Hay una escena en Matrix en la que Morpheus mira a Neo y le dice: "Hay una diferencia entre conocer el camino y recorrer el camino."
Exacto. El mercado conoce la tesis de la ciberseguridad. Sabe que es esencial, que los ataques solo aumentan, que cualquier empresa seria necesita protección robusta. Pero a la hora de recorrer el camino y ponerle precio a eso, se traba. Se paraliza con la narrativa de que la Inteligencia Artificial se va a comer vivo a todo el mundo — incluyendo a quienes ya usan IA como columna vertebral.
Es en ese escenario esquizofrénico que CrowdStrike (CRWD) publicó sus resultados del cuarto trimestre fiscal el martes. Y, carajo, los números fueron impecables.
Los números que el mercado se hizo el desentendido
Ingresos de US$ 1,305 mil millones — crecimiento de 23% interanual, superando la estimación de US$ 1,297 mil millones. Ganancia ajustada por acción de US$ 1.12, por encima de los US$ 1.10 esperados. Guidance optimista para el nuevo año fiscal.
Superó en todo. Ingresos. Ganancias. Proyección.
¿Y qué hizo el mercado? La acción cayó menos de 1% en el after-hours. Una caída tímida, casi un bostezo. No se desplomó, pero tampoco celebró. Es como si el mercado dijera: "Qué bien, amigo. Pero convénceme de que no vas a quedar obsoleto en dos años."
La acción acumula una caída de 16% en el año, junto con otras empresas de software corporativo. ¿El motivo? Un miedo — legítimo, pero exagerado en mi opinión — de que los Large Language Models (LLMs) eventualmente van a reemplazar hasta a los mejores proveedores tradicionales de ciberseguridad.
El argumento de Kurtz: el que tiene skin in the game habla diferente
George Kurtz, fundador y CEO, no es un gurú de LinkedIn. El tipo construyó la plataforma Falcon desde cero. Tiene skin in the game de verdad. Y en el call de resultados, fue quirúrgico.
Primero, contextualizó: "La revolución de la IA está creando una oportunidad masiva de crecimiento." No es amenaza. Es oportunidad. La plataforma Falcon ya monitorea más de 1,800 aplicaciones distintas de IA en los endpoints de sus clientes. Sin CrowdStrike, esos clientes no podrían usar IA de forma segura.
Segundo — y aquí es donde el argumento se pone realmente fuerte — Kurtz explicó que más adopción de IA significa más necesidad de ciberseguridad, no menos. Cada empresa que implementa IA necesita una capa independiente de protección para visibilidad, compliance y enforcement. CrowdStrike no es reemplazada por la IA. Se vuelve más necesaria gracias a la IA.
Tercero, el foso de datos (data moat). En sus palabras: "Entregar ciberseguridad a escala requiere más que un prompt. Requiere telemetría etiquetada por especialistas de nuestros sensores globales, analistas de MDR y respondientes de incidentes de élite. Es una ventaja estructural que ningún proveedor de LLM puede replicar."
Traduciendo de la jerga financiera: un chatbot no frena un breach en tiempo real. Cuando ocurre un ataque, cada segundo cuenta. No sirve de nada tener el modelo de lenguaje más sofisticado del planeta si no tiene los datos propietarios, la infraestructura y la velocidad de respuesta que CrowdStrike tardó años en construir.
El mercado quiere milagros, no consistencia
Un analista preguntó durante el Q&A cuándo la IA se va a materializar de forma significativa en los ingresos recurrentes anuales (ARR). Kurtz respondió que ya está sucediendo, pero que estamos en las entradas iniciales del partido.
Y ahí está el dilema. El mercado no quiere escuchar "entradas iniciales". Quiere ver el home run ahora. Quiere upside material, un golpe contundente en los números, guidance que haga temblar el Excel.
Esto me recuerda una frase de Buffett: "El mercado de valores es un mecanismo para transferir dinero de los impacientes a los pacientes."
La tesis secular de ciberseguridad en los proveedores de primera línea sigue intacta. Con guerras en Medio Oriente, tensiones geopolíticas y ataques cada vez más sofisticados, la demanda por soluciones premium no va a disminuir. Si acaso, solo aumenta.
Pero lo reconozco: el overhang de la narrativa "la IA va a disrumpir todo" puede durar más de lo esperado. Es el tipo de miedo que no se resuelve con un buen trimestre. Se resuelve con varios.
¿Y ahora?
La postura más inteligente aquí parece ser la de quien tiene paciencia y estómago. Los fundamentos son sólidos. El CEO tiene argumentos concretos, no narrativa vacía. Los números cuadran.
Pero el mercado es el mercado — un animal irracional en el corto plazo y brutalmente honesto en el largo.
La pregunta que queda: ¿vas a dejar que el miedo a una narrativa te saque de una empresa que supera estimaciones trimestre tras trimestre? ¿O vas a esperar a que el mercado "confirme" la tesis — cuando la acción ya haya subido 40%?
Piénsalo antes de dormir.
