CrowdStrike Holdings, Inc.

CrowdStrike Holdings, Inc. (NASDAQ: CRWD) es un proveedor líder mundial de ciberseguridad nativa en la nube con sede en Austin, Texas. Fundada en 2011, la compañía fue pionera en la protección de endpoints entregada desde la nube y ha evolucionado hasta convertirse en un consolidado integral de seguridad empresarial que abarca la detección y respuesta en endpoints (EDR/XDR), la seguridad de cargas de trabajo en la nube, la protección frente a amenazas de identidad y la gestión de información y eventos de seguridad de nueva generación (Next-Gen SIEM). En el ejercicio fiscal 2025 (finalizado el 31 de enero de 2025), CrowdStrike generó unos ingresos totales de 3.953 millones de dólares (un 29% más interanual), unos ingresos por suscripción de 3.760 millones de dólares y un ingreso recurrente anual (ARR) final de 4.240 millones de dólares, al tiempo que registró una pérdida neta GAAP de 0,019 mil millones de dólares (19,3 millones de dólares) y un beneficio neto non-GAAP de 814,6 millones de dólares. El desempeño posterior en los ejercicios FY2026 y FY2027 elevó el ARR final a 5.840 millones de dólares a 31 de julio de 2026, lo que respalda una capitalización bursátil de 224,72 mil millones de dólares a 6 de noviembre de 2026 con 10.698 empleados a tiempo completo.

Posición en el sector

CrowdStrike ocupa una posición de liderazgo de primer nivel en el mercado de la seguridad moderna de endpoints y la consolidación de la ciberseguridad empresarial. Las evaluaciones independientes del sector sitúan sistemáticamente a CrowdStrike entre los principales proveedores a nivel mundial, incluido su reconocimiento como Leader en el Gartner Magic Quadrant for Endpoint Protection Platforms y como Company of the Year de Frost & Sullivan en Cloud Workload Security (2026) y Global SaaS Security Posture Management (2025). Dentro del amplio mercado de software de seguridad empresarial de más de 100.000 millones de dólares, CrowdStrike compite directamente con plataformas pares como Palo Alto Networks, Microsoft, SentinelOne y Zscaler. Mientras Microsoft aprovecha las licencias empresariales empaquetadas (E3/E5) para captar cuota de volumen y Palo Alto Networks lidera en seguridad de red y SASE, CrowdStrike se diferencia como el estándar de referencia en protección en tiempo de ejecución de endpoints multiplataforma, inteligencia de amenazas y despliegue rápido de módulos. De FY2021 a FY2025, CrowdStrike aumentó sus ingresos anuales de 0,874 mil millones de dólares a 3.953 millones de dólares, lo que representa una tasa de crecimiento anual compuesta del 46,0% y supera a los proveedores heredados de antivirus y a los vendedores fragmentados de productos puntuales.

Ventajas competitivas

CrowdStrike obtiene su foso estructural de su único sensor inteligente y ligero y de su arquitectura nativa en la nube Threat Graph. A diferencia de los proveedores de seguridad heredados que ensamblan adquisiciones dispares que requieren múltiples agentes con gran consumo de recursos, la plataforma Falcon despliega un único sensor en modo kernel y modo usuario en endpoints Windows, macOS y Linux, así como en contenedores en la nube. Una vez instalado, los clientes pueden activar cualquiera de los 29 módulos en la nube al instante sin reiniciar los endpoints ni desplegar infraestructura adicional. Esta arquitectura sin fricciones de tipo land-and-expand sustenta una economía unitaria excepcional: el margen bruto de suscripción GAAP alcanzó el 78% (80% non-GAAP) en FY2025, mientras que el flujo de caja libre llegó a 1.070 millones de dólares (un margen de FCF del 27,1%). Además, la introducción del marco de licencias Falcon Flex ha acelerado la consolidación de múltiples módulos, elevando el ARR de Falcon Flex por encima de 2.290 millones de dólares (un 101% más interanual en el Q2 de FY2027) e impulsando la adopción de módulos hasta el 67% de clientes que usan cinco o más módulos y el 48% que usan seis o más. CrowdStrike Counter Adversary Operations, que sigue a más de 290 grupos de adversarios estatales y de ciberdelincuencia identificados, proporciona telemetría propia que entrena continuamente sus modelos de IA y refuerza los costes de cambio para los clientes.

Expansión estratégica

La dirección ha ejecutado una disciplina de I+D orgánica y una estrategia selectiva de fusiones y adquisiciones para expandirse más allá del EDR central hacia tres pilares de hipercrecimiento: Cloud Security, Identity Protection y Next-Gen SIEM, junto con la emergente Agentic AI Security. En FY2025 y FY2026, CrowdStrike adquirió Adaptive Shield para añadir la gestión de la postura de seguridad SaaS, Onum para mejorar las canalizaciones de telemetría en tiempo real, SGNL (por aproximadamente 740 millones de dólares a 750 millones de dólares) para establecer la seguridad de identidad continua, y Seraphic Security (por aproximadamente 420 millones de dólares) para entrar en la protección en tiempo de ejecución del navegador. En noviembre de 2026, en Fal.Con Europe, CrowdStrike anunció la adquisición definitiva del especialista en observabilidad de IA Fiddler AI y lanzó Falcon Guardian AI Kill Switch para monitorizar y terminar en tiempo real agentes de IA empresariales descontrolados en endpoints y redes. Combinadas con Charlotte AI y Falcon AIDR (AI Detection and Response), estas inversiones sitúan a CrowdStrike a la vanguardia de la protección de cargas de trabajo de IA empresarial autónomas, al tiempo que amplían su mercado total direccionable hacia los objetivos de la dirección de 10.000 millones de dólares en ARR final.

Riesgos y perspectivas

A pesar de su sólida trayectoria comercial, CrowdStrike afronta riesgos operativos, financieros y legales notables. El 19 de julio de 2024, una actualización defectuosa de la configuración de contenido del sensor Falcon provocó una interrupción informática global que afectó a aproximadamente 8,5 millones de máquinas Windows en aerolíneas, bancos y sistemas sanitarios. Aunque un tribunal federal de EE. UU. desestimó una demanda colectiva de accionistas en enero de 2026 y las demandas colectivas de pasajeros en junio de 2025, el litigio interpuesto por Delta Air Lines, que reclama más de 500 millones de dólares en daños, sigue en curso en el tribunal estatal de Georgia. En el plano financiero, la elevada compensación basada en acciones y los paquetes de compromiso con clientes emitidos tras la interrupción llevaron a CrowdStrike a una pérdida operativa GAAP de 120,4 millones de dólares y a una pérdida neta GAAP de 19,3 millones de dólares en FY2025 (y a una pérdida neta GAAP de 163 millones de dólares en FY2026), mientras que su valoración de 224,72 mil millones de dólares (más de 45x las ventas de los últimos doce meses) deja a la acción sensible a cualquier desaceleración en el crecimiento del ARR neto nuevo. No obstante, el récord de ARR neto nuevo del Q2 de FY2027 de 333 millones de dólares (un 51% más interanual) y la previsión de ingresos para FY2027 de 5.990 millones de dólares a 6.010 millones de dólares confirman una retención empresarial resiliente y un impulso de consolidación de plataforma, lo que otorga a CrowdStrike una puntuación VerityRank de 86/100.