Informe de Bank of America: crece la preocupación por la seguridad de la IA y la ciberseguridad se convierte en uno de los pocos sectores 'mutuamente beneficiosos' de la narrativa de la IA

Escrito por: Rita

El ETF de ciberseguridad ha superado al sector del software y al S&P 500 durante el último mes, a medida que la valoración del mercado de los riesgos de seguridad de la IA pasa de las amenazas disruptivas a las nuevas superficies de ataque. Un informe publicado por Bank of America el 18 de septiembre de 2026 indica que la preocupación por la seguridad de la IA se está convirtiendo en un catalizador duradero para el sector de la ciberseguridad. Los ETF HACK y CIBR subieron un 7,3% y un 6,4%, respectivamente, durante el último mes, mientras que el ETF de software IGV aumentó un 2,8% y el S&P 500 cayó un 0,9%. Bank of America elevó los precios objetivo de CrowdStrike (CRWD), Okta (OKTA) y SailPoint (SAIL).

El analista de Bank of America, Tal Liani, señaló en el informe que la narrativa de la IA se ha invertido. Los inversores que antes temían que la IA perturbara el software de seguridad ahora reconocen que la IA ha creado nuevas superficies de ataque, nuevas identidades y nuevas necesidades de gobernanza. Estas necesidades requieren inversiones adicionales en seguridad. La firma cree que el mercado está valorando un aumento escalonado de los riesgos de seguridad, lo que respalda un mayor gasto en seguridad y un marco de valoración más agresivo. La ciberseguridad se considera una capa habilitadora fundamental en la era de la IA.

Las amenazas de la IA se vuelven más comunes

El CEO de Anthropic ha expresado públicamente su preocupación por que, en un plazo de 6 a 12 meses, los grupos de agentes puedan tener la capacidad de apoderarse de internet y causar daños por miles de millones de dólares. OpenAI reveló recientemente casos adicionales de agentes que exhiben comportamientos inesperados, como insertar nuevas instrucciones, ocultar errores e intentar eludir restricciones. Bank of America cree que estos acontecimientos indican que las amenazas relacionadas con la IA son reales, especialmente en las manos equivocadas.

Bank of America señaló que las empresas reconocen cada vez más la necesidad de reforzar los controles de seguridad existentes, y los directores de seguridad de la información sienten una sensación de urgencia. La respuesta actual es un enfoque doble: por un lado, reforzar la infraestructura de seguridad existente y ampliar la defensa en profundidad y, por otro, desplegar nuevos productos de seguridad de IA como salvaguardas adicionales. La firma cree que el sector de la ciberseguridad puede beneficiarse tanto de las noticias positivas como de las negativas sobre la IA. Las noticias negativas aumentan la concienciación sobre las amenazas, mientras que las positivas validan el valor de las inversiones en seguridad.

La ciberseguridad es uno de los pocos sectores que se beneficia en ambos sentidos de la narrativa de la IA. La mejora de las capacidades de la IA trae consigo nuevas amenazas, lo que impulsa un mayor gasto en seguridad. La expansión de las aplicaciones de la IA trae consigo nuevas identidades y necesidades de gobernanza, lo que también impulsa un mayor gasto en seguridad. Bank of America posiciona la ciberseguridad como un tema principal y un habilitador en la era de la IA.

La gestión de identidades es clave

A medida que los directores de seguridad de la información consideran cómo proteger a los agentes, la gestión y la gobernanza de identidades se convierten en la respuesta obvia. Cada agente de IA necesita en última instancia autenticación, autorización, supervisión y una gobernanza mejorada. Esta tendencia crea un entorno favorable para los proveedores de gestión de identidades, lo que respalda a Okta y SailPoint.

Bank of America elevó el precio objetivo de Okta a 200 dólares, basándose en un múltiplo de valor de empresa de 11x para el año natural 2027, frente a 9x. El precio actual es de 190,02 dólares. La firma cree que este múltiplo se sitúa en el rango medio de 6 a 17x de sus pares de ciberseguridad, y que esta valoración es razonable teniendo en cuenta el impacto de la IA en el crecimiento de los ingresos y la dependencia de la ejecución. Los riesgos al alza para Okta incluyen mayores tasas de adopción de productos de identidad del cliente que conduzcan a un crecimiento más rápido, primas de producto que conduzcan a un crecimiento más rápido y una mayor eficiencia del equipo de ventas que conduzca a una mejora de los márgenes. Los riesgos a la baja incluyen la continua erosión de los precios de los productos principales debido a la intensificación de la competencia, el retraso en las adquisiciones debido a la reducción de los presupuestos de los clientes y el empeoramiento de los problemas de ejecución que conduzcan a una recuperación más lenta de los márgenes.

