Palo Alto Networks (PANW) — Estados Unidos, USD
empresas
NASDAQ: PANW; fiscal cierra 31-jul. CEO: Nikesh Arora (chairman también). CFO: Dipak Golechha. ~16.000 empleados. Capitalización $286B / EV $285B (stockanalysis). Precio verificado: $350.90 (cierre 24-ago-2026, -1,95%; stooq y Yahoo caídos hoy, fuente única: stockanalysis). El 13-ago marcaba ~$396 tras Black Hat: -11% en 11 días sin noticia fundamental nueva.
1. Negocio
Simple: consolida todas las defensas digitales de la empresa en una plataforma y cobra suscripciones recurrentes. Cinco dominios: red (firewalls PAN-OS), nube (Prisma Cloud), operaciones SOC (Cortex XSIAM), identidad (CyberArk, cerrada feb-2026) y observabilidad (Chronosphere; tuck-ins Portkey/Koi completados en 2026, Embrace anunciada el 22-jul). Más Unit 42 (inteligencia de amenazas) y seguridad IA (Prisma AIRS). Facturación anticipada: unearned revenue $13,6B (abr-26). Métricas reina: NGS ARR $8,1B (+60% YoY) y RPO $18,4B (+36%) (Q3 FY26, PR oficial).
2. Industria — ciberseguridad (pendiente de crear)
Gasto defensivo recurrente y creciente: la IA abarata el ataque a coste casi nulo (ataques autónomos multi-agente ya en 2026), la ventana de parcheo cae a 24-48h y el gasto defensivo sube estructuralmente. Consolidación: de 60-100 herramientas a 20-30 plataformas; M&A récord H1-2026. KPIs del sector: ARR, RPO, billings, margen FCF. Método que dicta: múltiplos/DCF sobre FCF ajustado, no P/E GAAP (distorsionado por SBC y amortización de deals). Trampa: pagar múltiplo orgánico por crecimiento comprado con acciones.
3. Moat — tipo, ¿aguanta 10 años?, quién lo destruiría (foso-economico)
Costes de cambio (firewalls embebidos en configuración) + amplitud única de 5 dominios + efecto de datos (XSIAM y Unit 42 mejoran detección con cada cliente) + escala en R&D/ventas. Fuerza: ANCHA en red/SOC; MEDIA en identidad/observabilidad (compradas, sin demostrar). ¿Aguanta 10 años? Sí si ejecuta la integración. Quién lo destruiría: (1) Microsoft regalando Defender/Sentinel en bundle; (2) crowdstrike ganando en velocidad de SOC; (3) IA nativa creando rivales de coste marginal; (4) sus propias vulnerabilidades (CVE-2026-0257 explotado jun-2026; 13 CVEs parcheadas jul-2026): la base instalada es superficie de ataque; (5) fortinet gana en TCO por silicio propio.
4. Financieros — calidad del beneficio
| | FY21 | FY22 | FY23 | FY24 | FY25 | TTM abr-26 | |---|---|---|---|---|---|---| | Ingresos ($B) | 4,26 | 5,50 | 6,89 | 8,03 | 9,22 | 10,61 | | Margen bruto | 70% | 69% | 72% | 74% | 73% | 72% | | Margen op GAAP | neg. | neg. | 5,6% | 11,1% | 11,6% | 9,1% | | Neto ($M) | -499 | -267 | 440 | 2.578* | 1.134 | 843 | | FCF ($B) | 1,39 | 1,79 | 2,63 | 3,10 | 3,47 | 3,79 |
\*FY24 inflado por crédito fiscal único. Fuente: financials.
Q3 FY26: ingresos $3,0B (+31%, incluye $388M CyberArk+Chronosphere); pérdida GAAP -$177M por SBC/amortización de deals vs non-GAAP +$684M ($0,85/acc); adj FCF margin TTM 38,5%. Guía FY26: ingresos $11,42B (+24%), op non-GAAP ~29%, EPS $3,77-3,79, adj FCF 37,5%; objetivo 40% adj FCF en FY28 (PR). Q4/FY26 se reporta el 1-sep-2026.
FCF/neto = 4,5x: caja real (cobro anticipado) pero gap alimentado por SBC ($1,67B TTM = 15,7% ingresos) y amortizaciones. ROIC 3,65% vs WACC 9,10% (GAAP, hundido por goodwill de deals): el beneficio contable no cubre hoy el coste del capital; el valor está en el FCF futuro. Dilución: 584M acciones (FY21) → 815M (abr-26), +39% — mayoritariamente emisión CyberArk, no comp rutinario; recompras $1,1B TTM < SBC $1,67B.
