Cargando...
Cargando...

Tecnología · Estados Unidos
Las calls de Palo Alto Networks, Inc. ya están procesadas, con resumen por temas y traducción al español.
Falta indexarlas para que el Asistente de Earnings pueda responder sobre ellas. Si eres suscriptor, pídelo con el botón y las tendrás indexadas en un máximo de 24 horas.
Solo disponible para suscriptores
Earnings Call Transcript
2026-09-01
Tecnología
Buenos días a todos y bienvenidos a la conferencia telefónica de resultados del cuarto trimestre fiscal de 26 de Palo Alto Networks. Soy Hamza Fodderwala, vicepresidente sénior de relaciones con inversores y finanzas estratégicas. Tengan en cuenta que esta llamada se está grabando hoy, martes, 01/09/2026 a las 01:30 PM hora del Pacífico. Me acompañan hoy en la llamada para analizar nuestros resultados del cuarto trimestre fiscal Nikesh Arora, nuestro presidente y director ejecutivo, y Dipak Golechha, nuestro director financiero. Pueden encontrar el comunicado de prensa y otros complementos para la discusión de hoy en nuestro sitio web en investors.paloaltonetworks.com. Una vez allí, hagan clic en el enlace de resultados trimestrales para encontrar la información financiera complementaria del Q4 26 y la presentación de resultados del Q4 26.
Durante el transcurso de la llamada de hoy, realizaremos declaraciones prospectivas y proyecciones relativas a las operaciones comerciales y el rendimiento financiero de la empresa, así como a las adquisiciones recientes de la compañía. Estas declaraciones realizadas hoy están sujetas a una serie de riesgos e incertidumbres que podrían hacer que nuestros resultados reales difieran de estas declaraciones prospectivas. Por favor, revisen nuestro comunicado de prensa y las presentaciones recientes ante la SEC para obtener una descripción de estos riesgos e incertidumbres. No asumimos ninguna obligación de actualizar ninguna declaración prospectiva realizada en la presentación de hoy.
Esta presentación también contiene medidas financieras no GAAP y métricas clave relacionadas con el rendimiento pasado y el rendimiento futuro esperado de la empresa; las medidas financieras no GAAP no deben considerarse un sustituto de las medidas financieras preparadas de acuerdo con los GAAP. Las métricas financieras GAAP y las conciliaciones más directamente comparables se encuentran en el comunicado de prensa y en el apéndice de la presentación para inversores. A menos que se indique específicamente lo contrario, todos los resultados y comparaciones se basan en una comparación interanual del año fiscal. Ahora cedo la palabra a Nikesh.
Gracias, Hamza. Buenos días a todos y gracias por acompañarnos para analizar nuestro progreso. Como pueden ver, nuestra ejecución impulsó un cierre récord del año fiscal. Superamos nuestras previsiones en cada métrica financiera en el Q4, con una aceleración del impulso de las reservas (bookings) por segundo trimestre consecutivo. Este rendimiento es el resultado directo de una adopción de la plataforma sin precedentes y de la creciente urgencia de los clientes por fortalecer sus defensas, a medida que la IA redefine fundamentalmente el panorama de la seguridad.
Logramos un RPO récord, superando el umbral de los $20 billion por primera vez, para cerrar el año en $21.2 billion, lo que representa una tasa de crecimiento del 34%. Y el GSARR alcanzó los $9.1 billion, un 63% más, lo que nos permite informar de uno de nuestros rendimientos de ARR de seguridad de próxima generación más sustanciales hasta la fecha. Cabe destacar que solo en este trimestre añadimos casi $1 billion en nuevo ARR neto de NGS. Recuerdo mi primer día de analistas en 2019, poco después de mi llegada; fijamos un objetivo ambicioso de alcanzar los $1 billion en ingresos de seguridad de próxima generación para el año fiscal 22, justo cuando iniciábamos nuestro giro de ser un proveedor de un único producto de firewall a una plataforma de seguridad unificada. Ese viaje de transformación ha alcanzado un punto de inflexión crucial y la escala de nuestro éxito actual es un testimonio de esa visión.
Entregamos una fortaleza de base amplia en todas nuestras plataformas en el Q4. Con la seguridad de red, nuestro negocio más grande reportó resultados excepcionales en SASE, software y firewalls de hardware. XSIAM mantuvo su fuerte impulso, mientras que Prisma AIRS alcanzó un hito significativo al superar los $100 million en ARR dentro de los 4 trimestres de disponibilidad general. Esto representa el producto con el escalado más rápido en la historia de Palo Alto Networks.
El año fiscal 26 marcó un punto de inflexión fundamental en nuestro viaje de transformación. Cerramos las 2 adquisiciones más grandes de nuestra historia, con CyberArk y Chronosphere. Ambas están superando nuestras expectativas iniciales. Ambos negocios están ganando una tracción significativa dentro de nuestra arquitectura de plataforma y están escalando a un ritmo acelerado en comparación con su rendimiento independiente previo. Estos logros son un testimonio de la ejecución y la profunda colaboración de los miles de nuevos colegas que se unieron a nosotros el año pasado. Esperamos continuar con este impulso compartido hacia el FY 27.
El Q4 fue el primer trimestre en el que presenciamos las profundas implicaciones de los modelos con capacidad cibernética. Como he dicho antes, la IA es un viento de cola a largo plazo para la ciberseguridad. Si bien estos modelos se están volviendo cada vez más competentes en el descubrimiento de vulnerabilidades, la detección es solo el acto de apertura. Validar verdaderamente, interpretar el contexto y resolver estos problemas requiere plataformas de ciberseguridad amplias que trabajen junto a la Frontier AI. Esta sinergia es esencial para realizar pruebas de estrés en entornos, gestionar acciones agénticas y activar la remediación a velocidad de máquina durante una amenaza activa.
Defender a esa velocidad requiere una arquitectura de datos unificada donde la IA procese cada señal, reduciendo los tiempos de respuesta de días a solo minutos. La plataforma es la única estrategia viable para la defensa en tiempo real. Combatir la IA con la IA. Y esa filosofía continuó teniendo una resonancia significativa con nuestros clientes en el Q4.
Durante el cuarto trimestre, logramos aproximadamente 22 nuevas plataformaizaciones netas, superando nuestro récord anterior, lo que representa más del doble del volumen de cuando iniciamos esta métrica hace 2 años. El rendimiento valida que nuestra filosofía de defensa en tiempo real a través de una arquitectura unificada continúa ganando una resonancia significativa.
Más allá de la adopción inicial, la estandarización de nuestra plataforma genera una retención y expansión superiores, con un NRR, o retención de ingresos netos, que supera el 120% para nuestra cohorte de plataformas en el Q4.
De cara al futuro, seguimos encaminados hacia nuestro objetivo a largo plazo de superar las 4 thousand platformizations para el año fiscal 2030, lo que sirve como base para alcanzar nuestro objetivo de $20 billion en ARR de seguridad de próxima generación.
Nuestras mayores victorias del Q4 muestran una platformization en acción. Durante el cuarto trimestre, aseguramos un acuerdo de $126 million con el líder mundial de telecomunicaciones. Esta organización optó por estandarizar sus plataformas de seguridad de red, reforzando su presencia en firewalls de próxima generación y desplazando a los proveedores de proxy heredados con Prisma Access para SASE.
También cerramos una transacción de $72 million con un proveedor de servicios de TI de primer nivel. Este cliente ha adoptado plenamente la platformization en seguridad de red, Cortex e Idira, realizando inversiones de 8 figure en cada uno, lo que sirve como una poderosa validación de nuestro impulso de venta cruzada en el Q4.
Otro aspecto destacado es un acuerdo de platformization de $53 million con la plataforma de pagos líder a nivel mundial. Además de estandarizar su arquitectura y defensa de red, se comprometieron con cifras de high 7 figures para Prisma AIRS a medida que aceleran sus iniciativas de IA empresarial.
El año fiscal 26 ha surgido como un periodo histórico en la rápida evolución de la IA. Marcado por 3 inflexiones distintas en los últimos 6 meses. Cada uno de estos cambios redefine fundamentalmente cómo la IA interactúa con la empresa y, por extensión, cómo impacta en el panorama de la ciberseguridad. Para que podamos liderar y proteger eficazmente a nuestros clientes, es primordial mantener nuestra posición como vanguardia de estos cambios estructurales.
La primera inspección fue la llegada de OpenClaw. A principios de este año, OpenClaw sirvió como catalizador para la transición de los LLM estándar a la acción agéntica. Alterando fundamentalmente la dinámica entre los operadores humanos y los sistemas de IA. Hace apenas un año, la IA se definía en gran medida por el prompting humano individual, un diálogo síncrono de múltiples turnos donde una tarea se completaba con una persona supervisando el proceso. Prácticamente de la noche a la mañana, fuimos testigos del surgimiento de agentes totalmente autónomos. Estas son entidades persistentes que operan durante periodos prolongados ejecutando flujos de trabajo complejos sin supervisión directa.
