Empresas

QLYS

Compounder

QualysCybersecurity · Cloud Security (CNAPP)7,9 B$

Regístrate para seguirla

$227.90

+1,22%

$74.51Rango 52 sem.$230.82

QLYS

Compounder

QualysCybersecurity · Cloud Security (CNAPP)7,9 B$

Regístrate para seguirla

$227.90

+1,22%

$74.51Rango 52 sem.$230.82

Cotización

Qualys, el software que localiza fallos de seguridad empresariales, afronta una oleada de demanda que todavía debe convertirse en contratos.

Los distribuidores aportaban el 54 % de los ingresos y crecían alrededor del 22 % interanual en junio de 2026, ampliando el alcance comercial.
Las previsiones del tercer trimestre apuntan a crecer un 9-10 %; los clientes existentes apenas amplían su gasto, con una expansión neta del 105 %.
El gasto comercial y de marketing creció un 15 % frente al 11 % de los ingresos, amenazando la rentabilidad si no mejora su productividad.

Qualys vende software en la nube para detectar vulnerabilidades, verificar el cumplimiento normativo y gestionar riesgos informáticos, cobrando suscripciones anuales renovables a empresas. Su apuesta consiste en ampliar lo que vende a una base instalada fiel y abrir nuevos mercados. La autorización federal de TotalCloud, su solución de seguridad en la nube, permite competir por contratos públicos estadounidenses de mayor tamaño. Además, el modelo de inteligencia artificial Claude Mythos, de Anthropic, ha aumentado la necesidad de corregir fallos de seguridad a gran escala. Parte de ese interés sigue en evaluación: los resultados previstos hacia el 3 de noviembre ayudarán a comprobar si llega a facturación. A junio de 2026, disponía de 703,5 M$ en caja y valores negociables, sin deuda financiera; capacidad para invertir no le falta.

Qué hace

Qualys es una plataforma cloud de gestión de vulnerabilidades (VM), cumplimiento y, más recientemente, gestión del riesgo empresarial (Enterprise TruRisk Platform, con el motor ETM y el modelo de Risk Operations Center). Modelo SaaS de suscripción anual renovable, con 54 % de los ingresos canalizados vía partners. Fundada en 1999, Foster City (California), ~2.625 empleados.

Por qué es interesante

01Tracción (Q2 2026): ingresos récord de 182,2 M$ (+11 % i.a.), margen bruto 83 %, margen operativo GAAP 34 % y EBITDA ajustado 83,8 M$ (46 %).

02Canales y expansión (30-jun-2026): el canal aporta el 54 % de los ingresos y crece ~22 % i.a.; el net dollar expansion se mantiene en 105 %.

03Balance (30-jun-2026): 703,5 M$ entre caja y valores negociables, cero deuda financiera, y 131,4 M$ de recompras en el semestre que reducen las acciones ~4 % i.a..

04Catalizador de re-rating (2026): el modelo frontier Claude Mythos de Anthropic ha disparado la demanda de gestión de vulnerabilidades post-Mythos; TD Cowen elevó su precio objetivo a 200 $ (manteniendo Hold) citando esas colas de demanda.

Negocio

ModeloSaaS de suscripción anual. Qualys inventó prácticamente el escaneo de vulnerabilidades gestionado en la nube y lo ha ampliado a cumplimiento (PCI, FedRAMP), gestión de activos y, ahora, cuantificación de riesgo con ETM y Risk Operations Center. La pieza nueva es TotalAI 2.0 e InstaScan, orientadas al ciclo post-Mythos.

Productos y segmentosPlataforma cloud de gestión de vulnerabilidades (VM), cumplimiento y, más recientemente, gestión del riesgo empresarial (Enterprise TruRisk Platform, con el motor ETM y el modelo de Risk Operations Center). Cumplimiento (PCI, FedRAMP), gestión de activos y cuantificación de riesgo con ETM y Risk Operations Center; TotalAI 2.0 e InstaScan, orientadas al ciclo post-Mythos.

Demanda y clientesbase instalada enorme y pegajosa (el 97 % del crecimiento de ingresos procede de clientes existentes). El NDE del 105 % indica que el upsell es moderado pero real. La gran palanca nueva es el mercado federal (autorización FedRAMP High para TotalCloud) y la demanda de remediación a escala post-Mythos.

Moat

la huella de descubrimiento de activos y la profundidad del catálogo de vulnerabilidades son difíciles de replicar; 46 % de EBITDA y 83 % de bruto demuestran poder de fijación de precios. Pero es un foso de categoría, no de plataforma: no tiene la superficie de endpoint de CrowdStrike ni la red de Palo Alto.

el riesgo estructural es la consolidación. Palo Alto (Cortex/Prisma), CrowdStrike (Falcon Exposure Management), Microsoft Defender VM y Tenable/Rapid7 comprimen el nicho desde arriba y desde abajo. El riesgo de segundo orden es que los LLM que hoy generan demanda (Mythos) terminen comoditizando el descubrimiento: la detección se abarata, el valor migra a la priorización y remediación —que es donde Qualys está poniendo las fichas— pero no es seguro que gane ahí.

Tu research no termina en este análisis

Regístrate gratis, desbloquea Qualys y activa a los agentes de Salseo para seguir tus próximas ideas.

Desbloquea 5 análisis completos al mes
Pon a Bobby, tu agente de IA, a investigar tus inversiones
Recibe alertas cuando ocurra algo importante en tus empresas
Sigue tu portfolio y tus empresas desde un único sitio

Plan Jalapeño

Gratuito 0€/mesEl primer bocado a las inversiones picantes

Crear cuenta gratis Continuar con Google¿Ya tienes cuenta? Inicia sesión

Veredicto de valorValor teórico, bandas y si hoy está cara o barata.

EscenariosQué pasa si la tesis sale bien, regular o mal.

Salseo RankingsCalidad, valor, momentum, spicy y 10-Bagger.

Agentes de IA en vivoAnálisis Cuantitativo, Técnico y de tu Cartera.