CrowdStrike, la empresa estadounidense de ciberseguridad, se enfrentó el 19 de julio a una de las más graves caídas de TI de la historia. A pesar de las enormes repercusiones en los sistemas de numerosas empresas, incluida Delta Air Lines, que reportó pérdidas de 500 millones de dólares, CrowdStrike estima el impacto en su propia facturación anual en solo 100 millones de dólares. Esto representa una disminución de aproximadamente el 2,5 por ciento en comparación con la previsión anterior.

El mercado reaccionó con escepticismo: El valor bursátil de CrowdStrike cayó casi 20 mil millones de dólares desde la interrupción, lo que le cuesta a la empresa mucho más que las pérdidas de ingresos pronosticadas. Los analistas sospechan que esta fuerte reacción se debe en parte a riesgos legales, ya que podrían surgir demandas. Sin embargo, CrowdStrike destacó que los contratos con los clientes contienen limitaciones de responsabilidad y que la empresa cuenta con pólizas de seguro para minimizar las pérdidas financieras.

Mientras tanto, las acciones de los competidores Palo Alto Networks y SentinelOne aumentaron entre un 10 y un 20 por ciento, lo que sugiere que el mercado considera fortalecida su posición competitiva frente a CrowdStrike. Sin embargo, algunos expertos consideran que esta evaluación es demasiado pesimista. La base de clientes existente de CrowdStrike se considera estable, ya que la eliminación y el reemplazo de módulos de ciberseguridad son complejos y costosos.

Un riesgo potencial podría consistir en que el evento afecte la capacidad de CrowdStrike para captar nuevos clientes. A pesar de la interrupción, el principal argumento de ventas de la empresa —la capacidad de detectar y prevenir riesgos cibernéticos— permanece incuestionable. Los productos de CrowdStrike siguen considerándose líderes en el mercado, y la estrategia de ofrecer múltiples servicios a través de una plataforma está mostrando resultados: casi la mitad de los clientes gasta más de 100,000 dólares y utiliza ocho o más de los módulos ofrecidos.

La comunicación de crisis de CrowdStrike fue bien recibida por la comunidad de ciberseguridad, lo cual es notable dado el incidente. Esto podría ser crucial para mantener la confianza en la empresa.

Sin embargo, persiste el peligro de que la interrupción retrase las negociaciones contractuales en curso y que los nuevos y actuales clientes puedan negociar mejores condiciones. No obstante, el ejemplo de CrowdStrike muestra que incluso los errores graves no necesariamente tienen que llevar a un daño duradero.