La apuesta de Nir Zuk de 45 millones de dólares: ¿Por qué el mercado es ciego ante la brecha de seguridad de 100 mil millones de dólares en entornos locales?

Nir Zuk está apostando contra la corriente. Después de haber dedicado más de 25 años a convertir Palo Alto Networks en una empresa líder en su sector.Un gigante de la seguridad cibernética, con un valor de 125 mil millones de dólares.El fundador multimillonario ha lanzado una nueva empresa llamada Cylake. Esta empresa representa un desafío deliberado y directo al modelo de seguridad centrado en el uso de la nube, que él mismo contribuyó a crear. No se trata de un cambio menor; se trata de un giro completo hacia un enfoque diferente. Con el apoyo de 45 millones de dólares de Greylock, la misma empresa que financió su primera empresa, Cylake, está desarrollando un sistema basado en inteligencia artificial y hardware, destinado a gobiernos y otros clientes con altos requisitos de seguridad. Este sistema no permite que los datos sensibles se transfieran a la nube.

El núcleo de la tesis de Zuk es el llamado “gap de mercado”. Según él, la industria se ha vuelto demasiado orientada hacia la prestación de servicios en la nube, lo que ha dejado atrás a una gran parte de los clientes más importantes. Estima que…Aproximadamente un tercio del mercadoSe ha dejado atrás en esta carrera hacia el futuro aquellos servicios que son necesarios para industrias como las de defensa y aquellos países soberanos que, tanto desde el punto de vista legal como operativo, no pueden utilizar la infraestructura de nube pública. Estos son los “clientes más importantes”, como dice Zuk. En efecto, estos clientes quedan atrapados en entornos obsoletos, con un retraso de 20 años en su desarrollo tecnológico.

Esto crea una dinámica de comportamiento muy poderosa. La atención colectiva del mercado se ha desviado enormemente hacia las soluciones basadas en la nube, lo que ha llevado a una inversión insuficiente en soluciones locales. No se trata simplemente de un problema de productos; se trata de un caso típico de comportamiento de rebaño y sesgo de actualidad. El ímpetu de una tendencia exitosa hace que los participantes no se den cuenta de las necesidades de aquellos que quedan fuera de ese proceso. El escepticismo con el que Zuk ahora enfrenta sus problemas —“Nadie comienza una empresa de hardware para operar en entornos locales en 2026”— refleja la misma incredulidad que experimentó en 2005, cuando comenzó a promover la seguridad basada en la nube. La sobrerotación en este sector ha creado un ciclo autoperpetuante: el futuro parece estar únicamente en la nube, lo que dificulta que cualquier empresa pueda desarrollar una alternativa viable para los entornos locales. Zuk cree que esta psicología colectiva ha generado una oportunidad enorme, pero ignorada por muchos.

La brecha en el comportamiento del mercado: ¿Por qué el mercado ignora la nicho de los negocios locales?

La oportunidad que busca Cylake no es simplemente una brecha en los productos disponibles en el mercado. Se trata de un mercado que ha sido influenciado por sesgos humanos poderosos y, a menudo, irracionales. La tendencia constante de la industria hacia el uso de servicios en la nube ha creado un ciclo autoperpetuante: el comportamiento de grupo y los sesgos de actualidad han hecho que la seguridad en la nube sea la solución predeterminada, casi como algo sagrado. Esta psicología colectiva ha cegado a las personas para que no se den cuenta de las necesidades de este segmento del mercado, que está pasando desapercibido. Como señala Zuk, la industria…Se ha optado por ofrecer todo de forma en la nube.Dejando así a los clientes críticos atrapados en entornos heredados. El escepticismo con el que ahora se enfrenta…Nadie inicia una empresa de hardware con el objetivo de operar en las instalaciones del propio lugar, en el año 2026.Es un eco directo de la desconfianza que experimentó en el año 2005. La dinámica del mercado ha creado una especie de “ciego cognitivo”, donde lo que se percibe como futuro es simplemente incerto. Esto dificulta que cualquier empresa pueda desarrollar una alternativa viable para su negocio local.

Esta tendencia se ve agravada por la aversión a las pérdidas. Los equipos de seguridad, bajo una enorme presión para proteger los datos, tienden a adoptar soluciones de seguridad en la nube, no porque siempre sean las mejores opciones, sino porque representan un lugar seguro donde los datos pueden almacenarse. El riesgo de ser visto como anticuado o de no adherirse a las últimas tecnologías es, con frecuencia, mayor que el riesgo de utilizar herramientas inadecuadas. Esto crea una inercia poderosa. Las empresas optan por usar la nube para evitar los riesgos asociados con el uso de servidores locales, incluso cuando sus datos no pueden salir legalmente o operativamente de sus propios servidores. El resultado es una subinversión en soluciones de seguridad para este sector, ya que el miedo colectivo del mercado a quedarse atrás supera la evaluación racional de los verdaderos riesgos.

