CrowdStrike (CRWD) – Conferencias de inversores – 8 de diciembre de 2023
Competencia
Esta semana, Burt Podbere, Director Financiero de CrowdStrike, nos ha dado otro clásico golpe a la competencia. Tenga en cuenta que estos vienen con frecuencia de este equipo. Los tiros son irrelevantes a menos que estén respaldados por grandes resultados y ganancias de cuota de mercado. En el caso de CrowdStrike, esa es la realidad. La tecnología heredada de Microsoft fue calificada de «inferior», con actualizaciones muy por detrás del ritmo de mejora de la sofisticación de los adversarios. Para ser justos, alabó su potente capacidad de agrupación, pero no alabó nada más.
Burt denunció una «crisis de confianza que se está apoderando» debido a las frecuentes infracciones causadas por las vulnerabilidades de Microsoft Defender. Citó el hackeo de Outlook en julio y cómo, meses después, el Departamento de Estado dijo explícitamente que era culpa de Microsoft. Esto no es una anomalía, sino que se está convirtiendo en un cliché. Microsoft hace muchas cosas extraordinariamente bien. La seguridad de los puntos finales no es una de ellas. Confía en su potente paquete para aferrarse a la cuota de mercado.
Burt llamó a los precios de Microsoft «precios gotcha». Con esto quiere decir que están provocando y cambiando a los clientes ofreciéndoles licencias gratuitas, pero todas las ventas obligatorias hacen que su servicio sea cualquier cosa menos gratuito.
Margen bruto
A modo de repaso rápido, se preguntó a Burt por qué el margen bruto está mejorando de forma tan acusada. Recordó las anteriores inversiones en infraestructuras que ahora están dando lugar a un efecto multiplicador. Pero aquí hay otro tema clave: La plataforma. Ofrece un agente único y ligero en una sola consola. Esto le permite reciclar constantemente datos y conocimientos para crear nuevos productos. También le permite incorporar estos nuevos productos a los clientes con gran facilidad. El resultado es un coste incremental prácticamente nulo para CrowdStrike después de vender el módulo nº 1 a un cliente. Tiene otros 26 por vender. Por eso, los objetivos de margen bruto a largo plazo no dejan de aumentar.
Más sobre competencia e IA generativa
Burt se refirió explícitamente a los precios de Copilot de Microsoft. Charlotte AI, la oferta GenAI de CrowdStrike, subcotizará a Copilot. Por otra parte, a principios del año que viene las capacidades de este país se verán muy mejoradas. Charlotte AI pronto será capaz de decir conversacionalmente a los clientes qué construir o cómo mejorar la higiene informática. A continuación, lo hará por ellos cuando se le solicite. Falcon Foundry, su herramienta de creación de aplicaciones sin código para desarrolladores, encaja perfectamente con esto. Juntos, los dos productos permitirán a CrowdStrike habilitar más casos de uso personalizados sin tener que construir desde cero o incurrir en más costes. Esto hará que Falcon sea aún más atractivo de lo que ya es con su altísima tasa de retención bruta del 98%.
Curiosamente, Charlotte AI también recomendará a los clientes los módulos necesarios para que las ventas adicionales sean más intuitivas y fluidas. Dado el menor volumen de las operaciones con pequeños clientes, los descuentos son menores y los márgenes mayores.
A 20 dólares por punto final al año, esto contribuirá significativamente al crecimiento neto de nuevos ARR el próximo año. Tardará más en contribuir materialmente a la ARR total.
Esto supondrá un gran desbloqueo para el crecimiento de los clientes más pequeños. ¿Por qué? Elevará el nivel de los analistas de seguridad principiantes a expertos y disminuirá la necesidad de emplear aquí grandes equipos. Falcon Complete, su oferta totalmente gestionada, también ayuda mucho a las PYME. Ofrece a los pequeños clientes acceso a su equipo de seguridad de categoría mundial por una fracción del coste de contratar a uno propio.
Macro
La demanda de CrowdStrike «definitivamente sigue ahí», pero los presupuestos «siguen siendo ajustados». Tardan más en cerrarse, pero el tamaño de las operaciones también aumenta a medida que CrowdStrike se convierte en un consolidador de proveedores más potente.
Seguridad en la nube
CrowdStrike considera que la MAYORÍA de los nuevos ARR netos proceden de su negocio en la nube. En la actualidad es sólo el 10% de su negocio total y crece rápidamente. Considera que la infraestructura en la nube y la seguridad de las aplicaciones son los dos vectores de crecimiento más prometedores y, por tanto, las dos áreas en las que se centra.
CrowdStrike sigue insistiendo en el mensaje de ofrecer una solución basada en agentes y sin agentes como fuente real de diferenciación. Basado en agentes significa que el producto se instala directamente en las cargas de trabajo de la nube. Agentless no requiere ningún trabajo de instalación, sino que se limita a utilizar la infraestructura existente. La tecnología basada en agentes automatiza la recopilación de datos relevantes (al igual que la tecnología sin agentes) para ofrecer una mayor seguridad y capacidad de observación de los entornos de nube y una detección más rápida de los problemas.
También introduce capas tecnológicas y complejidad en un entorno. La ausencia de agentes no genera gastos adicionales y es más fácil y barata de utilizar. La visibilidad va a la zaga de la basada en agentes, aunque CrowdStrike sostiene que los niveles de visibilidad siguen siendo estelares. Las distintas empresas tienen distintos niveles de necesidad. ¿Y entonces? Ofrece ambas cosas. La tecnología basada en agentes se considera la más madura, mientras que la tecnología sin agentes crece más rápidamente.
Burt habló de que ningún otro proveedor hace ambas cosas bajo una misma arquitectura y sistema. CrowdStrike lo hace. Otros han intentado asociarse para unir estas dos ofertas. En su opinión, ese enfoque no ha tenido éxito.
Prioridades de inversión para 2025
- LogScale y Gestión de eventos e información de seguridad (SIEM). Tiene previsto acelerar las contrataciones en áreas como ésta, ya que este año se han adquirido algunas piezas clave. La naturaleza libre de índices de su tecnología de registro permite una consulta de datos mucho más rápida, a mayor escala y con un coste mucho menor que la competencia. La gestión de registros y los SIEM están a punto de sufrir alteraciones. Ya va camino de convertirse en ese disruptor.
- La compra de Splunk por parte de Cisco está generando una gran rotación de clientes y talentos que CrowdStrike está aprovechando con éxito para acelerar su propio crecimiento.
- CrowdStrike no cobra por el registro de datos, sólo de terceros. Esta es otra razón por la que la adquisición de Humio Log Management fue tan clave aquí y para la detección y respuesta ampliadas (XDR). XDR es básicamente EDR, pero con amplias fuentes de datos de terceros agregados para elevar la protección.
- Seguridad de la identidad. De nuevo, no como competidor de Okta o Ping, que son gestores/intermediarios de identidades. En su lugar, CrowdStrike pretende asegurar las identidades gestionadas.
- Inversiones en prevención de pérdida de datos (DLP).
