CrowdStrike Holdings, Inc.
NasdaqGS: CRWD
$-2,42 (-1,33%)
Precio Histórico
+$63,59 (+54,92%) en 1 Año
Estimaciones de Analistas
Precio Objetivo
$491,72
$368,00 - $706,00
$500,00
Consenso de Analistas
Estimaciones a Futuro
$4,85
$6,17
$7,18B
Indicadores en vivo
Indicadores que cambian con el precio actual (P/E, P/FCF, dividend yield, beta) y cifras del último período. Se actualizan en tiempo real. Los valores en verde indican métricas favorables.
EPS
-0,04
P/E Ratio
N/A
P/FCF
39,42
Dividend Yield
N/A
Profit Margin
-0,60%
Beta
1,24
Ingresos
$5,09B
EBITDA
$59,32M
FCF
$1,93B
Análisis con IA
Reporte ejecutivo generado a partir de los datos de la empresaDesbloqueá el análisis con IA de CRWD
Tesis ejecutiva de la situación de la empresa
Fortalezas, debilidades y riesgos materiales
Valuación frente a sus pares y calidad de balance
Lectura del momentum de resultados, todo enmarcado en datos
Análisis fundamental detallado
Ratios estructurales de valuación, rentabilidad, solvencia y crecimiento, tomados del último balance reportado. Los valores en verde indican métricas favorables.
Valuación
P/B
30,16
EV/EBITDA
-2654,98
PEG
3,86
P/S
27,88
Rentabilidad
ROE
-4,14%
ROIC
-7,03%
ROA
-1,57%
Margen Bruto
74,81%
Margen Operativo
1,00%
Solvencia
Deuda / Patrimonio
0,18
Current Ratio
1,77
Quick Ratio
1,59
Caja Total
$5,23B
Deuda Total
$820,08M
Crecimiento
Crec. Ingresos
23,30%
Crec. Ganancias
N/A
Análisis del 10-K
Warren AI leyó el último 10-K de CrowdStrike Holdings, Inc., el informe anual auditado que toda empresa que cotiza en Estados Unidos presenta ante la SEC (Securities and Exchange Commission, el regulador del mercado). Acá va lo que importa de ese documento: cómo gana plata la empresa, qué riesgos declara ella misma y cómo explicó el management el año.
Filing presentado el 05/03/2026, año fiscal cerrado el 31/01/2026. Ver el documento original en SEC EDGAREl negocio: cómo gana plata
CrowdStrike vende suscripciones SaaS a su plataforma de ciberseguridad cloud-native Falcon, que protege endpoints, workloads en la nube, identidades y datos de organizaciones de todos los tamaños mediante un único sensor liviano y modelos de AI entrenados con datos crowdsourced de toda su base de clientes. Los ingresos se generan principalmente por suscripciones a módulos de la plataforma, complementados con servicios profesionales de respuesta a incidentes y consultoría.
Los segmentos del negocio
Así se reparte la operación según el propio filing:
Subscription (Falcon platform cloud modules): Suscripciones SaaS a los 33 módulos cloud de la plataforma Falcon, que cubren endpoint security, cloud security, identity protection, next-gen SIEM, threat intelligence, data protection, exposure management, IT automation, SaaS security y generative AI security, entre otros. Se vende a empresas de todos los tamaños, gobiernos y MSSPs en todo el mundo.
Revenue internacional creció de $1,270.7M en fiscal 2025 a $1,595.4M en fiscal 2026 (26% de crecimiento). El filing menciona expansión en Europa, Medio Oriente, Asia-Pacífico e India, pero no desglosa porcentajes por geografía explícitamente.Professional Services: Servicios de respuesta a incidentes, forense y recuperación de brechas; consultoría de evaluación técnica y estratégica; deployment y operaciones de la plataforma; y capacitación y certificaciones a través de CrowdStrike University. Actúan también como motor de generación de leads para la plataforma.
Ventajas competitivas con evidencia
No es una lista de deseos: son las ventajas que el propio documento respalda con datos.
El modelo de datos crowdsourced crea un efecto de red explícito: cuanto más datos ingresan al Security Cloud desde la base de clientes, más inteligentes se vuelven los modelos de AI, lo que beneficia a todos los clientes. El filing lo describe textualmente como 'a powerful network effect that increases the overall value we provide'.
