seguridad El Bits AI Security Analyst de Datadog y la compra de Kenzo Security por parte de Rapid7 automatizan las investigaciones de amenazas ("Bits AI Security Analyst"; "Rapid7 Acquires Kenzo") .

El director ejecutivo de CrowdStrike lo planteó sin rodeos y calificó la seguridad de la IA como la mayor oportunidad en la historia de la compañía ("CrowdStrike Reports Second Quarter") .