Lo que antes era un solo empleado gestionando 1 tarea a la vez, ahora ese mismo individuo puede orquestar miles de agentes autónomos. Las implicaciones para la empresa son profundas. Cada uno de estos agentes genera tráfico continuo, interactuando con modelos, creando datos internos y comunicándose con otras herramientas y agentes las 24 horas del día. Esto crea un volumen masivo de telemetría que debe ser observada, mientras que cada agente requiere su propio conjunto de credenciales. Ahora estamos asegurando todo un nuevo castillo de identidades de máquinas con permisos autónomos. Este aumento en los datos de tráfico y en la complejidad de la identidad representa un importante viento de cola a largo plazo en cada una de nuestras plataformas.
La segunda fue un momento Mythos. El cual demostró que el entrenamiento profundo en dominios específicos permite a la IA alcanzar una competencia sin precedentes. En nuestro sector, esto se manifiesta como la militarización de la IA para identificar y explotar vulnerabilidades a escala. Este cambio ha dejado al descubierto la profunda deuda técnica dentro de la empresa, donde fallos heredados y configuraciones erróneas persistentes que antes le tomaban meses a un humano descubrir, ahora se explotan en minutos. En un entorno de amenazas impulsado por la IA, ya no hay ningún lugar donde esconderse.
Para nuestros clientes, el momento de escala media replanteó el desafío de seguridad, pasando de la visibilidad a la velocidad. Las organizaciones ahora deben identificar las exposiciones antes de que sean convertidas en armas y responder a velocidad de máquina. Es por esto que la defensa en tiempo real ha pasado de ser un elemento de la hoja de ruta futura a un requisito del día a día. Para abordar esto, ampliamos nuestro Frontier AI Defense Service el mes pasado, introduciendo un armazón multimodal que permite a las empresas realizar pruebas de estrés en sus entornos. Este servicio aprovecha los modelos con capacidad cibernética más sofisticados disponibles, y estamos orgullosos de ser el primer socio comercial certificado para Mythos 5.
El tercero implica un punto de inflexión emergente que esperamos que domine el diálogo sobre la ciberseguridad en los próximos trimestres. Durante los últimos 90 días, el mercado ha pasado de un puñado de modelos de vanguardia hacia un ecosistema diversificado de arquitecturas de pesos abiertos y de código abierto. Las empresas están priorizando cada vez más el control soberano sobre su IA, lo que conduce al despliegue de modelos especializados profundamente integrados con datos propietarios. Esperamos una gran aceleración a medida que las organizaciones utilicen la telemetría interna para ajustar los modelos para casos de uso empresariales a medida.
Si bien los modelos de vanguardia seguirán estableciendo el nivel máximo de inteligencia, el mercado en general se dirige hacia una rápida fragmentación y proliferación. Crucialmente, cada nuevo despliegue añade más infraestructura que fortificar y más datos sensibles que proteger. La superficie que requiere la protección de las plataformas se está expandiendo drásticamente. 3 momentos fundamentales, cada uno con un impacto único, pero que conducen todos a una sola conclusión. A medida que la relación entre los humanos y la IA evoluciona y los despliegues se multiplican, la necesidad de una defensa unificada en tiempo real nunca ha sido mayor.
Es pronto todavía, pero estamos empezando a ver los signos de cómo estas tendencias están afectando a nuestro negocio. Empezando por nuestro mayor negocio, la seguridad de red. La IA representa un viento de cola significativo a largo plazo que está expandiendo nuestro mercado total direccionable en seguridad de red, al tiempo que refuerza que la plataforma es la única estrategia viable para la empresa moderna. A medida que continúa la expansión global de la IA, cada nuevo centro de datos se convierte en infraestructura crítica. Eso requiere una fortificación robusta mediante firewalls de hardware y software, ya sea entregada de forma nativa por los proveedores de la nube o a través de una plataforma de seguridad unificada.
El ecosistema que impulsa esta expansión de la infraestructura ha alcanzado un punto de inflexión crucial y ahora estamos viendo surgir una nueva vanguardia de compradores, que abarca soberanos, neo clouds y Frontier Labs. Todos compitiendo por desplegar una capacidad computacional masiva que debe ser asegurada. Logramos una fuerte tracción inicial con este grupo en el FY 26, incluyendo múltiples reservas de 7 cifras en el cuarto trimestre. En total, nuestra ejecución de firewall impulsó reservas aceleradas para el año fiscal, alimentadas por la robusta demanda del último hardware Gen 5 y el impulso continuo de nuestras ofertas de software a medida que los clientes escalan sus cargas de trabajo de nube e IA.
A medida que esta infraestructura madura y se despliegan agentes autónomos, esperamos una proliferación dramática de tráfico agéntico en todos los entornos de red y nube. El impacto en nuestra plataforma SASE ya es evidente, donde el tráfico agéntico ha aumentado 9x en los últimos 9 meses. Defender a esa escala requiere una inspección a velocidad de máquina; una competencia, una competencia principal que hemos perfeccionado durante 2 décadas, permitiéndonos bloquear más de 30 billion de ataques en un solo día. En última instancia, la IA está subrayando la necesidad urgente de plataformas unificadas que ofrezcan defensa en tiempo real.
En el año fiscal 2026, nuestra ventaja de plataforma impulsó resultados excepcionales en nuestro negocio de SASE, donde las reservas crecieron un 40%, con una sólida fortaleza en acceso, SD WAN y navegador seguro. Logramos desplazar a los proveedores tradicionales en casi 100 cuentas que representan más de $400 million en valor total de contrato, casi el doble del volumen de desplazamiento de hace un año. Ahora hemos ascendido rápidamente a la posición número 2 en el mercado. Estamos jugando para ganar y mantenemos una trayectoria clara para convertirnos en el líder de SASE en los próximos 5 a 7 años.
Uno de los primeros capítulos de este cambio para el futuro requerirá asegurar tanto las identidades humanas como las de las máquinas a través de una arquitectura unificada capaz de proporcionar defensas a la velocidad de las máquinas. Las organizaciones están pasando las iniciativas de IA de la experimentación a la producción a gran escala, ampliando significativamente el perímetro defensivo con cada nuevo despliegue. Prisma AIRS se ha adaptado continuamente junto con estos ciclos de adopción, evolucionando para mitigar el riesgo único que surge de cada fase del viaje de la IA.
Si bien nuestro enfoque inicial abordaba la era centrada en el cuadro de chat de la IA generativa, nuestra visión se ha expandido hacia la provisión de una arquitectura integral para la seguridad de agentes (agentic security). Este enfoque unificado comienza con la seguridad de las identidades y credenciales de las máquinas, incorpora una observabilidad profunda de las huellas de los agentes y se extiende hasta el endpoint, donde analizamos la intención conductual. Al canalizar este tráfico a través de nuestro gateway de IA, garantizamos que las políticas de seguridad se apliquen en tiempo real en cada interacción.
Prisma AIRS alcanzó un hito notable en el Q4, superando los $100 million en ARR, en tan solo 4 trimestres de disponibilidad general. Esto marca la escala más rápida de cualquier producto en nuestra historia. Nuestro impulso se refleja en una base creciente de más de 800 clientes para este producto, con la mayoría de nuestras transacciones más grandes presentando ahora una adopción de múltiples módulos en el Q4.
También estamos viendo una validación temprana significativa de nuestra estrategia de endpoint para agentes tras la adquisición de Koi. Creemos que el endpoint está alcanzando un punto de inflexión crítico a medida que las herramientas de desarrollo impulsadas por IA migran al entorno de escritorio. Este cambio crea una superficie de ataque ampliada donde los agentes gestionan archivos y acceden a credenciales sensibles de forma autónoma. Las herramientas de seguridad tradicionales a menudo permanecen ciegas ante la intención y el razonamiento subyacentes detrás de estas acciones a la velocidad de las máquinas.
En este panorama, la visibilidad sin acción es insuficiente. Nuestro enfoque integral de plataforma ofrece una transparencia de extremo a extremo, desde el prompt inicial hasta la ejecución final, permitiendo la prevención en línea y una velocidad de máquina. Esta capacidad se está convirtiendo en un requisito fundamental para la empresa. Ya han asegurado más de 100 logos, lo que representa un aumento de 2.5x desde que finalizaron la integración de Koi a principios de este año. En última instancia, la sinergia de detección y prevención es más eficaz cuando se unifica como una única plataforma, con XSIAM actuando como el sistema nervioso central para esta telemetría crítica.