CrowdStrike procesa y correlaciona 'trillions of cybersecurity events per week' en su Security Cloud. Esta escala de datos es estructuralmente difícil de replicar por competidores con arquitecturas on-premise o cloud-hosted que no sean cloud-native desde el origen.
El sensor único desplegado en todos los endpoints del cliente, combinado con la arquitectura de módulos interconectados que comparten un único modelo de datos, genera altos costos de migración. El dollar-based net retention rate fue del 115% al 31 de enero de 2026, lo que evidencia baja rotación y expansión dentro de la base existente.
El Threat Graph es una base de datos de grafos propietaria, escalable y dinámica que combina AI con técnicas de behavioral pattern-matching para correlacionar eventos de seguridad. El filing describe que sus algoritmos de AI están ventajados por el dataset propietario rico que los entrena, junto con el Intel Graph y el Asset Graph, todos tecnologías propietarias.
CrowdStrike es utilizado por más de 88,000 organizaciones al 31 de enero de 2026, incluyendo grandes empresas, agencias de gobierno y high-profile brands. Tiene autorización FedRAMP de varias agencias federales, Impact Level 5 del Departamento de Defensa, y 25 de los 50 estados de EE.UU. han estandarizado en su plataforma a nivel enterprise.
La arquitectura de sensor único con enfoque 'collect once, reuse many times' permite activar nuevos módulos en tiempo real sin desplegar sensores adicionales, lo que reduce el costo y el tiempo de implementación para el cliente, y permite a CrowdStrike desarrollar y entregar nuevos módulos de forma rápida y costo-efectiva.
El filing no reporta segmentos con porcentajes de revenue explícitos, lo que dificulta el análisis de mix de negocio entre subscriptions y professional services. Destaca el backlog de aproximadamente $4.2 billones al 31 de enero de 2026, que no está registrado en deferred revenue ni en los estados financieros, lo que implica visibilidad de ingresos futura significativa. El concepto de 'AI Security Cloud' se presenta como una nueva categoría que CrowdStrike busca definir, comparable a cómo Salesforce definió CRM en la nube. El reporte 2026 Global Threat Report revela que el 82% de las detecciones en 2025 fueron malware-free, dato que CrowdStrike usa tanto como argumento de mercado como evidencia de la evolución del threat landscape que justifica su enfoque de behavioral AI.
Los riesgos que declara la propia empresa
Todo 10-K trae una sección de factores de riesgo, y la mayoría es boilerplate legal que aparece en cualquier filing. Estos son los que de verdad distinguen a CrowdStrike Holdings, Inc., ordenados por materialidad:
1. July 19 Incident: litigios activos, daño reputacional y pérdida de clientes
El 19 de julio de 2024 CrowdStrike liberó una actualización de contenido defectuosa para el sensor Falcon que causó crashes masivos en sistemas Windows. El incidente derivó en múltiples demandas (securities litigation, derivative suits, class actions de consumidores), pérdida de contratos, extensiones y descuentos compensatorios a clientes, y cobertura mediática negativa sostenida. En FY2026 la empresa reportó una pérdida neta de $162.5 millones, revirando la rentabilidad lograda en FY2024. El filing indica que los efectos adversos se espera que continúen.
Si se materializa: Pérdida de clientes actuales y prospectos, aumento de costos legales y de compliance, posibles sanciones regulatorias, necesidad de incentivar renovaciones con descuentos y extensiones que prolongan el reconocimiento de ingresos, y daño sostenido a la marca Falcon.
2. Concentración crítica en AWS como proveedor de infraestructura cloud
CrowdStrike hospeda y opera su plataforma Falcon principalmente sobre Amazon Web Services, creando una dependencia estructural con un único proveedor de infraestructura. Cualquier interrupción, cambio de términos o terminación del acuerdo con AWS afectaría directamente la disponibilidad del servicio para todos los clientes. El filing menciona explícitamente que cualquier renegociación podría darse en términos significativamente menos favorables.
Si se materializa: Interrupciones en el servicio Falcon, incapacidad de cumplir SLAs contractuales, pérdida de clientes y aumento de costos operativos. Si el acuerdo con AWS se termina, la empresa enfrentaría delays y gastos adicionales para migrar a infraestructura alternativa.
