Llamada de resultados del T3 2026 de Tenable Holdings, Inc.

Gracias, operador, y gracias a todos por acompañarnos en la llamada de conferencia de hoy para analizar los resultados financieros del tercer trimestre de Tenable. Hoy me acompañan en la llamada los codirectores ejecutivos, Steve Vintz y Mark Thurmond, y el director financiero, Matt Brown. Antes de esta llamada, emitimos un comunicado de prensa en el que anunciamos nuestros resultados financieros del trimestre. Pueden encontrar el comunicado de prensa en nuestro sitio web de Relaciones con Inversionistas, tenable.com.

Durante esta llamada, haremos declaraciones prospectivas, incluidas declaraciones relacionadas con nuestra guía (guidance) y nuestras expectativas para el cuarto trimestre y el año completo 2026; el crecimiento y los impulsores de nuestro negocio; los cambios en el panorama de amenazas de la industria de la seguridad, particularmente en lo que respecta a la seguridad de la IA; el impacto esperado de los modelos de IA de frontera en la aceleración del descubrimiento de vulnerabilidades y el cambio hacia la seguridad preventiva; el tamaño, la durabilidad y el crecimiento esperados de la oportunidad de mercado que crea el cambio hacia la gestión de exposición impulsada por IA; nuestra posición competitiva en el mercado; el crecimiento de la demanda de los clientes y la adopción de nuestras soluciones, incluido el impacto de los nuevos modelos de precios y paquetes; la expansión de Tenable One, incluida la seguridad de IA agéntica, la orquestación mediante Hexa AI y la cobertura planificada de exposición a IA en modelos de terceros; el crecimiento, la adopción y el papel esperados de nuestro CyberAgents Exchange en el ecosistema de seguridad agéntica; los beneficios esperados de nuestras alianzas estratégicas con laboratorios de IA de frontera; nuestra inversión continua en investigación y desarrollo; nuestra estrategia de asignación de capital, incluidas las recompras de acciones; y nuestros futuros resultados de operaciones y posición financiera.

Estas declaraciones prospectivas implican riesgos e incertidumbres, algunos de los cuales escapan a nuestro control y podrían hacer que los resultados reales difieran sustancialmente de los previstos en estas declaraciones. No deben confiar en las declaraciones prospectivas como predicciones de acontecimientos futuros. Las declaraciones prospectivas representan únicamente nuestras creencias y suposiciones a la fecha de hoy y no deben considerarse representativas de nuestras opiniones en ninguna fecha posterior. Renunciamos a cualquier obligación de actualizar cualquier declaración prospectiva o perspectiva. Para obtener más información sobre los riesgos materiales y otros factores importantes que podrían afectar nuestros resultados reales, consulten los incluidos en nuestro informe anual (10-K) más reciente y en los informes posteriores que presentamos ante la SEC. El análisis de hoy incluye medidas financieras no GAAP. Estas medidas financieras no GAAP son adicionales a las medidas de desempeño financiero preparadas de conformidad con los principios de contabilidad generalmente aceptados (GAAP), y no las sustituyen ni son superiores a ellas.

El uso de estas medidas financieras no GAAP presenta varias limitaciones en comparación con sus medidas GAAP equivalentes más cercanas. Además, consulten nuestro comunicado de prensa para ver las conciliaciones entre las medidas financieras GAAP y no GAAP que analizamos hoy. Ahora le cedo la palabra a Erin.

Gracias, Erin. Obtuvimos excelentes resultados en el tercer trimestre. En nuestra última llamada, hablamos del creciente impulso de nuestro negocio y, este trimestre, nos complace mucho ver que ese impulso comienza a traducirse en una aceleración. Lo que más me entusiasma son los indicadores adelantados, que muestran un punto de inflexión y señalan la sostenibilidad del crecimiento futuro. Nuestra tasa de expansión neta en dólares se aceleró a 107%, frente a 106% en el T2, lo que marca la primera vez en más de cuatro años que observamos una aceleración de la tasa de expansión durante dos trimestres consecutivos. Tenable One alcanzó un récord de 59% de los nuevos negocios, frente a 50% en el T2. El tamaño promedio de los acuerdos de Tenable One aumentó interanualmente por segundo trimestre consecutivo, impulsado por los precios y paquetes que presentamos a principios de este año. El crecimiento de CCB se aceleró a 9% en el tercer trimestre.

