¿Las acciones de ciberseguridad fueron “mal castigadas” por la IA? Morgan Stanley ve una oportunidad de 220 mil millones de dólares
La narrativa sobre el impacto de la IA en el sector de ciberseguridad está siendo reevaluada.
En las últimas semanas, Anthropic lanzó Claude Code Security y anunció que el modelo Mythos AI obtuvo la puntuación máxima en sus pruebas de referencia internas de ciberseguridad, lo que desató el temor en el mercado sobre una posible disrupción de la industria de ciberseguridad por parte de la IA. Las acciones relacionadas han acumulado una caída de aproximadamente el 25%.
Sin embargo, Morgan Stanley indica en su informe más reciente que esta venta refleja un malentendido estructural del mercado acerca de las amenazas de la IA, y no un deterioro real de los fundamentales. Los inversores subestiman la expansión de la demanda defensiva que provoca la IA, pero sobreestiman su amenaza disruptiva para los actores existentes — las nuevas oportunidades de seguridad generadas por la IA ascienden a 220 mil millones de dólares, multiplicando varias veces el riesgo de disrupción que afecta cerca del 10% del mercado actual. De hecho, se espera que el tamaño neto del mercado de software de ciberseguridad sea aproximadamente un 10% superior al de hoy.
Caída del sector de aproximadamente 25%: Temores sobreestimados
El detonante de esta venta masiva han sido los anuncios de las empresas nativas de IA. Según MarketWatch, Anthropic lanzó Claude Code Security, y el modelo Mythos AI obtuvo la puntuación perfecta en las pruebas de referencia internas de ciberseguridad, lo que llevó a los inversores a temer que la IA debilite considerablemente el valor de las soluciones tradicionales de ciberseguridad, desencadenando ventas generalizadas.
Morgan Stanley señala que algunas empresas nativas de IA ya comenzaron a establecer colaboraciones previas al lanzamiento de modelos con ciertos proveedores de ciberseguridad, como Palo Alto Networks y CrowdStrike, con el objetivo de construir conjuntamente “barreras de seguridad” antes de que los modelos se implementen oficialmente. Este movimiento en sí demuestra que los desarrolladores de IA consideran la ciberseguridad una condición previa para la escalabilidad de los modelos, y no un objetivo a reemplazar.
Sobre la divergencia dentro del sector, Morgan Stanley apunta que los inversores de largo plazo suelen ser optimistas, pues consideran que la IA reduce los costes de ataque, aumenta su frecuencia y complejidad, y fortalecerá el presupuesto de seguridad desde la demanda. Los fondos de cobertura, por el contrario, son más pesimistas y dudan más de la capacidad de los proveedores tradicionales para resistir a competidores nativos de IA a largo plazo.
Según Morgan Stanley, el debate actual es muy similar al relato histórico de los primeros días de la migración a la nube, cuando se pensaba que los proveedores cloud reemplazarían a la industria de seguridad. Los hechos demostraron que esos temores estaban excesivamente amplificados.
Incremento de 220 mil millones de dólares supera ampliamente las pérdidas por disrupción
Según cálculos de Morgan Stanley, el tamaño actual del mercado de ciberseguridad es de unos 300 mil millones de dólares (incluyendo servicios), equivalente al 6%-7% del presupuesto total de TI.
El riesgo de disrupción se concentra principalmente en la capa de “seguridad preventiva” — la gestión de vulnerabilidades, pruebas de seguridad de aplicaciones y gestión de configuración en la nube pueden realizarse de forma asíncrona y toleran mayor latencia, lo que facilita la intervención de los modelos de IA. Esta área representa aproximadamente el 10% del mercado total.
Al mismo tiempo, la demanda incremental de seguridad generada por la IA se está formando rápidamente: a medida que las empresas despliegan modelos de IA, agentes inteligentes y canales de datos a gran escala, proteger estos nuevos activos generará importantes presupuestos adicionales. Morgan Stanley estima que esta demanda compensará la pérdida de mercado y hará que el tamaño neto del mercado de software de ciberseguridad sea un 10% mayor que el actual.