A principios de este año, nuestros investigadores de Unit 42 demostraron la velocidad asombrosa de las amenazas modernas mediante la simulación de un ataque integral impulsado por IA en menos de 30 minutos. Al contrastar eso con la respuesta estándar de los informes de defensa de la industria de 4 días, queda claro que los enfoques heredados ya no son sostenibles. Los clientes que están estandarizando XSIAM están transformando su operación, reduciendo su tiempo medio de respuesta a menos de 10 minutos. Una reducción masiva respecto a los días o semanas que se ganaban anteriormente. A medida que continuamos nuestro impulso implacable hacia una verdadera defensa en tiempo real.
En el cuarto trimestre, XSIAM mantuvo su impulso excepcional, concluyendo el año con más de $700 million en ARR, un aumento del 70%, al tiempo que superó el hito de los mil clientes en la plataforma. El poder de nuestra arquitectura reside en el hecho de que la telemetría en vivo ya es resonante con XSIAM, lo que nos permite desbloquear nuevos valores sin problemas a través de nuestro data lake unificado. Ampliar un despliegue no requiere la fricción de la integración de nuevos productos; simplemente implica consultar los datos existentes de nuevas formas.
A partir del Q4, la mayoría de los clientes han adoptado esta ventaja de la plataforma utilizando múltiples módulos, incluyendo exposure management y cloud security.
Pasando a la observabilidad, seguimos viendo cómo las principales organizaciones del mundo, nativas de IA y centradas en la nube, se estandarizan en nuestra tecnología. Las entidades que lideran la frontera de la IA generan una telemetría a escala que las herramientas tradicionales no pueden soportar. Chronosphere ha sido diseñado específicamente para estos volúmenes masivos de datos, capturando cada ejecución de entrenamiento y bucle de agente. Este trimestre, firmamos un acuerdo de $20 million con un proveedor de inferencia de IA de hipercrecimiento que procesa decenas de billones de tokens al día. No hay una validación más fuerte de nuestra plataforma que cuando los arquitectos del ecosistema de IA confían en nosotros para monitorizar su propia infraestructura.
Desde que finalizamos la adquisición de Chronosphere en el Q2, nuestro ARR observable se ha más que duplicado, superando la marca de los $500 million. Este rendimiento ha superado significativamente nuestros objetivos iniciales y representa el escalado post-adquisición más rápido de nuestra historia.
Nuestra estrategia de cross-sell está ofreciendo resultados tangibles. Con XSIAM contribuyendo al 50% de los nuevos logos de cross-fit este trimestre, a través de múltiples acuerdos de 7-figure. Estamos enriqueciendo aún más el stack con la adquisición de Embrace, integrando el monitoreo de usuarios reales para complementar nuestros logs y trazas de métricas principales. Esta expansión nos permite proporcionar una plataforma de observabilidad integral de extremo a extremo que abarca desde la infraestructura central hasta la experiencia del usuario final. Colectivamente, XSIAM y observability representan ahora más de $1 billion en ARR. Un logro notable para plataformas de datos intensivos que no formaban parte de nuestra cartera hace apenas unos años.
La piedra angular de nuestro éxito durante mi mandato en Palo Alto Networks ha sido nuestra capacidad para identificar tecnología de primer nivel y talento de clase mundial, e integrarlos sin fisuras en nuestra cultura. Si bien la complejidad de nuestro esfuerzo de integración aumentó naturalmente la escala de las adquisiciones de este año, el resultado ha sido extraordinario. En el Q4, el éxito fue más evidente en nuestro rendimiento con CyberArk, ahora llamado Idea. Solo 2 trimestres después de finalizar nuestra fecha de adquisición más grande, estamos acelerando el crecimiento mientras capturamos sinergias antes de lo previsto. Una hazaña poco común que demuestra el poder de nuestro motor de integración. Estos resultados son un testimonio de la profunda colaboración con nuestros nuevos colegas; desde una perspectiva de go-to-market, nuestros esfuerzos conjuntos generaron más de 400 leads compartidos, impulsando más de 200 nuevos logos netos para nuestra base instalada.
También estamos observando un movimiento significativo hacia compromisos de mayor envergadura, con los acuerdos de TCV de más de $5 million aumentando un 50% interanual en el cuarto trimestre. Sin embargo, el desafío y la oportunidad más significativos siguen siendo el auge de la Agentech AI. Por definición, un agente posee agencia. Esto requiere y dicta una identidad de máquina con el contexto y los permisos precisos necesarios para ejecutar su flujo de trabajo.
A medida que las empresas despliegan miles de estas entidades autónomas, muchas permanecen fuera de la gobernanza formal, a menudo careciendo de permisos debidamente delimitados. Este verano sirvió como una llamada de atención, ya que agentes rebeldes comprometieron entornos en varios laboratorios de IA de vanguardia. En un caso notable, un agente escapó de su sandbox y explotó vulnerabilidades del sistema porque su acceso nunca había sido restringido adecuadamente. En su esencia, esto representa una crisis de identidad fundamental para la empresa.
Este es el imperativo estratégico detrás de nuestra plataforma Idira. Idira extiende controles sofisticados de seguridad de identidad y privilegios a los agentes de IA, garantizando que cada acción de la máquina esté autorizada, delimitada y sea totalmente auditable. A medida que integramos estos controles de agentes, nuestro gateway de IA en Prisma AIRS, estamos empoderando a las organizaciones para que apliquen políticas de seguridad y mantengan la defensa en tiempo real.
El año fiscal 26 fue un año transformador para Palo Alto Networks y para la industria en general. Seguimos convencidos de que los vientos de cola de la IA que catalizan la demanda de ciberseguridad solo se intensificarán de cara al futuro. En primer lugar, la construcción de la infraestructura global de IA está atrayendo billones de dólares en inversión. Anticipamos más gasto de capital en los próximos 5 años que en las dos décadas anteriores. Esta expansión masiva es impulsada por una demanda que continúa superando la oferta.
Para que la IA cumpla esta promesa, tanto el tráfico como el volumen de datos deben escalar. Y tiene que hacerlo, porque cada bit requiere inspección y cada byte requiere observabilidad. Esta búsqueda de infraestructura crítica es un viento de cola permanente para la ciberseguridad, una tendencia que ya se está manifestando en el impulso acelerado de nuestros negocios de seguridad de red y observabilidad este año.
En segundo lugar, está el imperativo estratégico de la transición hacia la defensa en tiempo real. Con los ciberataques operando ahora a velocidad de máquina, las herramientas heredadas y fragmentadas ya no son viables. Existe aproximadamente $1 trillion de deuda global de ciberseguridad que debe modernizarse para defenderse contra amenazas automatizadas. Debido a que la IA opera de forma instantánea, esta modernización debe ocurrir en plataformas unificadas. La 'platformization' es la única solución para la defensa en tiempo real, garantizando que la telemetría y la política estén armonizadas en cada punto de control. Todavía estamos en los primeros capítulos de este cambio estructural.
En tercer lugar, la IA ha inaugurado un mercado fundamentalmente nuevo para la ciberseguridad. El auge de los agentes autónomos ampliará drásticamente la superficie de red que requiere fortificación. Una gobernanza robusta y los marcos de seguridad para la IA han pasado de ser funciones opcionales a requisitos empresariales esenciales. Aunque este mercado está evolucionando rápidamente, creemos que el futuro pertenece a las arquitecturas que proporcionan controles de extremo a extremo. Una visión que estamos entregando a través de Prisma AIRS.
Por último, quiero mencionar como noticia de última hora que hoy hemos cerrado nuestra adquisición de Console. Console aporta un enfoque centrado en la IA al desarrollo de productos en el ámbito de la TI y las operaciones de seguridad.
Andre y su equipo van a trabajar como parte de nuestro esfuerzo Cortex para identificar nuestras capacidades y acelerar nuestra entrada en la era de la IA. Quiero dar la bienvenida a Palo Alto Networks a las adquisiciones de los equipos Embrace y console al cierre de este trimestre.
A medida que avanzamos hacia el año fiscal 27, entendemos que el importante impulso que tenemos exige que nuestro liderazgo continuo se gane mediante una ejecución disciplinada cada trimestre. Quiero expresar mi gratitud a nuestros empleados por su desempeño durante este año histórico, y a nuestros clientes por su asociación duradera. Dicho esto, le cedo la palabra a Dipak.
Gracias, Nikesh, y buenas tardes a todos. Hemos cerrado con fuerza un año récord, impulsados por la fortaleza generalizada de nuestras plataformas y los resultados iniciales de nuestros esfuerzos de integración. Nuestros equipos ejecutaron con disciplina y superamos las previsiones en cada métrica. Antes de entrar en detalles, tengan en cuenta que hablaré de nuestros resultados tanto en términos reportados como pro forma para ofrecer una comparación de crecimiento normalizada cuando proceda. Todos los porcentajes de crecimiento serán interanuales, a menos que se indique lo contrario.