Estos resultados demuestran que estamos ofreciendo lo que más necesitan los clientes: la capacidad de ver y actuar frente al riesgo en todo el entorno, a la velocidad que exige esta nueva era; y ninguna fuerza está moldeando más esta era que la IA. Antes de profundizar en las actualizaciones de productos del trimestre, quiero referirme a PHP2Shell, la vulnerabilidad crítica divulgada la semana pasada. A principios de este año, dijimos que la IA permitiría detectar más vulnerabilidades y exposiciones con mayor rapidez. Eso está ocurriendo ahora. PHP se ejecuta en casi todas partes de la empresa, incluidas las aplicaciones web, las cargas de trabajo en la nube, los contenedores y los sistemas heredados. La vulnerabilidad es el titular, pero el riesgo va más allá de las propias vulnerabilidades. Las organizaciones deben encontrar las instancias afectadas, incluidas aquellas que quizá desconocen, y entender cómo se conectan con las configuraciones incorrectas, las credenciales y los sistemas críticos.

Tras la divulgación de PHP2Shell, los clientes recurrieron a Hexa AI y observamos que el volumen de consultas aumentó drásticamente, hasta 5X. Además de Hexa AI, los clientes han recurrido a Tenable como socio de confianza durante este momento crítico, y hemos trabajado estrechamente con ellos para asegurarnos de que puedan aprovechar todo el potencial de la plataforma para reducir su exposición. PHP es un ejemplo en tiempo real de un cambio más amplio en el mercado: la IA está transformando la superficie de ataque más rápido de lo que la mayoría de las organizaciones pueden responder. Esto es más que un momento. Es un mandato y un cambio estructural para las empresas. Como resultado, todas las empresas están adoptando la IA. Cada modelo, cada agente y cada servidor MCP que implementan genera nuevas exposiciones.

Mientras tanto, los atacantes utilizan IA de frontera para encontrar debilidades más rápido, y ahora estamos presenciando las primeras etapas de la automatización del desarrollo de exploits. El riesgo va mucho más allá de las CVE, y creemos que esto es un poderoso catalizador de la demanda de gestión de la exposición y una importante oportunidad de crecimiento para Tenable. Como expliqué el trimestre pasado, para tener éxito en la gestión de la exposición se requieren tres capacidades: comprender cada exposición, priorizar lo que más importa y actuar con rapidez y confianza para reducir el riesgo. A medida que los modelos de frontera se vuelven ampliamente disponibles, la inteligencia misma se vuelve abundante. Lo que nos diferencia es ponerla en práctica de forma segura. Esa es la ventaja de Tenable. Décadas de inteligencia sobre exposiciones, visibilidad profunda en toda la superficie de ataque y un marco de IA que permite que los agentes actúen de forma segura, con supervisión humana y un registro de auditoría. Este trimestre ampliamos significativamente las capacidades de la plataforma en las tres áreas. En septiembre, anunciamos que incorporaremos Claude Mythos de Anthropic a Tenable One.

Esto amplía nuestra alianza con Anthropic más allá del Proyecto Glasswing. Nuestra primera capacidad impulsada por Claude Mythos, Tenable One Adversary View, permite que los equipos de seguridad vean su entorno con los ojos de un atacante. Cada vez que Tenable evalúa un sistema, aprendemos qué se ejecuta en él, cómo está configurado, quién puede acceder a él y a qué está conectado. Adversary View aplica Mythos a esos datos de telemetría para razonar como un atacante. Detecta cómo se pueden encadenar exposiciones de baja señal para llegar a sistemas críticos y luego recomienda las correcciones específicas que rompen esas cadenas. Es un ejemplo convincente de cómo estamos convirtiendo la IA de frontera en capacidades diferenciadas diseñadas para ayudar a los clientes a adelantarse a las amenazas emergentes. También ampliamos Tenable Hexa AI, nuestro motor de agentes para Tenable One. Hexa ahora funciona como una flota coordinada de agentes que identifica continuamente exposiciones críticas, coordina su corrección y verifica las soluciones, incluso cuando los equipos de seguridad están desconectados.