Los datos del lado atacante refuerzan aún más la lógica de la demanda: hoy en día, entre el 80% y 90% de los ataques ya son generados por IA, y el coste de los ataques tiende a cero. Esto, lejos de debilitar la justificación del gasto en seguridad, aumenta radicalmente la necesidad de capacidades de detección en tiempo real, respuesta y seguridad de identidad.
La barrera defensiva más sólida
Morgan Stanley divide el mercado de ciberseguridad en tres niveles: seguridad preventiva, seguridad de puntos de control/frontera, y seguridad en tiempo de ejecución, y destaca que el poder disruptivo de la IA se distribuye de manera muy desigual entre ellos.
La seguridad en tiempo de ejecución es difícil de disrumpir porque, una vez que los modelos de IA entran en producción, amenazas como inyección de prompts, filtración de datos y uso indebido del modelo deben ser detectadas y gestionadas en tiempo real, lo que no puede eliminarse previamente durante el desarrollo y entrenamiento. Tanto los puntos de control como la seguridad en tiempo de ejecución requieren baja latencia y respuesta determinística, lo que entra en conflicto con la naturaleza probabilística de los modelos de IA actuales. CrowdStrike, Palo Alto Networks, Okta y SailPoint extienden sus capacidades en terminales, redes y seguridad de identidad hacia la capa de IA, construyendo “barreras dinámicas de ejecución” alrededor de sistemas de IA en tiempo real.
La lógica de los costes también es fundamental. Morgan Stanley advierte que utilizar modelos de lenguaje de gran escala para tareas de seguridad de alta frecuencia como filtrado de emails o verificación de identidad puede resultar mucho más costoso que las soluciones actuales.
Actualmente, las plataformas de seguridad de emails y de identidad suelen tener un precio por usuario mensual de unos pocos dólares, procesando decenas o cientos de miles de eventos, lo que implica que el coste marginal por evento es inferior a un centavo. En cambio, ejecutar modelos de IA basados en tokens a la misma escala implica una mucho mayor inversión en capacidad computacional. Morgan Stanley considera que a corto plazo, la IA es más probable que actúe como “refuerzo” en escenarios sensibles a costes y baja latencia, en lugar de sustituir completamente las arquitecturas existentes.
Identidades no humanas: la próxima batalla central
La difusión de la IA está aumentando la importancia estratégica de la seguridad de identidad. Con el rápido crecimiento de APIs, identidades de máquinas y agentes inteligentes autónomos, el marco tradicional de gestión de identidad centrado en usuarios humanos ya no cubre los nuevos riesgos.
Morgan Stanley destaca que los sistemas potenciados por IA suelen operar con altos privilegios, accediendo a datos sensibles en entornos distribuidos, lo que amplía considerablemente las superficies de ataque, como abuso de credenciales, escalación de privilegios y caminos de acceso no previstos.
La seguridad de identidad está evolucionando de una simple “autenticación” hacia una capa de control de ejecución en tiempo real, que abarca verificación continua, control de acceso granular y gestión del ciclo de vida completo. Cuando los agentes de IA comienzan a ejecutar consultas en bases de datos, activar flujos de trabajo o interactuar con sistemas externos, la identidad se convierte en el principal mecanismo de confianza y control de políticas para la ejecución.
El analista Shaul Eyal de TD Cowen también señala que cada agente inteligente de cada plataforma de IA requiere credenciales de identidad, y que Okta y SailPoint son actualmente los únicos referentes puros de seguridad de identidad listados en bolsa, lo que les otorga un valor único.
Integración de plataformas y precios flexibles como barrera clave
Morgan Stanley considera que las empresas de ciberseguridad de calidad en la era de la IA deben tener tres atributos centrales: una hoja de ruta clara en seguridad para agentes inteligentes y una rápida capacidad de lanzamiento de productos IA; un marco flexible de precios basado en consumo (como Falcon Flex de CrowdStrike), para facilitar la adopción de nuevas capacidades por parte de los clientes; y una propuesta de valor integral basada en la ejecución en tiempo real, datos propios y eficiencia de costes.