Empezando por la cifra de ingresos, el RPO del cuarto trimestre superó los $20 billion por primera vez. El año cerró en $21.2 billion, un aumento del 34%. Nuestro crecimiento de bookings se aceleró por segundo trimestre consecutivo sobre una base pro forma, impulsado por el éxito de nuestra estrategia de platformization. El RPO actual alcanzó los $9.3 billion, también con un aumento del 34%, ya que la duración de los contratos se mantuvo estable interanual.
También logramos un resultado récord en NGS ARR, que alcanzó los $9.1 billion en el Q4, un aumento del 63%. Como destacó Nikesh, lo más notable fueron los casi $1 billion de NGS ARR neto nuevo en el Q4, que casi se duplicó interanual, y es un hito que solo una categoría selecta de empresas tecnológicas ha logrado jamás. Todavía recuerdo mi primer trimestre como CFO en el Q3 del año fiscal 21, cuando superamos los $970 million en NGS ARR total. Ahora hemos añadido aproximadamente esa cantidad en un solo trimestre, lo cual es un testimonio de los múltiples motores de crecimiento de nuestro negocio. Hace 5 años, SASE aún estaba en su infancia y XSIAM aún no se había lanzado. Hoy, esos negocios han superado o se están acercando a los $1 billion de ARR.
Para proporcionar más visibilidad sobre nuestros motores de crecimiento, estamos introduciendo una nueva divulgación de ingresos por plataforma. Como adelanté el trimestre pasado, esas 3 plataformas son network and AI security, Cortex e Idera. Hemos proporcionado periodos históricos, así como la composición de productos para estas plataformas, en el apéndice de nuestra presentación de resultados publicada en nuestro sitio web. Antes de profundizar en nuestros ingresos por plataforma, tengan en cuenta que network and AI security incluye el negocio de gestión del ciclo de vida de certificados que adquirimos con CyberArk, el cual ha sido rebautizado desde entonces como Next Generation Trust Security o NGTS. NGTS contribuyó con aproximadamente $85 million a los ingresos de network and AI security en el año fiscal 26. Además, los ingresos por plataforma que analizaré excluyen ciertos elementos como los servicios profesionales, que se informan en la categoría titulada Other, tal como se muestra en el apéndice de la presentación de resultados.
Lee comenzará con network and AI security. Nuestros ingresos aquí crecieron un 17% durante todo el año fiscal 26, alcanzando los $8.35 billion en ingresos. Seguimos ofreciendo un crecimiento de dos dígitos y por encima del mercado en network security, lo que demuestra nuestra sólida posición competitiva y la gran oportunidad de mercado que aún tenemos por delante en nuestra plataforma más grande. Como ejemplo, seguimos ganando cuota de mercado en SASE, con las reservas en ARR creciendo muy por delante del mercado general.
Nuestro negocio de software firewall se aceleró una vez más, alcanzando un crecimiento de ARR del 29% en el Q4, y Prisma AIRS superó los $100 million en ARR dentro de su primer año de disponibilidad general. Finalmente, tuvimos otro trimestre sólido en nuestro negocio de hardware firewall, impulsado por la adopción de nuestros últimos dispositivos Gen 5.
Pasando a Cortex, que incluye nuestra plataforma de seguridad operativa y observabilidad, los ingresos crecieron un 25% en el año fiscal 26, hasta alcanzar los $1.92 billion en ingresos. Como se señaló anteriormente, XSIAM sigue siendo un motor clave de Cortex, con el ARR creciendo un 70% en el Q4. En el lado de la observabilidad, nuestro ARR superó los $500 million y se duplicó con creces desde que cerramos la adquisición de Cronosphere en el Q2. Tengan en cuenta, y como señalamos el trimestre pasado, nuestro ARR neto nuevo del Q4 incluye un beneficio de 9 cifras debido a un gran cliente de LLM que migró a Chronosphere desde un proveedor establecido.
Por último, tenemos Idea, que consiste en nuestra plataforma de seguridad de identidad de la adquisición de CyberArk, cerrada a principios del tercer trimestre fiscal. Como se indicó anteriormente, Idira excluye los ingresos de la gestión del ciclo de vida de certificados adquirida. Sobre una base pro forma, los ingresos de Idira alcanzaron los $1.26 billion en el año fiscal 2026, y crecieron un 21%. Nuestras reservas crecieron más rápido que los ingresos en el cuarto trimestre, lo que es un testimonio de nuestro éxito en la integración temprana y de la colaboración en la estrategia de comercialización.
En total, nuestros ingresos crecieron un 34% hasta alcanzar los $3.41 billion en el cuarto trimestre, y para todo el año fiscal los ingresos alcanzaron los $11.5 billion, un 24% más interanual. Desde una perspectiva geográfica, logramos un crecimiento sólido en todas nuestras regiones. Las Américas subieron un 33% interanual, EMEA subió un 39% interanual y JPAC subió un 34% interanual.
Pasando a la cuenta de resultados (P&L), el margen bruto total en el cuarto trimestre fue del 74.8%, un 100 puntos básicos menos interanual. Para todo el año fiscal, el margen bruto fue del 75.8%, un 60 puntos básicos menos interanual. Este descenso refleja un cambio en el mix hacia nuestras ofertas SaaS de más rápido crecimiento, que continúan escalando con nuestras plataformas y aún no han alcanzado su madurez de margen bruto.
Mirando hacia el futuro, la gran mayoría de los ingresos son de nube y SaaS, y anticipamos que ese cambio en el mix impulsará nuestros costes de alojamiento en la nube más rápido que los ingresos totales en el año fiscal 27.
En cuanto a la cadena de suministro, esperamos que el aumento de los costes de las materias primas persista en nuestro negocio de hardware, especialmente en lo que respecta a la memoria y el almacenamiento. Como recordatorio, aunque estamos contentos con la fortaleza que estamos viendo en nuestra demanda de hardware, los ingresos de hardware representan aproximadamente el 10% del total de la compañía. Seguimos gestionando nuestra exposición a los costes de los componentes a través de nuestras relaciones estratégicas con los proveedores y acciones de precios selectivas en nuestra cartera de productos de hardware.
En última instancia, nuestro enfoque principal sigue siendo la optimización de los ingresos operativos totales del negocio y del margen, y este enfoque se vio reflejado en nuestros resultados del cuarto trimestre y en nuestros resultados de todo el año.
El margen operativo no GAAP del cuarto trimestre se situó en el 29.6%, y para todo el año fiscal, alcanzamos un margen operativo del 29.2%, un aumento de 40 puntos básicos interanual. Esta expansión anual es especialmente notable ya que incluye un año parcial de nuestras mayores adquisiciones, las cuales operaban con márgenes operativos mucho más bajos como entidades independientes. Estamos progresando de forma excelente en este frente; en cuanto a las sinergias de CyberArk, nuestros objetivos de sinergia de integración se mantienen entre 3 y 6 meses por delante de lo previsto.
De cara al año fiscal 2027, anticipamos que un mayor coste de ventas se verá más que compensado por el continuo apalancamiento operativo a medida que escalamos de forma eficiente y cumplimos con las sinergias de M&A. Nuestro enfoque en el apalancamiento operativo impulsó un EPS no GAAP del cuarto trimestre de $1.02, superando el límite superior de nuestro rango previsto en $0.04.
El flujo de caja libre ajustado para el cuarto trimestre alcanzó los $1.29 billion, creciendo un 35% interanual. Para todo el año fiscal 2026, el flujo de caja libre ajustado fue de $4.41 billion, con un margen del 38.4%, un aumento de 40 puntos básicos interanual. Como resultado de nuestra sólida generación de flujo de caja libre, cerramos el año fiscal 26 con un balance robusto que incluye $7.9 billion en efectivo, equivalentes de efectivo e inversiones a corto plazo.
Haciendo un balance general, en los últimos 3 años hemos demostrado nuestra capacidad para ofrecer un crecimiento duradero y rentable. Nuestra ejecución ha impulsado una expansión del margen operativo de más de 500 puntos básicos. Hemos logrado esto capturando cuota de mercado en nuevas categorías, impulsados por nuestra inversión en I+D líder en la industria. Nuestro apalancamiento operativo también se ha traducido directamente en flujo de caja; el margen de flujo de caja libre ajustado ha sido del 38% o superior en cada uno de los últimos 4 años. Y mantenemos la sólida generación de flujo de caja incluso mientras absorbemos los impactos de grandes M&A y a medida que nuestros clientes pasan cada vez más de una facturación plurianual a una anual.
Este historial de escalabilidad rentable es la base de nuestro modelo financiero. Nos proporciona la capacidad de neutralizar posibles vientos en contra en los costes, al tiempo que impulsamos nuestro motor de innovación. Nuestra ventaja competitiva definitiva. Y el catalizador para los procesos de plataforma de nuestros clientes.
