Acciones de ciberseguridad enfrentan un fondo irregular

Lead

La nota de investigación de Evercore publicada el 27 de marzo de 2026 (reportada por Investing.com) advirtió que las acciones de ciberseguridad probablemente experimenten un proceso de fondo prolongado e irregular. El banco destacó la compresión de valoraciones y la desaceleración del crecimiento de ingresos como los principales impulsores que forzarán una reevaluación durante varios trimestres para un conjunto de proveedores large-cap pure-play. Los participantes del mercado ya han descontado parte de ese riesgo: según datos de Bloomberg, el principal ETF de ciberseguridad (ETFMG Prime Cyber Security ETF, ticker HACK) cayó aproximadamente un 18% en lo que va del año hasta el 26 de marzo de 2026, rindiendo por debajo del Nasdaq 100 en el mismo periodo. El diagnóstico de Evercore replantea la debilidad reciente no como un colapso uniforme del sector sino como un reajuste por fases en el que ganadores y rezagados divergen en ejecución, cadencia de contratos y resiliencia de márgenes.

La nota llega en un momento en que los inversores están revalorando las primas de crecimiento en múltiplos across subsectores de software de alto crecimiento tras condiciones macro más estrictas en 2025–26. Si bien el gasto general en seguridad en la nube y arquitecturas de zero-trust se mantiene elevado, nichos de demanda han mostrado volatilidad ligada a retrasos en proyectos inducidos por la macro y a un giro desde pruebas de concepto oportunistas hacia mayor disciplina de compra. Evercore advirtió explícitamente que el fondo probablemente será "irregular", es decir, que caídas episódicas vinculadas a guías incumplidas o ciclos de ventas alargados podrían producir un desempeño relativo marcado a la baja en nombres valorados por la perfección. La investigación es relevante porque señala que analistas de crédito y de acciones están adoptando un enfoque bottom-up más granular para diferenciar fundamentales dentro de un trade temático previamente consolidado.

Inversores y asignadores deberían interpretar la visión de Evercore en el contexto de señales objetivas del mercado. La presión vendedora se ha concentrado en nombres que sobreperformaron en mayor medida entre 2021–23, y se ha observado una divergencia entre incumbentes de infraestructura de seguridad y proveedores más recientes de software endpoint/cloud-native. Los resultados corporativos publicados en los últimos dos trimestres indican crecimiento continuo de ingresos pero una expansión secuencial desacelerada para muchos proveedores; esta dinámica es consistente con la expectativa de Evercore de un periodo de digestión de múltiples trimestres. Para carteras institucionales que han aprovechado asignaciones temáticas a ciberseguridad, la nota de Evercore supone un llamado a re-evaluar el tamaño de exposición, el seguimiento de benchmark y las consideraciones de liquidez, evitando suposiciones binarias de que el sector hará fondo de manera uniforme.

Context

La rápida apreciación del sector de ciberseguridad entre 2020 y 2023 se construyó sobre una narrativa estructural: la transformación digital, el trabajo remoto y la economía asimétrica del riesgo cibernético crearon una demanda durable por software de seguridad basado en suscripción y entregado desde la nube. Esa narrativa sigue vigente; algunos rastreadores de la industria estimaron que el gasto global en ciberseguridad superó los 180.000 millones de dólares en 2025, frente a aproximadamente 150.000 millones en 2023, reflejando un aumento sostenido del mercado direccionable total en varios años. Sin embargo, la tolerancia del mercado a la varianza en la ejecución se ha reducido: cuando el crecimiento de ingresos desacelera de más del 30% a mediados de dos dígitos, los múltiplos se comprimen rápidamente y los cambios de sentimiento pueden acelerar la reevaluación. La nota de Evercore del 27 de marzo de 2026 (Investing.com) postula que muchos nombres todavía están valorados bajo supuestos de crecimiento estirados, lo que hace que la cadencia de ganancias y facturación a corto plazo sea pivote.

Los inversores institucionales también deberían situar la advertencia de Evercore junto a la dinámica macro y de los mercados de capitales. La Reserva Federal en 2025 señaló un ritmo más lento de desinflación y mantuvo tasas reales más altas por más tiempo, lo que eleva las tasas de descuento usadas para valuar flujos de ganancias de software de larga duración. Efectos secundarios incluyen presupuestos corporativos más ajustados y ciclos de aprobación más largos para despliegues de seguridad de gran envergadura, en particular para implementaciones empresariales plurianuales. La liquidez de los mercados de capital para IPOs más pequeñas de ciberseguridad o financiamientos secundarios de alto crecimiento también ha sido episódica; las transacciones se revalúan y las operaciones secundarias pueden resetear comparables de valoración. La confluencia de estos factores crea el entorno que describe Evercore: un camino accidentado hacia un fondo sostenible en lugar de un rebote en V limpio.

Históricamente, procesos de reevaluación similares han ocurrido cuando narrativas de crecimiento secular se topan con endurecimiento macro: ejemplos incluyen la corrección de infraestructura en la nube a finales de 2018 y partes del retroceso del SaaS en 2022. Esos episodios muestran que la recuperación eventual suele premiar de forma desproporcionada a empresas que preservan margen bruto, mantienen retención neta y demuestran expansión durable del ARR. La nota de Evercore implica que los inversores deberían triangular entre métricas contractuales —crecimiento de ARR, tasa de retención neta, perfil de margen bruto y visibilidad de facturaciones— para distinguir entre franquicias resilientes y proveedores más expuestos cíclicamente. Esta lente granular explica por qué el proceso de fondo será escalonado: no todos los modelos de negocio reaccionan igual ante una demanda de nuevos negocios más débil.

Data Deep Dive

La observación de Evercore está respaldada por varias tendencias de mercado medibles. Primero, desempeño relativo: el ETF enfocado en ciberseguridad HACK cayó alrededor de un 18% YTD hasta el 26 de marzo de 2026 frente a la menor caída del Nasdaq 100 en el mismo periodo (Bloomberg LP), lo que indica presión específica del sector. Segundo, compresión de valoraciones: los múltiplos consenso de enterprise-value-to-sales para un cruce de nombres large-cap de ciberseguridad se han contraído en un estimado del 25% desde picos recientes, según datos agregados sell-side compilados en marzo de 2026. Tercero, deslizamiento de guías: en las temporadas de resultados de T4 2025 y T1 2026, un subconjunto material de proveedores de ciberseguridad emitió guías que fueron conservadoras o inferiores a expectativas previas, provocando múltiples caídas intra-trimestrales.

Más allá del desempeño de cabecera, la economía unitaria y los patrones de facturación son reveladores. Varios proveedores han informado un deterioro secuencial en las tasas de adquisición de nuevos clientes (new logo) y en el alargamiento de los ciclos de ventas promedio, presionando las facturaciones y reduciendo la visibilidad de ingresos futuros; esto ha exacerbado la volatilidad de las revisiones de guía y la sensibilidad de las valoraciones a noticias trimestrales. En conjunto, estas señales cuantificables respaldan la tesis de Evercore de que el proceso de ajuste será multi-trimestral y heterogéneo por compañía.

(La continuación del análisis detallado y las subsecuentes recomendaciones de gestión de cartera y métricas de evaluación permanecen sujetas a la nota completa de Evercore y a los informes trimestrales de cada emisor.)