Irónicamente, este enfoque centrado en las nubes puede hacer que los equipos de seguridad se vuelvan más vulnerables. Existe un sesgo de confirmación claro en este contexto: los equipos buscan amenazas sofisticadas y de gran importancia, mientras pasan por alto los métodos de ataque más comunes. Las pruebas indican que una área importante donde se puede encontrar vulnerabilidades es en el área de identidad.La principal fuente de riesgo relacionado con las nubes.Se detectan el 44% de todas las alertas de seguridad verdaderamente positivas. Sin embargo, muchas estrategias de seguridad en la nube se centran en detectar ataques complejos, en lugar de detectar aquellos casos en los que un atacante utiliza credenciales robadas para obtener privilegios adicionales. Este es precisamente el problema que el modelo de Cylake intenta resolver: un sistema diseñado para proteger entornos locales, algo que no puede ser ignorado, incluso cuando la industria se concentra en la seguridad en la nube. Los sesgos comportamentales del mercado han creado una paradoja: al invertir demasiado en la seguridad en la nube, se ha descuidado el riesgo fundamental relacionado con la identidad de los usuarios, un riesgo que ahora afecta incluso a los sistemas más avanzados.

Realidades del mercado y viabilidad financiera

La base económica de la apuesta de Cylake se basa en un mercado enorme y en un incentivo financiero poderoso. Se proyecta que la industria mundial de ciberseguridad crezca considerablemente.De 271.88 mil millones de dólares en el año 2025, a 663.24 mil millones de dólares para el año 2033.Dentro de este contexto, el segmento de seguridad en la nube es un factor importante. Una de las proyecciones indica que esta área podría alcanzar un gran desarrollo en el futuro.133 mil millones de dólares para el año 2035.Esto no es simplemente crecimiento; se trata de una consolidación. La enorme escala del mercado, combinada con el enfoque incansable de la industria en el área de las tecnologías en la nube, ha generado una dinámica en la que el ganador se queda con todo. La serie de adquisiciones realizadas por Palo Alto Networks también refleja este fenómeno.12 empresas israelíes desde el año 2014Es una señal clara de que el mercado de seguridad en la nube se está consolidando rápidamente. Esto reduce las posibilidades para aquellos competidores que operan únicamente en entornos locales. Por lo tanto, la entrada de Zuk en este mercado representa tanto un riesgo como una oportunidad potencial en un nicho que ha sido pasado por alto.

Los incentivos financieros para los compradores son realmente impresionantes. El costo promedio de una violación de datos ha aumentado considerablemente.4.88 millones en el año 2024Para los gobiernos y las industrias con altos requisitos regulatorios, las consecuencias son aún más graves: se trata de cuestiones relacionadas con la seguridad nacional y con multas enormes en caso de incumplimiento de las normativas. Esto crea un incentivo poderoso para que estos clientes paguen un precio adicional por cualquier solución que reduzca el riesgo. Se trata, en efecto, de una forma de contrarrestar el comportamiento irracional del mercado. Mientras que la industria se concentra en la seguridad en la nube, la realidad financiera para estos clientes es que cualquier fallo en su entorno local podría ser desastroso. El alto costo de una pérdida puede servir como motivo suficiente para invertir en soluciones de hardware seguras, incluso si estas son más caras o menos actuales.

Pero la brecha en el comportamiento de los consumidores sigue existiendo. La psicología colectiva del mercado está tan sesgada hacia las soluciones basadas en la nube, que se ha creado un ciclo autoalimentador en el que lo que se percibe como futuro es algo relacionado únicamente con las soluciones basadas en la nube. Esto dificulta que cualquier empresa pueda desarrollar una alternativa viable para las soluciones locales. El riesgo de ser considerada anticuada o de no adoptar las últimas tecnologías supera a la evaluación racional de los verdaderos peligros. El desafío de Cylake es convencer a los compradores de que invertir en hardware local seguro es una decisión necesaria, y no algo lujoso. El modelo de IA de la empresa tiene como objetivo salvar esa brecha, ofreciendo una solución sofisticada para un mercado que ha quedado atrás. Las cifras financieras pueden ser válidas, pero los sesgos irracionales del mercado serán el verdadero obstáculo que hay que superar.

Catalizadores y riesgos: Lo que puede hacer que el “juego” tenga éxito o fracase.

La situación de Cylake es un clásico ejemplo de problemas relacionados con las finanzas conductuales. La empresa tiene una clara oportunidad de mercado y un caso financiero razonable, pero debe superar una fuerte inercia psicológica. El camino hacia el éxito depende de unos pocos factores clave y riesgos.

El catalizador más efectivo sería un importante incidente de seguridad que provoque una disonancia cognitiva. Una brecha de seguridad de gran importancia en un proveedor de servicios en la nube, o un ataque generalizado que aproveche las debilidades de identidad de los usuarios, podrían obligar a realizar una reevaluación dolorosa. Las pruebas demuestran que…La identidad del usuario se ha convertido en la principal fuente de riesgos relacionados con el uso de la nube.Conduce el 44% de todos los alertas verdaderamente positivos. Si ocurriera una brecha catastrófica debido al uso de credenciales robadas o a roles con privilegios excesivos, un escenario que se ajusta al patrón “nacido con defectos”, los equipos de seguridad podrían descubrir repentinamente la vulnerabilidad del modelo centrado en la nube. Esto podría provocar un cambio en la percepción de la situación, haciendo que la idea de un sistema local basado en hardware parezca menos como un paso atrás y más como algo necesario. La tendencia del mercado hacia lo más reciente podría cambiar, considerando que el sistema local sea el lugar más seguro para operar.