De cara al futuro, seguimos teniendo una visibilidad cada vez mayor de nuestro flujo de caja libre. Esto se debe a una combinación de una expansión constante del margen operativo, así como a una transición fluida hacia la facturación diferida o anual en nuestro negocio principal. Para contextualizar, la facturación anual aumentó significativamente del 6% de las reservas en el año fiscal 2020 al 27% en el año fiscal 2025. Ahora estamos viendo un aumento constante en el porcentaje de facturación anual, que ha crecido en un dígito bajo interanual en el año fiscal 2026, hasta alcanzar aproximadamente el 30% de las reservas totales. Con esta transición estructural ya estabilizada en gran medida, disponemos de un motor de caja compuesto y altamente predecible de cara al futuro.
Esta visibilidad del flujo de caja, sumada a nuestro enfoque continuo en la expansión de márgenes y al crecimiento duradero de doble dígito en las reservas, refuerza nuestra confianza en alcanzar nuestro objetivo de un margen de flujo de caja libre del 40% en el año fiscal 2028.
Antes de pasar a las previsiones, también quiero hacer una pausa y contextualizar la oportunidad de crecimiento que tenemos por delante. Como mencioné anteriormente, nuestra inversión en I+D, líder en la industria a lo largo de los años, ha impulsado nuestro motor de innovación y ha ampliado nuestra oportunidad de mercado hacia nuevas categorías. Ese compromiso continuo nos ha valido el reconocimiento del liderazgo en casi todas las categorías principales en las que operamos. Lo que empezó predominantemente como un negocio de firewall independiente es ahora una plataforma con múltiples negocios de ARR de miles de millones de dólares. Y varios más se acercan a ese hito.
Seguimos teniendo una penetración insuficiente en nuestro mercado total direccionable, de $340 billion para 2030. Creemos que la IA solo ampliará nuestra oportunidad, al tiempo que reforzará la necesidad de la plataforma y la ciberdefensa en tiempo real. Esto nos pone en camino para alcanzar nuestro objetivo de $20 billion en ARR de NGS para el año fiscal 2030.
Con ese marco a largo plazo en mente, pasemos a nuestras previsiones para el primer trimestre y para el año fiscal 2027. Tengan en cuenta que nuestras adquisiciones de Console y Embrace, cerradas recientemente, son insignificantes para nuestras previsiones del año fiscal 2027. Para el primer trimestre fiscal de 27, esperamos para el Q1 un NGS ARR de $9.54 billion a $9.56 billion o un crecimiento del 63%. Esperamos un RPO de $20.8 billion a $20.9 billion o un crecimiento del 34% al 35%, y esperamos ingresos de $3.3 billion a $3.31 billion o un crecimiento del 33% al 34%. Un número de acciones totalmente diluidas de 37 a 44 million acciones y un EPS no GAAP diluido que estará en el rango de $0.96 a $0.98 por acción.
Para el año fiscal 2027, esperamos un NGS ARR de $11.075 billion a $11.175 billion o un crecimiento del 22% al 23%. Esperamos un RPO de $25.2 billion a $25.4 billion o un crecimiento del 19% al 20%, y esperamos ingresos de $14.1 billion a $14.2 billion o un crecimiento del 23% al 24%. Estamos pronosticando un margen operativo del 29.5%, y un EPS no GAAP diluido que estará en el rango de $4.16 a $4.19 por acción. Un número de acciones totalmente diluidas de 844 a 847 million acciones y un margen de flujo de caja libre ajustado del 38%.
Hemos incluido nuestros puntos de modelado habituales en el apéndice de nuestra presentación para su revisión, pero me gustaría señalar algunas cosas. Primero, como se mencionó anteriormente, nuestro NGS ARR neto nuevo para el año fiscal 2026 incluyó un beneficio de 9 cifras de un gran cliente de LLM que migró a Cronosphere desde un proveedor establecido. Nuestras perspectivas asumen que el final de esta migración durará hasta el Q1 del año fiscal 27, y que la contribución de ARR neto nuevo de esta migración será menor de lo que se añadió en el Q4. Esto afectará la estacionalidad del NGS ARR neto nuevo en el año fiscal 2027, haciendo que el Q1 sea mayor de lo normal. Esperamos que el 60% al 61% del NGS ARR neto nuevo se produzca en la segunda mitad del año fiscal 27.
Segundo, aunque no tenemos la intención de dar previsiones de ingresos por plataforma, estamos proporcionando puntos de modelado iniciales para ayudarles a establecer la trayectoria de crecimiento de los ingresos para cada una de las plataformas dentro del contexto de nuestras previsiones de la empresa en su totalidad.
Para el año fiscal 2027, esperamos un crecimiento de los ingresos de red y seguridad de IA de un dígito bajo a doble dígito interanual. Esperamos que los ingresos de Cortex aumenten aproximadamente un 30% interanual, y esperamos ingresos de IDERA de aproximadamente $1.5 billion, lo que representa un crecimiento pro forma de entre el alto de los teens y el 20% interanual.
Con esto, le devuelvo la palabra a Hamza para la sesión de preguntas y respuestas.
De acuerdo. Gracias, Deepak. Por favor, asegúrense de que cada analista formule solo 1 pregunta. La primera pregunta será de Robbie Owens, de Piper Sandler, seguida de Brian Essex, de JPMorgan.
Gregg. Gracias, Hamza, y gracias a todos por tomar mi pregunta. Pregunta. Nikesh, sus comentarios preparados mencionaron muchos de los vientos de cola que están viendo en el sector de la ciberseguridad en este momento, y creo que eso se reflejó en la solidez de sus reservas, y mencionó el segundo trimestre consecutivo de aceleración. Pero esto ha sido desigual en todo el entorno. Y, obviamente, los actores a gran escala y los que tienen una amplia cobertura han sido realmente importantes aquí.
Por lo tanto, de cara al nuevo año fiscal, ¿cómo están planteando las fusiones y adquisiciones (M&A)? ¿Cómo están pensando en algo más que pudiera ser transformador para Palo Alto, dado que el mercado está cambiando tan rápidamente? Aunque han tenido la capacidad de aprovecharlo, dado lo que han hecho en el pasado, ¿qué están contemplando de cara al futuro? Gracias.
Robbie, gracias por tu pregunta.
Simplemente te enviaré los nombres de las empresas para que sea más fácil. Así no tendré que responder a todo y demás. Lo agradecerías, ¿verdad? Yo lo agradecería. Como siempre sostengo, ya sabes, que M&A no es una estrategia. M&A es una consecuencia de las cosas que hacemos desde la perspectiva del desarrollo de productos.
Para que te hagas una idea, ya sabes, hablé de los 3 grandes giros que hemos visto en IA en los últimos 7 meses. Hemos visto a la gente pasar de los LLMs a los agentes y ahora a los modelos de pesos abiertos (open weight models). Y cada uno de estos cambios tecnológicos por parte del cliente requiere, obviamente, una arquitectura de seguridad ligeramente diferente. ¿Cómo proteges a estos agentes? ¿Cómo te aseguras de que los modelos de pesos abiertos estén protegidos y de que los agentes no se descontrolen? Y, obviamente, tenemos un punto de vista interno y estamos trabajando hacia ello desde la perspectiva del desarrollo de productos.
Pero a veces, te puedes ver pillado desprevenido porque vas por un camino y, de repente, el mercado se desplaza hacia otro lado. Aquí es donde yo... ya sabes, tenemos el privilegio de observar todo el panorama de la ciberseguridad y ver 40 o 50 empresas que han recibido financiación en esta categoría, y de repente te das cuenta de que otra empresa tenía la estrategia correcta, y es ahí cuando intervienes y realizas una adquisición. Así que la adquisición ocurre porque sabes que han acertado con una tendencia tecnológica y preferimos adoptarla rápidamente y ponernos en marcha para que nuestros clientes puedan disponer de esa capacidad mucho más rápido.
Porque, sinceramente, como puedes ver, después de Mythos, lo que ha pasado es que los clientes están dispuestos a experimentar con muchas implementaciones de IA, pero antes de desplegarlas, quieren asegurarse de que haya un robusto marco de seguridad a su alrededor. Las preguntas más comunes que recibimos son, ya sabes, ¿qué hago con las vulnerabilidades que Mythos va a encontrar en mi entorno? ¿Cómo lo soluciono hoy y cómo lo gestiono a largo plazo? ¿O qué pasa si desplegamos agentes y nuestros agentes se descontrolan? ¿Cómo nos aseguramos de que nuestro agente no se vaya corriendo a hugging face?
Excelente. Gracias.
Muy bien. Gracias, Robbie. Tendré en cuenta tu petición. Te enviaré el nombre de la empresa en cuanto la compre. Te lo agradezco.
Muy bien.
