El regreso del grupo de ciberseguridad ha sido sorprendente. En el transcurso de tan solo unos meses, CrowdStrike y Palo Alto Networks han pasado de estar incluidos en el odiado comercio de software a convertirse en beneficiarios totales de la inteligencia artificial. Desde el comienzo de la liquidación a principios de este año, Jim Cramer estuvo gritando a los cuatro vientos que lo cibernético nunca debería haber sido incluido en el software empresarial común y corriente. Es por eso que compramos CrowdStrike con tanta fuerza en marzo, poco después de que las acciones del Club alcanzaran un mínimo de 52 semanas de alrededor de $ 86 por acción a fines de febrero. Estábamos a favor de insistir en el tema en CrowdStrike, mientras aligerábamos el tema en Palo Alto Networks con algunos recortes en abril, alrededor de 40 dólares por acción por encima de su mínimo de 52 semanas de 139 dólares a finales de febrero. Avancemos rápidamente hasta esta semana, y CrowdStrike y Palo Alto Networks alcanzaron máximos históricos intradiarios el lunes, antes de retroceder un poco el martes. Si bien nos alegra ver que las acciones se recuperan y alcanzan nuevas alturas, debemos ser conscientes de la velocidad de estos movimientos. Podemos pensar que CrowdStrike es una empresa increíble y que las acciones tienen más ventajas a partir de ahora, pero eso no significa que la dejemos funcionar desatendida hasta el punto de tener demasiada influencia en el perfil general de riesgo/recompensa de la cartera del Club. El lunes, reducimos el tamaño de CrowdStrike a una ponderación de aproximadamente el 4% y, además, registramos una ganancia saludable. La semana pasada, recortamos Palo Alto Networks, cuyo reciente repunte lo llevó nuevamente a una ponderación cercana al 2%. CrowdStrike ha subido un 68% en lo que va del año, mientras que Palo Alto Networks ha subido un 88%. Entonces, ¿qué ha llevado al mercado a comprender lo que sabíamos desde el principio? En un nivel alto, el movimiento puede no ser tan diferente de lo que se ha producido en las acciones de chips de memoria en los últimos meses. Si lo piensas bien, es simplemente la expresión de software del comercio de memoria lo que ha impulsado gran parte de los rendimientos del mercado este año. Ambos están vinculados a la IA y a la demanda insaciable de adoptarla e implementarla. En lo que respecta al hardware, las existencias de memoria han estado absolutamente al rojo vivo. Sandisk ha subido más del 625% en lo que va del año, mientras que Micron Technology ha subido un 250%. La conclusión: si bien el mundo puede necesitar más unidades centrales de procesamiento (CPU) de las que se pensaba para ejecutar cargas de trabajo de IA agente en grandes volúmenes, es la disponibilidad de memoria de gran ancho de banda lo que está demostrando ser el verdadero cuello de botella para la construcción de infraestructura. Sin embargo, una vez que el hardware está instalado y las aplicaciones de software están listas para su adopción, las organizaciones empresariales aún deben estar seguras de que pueden implementar la IA de forma segura, sin comprometer sus propios datos ni los de sus clientes. En el mundo actual, los datos son el nuevo oro. Eso significa que una filtración de datos es el equivalente moderno de un atraco a un banco, excepto que los malos actores no tienen una sola oportunidad; pueden intentarlo, fracasar y seguir intentándolo. De hecho, la IA les permite atacar un millón de veces al día, y evadir la captura es mucho más fácil cuando los ciberdelincuentes están detrás de una pantalla de computadora, a menudo a medio mundo de distancia de sus objetivos. Intentar implementar una nueva tecnología poderosa, como la inteligencia artificial, no es un desafío menor. Esto es especialmente cierto en el caso de los sistemas de IA agentes, que otorgan permisos de acceso a miles de agentes digitales necesarios para completar tareas de forma autónoma. Todo ese acceso aumenta exponencialmente los puntos de vulnerabilidad y favorece a los piratas informáticos. Es una carrera armamentista en la que la IA se utiliza tanto en defensa como en ataque. Sin duda, las empresas entienden que no tienen más remedio que adoptar la IA; No adaptarse a la era de la IA sería similar a carecer de una aplicación móvil tras el lanzamiento del iPhone, o a una empresa física que no logra crear una presencia en línea a medida que se hacía cada vez más claro que Amazon estaba impulsando cambios permanentes en la forma en que los consumidores compran en línea. O evoluciona y se adapta, o sufre una disrupción. Debido a que esta nueva tecnología es tan poderosa, son las empresas cibernéticas las que determinarán la velocidad de adopción. El director ejecutivo de CrowdStrike, George Kurtz, lo dijo en la conferencia telefónica sobre resultados de la compañía en junio: “El punto de inflexión es que todos los actores de esta cadena de valor están experimentando un hipercrecimiento y cada una de estas tecnologías necesita ciberseguridad”. Kurtz añadió: “El momento Mythos cristalizó la realidad para el mercado. Y por primera vez en mi carrera, la visión del mercado sobre el papel de la ciberseguridad ha pasado de ser vista principalmente a través de la lente de la gestión de riesgos, el cumplimiento y la protección a ser reconocida como un acelerador