Casi nadie ha comprado aún seguridad para los agentes de IA. El mercado paga como si todo el mundo lo hubiera hecho.
La nueva encuesta de SailPoint señala que el 79% de las empresas ejecuta agentes de IA en producción y que el 2% ha desplegado una seguridad de identidades pensada para ellos. Aun así, el mercado pagó: el ETF del sector marcó un máximo histórico esa misma semana, impulsado por una previsión de crecimiento anual del gasto del 23%.
Vincent Jiang · 3 min read
En la conferencia Navigate de SailPoint+1.12% — SailPoint, up 1.12 percent today, celebrada el 6 de octubre de 2026, la compañía publicó la quinta edición anual de Horizons of Identity Security, una encuesta a 340 responsables sénior de identidad, TI, seguridad y riesgos: el 79% de las organizaciones ejecuta agentes de IA en producción y el 2% utiliza una seguridad de identidades diseñada expresamente para gobernarlos 1.
El informe es de la propia SailPoint, publicado en forma de nota de prensa, y llegó en la misma hora en que la compañía presentaba sus nuevos productos Autonomous Agents y Agentic Fabric, dirigidos directamente a la brecha que el propio estudio documenta 2. Quien vende la advertencia vende también el remedio.
La brecha es real, y el mercado ya ha puesto precio a la solución antes de que nadie la haya comprado
El hallazgo más contundente de la encuesta no es la brecha de 40 a 1, sino la de confianza que se esconde debajo. El 85% de las organizaciones sigue dependiendo de herramientas de identidad heredadas que nunca se diseñaron para identidades agénticas; los agentes de IA ya suponen el 22% de todas las cuentas no humanas, y solo el 15% puede aprovisionar accesos no humanos en tiempo real 1.
El 54% de las organizaciones se sitúa en el escalón más bajo de madurez en identidad de agentes y, sin embargo, el 80% de los directivos califica la brecha de sus herramientas actuales de moderada o menor 1. Solo el 43% declara procesos maduros para el acceso agéntico, frente al 87% que considera sus capacidades de identidad humana adecuadas o mejores 1.
El 79% ejecuta agentes de IA en producción; el 2% cuenta con seguridad específica para ellos
Data
| Value | |
|---|---|
| Dependen de herramientas de identidad heredadas | 85 |
| Ejecutan agentes de IA en producción | 79 |
| En el escalón más bajo de identidad de agentes | 54 |
| Aprovisionan accesos no humanos en tiempo real | 15 |
| Usan seguridad de identidades específica para agentes | 2 |
Las facturas que el mercado ya ha pagado
El ETF First Trust Cybersecurity cerró en un máximo histórico el 5 de octubre de 2026, con CrowdStrike−0.85% — CrowdStrike, down 0.85 percent today revalorizándose un 132% este año, Palo Alto Networks−1.50% — Palo Alto Networks, down 1.50 percent today un 131% y Fortinet+0.25% — Fortinet, up 0.25 percent today un 97% 3. Jay Chaudhry, de Zscaler+1.88% — Zscaler, up 1.88 percent today, calificó de «el mayor riesgo actual» a los agentes que se descarrilan, y los analistas de Morgan Stanley−1.16% — Morgan Stanley, down 1.16 percent today, que sobreponderan las acciones de Palo Alto Networks, CrowdStrike y Okta+0.90% — Okta, up 0.90 percent today, proyectan que el gasto en ciberseguridad crezca un 23% anual hasta 2028, una cifra que se aceleraría hasta el 33% si después llegan mandatos gubernamentales 3.
CrowdStrike, Palo Alto Networks y Fortinet suben entre un 97% y un 132% este año
Data
| Value | |
|---|---|
| CrowdStrike | +132% |
| Palo Alto Networks | +131% |
| Fortinet | +97% |
Rubrik−3.51% — Rubrik, down 3.51 percent today marcó un máximo de 52 semanas de 124,27 dólares el 6 de octubre, por encima de su propio precio objetivo medio de los analistas, de 114,42 dólares, incluso mientras los insiders vendían acciones por valor de 11,68 millones de dólares en los 90 días previos 4. Entre los vendedores figuraban la consejera Yvonne Wassenaar y el director tecnológico Arvind Nithrakashyap, ambos acogidos a planes de negociación preestablecidos 4.
Rubrik ha crecido en ingresos más rápido que SailPoint en todos los trimestres reflejados
- Rubrik
- SailPoint
Data
| Rubrik | SailPoint | |
|---|---|---|
| T1 '25 | 48.7% | 22.8% |
| T2 '25 | 51.2% | 33.1% |
| T3 '25 | 48.3% | 19.8% |
| T4 '25 | 46.3% | 22.7% |
| T1 '26 | 39% | 21.6% |
| T2 '26 | 37.9% | 16.8% |
| T3 '26 | — | — |
La defensa: la demanda es real; el despliegue, una limpieza que llevará años
El presidente de SailPoint, Matt Mills, aconsejó a los compradores «exigir pruebas, no promesas» y «obligarnos a nosotros —y a todo proveedor con el que se reúnan— a enseñarles el ganado» 5. Sanjeev Shukla, de Accenture, asegura que nunca ha conocido a un cliente con el mínimo privilegio plenamente aplicado, y que algunos bancos de primer nivel rondan el 65% de cobertura de accesos privilegiados tras gastar cientos de millones de dólares 5.
Como informó esta publicación el 3 de octubre, los compradores acuden antes a las plataformas de seguridad de datos que a los proveedores de identidad. Rubrik creció en ingresos un 37,9% en el trimestre cerrado el 31 de julio de 2026, mientras que SailPoint creció un 16,8% 67. El informe sobre la brecha que SailPoint publicó el 6 de octubre cae en el trimestre que todavía no ha presentado ninguna de las dos compañías.
A la espera del veredicto: contrataciones, no encuestas
La brecha es real y casi nadie ha pagado por cerrarla. El crecimiento de los ingresos de SailPoint se enfrió hasta el 16,8%, desde el 33,1% de un año antes 6, de modo que la compañía que vende la advertencia de la brecha de 40 a 1 todavía no cobra por ella. Una brecha de 40 a 1 es una diapositiva de mercado total direccionable (TAM) hasta que alguien la convierte en contratación. Hay que vigilar las partidas de seguridad de agentes en los próximos cuatro resultados trimestrales y ver si esa cifra del 2% se mueve; de no llegar a eso, los múltiplos actuales seguirán suscribiendo una encuesta 1.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