Gracias por la pregunta, Robbie. A continuación, tenemos a Brian Essex de JPMorgan. Seguido por Saket Kalia de Barclays.
Hola, Gregg. Gracias por aceptar la pregunta. Nikesh, mira, es fantástico ver la aceleración en el rendimiento de CyberArk. Sabes, con solo 200 nuevos logotipos de la base instalada de Palo Alto. Me encantaría tener una idea de cómo son esas conversaciones. Qué tan grandes son esos acuerdos en relación con el resto de la plataforma CyberArk, y todavía tienes una cantidad de tu base instalada.
Creo que mucha gente se centra en las sinergias de costes. Se olvidan de las sinergias de ingresos. ¿Qué nivel de penetración crees que puedes conseguir en tu base instalada con la plataforma CyberArk? Gracias.
Mire. Estoy realmente entusiasmado con CyberArk. Creo que si analiza ambos extremos y articula correctamente, hemos sido capaces de arrancar con mucha fuerza en el aspecto de las sinergias de costes. Como ha visto, nuestro margen está volviendo a ser lo que era nuestro margen independiente en apenas 2 trimestres. Y, ya sabe, creemos que estaremos en un punto estable al llegar al próximo trimestre. Así que ser capaz de transformar una empresa grande como CyberArk en 9 meses, y elevar sus márgenes en 1 thousand basis points o más, ya es un buen trabajo por la parte de los costes.
Pero como ha dicho, no la compramos por las sinergias de costes. La compramos porque sentimos que hay una necesidad en el mercado de seguridad de identidad, y este era un punto de inflexión. Creo que la fase 1 desde nuestra perspectiva fue no romper nada y acelerar su impulso. Y ha visto que hemos empezado, que hemos sido capaces de hacerlo. Contratamos a un nuevo líder. El trimestre pasado, Sunny Singh, que ahora mismo está en nuestra conferencia de ventas en Asia. Animando a las tropas. El equipo de CyberArk ha aceptado muy bien la incorporación a Palo Alto; ha habido una colaboración fenomenal entre los dos equipos. Estoy entusiasmado.
Acabamos de lanzar un nuevo producto llamado Modern PAM. CyberArk estaba en el PAM tradicional. Modern PAM es una categoría de expansión para PAM. Algo en lo que no habían dedicado mucho tiempo antes. El equipo de producto de CyberArk ha sido, o debería decir, ha sido increíble al ser capaz de adoptarlo. Ese producto ya está disponible de forma general. Esperamos intentar actualizar a todos los clientes actuales de WAM tradicional a ese.
Hay muchas actividades que estamos llevando a cabo tanto en el lado de la venta incremental y expansión como en el lado de las ventas netas nuevas. Así que, siempre que podamos operar a una tasa de crecimiento superior a 1.1 thousand basis points, creo que es una adquisición fenomenal para nosotros. Por no mencionar que tienen una posición de liderazgo para ayudar con las identidades no humanas y los agentes de cara al futuro, porque ese es un campo totalmente nuevo donde no hay un líder establecido.
Entendido. Muy útil. Gracias.
Muy bien. Gracias, Brian. A continuación, tenemos a Saket Kalia de Barclays, seguido de Fatima Boolani de Citi.
De acuerdo, Gregg. Hola, chicos. Gracias por responder a mis preguntas. Un gran cierre de año. Nikesh, tal vez para ti. Sabes, dijiste que Mythos no es un momento, sino más bien el principio.
Y así, tal vez la pregunta aquí sea: ¿cómo ves que cambia el comportamiento de compra a medida que la amenaza de la IA se convierte en la nueva normalidad? Y con esto me refiero a si ves una mayor disposición a la plataforma (platformize). ¿Ves un mayor crecimiento del pipeline de lo que esperarías? ¿Ves una mayor apreciación del valor y una menor sensibilidad a los precios? Supongo que solo tengo curiosidad por saber si puedes trasladar este nuevo comienzo a algunas de las dinámicas de los acuerdos que viste en el trimestre, o en los últimos dos trimestres.
Por favor, asegúrate de que las suites aparezcan en casa de Hamza la semana anterior. De lo contrario, no tendrás tu primer turno para hacer preguntas en el futuro.
Así que, en términos de impulso, mira, ya lo dije, Mitra, desde el principio, porque lo que está pasando es que he luchado durante 8 años para conseguir el interés de los CEO en la ciberseguridad y no lo conseguí. Pero Dario hizo un trabajo fenomenal al tener Mythos, porque ahora todos los CEO quieren hablar sobre qué significa esto para nosotros, cómo obtenemos acceso a ello y cómo nos ponemos a prueba desde una perspectiva de vulnerabilidad.
Pero, ya sabe, son sabios. Se sientan y dicen: escucha, lo entiendo. Que esta es la nueva normalidad. La gente será capaz de encontrar vulnerabilidades mucho más rápido. ¿Cómo resuelvo este problema a largo plazo? Ahí es realmente donde comienza la conversación sobre que la única forma de resolver este problema a largo plazo es que, si algo escapa de su perímetro, tengan que encontrarlo rápidamente y cortarlo.
Eso habla de modernizar su entorno cibernético. Eso habla de la plataforma. Eso habla de tener un SOC impulsado por IA. Por eso hemos podido tener tantas conversaciones en torno a la modernización de la infraestructura. Y cada conversación no trata de fragmentar su entorno y comprar aún más proveedores pequeños; trata más bien de encontrar una forma consolidada de estandarizar nuestra plataforma, de evaluar una plataforma.
Creo que esto es un gran viento de cola para los grandes actores del sector. No creo que este sea un momento en el que, ya sabe, se vean, obviamente, startups con algunos productos únicos, productos de nicho que sean capaces de lanzar al mercado más rápido y que los clientes utilicen mientras tanto. Pero creo que esto es definitivamente un cambio de trayectoria a largo plazo, yo diría, para nuestra tasa de crecimiento.
Porque si lo piensa, ya sabe, los modelos de código abierto ya son capaces de competir con las capacidades de Mythos, y esto va a mejorar, no a empeorar. Si eso sucede y esta capacidad se vuelve común, tenemos un margen de tiempo corto para poner al día toda la deuda técnica de ciberseguridad que no se ha pagado durante muchos años. Y sospecho que habrá algunas brechas importantes en los próximos años porque los clientes no han podido poner en marcha su proceso de transformación, y eso generalmente será un viento de cola para todos nosotros en este espacio.
Muy útil. Gracias.
Gracias, Saket. A continuación, tenemos a Fatima Boolani de Citi, seguida de Matthew Hedberg de RBC.
Gracias por tomar mi pregunta. Nikesh, has mencionado este concepto de deuda técnica. Así que quería alejarme un poco y hacerte una pregunta en el contexto de algo que anunciaste anteriormente. Esta semana o hace un par de semanas, Frontier AI Critical Defense.
Así que una cosa de la que no necesariamente te hemos oído hablar es esta noción de tecnología operativa (OT) y el caso de uso aquí. Potencialmente ganando masa crítica y especialmente en el contexto de tu propia estrategia de plataforma. Ahora que sabemos de lo que son capaces los modelos en términos de una cadena de vulnerabilidades de locura contra una parte de tu entorno técnico en la que históricamente se ha invertido poco, de nuevo, con mucha deuda técnica. ¿Cuáles son algunos de los factores limitantes que aún te impiden acelerar la captura de presupuesto (wallet capture)?
Y, relacionado con esto, ¿cómo se expresa ese continuo de cooperación frente a competencia con algunos de los socios de laboratorios de vanguardia (frontier labs) que tenéis en esta oportunidad de mercado con OT, que parece que estaría lista para una mayor captura?
Fatima, hay muchas preguntas ahí. Mira, en primer lugar, creo que hace 9 meses, todos éramos culpables y condenados a una muerte cercana. La ciberseguridad y el software, porque la IA de vanguardia (Frontier AI) se iba a comer todos nuestros desayunos, almuerzos y cenas. Claramente, en los últimos 6 a 9 meses, ha quedado claro que eso no va a suceder. Todos vamos a disfrutar de este festín juntos.
Y hemos visto tanto a OpenAI como a Anthropic e incluso a Google sentarse a la mesa en términos de asociaciones; tenemos acceso anticipado a estos modelos. Podemos probarlos. Podemos probar sus capacidades de ciberseguridad. Como dije en mis comentarios preparados, fuimos o somos el primer socio comercial autorizado a utilizar Mythos como parte de nuestro entorno de pruebas. Ya utilizamos OpenAI 5.0 como parte de nuestro entorno de pruebas. Somos capaces de ofrecer múltiples modelos a los clientes.