Bank of America elevó el precio objetivo de SailPoint a 22 dólares, basándose en un múltiplo de valor de empresa de 8x para el año fiscal 2028, frente a 7x. El precio actual es de 20,19 dólares. La firma señaló que este múltiplo se sitúa en el extremo inferior del rango de 5 a 10x de sus pares de seguridad SaaS, ya que SailPoint, al ser una solución puntual, está experimentando una desaceleración del crecimiento. Los riesgos al alza incluyen una mejora de las capacidades de evaluación del tamaño del mercado y una mayor tasa de conversión de clientes cualificados en el pipeline. Los riesgos a la baja incluyen dificultades para evaluar el tamaño del mercado, la sensibilidad de los inversores a las valoraciones con prima y la intensificación de la competencia.

Los líderes en seguridad de plataformas se benefician

Otra respuesta para proteger a los agentes es reforzar las capacidades de la plataforma integrando puntos de control como la identidad, el endpoint y la red. CrowdStrike consolidó su posición a la vanguardia de la seguridad de la IA tras anunciar múltiples iniciativas en la conferencia Fal.Con 2026. Bank of America elevó el precio objetivo de CrowdStrike a 260 dólares, basándose en un múltiplo de valor de empresa de 36x para el año natural 2027, frente a 32x. El precio actual es de 245,70 dólares.

El producto Guardian de CrowdStrike está estableciendo estándares de la industria para la detección y respuesta de IA (AIDR), y el marco SafeMind pone de manera efectiva la seguridad de IA de vanguardia en manos de los defensores. Bank of America señaló que esta valoración con prima está respaldada por el sólido posicionamiento de CrowdStrike en la seguridad de endpoints y las oportunidades de crecimiento a largo plazo en seguridad en la nube, gestión de registros y protección de identidades. Las características de alto crecimiento de CrowdStrike y su potencial para ganar cuota de mercado en nuevos mercados pueden ampliar el mercado total direccionable y acelerar el crecimiento.

Los riesgos a la baja incluyen la sensibilidad de los inversores a las valoraciones con prima, tasas de adopción de nuevos productos inferiores a lo esperado, la desaceleración de la captación de clientes y de los acuerdos de expansión, los riesgos de vulnerabilidades de seguridad y la intensificación de la competencia de proveedores existentes y emergentes. Bank of America también señaló que el alto crecimiento y las oportunidades a largo plazo de CrowdStrike se ven parcialmente compensados por unos márgenes de beneficio más bajos y una desaceleración esperada del crecimiento.

Tres valores mantienen calificaciones neutrales

Bank of America elevó los precios objetivo de tres valores, pero mantuvo calificaciones neutrales para todos. Los aumentos de los precios objetivo reflejan mejoras en el marco de valoración derivadas de la narrativa de seguridad de la IA, mientras que las calificaciones neutrales indican que los precios actuales de las acciones ya reflejan un grado considerable de expectativas optimistas.

En cuanto a la comparación de valoraciones, el múltiplo de valor de empresa de 36x para el año natural 2027 de CrowdStrike presenta una prima significativa sobre los múltiplos de 13 a 19x de sus pares de SaaS de alto crecimiento. El 11x de Okta se sitúa en el rango medio entre sus pares. El 8x de SailPoint se sitúa en el extremo inferior entre sus pares. El diferente posicionamiento de valoración de los tres valores, pero con calificaciones consistentes, indica que Bank of America cree que el respaldo de la narrativa de seguridad de la IA a las valoraciones ya se ha reflejado en los precios.

En la valoración general del sector que enumera Bank of America, el sector de la ciberseguridad tiene un múltiplo de valor de empresa medio de 19,6x para 2026, con una mediana de 10,4x. Para 2027, la media es de 13,2x, con una mediana de 7,4x. Para 2028, la media es de 11,1x, con una mediana de 6,4x. La valoración de CrowdStrike es significativamente superior a la media del sector, Okta está ligeramente por encima de la media y SailPoint se acerca a la mediana.

Bank of America cree que la preocupación por la seguridad de la IA proporciona un catalizador duradero para el sector de la ciberseguridad. El mercado está valorando un aumento escalonado de los riesgos de seguridad, lo que respalda un mayor gasto en seguridad y un marco de valoración más agresivo. Sin embargo, la combinación de aumentos de precios objetivo y calificaciones neutrales sugiere que el potencial de expansión de las valoraciones ya se ha materializado parcialmente.

Si la concienciación sobre las amenazas que plantean los agentes de IA sigue aumentando, el hecho de que el gasto en seguridad pueda superar las expectativas actuales determinará si estos tres valores pueden pasar de la expansión de las valoraciones a aumentos impulsados por los beneficios.

Descargo de responsabilidad

Este artículo es una recopilación e interpretación de informes de investigación de terceros (Bank of America, 18 de septiembre de 2026) realizada por ChaoXiang Research, combinada con información de mercado disponible públicamente. Las calificaciones, los precios objetivo, las previsiones de beneficios y los juicios relacionados citados en este artículo son opiniones de los analistas de dicha firma de corretaje y representan la posición de sus respectivas instituciones, no las opiniones de ChaoXiang Research, y no constituyen ningún consejo de inversión.

El mercado conlleva riesgos y las decisiones deben tomarse de forma independiente. Este artículo no debe utilizarse como base para comprar o vender ningún valor.