El gasto en ciberseguridad alcanza 244,000 millones de dólares con ciberataques de IA al alza un 89%

La economía de la seguridad corporativa ha cambiado de manera duradera. La transformación digital no solo migró cargas de trabajo, sino también vulnerabilidades; la inteligencia artificial aceleró la frecuencia y sofisticación de los ataques; y los equipos de compras empresariales ahora operan en un ciclo donde la arquitectura de seguridad de ayer es la exposición de hoy. La ciberseguridad ha salido del presupuesto departamental y ha entrado en el balance general de la gestión de responsabilidades corporativas.

La magnitud de ese cambio es cuantificable. Según las proyecciones más recientes de gasto en seguridad de Gartner, el gasto mundial en seguridad de la información está en camino de alcanzar los $244 mil millones. La investigación anual de seguridad de IBM sitúa el costo promedio de una filtración de datos corporativos en $5 millones por incidente, un umbral que convierte un ataque exitoso a una empresa de tamaño mediano de una interrupción operativa en una emergencia financiera. Las filtraciones relacionadas con IA han aumentado un 89% interanual, y las intrusiones en la nube han subido un 37%, producto combinado de superficies de ataque ampliadas y herramientas adversarias más capaces.

Tres empresas han construido la infraestructura comercial dominante de ese gasto, cada una desde una premisa arquitectónica diferente. CrowdStrike ancló su modelo en el punto final (dispositivos e identidades) y se expandió hacia afuera a través de 33 módulos en la nube que cubren inteligencia de amenazas, protección de identidades y gestión de registros. Fortinet comenzó en el perímetro de la red y se extendió a la nube, tecnología operativa y capacidades de IA, construyendo una plataforma con especial atractivo para empresas con entornos heredados complejos. Palo Alto Networks lanzó la red más amplia, combinando seguridad de red, nube, identidad e IA en una suite convergente única, posicionándose como el objetivo de consolidación para los CIO que racionalizan su número de proveedores.

Las trayectorias de ingresos son inusualmente paralelas. CrowdStrike reportó $1.47 mil millones en su trimestre más reciente, creciendo un 26%, con ingresos recurrentes anuales acelerándose al 25%. Fortinet igualó ese ritmo: $2.05 mil millones en ingresos trimestrales con un crecimiento del 26%, mientras generaba $965 millones en flujo de caja libre, la evidencia más clara de apalancamiento operativo en el grupo. Palo Alto Networks lideró en ritmo con $3.41 mil millones en ingresos trimestrales creciendo un 34%, y los ingresos recurrentes anuales de seguridad de próxima generación subiendo un 63%.

El caso de precaución merece espacio. La falla en la actualización de software de CrowdStrike en 2024 provocó una de las interrupciones de TI más grandes en la historia corporativa, remodelando permanentemente cómo los compradores empresariales evalúan el riesgo de concentración de un solo proveedor en un sector donde la disponibilidad es todo el producto. Fortinet mantiene una calificación de consenso neutral de los analistas, lo que sugiere que su valoración ha absorbido su historia de crecimiento más rápido que las otras dos. Y la consolidación de plataformas, la estrategia que las tres empresas promueven activamente, crea eficiencia operativa pero también riesgo de dependencia que las industrias con alto cumplimiento normativo, como la banca y la salud, evalúan con especial cautela.

El próximo ciclo de ganancias pondrá a prueba las suposiciones de guía. Las decisiones de presupuesto de TI empresarial para 2027 se están formando ahora, y si la consolidación de plataformas gana el argumento de compras frente a la selección de mejores en su clase será una de las preguntas definitorias del gasto en seguridad para el próximo ciclo.

Etiquetas: AI security, data breach, CrowdStrike, cybersecurity, Fortinet, Palo Alto Networks