Porque, ya sabe, los clientes se desencantan rápidamente de esta noción de encontrar más vulnerabilidades. Quieren saber qué hacer con ellas. Lo último que quieren son más problemas de seguridad. Ya tienen suficientes. Por lo tanto, la conversación está cambiando rápidamente de qué hacer con esto, y es en esa conversación donde surge la necesidad de plataformas, como mencionaba anteriormente.
En cuanto a OT específicamente, creo que el desafío es aún más pronunciado porque la OT es difícil de parchear. Incluso si encontraras una vulnerabilidad en una instancia o despliegue de OT, ya sabe, imagine parchear una plataforma petrolífera en medio del océano, o imagine parchear un conjunto de tecnología que no puede parchearse de forma remota. Tendría que ir allí y arreglarlo.
La buena noticia es que Lee no está aquí esta semana, así que voy a hacer lo de Lee ahora mismo. De hecho, hemos desarrollado una capacidad para la cual podríamos crear firmas para vulnerabilidades de OT y vulnerabilidades de código abierto y desplegarlas en menos de 4 horas. Así que podemos encontrar una vulnerabilidad de código abierto, una vulnerabilidad de OT, desplegar la solución en 4 horas y propagarla a nuestros firewalls de software y hardware, para que detenga a los actores malintencionados en seco. Lo cual es muy distinto al estándar actual de 55 días, Saket, 55 días para parchear vulnerabilidades de código abierto o vulnerabilidades de OT en entornos reales. Esto permitirá que nuestros clientes tengan la capacidad de bloquear a los actores malintencionados ante cualquier vulnerabilidad de OT o de código abierto relacionada con la red en menos de 4 horas.
Así que es bueno que me preguntara cuál era el factor limitante. El factor limitante es realmente que los clientes se toman el tiempo para entender qué cambios importantes necesitan realizar, ya sabe, realizando POCs, evaluando cómo es el entorno, pensando en quién quieren desplegar y, finalmente, llegando al despliegue. No es algo que los clientes hagan rápido; se toman su tiempo para realizar el despliegue. Por eso creo que es un viento de cola a largo plazo, y empezará a ver eso en un sobrecumplimiento constante en la industria de forma trimestral, pero no va a ser, ya sabe, ARR de estilo agente de codificación como los que estamos viendo en el espacio de la IA, de lo cual estoy envidioso.
Pero sí. Buena respuesta de Lee, pero unas patillas no muy buenas. Las patillas de Lee. Bueno, ya sabes, eso es fácil de arreglar.
De acuerdo. Gracias, Fatima, por las preguntas. A continuación, tenemos a Matthew Hedberg de RBC. Seguido por Michael Turrin de Wells Fargo.
Gracias, Hamza. Nikesh, vosotros tenéis una visión de larga data de ser el proveedor número 1 en una categoría; quiero decir, uno no entra en un mercado a menos que crea que puede ser el líder de cuota de mercado. Y así que, supongo que volviendo a ponerme en el lugar de Lee, habéis tenido mucho éxito, obviamente, en observabilidad con Chronosphere. Añadisteis Embrace, sintéticos o desarrollasteis sintéticos.
Ya sabes, ¿dónde estáis desde una perspectiva de funcionalidad ahora en comparación con algunos de los líderes históricos del mercado? ¿Y cuánto de esto es un cambio de cuota de mercado frente a que, simplemente, este mercado está creciendo con la IA y creemos que podemos quedarnos con la mayor parte del pastel?
Bueno, mira. La premisa de Chronosphere ha sido que fue diseñada para la era de la IA. Es una tecnología totalmente nueva. La premisa de Chronosphere es que, debido a los grandes volúmenes de datos que se están, ya sabes, escupiendo en el espacio de la observabilidad, está diseñada como una arquitectura que te permite tener un coste total de propiedad más bajo. Así que Chronosphere es, de media, un 30% o un 40% más barata que cualquiera de las principales soluciones de observabilidad establecidas que existen.
Desde una perspectiva de paridad de capacidades, ya sabe, empezamos siendo muy buenos desde una perspectiva nativa de IA en cuanto a trazas, registros y métricas. Por lo tanto, la mayoría de los clientes de Chronosphere son clientes nativos de IA, incluyendo un laboratorio de IA de vanguardia muy grande. Con la absorción de Embrace y el desarrollo de sintéticos, eso nos pondrá a la par con algunos de los actores líderes desde una perspectiva de capacidades, lo que nos permitirá ir a por el espacio empresarial.
Así que eso permitirá que todos los vendedores de Palo Alto empiecen a vender; por ahora estamos restringiendo Chronosphere solo a las ventas nativas de IA porque es donde resulta más adecuado. Pero espero que en los próximos 6 meses lleguemos a un punto en el que Chronosphere sea un producto competitivo en su categoría frente a otros actores empresariales. Y entonces tendremos tanto una capacidad de prioridad de IA como de costes. Eso debería permitirnos, con el tiempo, a medida que el sector se normalice, tener un negocio de ARR de multibillion dollar. Muy entusiasmados.
es, ya sabe, lo compramos cuando tiene $85 million ARR. Ya ha superado los $500 million ARR. Sabemos que podemos ver claramente una línea de visión para que eso siga creciendo durante los próximos trimestres. Y luego, con suerte, abordar también el mercado empresarial con ello.
Porque recuerde, para que alcancemos nuestras aspiraciones de un negocio más grande, necesitamos tener múltiples negocios de ARR de multibillion dollar. La observabilidad es un TAM así. SIM es un TAM así. Y obviamente, un negocio de seguridad de red y un negocio de identidad son TAMs similares.
Gracias. Gracias, Matthew. A continuación, tenemos a Michael Turrin de Wells Fargo, seguido de Gray Powell de BTIG.
Muchas gracias por la pregunta. Un gran cierre de año. Quizás, respecto a la guía inicial para el año fiscal 27, tengo curiosidad por saber cómo abordan ese ejercicio dados los puntos de inflexión que se están formando en el sector de la ciberseguridad. Usted mencionó 3 grandes inflexiones de IA que ha visto formarse, y estamos en una fase muy temprana en la discusión general del presupuesto de ciberseguridad para 2027. Así que, ¿podría explicarnos qué están asumiendo como base y qué factores clave de crecimiento ven en el horizonte en los que también deberíamos centrarnos? Gracias.
Michael, tomamos la guía con mucha reflexión. Y observamos dónde se encuentran ustedes desde una perspectiva de consenso. Nos aseguramos de analizar los planes de negocio subyacentes de nuestras unidades de negocio. Evaluamos si vamos a ser capaces de cumplir, superar o exceder su consenso. Estamos encantados de ver que, gracias a nuestra ejecución y a los vientos de cola, vamos a ser capaces de superar su consenso. Y así es como orientamos nuestra guía.
está muy claro. Esperamos con interés. Adelante, Dipak. Sí. No. Creo, Michael, que miramos muchos datos de entrada diferentes. Si solo observo algunas de las diferentes tendencias, analizaremos lo que está sucediendo con el pipeline. ¿Estamos viendo tracción? ¿Vemos una tendencia? En cuanto a lo que está ocurriendo en algunas de las nuevas áreas que tenemos, tomamos todo eso, lo procesamos por completo, analizamos el requerimiento de recursos, la planificación territorial necesaria, etcétera, etcétera. Y así es, efectivamente, como lo hacemos. Es un proceso bastante consolidado y perfeccionado.
No diría que mucho haya cambiado desde el punto de vista del proceso en los últimos 5 o 6 años que he estado aquí como CFO, y creo que hemos sido bastante, ya sabe, bastante transparentes, y ha habido una serie de puntos de inflexión que hemos sido capaces de capturar dentro de nuestros criterios de previsión.
Gracias.
Muy bien. Gracias, Michael. A continuación, tenemos a Gray Powell de BTIG, seguido de Meta Marshall de Morgan Stanley.
Genial. Gracias por aceptar las preguntas, y felicidades por los resultados tan sólidos. Solo quiero asegurarme de que lo he interpretado correctamente. Creo que el trimestre pasado mencionaron $200 million en desplazamientos de SASE de la competencia durante los últimos 9 meses. Este trimestre, esa cifra ha saltado a $450 million. Solo quiero asegurarme de que esas cifras son comparables estadísticamente porque, de ser así, habéis tenido un cuarto trimestre realmente importante. De cualquier modo, las cifras son impresionantes. ¿Qué está impulsando el ritmo de desplazamientos y la fortaleza general de SASE en comparación con sus homólogos?
Bueno, creo que la cifra es 400. Si lo recuerdo bien. ¿54? Vale. Son 54. Bien. Pues, claramente, tuvimos un buen Q4. Eso es evidente en nuestras cifras. Así que, sí, tuvimos un buen Q4.
Mire. El desplazamiento es consecuencia de dos eventos. 1, cuando SASE como categoría surgió pronto, fue un fenómeno muy impulsado por Internet. Estaba impulsado por el acceso a Internet, pero el COVID cambió todo eso. Cuando llegamos al punto del COVID, la gente quería un acceso constante tanto al acceso privado como al acceso a Internet, que es de donde venimos. Venimos del espacio de acceso privado.