3. Pérdidas netas recurrentes y $1.3 billion de déficit acumulado
CrowdStrike registró pérdidas netas en todos sus ejercicios previos a FY2024, y volvió a pérdidas en FY2025 ($15.2 millones) y FY2026 ($162.5 millones). Al 31 de enero de 2026 acumula un déficit de $1.3 billion. La empresa tiene además $750 millones de deuda senior outstanding con covenants restrictivos, y $2.6 billion en NOL carryforwards federales cuya realización depende de ingresos futuros inciertos.
Si se materializa: Dificultad para sostener niveles de inversión en R&D y go-to-market, riesgo de necesitar financiamiento adicional dilutivo o en condiciones desfavorables, y presión sobre el flujo de caja para servicio de deuda que limita la flexibilidad operativa.
4. Riesgo regulatorio multijurisdiccional: GDPR, EU AI Act y evolución de leyes de privacidad
CrowdStrike opera en decenas de jurisdicciones sujetas a marcos regulatorios que evolucionan de forma divergente: GDPR y UK GDPR con multas de hasta el 4% del revenue global, el EU AI Act con provisiones en vigor desde febrero de 2025, el Data Use and Access Act 2025 del Reino Unido que introduce divergencias con el GDPR, y leyes estatales de privacidad en California (CCPA), Texas, Colorado y Utah. La empresa también está sujeta a controles de exportación de EE.UU. y sanciones del OFAC que afectan su capacidad de operar en ciertos mercados.
Si se materializa: Multas de hasta EUR 20 millones o 4% del revenue global bajo GDPR, restricciones a transferencias de datos entre jurisdicciones, costos de compliance crecientes, posibles restricciones a la comercialización de productos de IA, y debarment de contratos gubernamentales si se violan controles de exportación.
5. Dependencia del CEO George Kurtz y riesgo de retención de talento crítico
El filing identifica a George Kurtz, CEO y cofundador, como crítico para la visión estratégica y dirección futura de la empresa, con una mención explícita de que su salida dañaría el negocio. Al mismo tiempo, la empresa enfrenta competencia intensa por talento técnico especializado en ciberseguridad, y menciona que el Strategic Plan (referenciado en notas a los estados financieros, presumiblemente el plan de reestructuración post-July 19) podría afectar negativamente el reclutamiento y retención. Los empleados con stock options significativamente vested podrían no tener incentivos económicos para continuar.
Si se materializa: Una salida de Kurtz u otros key employees podría generar inestabilidad operativa, dañar relaciones con clientes clave, y afectar la confianza del mercado. La incapacidad de contratar o retener ingenieros de ciberseguridad limita la capacidad de respuesta ante amenazas nuevas y el desarrollo de nuevos módulos del Falcon platform.
Concentraciones que el filing reconoce
Dependencias fuertes de pocos clientes, proveedores o mercados. Cuanto más concentrado el negocio, más lo golpea un solo evento:
Proveedores: La empresa depende principalmente de Amazon Web Services para hospedar y operar su plataforma Falcon, además de un número limitado de proveedores para componentes de hardware de sus data centers, sin contratos de largo plazo que garanticen suministro.
Geografía: Aproximadamente 67% del revenue proviene de clientes domésticos (EE.UU.) para FY2026. El 33% restante es internacional, con exposición a fluctuaciones en AUD, GBP, CAD, EUR, INR y JPY. La empresa menciona requisitos de data localization en la UE como riesgo de concentración regulatoria.
Regulación: FedRAMP es mencionado explícitamente como una certificación crítica para ventas al gobierno: su pérdida restringiría directamente la capacidad de vender a clientes gubernamentales. Dependencia de autorización de exportación de EE.UU. para operar internacionalmente con productos de encriptación.
Lo más llamativo de esta sección es la preponderancia y especificidad del July 19 Incident: a diferencia del boilerplate habitual de 10-Ks, CrowdStrike dedica múltiples páginas a un evento concreto ocurrido en FY2025, con litigios activos de securities class action, derivative suits y demandas de consumidores ya mencionados por nombre. Es inusual que un Risk Factor mencione explícitamente el retorno a pérdidas netas en dos ejercicios consecutivos ($15.2M y $162.5M) como consecuencia directa de un único incidente operacional. También resulta notable la mención explícita del 'Strategic Plan' como factor de riesgo para retención de talento, una referencia opaca a lo que parecería ser un plan de reestructuración que no se desarrolla en esta sección, lo cual sugiere impactos organizacionales significativos post-incidente que el filing no detalla completamente aquí.
