ServiceNow presenta soluciones de seguridad autónoma mientras su franquicia de ciberseguridad supera los mil millones de dólares

ServiceNow (NYSE: NOW) lanzó seis nuevas soluciones de Autonomous Security el 4 de agosto, agrupadas bajo el nombre general Shift Zero, diseñadas para detectar y remediar amenazas antes de que se conviertan en infracciones. El lanzamiento se produce en un momento en el que el negocio de seguridad y riesgos de la empresa se consolida como uno de los segmentos de mayor crecimiento en la industria de la ciberseguridad, un ámbito en el que los centros de operaciones de seguridad han luchado durante mucho tiempo con escasez crónica de personal y fatiga de alertas. Las herramientas de remediación autónoma tienen como objetivo reducir el tiempo entre la detección y resolución de amenazas, una métrica que se ha convertido en un punto central para los CISO que enfrentan superficies de ataque crecientes y presupuestos limitados.

Un negocio de seguridad integrado en la empresa

La franquicia de seguridad y riesgos de ServiceNow ha superado los mil millones de dólares en valor de contrato anual. Este hito está respaldado por los ingresos de suscripción del segundo trimestre de 2026 de 3.880 millones de dólares, que representan un crecimiento interanual del 23% en moneda constante, y una base de obligaciones de rendimiento pendientes de 29.000 millones de dólares. El CEO Bill McDermott afirmó que la unidad de seguridad está creciendo más rápido que los principales competidores de ciberseguridad independientes, respaldada por una tasa de renovación del 98%. Superar el umbral de los mil millones de dólares sitúa al negocio de seguridad de ServiceNow en el mismo nivel de ingresos que proveedores especializados consolidados como CrowdStrike y Zscaler, aunque ServiceNow alcanza esa cifra mediante la venta cruzada de plataformas en lugar de ventas de seguridad independientes.

Los productos de seguridad se incluyeron en 16 de los 20 principales acuerdos de ServiceNow durante el trimestre, y las soluciones de ciberseguridad aparecieron en el 80% de los contratos más grandes de la empresa en general. McDermott resumió la posición de la empresa de manera concisa: "Ahora estamos en la fiesta".

El lanzamiento de Shift Zero tiene como objetivo consolidar un panorama de seguridad empresarial en el que la organización promedio opera más de 70 herramientas de seguridad distintas. Esa proliferación de herramientas ha impulsado un movimiento más amplio en la industria hacia la consolidación de plataformas, con proveedores como Palo Alto Networks, Microsoft y Google Cloud ofreciendo de manera similar suites unificadas para reemplazar productos puntuales desconectados. ServiceNow está posicionando su plataforma como un único sistema gobernado que abarca la gestión de exposiciones, la identidad, los activos ciberfísicos, la respuesta a incidentes y el cumplimiento normativo. La tecnología de adquisiciones recientes desempeña un papel central: Armis proporciona visibilidad en tiempo real de miles de millones de dispositivos conectados, mientras que Access Graph de Veza mapea los permisos de identidades humanas, de máquinas y de IA. La base de datos de gestión de configuración (CMDB) de ServiceNow puede rastrear qué sistema, propietario y flujo de trabajo específico toca una remediación determinada, una ventaja sobre los proveedores centrados en la detección que principalmente marcan las amenazas. Esa herencia de CMDB también refleja los orígenes de ServiceNow en la gestión de servicios de TI, donde el CMDB ha servido durante mucho tiempo como el mapa autorizado de la infraestructura empresarial, una base que la mayoría de los proveedores exclusivos de seguridad no poseen.

Rendimiento de las acciones y sentimiento de los inversores

A pesar de un trimestre sólido, las acciones de ServiceNow siguen cayendo un 41% en los últimos 12 meses. La acción se disparó hasta un 13,8% durante la semana del 31 de julio, después de que la empresa superara las proyecciones y elevara su perspectivas de ingresos de suscripción para todo el año a 15.760 millones de dólares. La brecha entre los sólidos resultados trimestrales y un precio de acción deprimido refleja preocupaciones más amplias de los inversores sobre el valor a largo plazo de las acciones de software de flujos de trabajo en una era en la que los agentes de IA pueden ejecutar cada vez más los flujos de trabajo empresariales de manera autónoma.

El lanzamiento de Autonomous Security aún no aborda completamente esas preocupaciones, ya que varios componentes clave siguen en desarrollo. El Tier 2 SOC AI Specialist, el Vulnerability Resolution AI Specialist, el monitoreo continuo de controles y el cumplimiento de activos criptográficos no están programados para enviarse hasta diciembre de 2026. Hasta que lleguen esas capacidades, la afirmación de ServiceNow de ofrecer la plataforma de seguridad "más completa" se basa parcialmente en funcionalidades que los clientes aún no pueden evaluar en producción.

Posicionamiento en el mercado y tendencias de propiedad

La propiedad de los fondos de cobertura disminuyó moderadamente de 118 fondos a 108 en el último trimestre, lo que indica un recorte medido en lugar de una salida significativa. El interés en corto se sitúa en el 5,40% del capital flotante, un nivel que sugiere una actividad bajista coordinada limitada. La acción se negocia a 30,49 veces las ganancias proyectadas, un múltiplo que asume implícitamente que el negocio de seguridad sigue creciendo a su ritmo actual.

El camino a seguir

Si Autonomous Security cumple con la afirmación de ServiceNow de ser la plataforma "más completa" dependerá de si los componentes más nuevos de identidad y ciberfísicos funcionan de manera efectiva a escala empresarial. Varias de las herramientas más ambiciosas no se probarán en el mercado hasta diciembre de 2026. Para los partidarios de la empresa, la ventaja de remediación impulsada por CMDB y la franquicia de seguridad de mil millones de dólares ya sirven como prueba de concepto para la estrategia más amplia. La pregunta competitiva será si ServiceNow puede convencer a las empresas de consolidar los flujos de trabajo de seguridad en una plataforma originalmente diseñada para operaciones de TI, particularmente a medida que los proveedores de seguridad incumbentes profundizan sus propias hojas de ruta de automatización.