Y obviamente, nuestro producto en el espacio de acceso a Internet está ahora a la par o supera con creces el panorama competitivo que tenemos delante; es realmente la integración de SASE con SD WAN, en la que fuimos pioneros. Fuimos el primer actor en adquirir CloudGenix e integrarlo en una estructura de SASE. Que nuestra estructura de SASE sea coherente con nuestra estructura de firewall de hardware y software permite que nuestros clientes que utilizan firewalls de Palo Alto se sientan atraídos hacia nuestra solución de SASE en lugar de hacia otros lugares.
Y no solo eso, también hace que sea una elección más fácil si buscan consolidar y tener una única plataforma, porque ya están utilizando nuestras consolas, nuestro Strata Cloud Manager, nuestros servicios para el caso de uso de firewall de hardware y software, por lo que no se siente como un gran cambio el adoptarnos también en el frente de SASE. Porque en muchos casos ya cuentan con nuestros agentes, que realizan el producto VPN, que ahora es un agente consistente con SASE.
Así que hemos rodeado a los actuales líderes de SASE con una plataforma prácticamente completa, de modo que la elección de la estandarización o la plataforma sea una decisión más sencilla para ellos si deciden simplemente sustituir la parte de SASE, porque ya cuentan con los demás elementos de nuestra parte. Así que, a veces es eso. A veces es simplemente, ya sabe, quizás los clientes quieran modernizar su infraestructura de SASE.
Y solo para aclarar, fue de 20 en lo que va de año en el tercer trimestre, y es de $4.50 para todo el año.
Muy bien. Así que es una cifra bastante importante para el cuarto trimestre. Gracias.
Todo eso tiene mucho sentido.
De acuerdo. A continuación, tenemos a Meta Marshall de Morgan Stanley. Y nuestra última pregunta será de Brad Zelnick, de Deutsche Bank.
Genial. Gracias. Nikesh, mencionabas esto de abordar los $1 trillion de deuda técnica. Sabes, las plataformas pueden ayudar a las empresas a costear eso de ciertas maneras. Pero, ¿cómo piensas en las formas en que puedes ayudarlas en términos de servicios profesionales, inversión u otras cosas que puedan ayudar simplemente a acelerar la cantidad de deuda técnica que pueden abordar en un periodo de tiempo comprimido? Gracias.
Como sabes, Meta, hace unos años cuando lanzamos la estrategia de plataforma, hemos tenido modelos muy claros en el mercado donde estamos dispuestos a aceptar pagos escalonados, alinear sus contratos o desplegar antes de que su proveedor existente tenga que ser reemplazado para impulsar una plataforma más rápida. Así que ponemos todo eso a su disposición.
Sinceramente, la limitación con la que siempre te encuentras es que los clientes siempre tienen una agenda llena. Ya están trabajando en una serie de cosas que les gustaría completar en su empresa. Y hoy, con la IA, hay un contingente muy grande de transformación de IA ahí fuera. La gente quiere transformar la atención al cliente. Quieren dedicarse a la programación de forma agresiva, quieren desplegar LLM. Así que esta es otra prioridad más que debe gestionarse en el contexto de esa prioridad general.
Así que es simplemente un equilibrio que alcanzan los clientes. Por eso no se lanzan de lleno y dicen: 'vamos a reemplazarlo todo mañana'. Se sientan y dicen: 'vamos a tener un plan de transformación más cohesivo e inteligente'. Como plan de transformación, va a tardar 5 años, es demasiado tiempo. Tienes que hacerlo antes. Por lo que normalmente terminan en el rango de 1, 2 o 3 años, pero no es algo que se haga en 1 trimestre. Y quieren ir poco a poco, gateando o caminando. Quieren ir completando cosas a medida que otros proveedores terminan sus periodos de fin de vida o sus contratos vencen para su renovación.
Así que lo único que puedo decir es que el deseo de estandarizar o de adoptar una plataforma con proveedores más grandes, donde los productos están a la par o son mejores que lo más avanzado del mercado, se está convirtiendo en una tendencia cada vez mayor, y eso generalmente nos favorece.
Genial. Gracias.
Gracias, Fatima. Y por último, pero no menos importante, tenemos a Brad Zelnick de Deutsche Bank.
Maravilloso. Muchas gracias, Hamza. Es un placer ver a todos. Nikesh, tienes una gran credibilidad realizando M&A en este momento, y la adquisición de hoy de console parece coherente en cuanto a dirección, acercándonos más a las operaciones de seguridad autónomas.
Y podría hacer la sencilla pregunta de '¿por qué console?', pero si adelantamos el tiempo 5 años y Palo Alto ha tenido un éxito que supera sus expectativas más ambiciosas, ¿cuál es la actividad más valiosa que los clientes han dejado de hacer por su cuenta porque Palo Alto Networks la está haciendo por ellos?
es una gran pregunta, Brad. Creo que por eso sé por qué Hamza te deja para el final. Si crees que vamos a gastar $5 trillion de CapEx en los próximos 5 años construyendo centros de datos y capacidad de IA, tengo que creer que la IA va a aportar un valor tremendo a nuestras vidas en el espacio empresarial. De lo contrario, no tiene sentido invertir $5 trillion en el terreno. Así que soy optimista y creo que utilizaremos mucha IA para realizar muchas tareas agénticas. Y si eso es cierto, la ciberseguridad tiene que volverse menos manual y más agéntica, y que la realicemos más nosotros que los propios clientes. Porque los malos actores estarán utilizando la IA desde su lado. Lo que significa que tenemos que asegurarnos de que nuestros clientes estén tan agénticos o tan 'IA-fied' como lo estén los malos actores.
Ahora bien, eso no es posible, como estáis descubriendo en todas las categorías de la industria. No podéis implementar la IA de forma eficaz hasta que no tengáis los datos adecuados en su lugar. Los datos de entrenamiento adecuados, los datos correctos; hay que romper los silos y hacer que las cosas se comuniquen entre sí. Eso nos conduce hacia una especie de lago de datos cohesivo y unificado, ya sea un lago de datos de TI empresarial, un lago de datos de observabilidad o un lago de datos de seguridad.
Si observáis estratégicamente hacia dónde hemos estado pivotando el negocio en los últimos 2 o 3 años, es que somos una empresa muy orientada a los datos. Ahora ingerimos una gran cantidad de datos en XDR. Ingerimos 19 petabytes al día solo en el producto SIM, y apenas superamos los 1 thousand clientes. Tenemos datos de observabilidad, que ahora son los datos de todo un Frontier LLM. Estos se están ingiriendo para proporcionarles observabilidad. Así que nos estamos convirtiendo en una empresa de ciberseguridad orientada a los datos y centrada en la IA.
Nuestra aspiración es reducir la cantidad de intervención humana en las tareas de detección, prevención y remediación en el ciberespacio. Así que, si me preguntáis cuál es esa estrella polar, esa es nuestra estrella polar. La cuestión es cómo llegamos allí. Y ahí es donde toda la empresa está centrada: en intentar llegar.
Así que, dentro de 5 años, si superáramos con creces nuestras propias expectativas, podría entrar en una empresa y decir: ¿queréis reemplazar x? Pues bien, tengo agentes que pueden entender vuestra implementación. Mis agentes reemplazarán ese producto y puedo hacerlo en menos de una semana. Y cuando implemente mi producto, vais a necesitar mucha menos gente y nuestros productos, en realidad, solo buscarán vuestra validación y completarán la tarea sin necesidad de que os metáis en los detalles minuciosos de cómo configurar las cosas o qué políticas escribir. Porque lo hemos visto en miles de instancias y podemos aplicar ese conocimiento intelectual. Hoy en día, si observáis los productos empresariales, cada producto empresarial empieza siendo 'tonto' para el siguiente cliente, a pesar de haber sido implementado para 100 thousand clientes. Creo que la IA nos da la oportunidad de aprender de las múltiples implementaciones que realizamos y de los múltiples clientes que tenemos, y de presentarnos de forma más inteligente para el siguiente cliente cada vez. Esa es la aspiración que tenemos.
Tiene sentido. Gracias.
Gracias, Brad. Muy bien. Con esto concluye la sesión de preguntas y respuestas de la llamada. Le devuelvo la palabra a Nikesh para cualquier comentario de cierre.
Solo quiero aprovechar la oportunidad para agradecer de nuevo a todos ustedes por estar aquí. Gracias a nuestros clientes, a nuestros accionistas y a todos nuestros empleados por lo que ha sido un año fiscal 26 espectacular para Palo Alto Networks.
Datos elaborados por La Dama del Dividendo a partir de múltiples fuentes financieras.