La inteligencia artificial está cambiando la narrativa de las compañías de ciberseguridad. CrowdStrike y Okta subieron con fuerza tras presentar resultados que superaron expectativas, en un mercado que empieza a valorar la protección de identidad, endpoint y nube como una partida estructural del gasto en IA. La tesis es simple: si los atacantes usan modelos más capaces, las empresas necesitan defensas más automatizadas y mejor integradas.
CrowdStrike comunicó un trimestre récord, con ingresos de 1.470 millones de dólares y crecimiento cercano al 26% interanual, según datos recogidos por CNBC y MarketWatch. La compañía destacó el avance de su plataforma Falcon, el aumento de ingresos recurrentes anualizados y la demanda de clientes que buscan consolidar herramientas. Okta, por su parte, también rebotó tras batir previsiones en un entorno donde la identidad digital se vuelve más crítica.
La IA no solo crea nuevos productos de seguridad, también amplía la superficie que hay que defender. Agentes conectados a datos internos, copilotos de programación, flujos automatizados y asistentes de atención al cliente introducen permisos, credenciales y acciones que antes no existían. Cada integración útil puede convertirse en una vía de abuso si no está bien gobernada.
El mercado ha entendido que la ciberseguridad vuelve a ser una categoría de crecimiento, no solo un gasto obligatorio. CrowdStrike habla de una ola de demanda ligada a ataques más sofisticados y a la necesidad de reaccionar en tiempo real. Okta se beneficia de una preocupación parecida: si una identidad comprometida puede activar procesos automatizados, el daño potencial aumenta.
Para las empresas, el riesgo práctico está en desplegar IA más rápido que sus controles de acceso, monitorización y respuesta. Un equipo puede conectar un asistente a CRM, correo o repositorios de código en cuestión de días. Revisar permisos, limitar acciones, auditar salidas y detectar comportamiento anómalo lleva más trabajo. Esa brecha es donde crecen los incidentes.
La oportunidad comercial para proveedores como CrowdStrike y Okta está en convertir esa preocupación en plataformas más amplias. Los clientes quieren reducir herramientas solapadas, centralizar señales y automatizar respuesta sin perder visibilidad. La promesa de IA defensiva resulta atractiva, pero debe demostrar que reduce alertas inútiles y acelera decisiones reales.
El entusiasmo bursátil también merece cautela. Las valoraciones de ciberseguridad suelen anticipar varios años de crecimiento y pueden sufrir si los resultados no acompañan. Además, la IA puede abaratar ciertas tareas defensivas y abrir espacio a nuevos competidores. La categoría crecerá, pero no todos los proveedores capturarán valor en la misma proporción.
España y Europa tienen un ángulo adicional: regulación, protección de datos y dependencia de proveedores críticos. El despliegue de IA en banca, industria, salud o administración pública exigirá controles de identidad y seguridad compatibles con auditoría. La presión no será solo técnica, también contractual y legal.
Los resultados de CrowdStrike y Okta apuntan a una conclusión clara: la adopción de IA no reduce la necesidad de seguridad, la vuelve más estratégica. Las compañías que sepan proteger agentes, identidades y datos sensibles estarán mejor situadas para vender en la siguiente fase del software empresarial.
