Las acciones de ciberseguridad amplían sus ganancias, PANW sube más de un 3% mientras Morgan Stanley prevé un mayor gasto

El equipo de desarrollo de PHP publicó el miércoles versiones de corrección para dos vulnerabilidades críticas e instó a los usuarios a actualizar de inmediato. Según la información difundida, las vulnerabilidades se pueden explotar de forma remota sin necesidad de autenticación, mientras que algunas versiones más antiguas cuyo soporte oficial ha finalizado no podrán recibir las actualizaciones de seguridad rutinarias.

La dificultad de subsanación radica en que la publicación de parches no significa que todos los servidores puedan actualizarse de inmediato. La firma de inteligencia de internet Censys afirmó que, de los aproximadamente 2,6 millones de hosts PHP que identificó, alrededor de 1,5 millones ejecutaban en ese momento versiones sin las correcciones correspondientes. Es posible que estos sistemas necesiten migrar a versiones con soporte y resolver problemas de compatibilidad, lo que prolongará el plazo de mitigación de riesgos.

Varios países europeos han tomado medidas preventivas. Sitios web como el del Centro Nacional de Ciberseguridad de los Países Bajos, el Puerto de Rotterdam y el portal gubernamental Overheid.nl fueron desactivados temporalmente; Finlandia suspendió algunos servicios web públicos del gobierno, y el Ministerio del Interior de Francia también puso sus sitios web en modo de mantenimiento.

Asia ha respondido de manera similar. En Japón, el Bank of Kyoto suspendió las actualizaciones de su sitio web y algunos servicios en línea; el gobierno de Corea del Sur ordenó a los organismos y empresas pertinentes implementar medidas de seguridad y está estudiando ofrecer asistencia con parches de emergencia a las pequeñas y medianas empresas. Estas suspensiones de servicio tienen como objetivo principal mitigar el riesgo y no implican que las instituciones afectadas hayan sido vulneradas con éxito.

Las comprobaciones de canal de Morgan Stanley muestran que las intenciones de gasto en seguridad corporativa continuaron fortaleciéndose en el tercer trimestre, dando continuidad a la mejora observada en el segundo trimestre. Los proveedores con relaciones de clientes existentes y presencia de despliegue están bien posicionados para ser los primeros en captar compras incrementales impulsadas por revisiones de activos, preparación de parches y actualizaciones de sistemas heredados.

Sin embargo, el crecimiento presupuestario no significa que todos los proveedores se beneficien por igual. Morgan Stanley señaló que la seguridad de identidad y la seguridad de datos se mantienen sólidas, mientras que la gestión de vulnerabilidades es relativamente débil. La firma mantuvo sus calificaciones de "Sobreponderar" para Palo Alto Networks y CrowdStrike, favoreciendo la capacidad de ambas empresas para impulsar suscripciones adicionales de clientes y compras cruzadas mediante la consolidación de múltiples productos de seguridad.

En cuanto a Fortinet y Qualys, Morgan Stanley está prestando más atención a la posible cobertura de posiciones cortas motivada por unos resultados mejores de lo esperado, al tiempo que mantiene sus calificaciones en "Ponderación igual a mercado" e "Infraponderar", respectivamente. Esto subraya la diferencia entre los catalizadores de rendimiento a corto plazo y las tesis de inversión a largo plazo. Que las acciones de ciberseguridad puedan mantener sus primas de valoración seguirá dependiendo del respaldo de un crecimiento continuo, la expansión de clientes y el desempeño del flujo de caja.

Este contenido ha sido traducido por IA y revisado por humanos. Se ofrece solo con fines de referencia e información general, y no constituye asesoramiento en materia de inversión.