En cuanto a la evolución del presupuesto, Morgan Stanley prevé que los fondos migrarán de soluciones fragmentadas hacia plataformas integradas. A largo plazo, la expansión constante de las superficies de ataque hará que la ciberseguridad se convierta en la prioridad defensiva más fuerte dentro de los gastos de TI corporativos — las encuestas CIO del banco demuestran que el software de ciberseguridad es la categoría de proyectos TI menos propensa a recortes.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Los grandes bancos de Wall Street aumentan en conjunto sus previsiones de suba de tasas, los futuros de bonos del Tesoro de EE.UU. continúan cayendo, y el oro cae más de un 1% rompiendo los 4000.
Tras el CPI de EE.UU. de octubre que superó las expectativas, Goldman Sachs y Nomura han añadido una subida de tasas en marzo del próximo año a sus previsiones de política monetaria, mientras que Deutsche Bank suma una subida en enero. Actualmente, el mercado ya ha descontado completamente una subida de 25 puntos básicos en diciembre, con una probabilidad del 13% para una subida de 50 puntos básicos. El miércoles, el mercado de bonos del Tesoro de EE.UU. estuvo cerrado, pero los futuros continuaron cayendo, lo que llev ó a un aumento de los rendimientos de aproximadamente 2 a 4 puntos básicos. El oro al contado cayó un 1,1%.
¿No hay que preocuparse por la desaceleración en la construcción de centros de datos de IA? El auge de las importaciones en EE.UU. no se frenará a corto plazo y el verdadero impacto podría llegar en 2029.
En promedio, un proyecto de centro de datos tarda 4,8 años desde la confirmación de la inversión hasta el inicio de la construcción, y otros 2,6 años desde el comienzo de la obra hasta la puesta en funcionamiento. Habitualmente, los servidores solo pueden ser instalados una vez finalizada la estructura del edificio e instalados los racks. Para socios comerciales como Taiwán, Corea del Sur y México, que dependen de la cadena de suministro de centros de datos de Estados Unidos, la inercia en los plazos de construcción brinda un colchón para sus exportaciones al menos por uno o dos años más.
Gran controversia en la Reserva Federal: ¿Cuándo debería terminar el mandato de Williams, el "número tres"?
El foco de la controversia es si Williams debería dejar su cargo en junio de 2028 (cuando complete un período total de 10 años), o en junio de 2027 (cuando alcance la edad de jubilación de 65 años). Los análisis indican que el directorio de la Reserva Federal tiene la autoridad definitiva; si Williams deja el cargo antes de tiempo, el presidente de la Reserva Federal, Waller, podría adelantarse y tomar el control del puesto más clave en términos de recursos humanos. Sin embargo, acortar el mandato de Williams de manera forzada podría ser interpretado fácilmente como una maniobra política. Se espera que Williams permanezca en el cargo hasta junio de 2028.
Morgan Stanley advierte: los precios de almacenamiento antiguo están alcanzando su punto máximo, la oferta y demanda podrían volverse más holgada en 2028.
Morgan Stanley señaló que, después de las elecciones en Estados Unidos, se espera que aproximadamente el 20% de la nueva capacidad de los centros de datos se retrase hasta 2029, lo que podría crear una "interrupción" en la cadena de suministro en 2028 y aumentar el riesgo de acumulación de inventario de almacenamiento antiguo. El almacenamiento antiguo está menos restringido por acuerdos de precios fijos a largo plazo, lo que implica una mayor volatilidad de precios cuando la brecha entre oferta y demanda se reduce. Este análisis sólo se refiere al almacenamiento antiguo, incluyendo DDR3/4, SLC/MLC NAND y NOR Flash.
Precios de las criptos
Más
