Cartera Ciberseguridad: Bankinter frena. La IA siembra dudas tras un rally del 121%

Bankinter adopta una postura más prudente sobre la temática de ciberseguridad, pese al fuerte comportamiento acumulado desde el lanzamiento de su cartera Buy&Hold en octubre de 2023. Según el análisis elaborado por Carlos Pellicer Vercher, la cartera temática acumula una revalorización del 121% desde su lanzamiento y un avance del 24% en el inicio de 2026, pero la entidad ya no la recomienda de forma proactiva en el momento actual.

El motivo principal está en la irrupción de nuevas herramientas de inteligencia artificial aplicadas al análisis de código y detección de vulnerabilidades. En concreto, Bankinter señala el anuncio del prelanzamiento de Claude Code Security por parte de Anthropic, una función integrada en su plataforma de codificación asistida por IA Claude Code.

La IA empieza a cuestionar parte del negocio tradicional

Claude Code Security busca vulnerabilidades dentro del código fuente del software, tanto en código ya existente como durante el propio proceso de creación, y propone parches para corregirlas.

Bankinter matiza que, en principio, este lanzamiento afectaría solo a un segmento concreto dentro de la ciberseguridad: el análisis de código fuente y, en menor medida, la detección de vulnerabilidades. No impactaría de forma directa en otros negocios principales del sector, como la protección de dispositivos, la seguridad de identidades, la nube o los firewalls.

El problema no es que la IA elimine la necesidad de ciberseguridad, sino que puede alterar la cadena de valor y presionar a las compañías con múltiplos más exigentes.

Además, la entidad recuerda que tampoco fue positiva la filtración sobre el desarrollo del modelo Claude Mythos / Capybara, que podría ser tan potente como para acelerar los ciberataques a una velocidad superior a la capacidad de adaptación de las defensas actuales.

Un sector con grandes retornos, pero múltiplos elevados

La prudencia de Bankinter también responde al contexto actual de mercado. La ciberseguridad ha sido una de las temáticas más rentables de los últimos años, pero muchas compañías del sector cotizan con múltiplos elevados, lo que las hace especialmente sensibles a cualquier duda sobre crecimiento, márgenes o disrupción tecnológica.

La cartera temática de Bankinter cotiza, según sus estimaciones, a un PER 2026 de 96,7 veces, un PER 2027 de 71,1 veces y un PER 2028 de 54,3 veces. Aunque estos múltiplos se apoyan en fuertes expectativas de crecimiento, dejan poco margen de error si el mercado empieza a revisar a la baja las previsiones del sector.

En términos de comportamiento bursátil, la cartera ha tenido un recorrido muy sólido: +77% en 2023, +20% en 2024, +14% en 2025 y +31% en 2026 hasta el 26 de junio, con un avance acumulado del 121% desde su lanzamiento.

CrowdStrike, Cloudflare y Fortinet, entre los grandes ganadores

Dentro de la cartera, los mejores comportamientos acumulados desde el lanzamiento corresponden a CrowdStrike, con una subida del 281%, Cloudflare, con un avance del 262%, Datadog, con un 162%, y Fortinet, con un 155%.

Palo Alto Networks también acumula una fuerte revalorización, del 137%, mientras que Gen Digital sube un 38% y Okta un 46%. En el lado más débil se sitúan Zscaler, con una caída acumulada del 23%, y SentinelOne, con un retroceso del 7% desde el lanzamiento de la temática.

El gráfico de evolución histórica incluido en el informe muestra una dispersión importante entre compañías: los grandes ganadores han sido los valores con mayor exposición a seguridad endpoint, observabilidad, protección cloud y escalabilidad vinculada al uso creciente de la IA.

Qué compañías componen la temática

La cartera de Bankinter incluye algunos de los principales nombres globales del sector. Palo Alto Networks es descrita como proveedor líder de ciberseguridad integral, con presencia en firewalls de nueva generación, seguridad endpoint y protección cloud. Además, la compra de CyberArk refuerza su exposición a seguridad de identidades e IA agéntica.

CrowdStrike mantiene una posición destacada en seguridad endpoint a través de su plataforma Falcon y busca posicionarse como líder en protección dentro del entorno de IA agéntica. Su asistente Charlotte AI pretende facilitar el uso de herramientas de ciberseguridad en un sector con escasez de profesionales cualificados.

Cloudflare actúa como intermediario entre cliente y servidor, protegiendo y acelerando el acceso a sitios web, mientras que Fortinet destaca en seguridad de red, firewalls de nueva generación y gestión unificada de amenazas.

La cartera también incluye Datadog, centrada en observabilidad y monitorización; Zscaler, especializada en seguridad cloud; Okta, líder en gestión de identidades y accesos; Gen Digital, enfocada en ciberseguridad para particulares; Rubrik, especializada en recuperación de datos tras ciberataques; y SentinelOne, que integra IA en protección endpoint.

La clave: amenaza o catalizador

La lectura de Bankinter no es estructuralmente negativa para la ciberseguridad. La entidad reconoce que la temática ha funcionado muy bien desde su lanzamiento y que la digitalización, la nube, la IA y la creciente sofisticación de los ataques siguen reforzando la necesidad de protección.

Sin embargo, el momento de mercado no parece el más adecuado para mantener una recomendación proactiva. El sector combina múltiplos exigentes, fuerte recorrido bursátil y una nueva fuente de incertidumbre: el papel de la inteligencia artificial como posible amenaza competitiva para algunos nichos del negocio.

La cuestión de fondo es si la IA acabará siendo un riesgo para las compañías de ciberseguridad, al automatizar parte de sus funciones, o si, por el contrario, se convertirá en un catalizador al elevar la complejidad de los ataques y aumentar la demanda de soluciones avanzadas.

Valoración

La posición de Bankinter es prudente: no abandona la tesis estructural de la ciberseguridad, pero considera que el timing actual no es el mejor. Tras una revalorización acumulada muy significativa y con los inversores más sensibles a compañías de múltiplos elevados, el sector puede permanecer presionado hasta que se aclare el verdadero impacto de la IA generativa y agéntica sobre sus modelos de negocio.

En síntesis, la ciberseguridad sigue siendo una temática estructural de largo plazo, pero Bankinter prefiere esperar antes de volver a recomendarla de forma activa. El sector necesita demostrar que la inteligencia artificial será más una oportunidad que una amenaza para sus márgenes, crecimiento y ventajas competitivas.