Las acciones de ciberseguridad amplían sus ganancias, PANW sube más de un 3% mientras Morgan Stanley prevé un mayor gasto

TradingKey - El 22 de octubre, hora del Este, determinadas acciones de ciberseguridad ampliaron las ganancias del día anterior. Al momento de la publicación, Palo Alto Networks (PANW) subió un 3,21%, Check Point Software (CHKP) avanzó un 2,29%, Gen Digital (GEN) ganó un 1,97%, Cloudflare (NET) sumó un 1,13%.

Se ha expuesto una grave vulnerabilidad de seguridad en PHP, un lenguaje de programación ampliamente utilizado a nivel mundial, lo que ha llevado a agencias gubernamentales y empresas de múltiples países a aplicar parches de urgencia a sus sistemas, e incluso a dejar fuera de línea algunos sitios web por precaución. Dado que un gran número de servidores enfrenta dificultades para completar las actualizaciones a la brevedad, la atención del mercado se ha centrado en la demanda de servicios de detección de vulnerabilidades, gestión de parches y protección de redes.

Se publica un parche de PHP mientras numerosos servidores heredados aún enfrentan desafíos de remediación

El equipo de desarrollo de PHP publicó el miércoles versiones de corrección para dos vulnerabilidades críticas e instó a los usuarios a actualizar de inmediato. Según la información difundida, las vulnerabilidades se pueden explotar de forma remota sin necesidad de autenticación, mientras que algunas versiones más antiguas cuyo soporte oficial ha finalizado no podrán recibir las actualizaciones de seguridad rutinarias.

La dificultad de subsanación radica en que la publicación de parches no significa que todos los servidores puedan actualizarse de inmediato. La firma de inteligencia de internet Censys afirmó que, de los aproximadamente 2,6 millones de hosts PHP que identificó, alrededor de 1,5 millones ejecutaban en ese momento versiones sin las correcciones correspondientes. Es posible que estos sistemas necesiten migrar a versiones con soporte y resolver problemas de compatibilidad, lo que prolongará el plazo de mitigación de riesgos.

Varios países europeos han tomado medidas preventivas. Sitios web como el del Centro Nacional de Ciberseguridad de los Países Bajos, el Puerto de Rotterdam y el portal gubernamental Overheid.nl fueron desactivados temporalmente; Finlandia suspendió algunos servicios web públicos del gobierno, y el Ministerio del Interior de Francia también puso sus sitios web en modo de mantenimiento.

Asia ha respondido de manera similar. En Japón, el Bank of Kyoto suspendió las actualizaciones de su sitio web y algunos servicios en línea; el gobierno de Corea del Sur ordenó a los organismos y empresas pertinentes implementar medidas de seguridad y está estudiando ofrecer asistencia con parches de emergencia a las pequeñas y medianas empresas. Estas suspensiones de servicio tienen como objetivo principal mitigar el riesgo y no implican que las instituciones afectadas hayan sido vulneradas con éxito.

Morgan Stanley, optimista sobre el gasto en ciberseguridad

Las comprobaciones de canal de Morgan Stanley muestran que las intenciones de gasto en seguridad corporativa continuaron fortaleciéndose en el tercer trimestre, dando continuidad a la mejora observada en el segundo trimestre. Los proveedores con relaciones de clientes existentes y presencia de despliegue están bien posicionados para ser los primeros en captar compras incrementales impulsadas por revisiones de activos, preparación de parches y actualizaciones de sistemas heredados.

Sin embargo, el crecimiento presupuestario no significa que todos los proveedores se beneficien por igual. Morgan Stanley señaló que la seguridad de identidad y la seguridad de datos se mantienen sólidas, mientras que la gestión de vulnerabilidades es relativamente débil. La firma mantuvo sus calificaciones de "Sobreponderar" para Palo Alto Networks y CrowdStrike, favoreciendo la capacidad de ambas empresas para impulsar suscripciones adicionales de clientes y compras cruzadas mediante la consolidación de múltiples productos de seguridad.

En cuanto a Fortinet y Qualys, Morgan Stanley está prestando más atención a la posible cobertura de posiciones cortas motivada por unos resultados mejores de lo esperado, al tiempo que mantiene sus calificaciones en "Ponderación igual a mercado" e "Infraponderar", respectivamente. Esto subraya la diferencia entre los catalizadores de rendimiento a corto plazo y las tesis de inversión a largo plazo. Que las acciones de ciberseguridad puedan mantener sus primas de valoración seguirá dependiendo del respaldo de un crecimiento continuo, la expansión de clientes y el desempeño del flujo de caja.