El año según el management
El MD&A (Management's Discussion and Analysis) es la parte del 10-K donde la dirección explica los resultados con sus propias palabras. La lectura del año fiscal:
CrowdStrike cerró el fiscal 2026 con ingresos totales de $4.8 mil millones (+22% YoY) y ARR de $5.3 mil millones (+24%), aunque la pérdida operativa se amplió a $293.3 millones debido a mayores inversiones en headcount y los costos continuos del July 19 Incident.
Qué empujó los resultados
- Crecimiento de subscription revenue impulsado por nuevos clientes y expansión de módulos y endpoints en la base existente (+$803.2M (+21%) en subscription revenue, de $3,761.5M a $4,564.7M). Segmento: Subscription
- Expansión de ARR y dollar-based net retention rate, reflejando retención y upsell de la base instalada (ARR de $5,252.8M (+24% YoY); dollar-based net retention rate de 115% vs. 112% en FY25)
- Crecimiento de professional services revenue por mayor volumen de horas de servicio (+$55.2M (+29%) en professional services revenue, de $192.1M a $247.3M). Segmento: Professional Services
Qué jugó en contra
- Alza de G&A impulsada principalmente por costos legales y de servicios profesionales relacionados con el July 19 Incident (G&A aumentó $189.1M (+39%), de los cuales $82.4M corresponden a gastos asociados al July 19 Incident y sus derivaciones)
- Inversión acelerada en R&D: mayor headcount (+20% promedio) y cloud hosting (R&D aumentó $309.2M (+29%), de $1,075.6M a $1,384.8M)
- Incremento en Sales & Marketing por headcount (+12% promedio), stock-based compensation y programas de marketing (S&M aumentó $308.3M (+20%), de $1,523.0M a $1,831.3M)
Qué hizo con la plata
La asignación de capital del año: a dónde fue el efectivo que generó el negocio.
Capex (inversión en activos): Compras de property and equipment de $302.1M en FY26 (vs. $254.9M en FY25); capitalized internal-use software y website development de $68.8M (vs. $59.0M en FY25). Total: $370.9M.
M&A (compras y ventas de negocios): Adquisiciones en FY26: Onum Technology Inc. y Pangea Cyber Corporation por $382.3M neto de caja. Post-cierre del fiscal year: SGNL.AI, Inc. por $627.9M en cash neto y replacement equity de $8.9M (cerrado el 20 de febrero de 2026); Seraphic Algorithms Ltd. por $327.4M en cash neto y replacement equity de $13.9M (cerrado el 3 de febrero de 2026).
Deuda: $750.0M en Senior Notes con vencimiento en FY2030; revolving facility venció en enero de 2026. Interest payments de $22.5M debidos en los próximos 12 meses y $56.3M thereafter. No hubo nuevas emisiones en FY26.
Caja al cierre: $5.2 mil millones en cash y cash equivalents al 31 de enero de 2026, principalmente en money market funds, U.S. Treasury bills y time deposits.
El July 19 Incident de 2024 generó $82.4M en costos adicionales de G&A durante FY26 y el management advierte que continuará generando gastos legales y de servicios profesionales en períodos futuros sin poder cuantificar el rango de pérdida potencial. Post-cierre del fiscal year, CrowdStrike comprometió aproximadamente $955M en dos adquisiciones (SGNL.AI por $627.9M y Seraphic por $327.4M) ejecutadas entre el 3 y el 20 de febrero de 2026, lo que representa una aceleración notable del ritmo de M&A. Adicionalmente, la compañía corrigió un error inmaterial en el reconocimiento de stock-based compensation de períodos anteriores, revisando los resultados de FY25 y FY24 para asegurar comparabilidad.
Resumen generado por Warren AI a partir del texto del 10-K presentado ante la SEC. Un resumen nunca reemplaza al documento: si una cifra pesa en tu decisión, verificala en el filing original. Esto es material educativo y no constituye una recomendación de inversión.
Dividendos
Sin datos de dividendos para este ticker. Puede que la compañía no reparta dividendos.