Sin embargo, el principal riesgo radica en el sesgo de anclaje que tienen los compradores e inversores. La industria se ha comprometido tanto con la idea del “nube” durante más de dos décadas, que eso se ha convertido en el punto de referencia mental predeterminado. El escepticismo de Zuk es una manifestación directa de esa desconfianza que experimentó en 2005. Pero ahora, el alcance del compromiso del mercado es mucho mayor. Incluso así…45 millones de dólares en financiación inicial.Cylake debe luchar contra la poderosa inercia de un sistema que ha sido optimizado para su uso en entornos cloud. Los inversores podrían tener dificultades para comprender las oportunidades que Zuk plantea, mientras que los posibles clientes podrían sentirse paralizados por el miedo de ser considerados obsoletos. Estos factores dificultan que Cylake logre ganar terreno, independientemente de sus méritos técnicos.

El punto clave es la validación concreta. El éxito de la empresa se medirá por su capacidad para obtener contratos con importantes empresas del sector de defensa o con empresas gubernamentales. Estos son los clientes que Zuk consideró “los más importantes”, y que legalmente no pueden recurrir al uso de servicios en la nube. La obtención de incluso un solo contrato importante sería una prueba contundente, lo cual ayudaría a superar el comportamiento de grupo que actualmente favorece las soluciones basadas en la nube únicamente. Esto demostraría que existe un vacío de mercado que puede llenarse. Sin esta validación, Cylake corre el riesgo de convertirse en un ejemplo típico de una idea brillante que fracasa debido a los sesgos comportamentales arraigados en el mercado. La apuesta está hecha, pero la psicología del mercado sigue siendo el factor decisivo.

La psicología del fundador: ¿Por qué un bilionario estaría dispuesto a hacer esta apuesta?

El movimiento de Nir Zuk es un ejemplo perfecto de cómo la historia personal y la psicología pueden influir en las percepciones del mercado. La decisión de lanzar Cylake no es simplemente una apuesta empresarial; se trata de un acto profundamente personal, motivado por una combinación de excesiva confianza en uno mismo, autoeficacia y una red de seguridad única.

El sesgo más evidente que se presenta es el exceso de confianza. Después de haber construido una empresa que vale…125 mil millonesZuk ha ganado el derecho de ser escéptico hacia las opiniones convencionales. Este éxito reciente le permite utilizar una “vía cognitiva” eficiente: si pudo ser pionero en el campo de la seguridad en la nube en el año 2005, ¿por qué no puede resolver también los problemas relacionados con los sistemas locales que otros han ignorado? Su creencia de que “sabe que existe un mercado para esto” es una expresión directa de ese exceso de confianza. El escepticismo constante de la industria –“Estás loco. Nadie comienza una empresa de hardware con el objetivo de operar en entornos locales en el año 2026”– solo alimenta su determinación. Ve el mismo patrón que antes, pero esta vez, él es quien puede romperlo.

Esto conduce a un segundo factor, aún más importante: una mentalidad de autoeficacia, en la cual la identidad personal está inseparablemente ligada a la creación de soluciones. La motivación que expresó Zuk…“Si yo no lo hacía, nadie lo haría.”Se trata de una mentalidad en la que la mera existencia del problema no es suficiente para resolverlo. Se necesita un tipo de persona especializada para poder solucionar ese problema. No se trata de obtener cuotas de mercado o beneficios financieros. Se trata de cumplir con un deseo personal. A los 54 años, con una participación de 1.4 mil millones de dólares ya asegurada, él opera desde una posición de extrema seguridad financiera. Su motivación es puramente constructiva: quiere crear algo nuevo que esté en línea con su identidad como innovador. Esta mentalidad le permite ignorar completamente las opiniones del mercado, considerando el comportamiento de los demás como una oportunidad para superarlas, y no como una advertencia que deba tomarse en serio.

Lo crucial es que esta apuesta de alto riesgo se vuelve posible gracias a una red de seguridad importante. Los 45 millones de dólares en financiación inicial de Greylock no son simplemente capital; son una muestra de confianza por parte de su patrocinador original, una empresa que lo conoce desde hace décadas. Esto proporciona un amortiguador psicológico que reduce el riesgo percibido de fracaso. Esto permite a Zuk seguir una visión a largo plazo y de alto rendimiento, sin la presión inmediata de los plazos establecidos por el mercado público. Como señaló uno de los socios de Greylock, el objetivo para un fundador de tanta importancia como Zuk no es un “resultado pequeño o mediano”, sino algo mucho mayor. Esa expectativa, combinada con las condiciones financieras adecuadas, crea las condiciones perfectas para que un bilionario pueda volver a “volverse loco”. La apuesta consiste tanto en demostrar una teoría personal como en ganar un mercado.