estratégico y un facilitador crítico de la adopción de la IA”. Ese “momento Mythos” ocurrió a principios de abril cuando Anthropic presentó el Proyecto Glasswing, que inicialmente reunió a 11 organizaciones, incluidas CrowdStrike y Palo Alto Networks, para ayudar a proteger el nuevo modelo Mythos de la startup, que demostró en las pruebas ser experto en detectar agujeros de seguridad. Fue entonces cuando las acciones cibernéticas realmente comenzaron a despegar. Desde entonces, el Proyecto Glasswing se ha expandido a alrededor de 200 organizaciones. Teniendo todo esto en cuenta, existe una diferencia clave entre el comercio cibernético y el comercio de memoria. Los chips de memoria representan ventas de hardware, que pueden ser algo desiguales y cíclicas, ya que la dinámica de la oferta y la demanda juega un papel enorme en el poder de fijación de precios, incluso cuando actores como Micron han estado trabajando para reducir ese carácter cíclico con contratos a largo plazo. La ciberseguridad, por otro lado, representa un flujo de ingresos continuo y recurrente, del tipo que Wall Street recompensa generosamente. También es importante diferenciar porque el comercio de ciberseguridad tiene más que ver con el crecimiento del volumen a lo largo del tiempo, mientras que la historia del hardware se trata de cuellos de botella físicos que conducen a un enorme poder de fijación de precios para quienes venden el hardware. No deberíamos esperar ver un aumento increíble e inesperado en las ganancias de las empresas de ciberseguridad, como lo hemos hecho con muchos de los actores del hardware. Las ganancias por acción de Micron el último trimestre, por ejemplo, se dispararon un extraordinario 1.200% en comparación con el año anterior. Las ganancias por acción de Palo Alto aumentaron un 156%, mientras que las de CrowdStrike aumentaron un 51%. El aumento masivo de las ganancias del hardware fue el resultado de que los compradores lucharon por una oferta limitada de un bien físico (recuerde, más dinero persiguiendo la misma o menos oferta es la forma de generar inflación). Esa dinámica realmente no existe en el software, donde las empresas pueden escalar sin casi ningún aumento en los costos marginales. Los clientes buscan implementar una solución de seguridad en el hardware que ya tienen instalado. Cuanto más hardware se instale y más cargas de trabajo se ejecuten en él a lo largo del tiempo, mayores serán las oportunidades para los actores de la ciberseguridad, razón por la cual creemos que estos son nombres para poseer a largo plazo, a medida que aumenta la proliferación de la IA. Sin embargo, ese hardware recién instalado, en el que eventualmente se ejecutarán las aplicaciones de IA, tiene más que ver con un mercado direccionable ampliado que con un impulso de ganancias a corto plazo. El director ejecutivo de Palo Alto Networks, Nikesh Aurora, lo dijo en la última conferencia telefónica sobre ganancias de la compañía: “Si pensaba que el valor terminal de la ciberseguridad había desaparecido, como muchas empresas SaaS, este valor terminal llegó para quedarse. En realidad, acaba de crear una ‘G’ a largo plazo en su modelo para la tasa de crecimiento a largo plazo de la ciberseguridad”. Y añadió: “No me adelantaría y comenzaría a tirar el fregadero de la cocina con los números de las empresas de ciberseguridad porque todavía hay un proceso, un mecanismo, un ciclo en el que la gente acepta y hay ejecución e implementación. Entonces, en la medida en que, ¿veo una buena demanda? Sí. ¿En la medida en que creo que esta demanda continuará por más tiempo? Sí. ¿En la medida en que espero una ganancia inesperada el próximo trimestre, el siguiente trimestre? No. Espero un crecimiento sólido”. Por lo tanto, los inversores en nombres cibernéticos no necesitan preocuparse demasiado por el ciclo de inversión: se prevé que los hiperescaladores Amazon, Alphabet, Microsoft y Meta Platforms desplieguen un total combinado de 750 mil millones de dólares este año, más del 80% desde 2025. En todo caso, la demanda real de las empresas cibernéticas llega una vez que se completa la construcción de la infraestructura de IA y las cargas de trabajo se ejecutan en el hardware instalado. En ese mundo, la omnipresencia de la IA será mayor, las capacidades más vanguardistas y los ataques de malos actores y la consiguiente demanda de ciberseguridad serán implacables. (Jim Cramer’s Charitable Trust tiene una posición larga en CRWD, PANW, AMZN, GOOGL, MSFT, META. Consulte aquí para obtener una lista completa de las acciones). Como suscriptor del CNBC Investing Club con Jim Cramer, recibirá una alerta comercial antes de que Jim realice una transacción. Jim espera 45 minutos después de enviar una alerta comercial antes de comprar o vender una acción en la cartera de su fondo benéfico. Si Jim ha hablado de una acción en CNBC TV, espera 72 horas después de emitir la alerta comercial antes de ejecutar la operación. LA INFORMACIÓN ANTERIOR DEL CLUB DE INVERSIONES ESTÁ SUJETA A NUESTROS TÉRMINOS Y CONDICIONES Y POLÍTICA DE PRIVACIDAD, JUNTO CON NUESTRO DESCARGO DE RESPONSABILIDAD. NO EXISTE O SE CREA NINGUNA OBLIGACIÓN O DEBER FIDUCIARIO, EN VIRTUD DE LA RECIBICIÓN DE CUALQUIER INFORMACIÓN PROPORCIONADA EN RELACIÓN CON EL CLUB DE INVERSIÓN. NO SE GARANTIZA NINGÚN RESULTADO O BENEFICIO ESPECÍFICO.