Sanidad aritmética: 10.607 × 7,95% = 843 ≈ neto TTM ✓ (<2%). EPS×acciones: 1,15 × 815M = 937 ≠ 843 (+11%) — concilia con promedio ponderado del TTM (~733M acciones antes de emitir todo CyberArk): 843/733 ≈ 1,15 ✓. Margen neto 7,95% <40% ✓.
5. Directiva y capital allocation
Arora: ejecución comercial demostrada (NGS ARR +60%) pero crecimiento comprado: CyberArk ~$25B (en acciones), Chronosphere, Protect AI, Portkey/Koi/Embrace — adquisiciones -$5,1B TTM y goodwill+intangibles $29,2B (tangible book negativo: -$1,5B). Recompras modestas ($1,1B < SBC), sin dividendo, deuda trivial ($2,1B; caja neta +$981M). Usa la acción cara como divisa: racional mientras dure la prima, dilutivo si colapsa. Integración "por delante del plan" (CFO); CyberArk "superó expectativas" (CEO vía CRN). Juicio: agresivo pero coherente; riesgo de ejecución concentrada, no despilfarro evidente.
6. Valoración por escenarios → valor intrínseco · precio · margen de seguridad
Método: múltiplo de salida sobre FCF ajustado FY28 (suscripciones con GAAP distorsionado por M&A). Hoy el mercado paga 66,5x EV/FCF26E y ~93x P/E FY26E; PEG ~5,1; consenso: objetivo medio $361,55 (+3%) (forecast).
| Escenario FY28 | Prob | Ingresos | FCF adj | Múltiplo | $/acc | |---|---|---|---|---|---| | Pesimista: freno (CAC, fatiga de plataforma) | 25% | $14,8B | 36%→$5,3B | 28x | 184 | | Base: CAGR ~18,5%, margen casi 40% | 50% | $16,0B | 39%→$6,2B | 34x | 261 | | Optimista: superciclo IA + cross-sell perfecto | 25% | $17,3B | 41%→$7,1B | 42x | 365 |
→ Valor ponderado ≈ $268/acción · precio $350,90 · margen de seguridad -23,7% (NEGATIVO). Mi escenario optimista apenas supera el precio actual: el mercado ya descuenta a 66-75x FCF el desenlace feliz que yo valoro a 34x en base. La corrección de agosto no cambia la conclusión.
7. Riesgos y red flags
- Valoración, no negocio: PEG ~5, EV/FCF 66x — un in-line castiga el múltiplo (pasó en feb-2026 por guía débil; el 3-jun giró vendedor tras el pop).
- Revisión CAC China (6-ago): precedente Micron-2023 acabó en veto a infraestructura crítica; PANW no divulga ingresos por país → [Sin datos: % ingresos China]. Huawei/H3C esperan la cuota.
- Serial acquirer: $29,2B goodwill+intangibles; su mayor integración coincide con la guía más exigente.
- Abismo non-GAAP ($0,85) vs GAAP (-$0,22): coste real vía dilución.
- Vulnerabilidades de producto propio explotadas (jun-2026) erosionan el producto que vende: confianza.
- Momentum extendido: +55% sobre media de 200 sesiones pese al tirón de agosto.
8. Contraste con postura previa
— dato privado retirado —
9. Veredicto: VIGILAR (propuesta — decide Carlos)
Empresa excelente a precio malo. COMPRAR si: (a) precio ≤ $230 (MOS ≥15% sobre $268), o (b) tras el earnings del 1-sep, una guía FY27 que implique FCF adj FY28 >$7B con NGS ARR ≥50% y CAC resuelto sin impacto → reevaluar con modelo nuevo. No comprar entre $230 y $350 por inercia narrativa.
10. Qué INVALIDARÍA esta tesis
- NGS ARR <45% YoY en algún trimestre de FY27 (hoy: 59-60%) → foso agrietado.
- Guía FY27 adj FCF margin <36% → el 40% era humo.
- RPO <25% YoY o caída secuencial → los contratos grandes se retrasan.
- CAC convierte revisión en veto material revelado → revalorizar riesgo geopolítico completo.
- M&A >$15B adicional en <18 meses o recompras >$3B/año a P/E >90x → allocation especulativo.
- Número de clientes NGS cayendo (rotación platformizada).
11. Predicciones falsables
- Q4 FY26 (1-sep-2026): ingresos ≥$3,30B y NGS ARR ≥$8,80B — prob 85%.
- EPS non-GAAP FY26 entre $3,70 y $3,85 — prob 90%.
- Al 30-nov-2026: revisión CAC resuelta sin veto material revelado — prob 70%.
- Antes del 28-feb-2027 PANW toca <$300 aunque resultados in-line — prob 55%.
- SBC FY27 >$2,0B — prob 60%.
Ver también
<!-- red densa 2026-08-25 -->