Qué dijo la dirección de F5, Inc. en la llamada del Q4 2025

Trimestre récord ensombrecido por un incidente de seguridad

F5 Networks cerró su ejercicio fiscal 2025 con cifras históricas: ingresos superiores a 3.000 millones de dólares por primera vez, beneficio operativo por encima de los 1.000 millones y flujo de caja libre récord de 906 millones de dólares, un 19% más que el año anterior. El cuarto trimestre aportó 810 millones de dólares en ingresos, un 8% más interanual, con márgenes operativos no-GAAP del 37%. Sin embargo, la presentación de resultados estuvo dominada por el incidente de seguridad detectado el 9 de agosto: un actor de amenazas accedió a código y datos de entornos BIG-IP, lo que obligó a la compañía a lanzar actualizaciones de emergencia y a acompañar a miles de clientes en la remediación de sus sistemas. La dirección aclaró que los entornos de F5 Distributed Cloud Services y NGINX no resultaron afectados.

En cuanto al negocio, el crecimiento de sistemas hardware fue especialmente intenso —un 42% interanual en el trimestre— impulsado por la renovación tecnológica de centros de datos, casos de uso de inteligencia artificial y migraciones desde plataformas heredadas. El software creció un 9% en el conjunto del año, con las suscripciones por plazos subiendo un 18%, aunque la línea de SaaS y servicios gestionados retrocedió un 9% por la transición de ofertas legadas, proceso que la compañía espera completar en la primera mitad del ejercicio 2026.

Perspectivas para el ejercicio 2026: crecimiento reducido por precaución

La compañía espera que los fundamentos del negocio apunten a un crecimiento de ingresos en el rango de dígito medio para el ejercicio 2026, pero ha optado por guiar entre el 0% y el 4% para reflejar una posible perturbación de corto plazo en los ciclos de ventas derivada del incidente de seguridad. La dirección prevé que el impacto sea más pronunciado en la primera mitad del año fiscal y que la demanda se normalice en la segunda mitad. Para el primer trimestre, la compañía estima ingresos de entre 730 y 780 millones de dólares —un rango más amplio de lo habitual, según reconoció el director financiero— y un BPA no-GAAP de entre 3,35 y 3,85 dólares. El margen operativo no-GAAP anual se estima entre el 33,5% y el 34,5%, y el BPA anual entre 14,50 y 15,50 dólares. La compañía también anticipó que el sector público federal estadounidense podría registrar menor actividad en el primer trimestre a causa del cierre parcial del gobierno.

En cuanto a los impulsores de crecimiento a medio plazo, la dirección señaló que más de la mitad de la base instalada sigue utilizando plataformas heredadas próximas al fin del soporte de software, lo que sostiene el ciclo de renovación. Además, la adopción de arquitecturas híbridas multicloud y la preparación de centros de datos para cargas de trabajo de inteligencia artificial se identificaron como vectores de crecimiento independientes del ciclo de actualización.

Turno de preguntas: dudas sobre el impacto del incidente y la dinámica del software

Los analistas presionaron en tres frentes. Primero, la cuantificación del impacto del incidente: Cooper Werner explicó que el equipo clasificó las líneas de ingresos según su resiliencia —mantenimiento y renovaciones de suscripciones se consideran protegidas; proyectos nuevos y expansión competitiva, más vulnerables— y revisó precedentes de compañías que atravesaron situaciones similares. Segundo, la evolución del negocio de software: varios analistas apuntaron que el crecimiento de software ha sido moderado pese a las métricas positivas que cita la dirección. Werner atribuyó parte del problema a la mecánica de los ciclos de renovación a tres años: las suscripciones vendidas en 2023, cuando los nuevos proyectos estaban bajo presión presupuestaria, son las que vencen en 2026, lo que lastra la base de comparación; la dirección espera una reaceleración en 2027. Tercero, los analistas indagaron sobre si el código fuente comprometido podría contener vulnerabilidades no descubiertas. François Locoh-Donou respondió enumerando medidas concretas: auditorías de código con terceros, un centro de confianza para pruebas de penetración por parte de clientes, uso de inteligencia artificial para la búsqueda de vulnerabilidades, mejora del programa de recompensas por errores y la implementación de capacidades EDR de CrowdStrike en dispositivos BIG-IP. Ningún analista recibió una cuantificación precisa de los clientes afectados por exfiltración de datos, aunque la dirección indicó que ese subconjunto es pequeño y que los datos en cuestión no han sido calificados como sensibles por la mayoría de los clientes notificados.