Desde junio, Hexa ha evaluado más de 2 mil millones de activos y hallazgos, lo que permite a sus usuarios resolver más detecciones de vulnerabilidades críticas y de alta gravedad al mes que sus pares comparables, y corregir más rápido las vulnerabilidades explotadas activamente. Tenable Hexa AI ahorra tiempo y recursos a los profesionales de seguridad, lo que les permite recuperar capacidad de análisis, mantener una defensa permanente y reducir drásticamente el tiempo medio de corrección. Es importante destacar que Hexa no depende de un modelo específico. Funciona con los principales modelos de frontera y de pesos abiertos, por lo que los clientes se benefician a medida que estos modelos mejoran, mientras que nuestro marco garantiza que cada acción se base en datos de exposición validados. Por último, lanzamos CyberAgents Exchange, el primer registro de código abierto y agnóstico con respecto a los proveedores de la industria para agentes y habilidades de IA en ciberseguridad. Su AI Inspector combina los modelos cibernéticos GPT de OpenAI con Tenable Research para evaluar los componentes creados por la comunidad antes de que las empresas los implementen, y así situar los datos y la experiencia de Tenable en el centro de una seguridad confiable basada en agentes. La ciberseguridad solía consistir en detectar y clasificar amenazas.

Hoy determina qué tan rápido puede adoptar IA el mundo. Como resultado, la seguridad ya no es una partida presupuestaria dentro de TI. Se está convirtiendo en una función empresarial independiente, con un presupuesto vinculado al riesgo y al crecimiento del negocio. Creemos que Tenable está en una posición única para liderar en esta era de la IA, y el impulso que estamos observando hoy nos da confianza en la sostenibilidad del crecimiento futuro. Dicho esto, Mark ahora les explicará cómo se refleja en nuestros clientes el impulso que estamos observando. Mark? Gracias, Steve. Antes de entrar en el trimestre, quiero comentar lo que estamos viendo en el terreno y cómo respondimos a PHP.

Tenable Research siguió de cerca la situación a medida que evolucionaba. Proporcionamos actualizaciones constantes para informar y preparar a los clientes, de modo que estuvieran listos para actuar. Publicamos complementos durante la noche y pusimos en marcha una serie de seminarios web para clientes. La asistencia ha sido extraordinaria. Pasando al trimestre. El cambio que describió Steve se refleja en la forma en que compran los clientes. El trimestre pasado, dijimos que las conversaciones se estaban convirtiendo en acciones. Este trimestre, la generación de oportunidades se está convirtiendo en ventas. Vimos señales claras de que los clientes están agregando presupuesto adicional a sus programas de gestión de la exposición con Tenable One, tanto mediante nuevas ventas como entre los clientes existentes.

El T3 fue nuestro mejor trimestre hasta la fecha en cuanto a nuevos clientes de Tenable One, y más de la mitad de ellos eligió nuestro paquete Advanced. Al mismo tiempo, los clientes existentes están ampliando su compromiso con Tenable One, y muchos de nuestros acuerdos más grandes de este trimestre fueron con clientes de gestión de vulnerabilidades que migraron a la plataforma completa. La expansión de la plataforma fue el principal motor de nuestra aceleración, de la tasa de expansión neta en dólares y del tamaño promedio de los acuerdos. Cuando los clientes consolidan sus operaciones en Tenable One, incorporan más tipos de activos y una mayor parte de su superficie de ataque. Vemos dos factores principales detrás de la mayor demanda de Tenable One. En primer lugar, los clientes necesitan una plataforma integral con un amplio conjunto de capacidades para gestionar el riesgo en un entorno posterior a Mythos, y esas capacidades solo están disponibles en los nuevos paquetes de Tenable One. En segundo lugar, nuestros precios y paquetes siguen facilitando el acceso a la plataforma.