La adquisición de Armis en diciembre pasado no busca vender protección como producto lateral, sino resolver el problema que invalida los flujos de trabajo tradicionales: las bases de datos de configuración que nadie cree.
Cuando ServiceNow cerró en diciembre la compra de Armis por $7.75 mil millones en efectivo — su adquisición más grande hasta la fecha — el mercado interpretó el movimiento como una apuesta por ciberseguridad. La lectura era razonable: Armis opera una plataforma sin agentes que puede aislar dispositivos comprometidos, bloquear tráfico en switches y firewalls, y gestionar desde estaciones de trabajo hasta escáneres médicos y sensores IoT olvidados en redes corporativas. Pero esa interpretación pasa por alto un detalle financiero que redefine toda la operación: ServiceNow pagó 23 veces el ingreso anual de Armis, que totaliza $340 millones. Ese múltiplo no se justifica comprando un producto de seguridad para revenderlo — se justifica comprando una posición estratégica que resuelve un problema estructural del negocio central de ServiceNow.
El problema en cuestión es la base de datos de gestión de configuración (CMDB por sus siglas en inglés), el inventario de activos sobre el cual se construyen todos los flujos de trabajo de gestión de servicios de TI. Brad LaPorte, analista que trabajó en Gartner y ahora asesora desde Lionfish Tech Advisors, lo resume sin rodeos: las CMDB actuales son una obra de ficción. Todos los equipos de TI reconcilian sus procesos contra ese inventario, pero nadie confía en que refleje la realidad. Cada herramienta de mapeo de superficie de ataque puede reportar qué encontró en la red — ninguna puede decir quién va a corregir el problema antes del viernes.
Cómo la plataforma tradicional de ServiceNow choca con su propia premisa
ServiceNow construyó su negocio sobre la promesa de automatizar flujos de trabajo complejos sin necesidad de programar. Desde 2018, cuando agregó el sistema de chatbot Virtual Agent a su plataforma Now, la compañía fue sumando capas de inteligencia artificial: adquirió Element AI para búsqueda semántica, Passage AI para conversación natural, Loom Systems para operaciones predictivas. En 2025, todo esto se consolidó como ServiceNow AI Platform, con funciones unificadoras como AI Control Tower que permiten no solo generar un flujo de trabajo sino razonar sobre él y ejecutarlo.
Pero esa automatización inteligente depende de que el inventario de activos sea preciso. Si la CMDB dice que un servidor crítico está parcheado cuando en realidad no lo está, o si no registra un router industrial conectado a la red desde hace tres años, cualquier flujo de trabajo construido sobre esa base parte de premisas falsas. Armis resuelve exactamente eso: su plataforma sin agentes puede descubrir y clasificar dispositivos en tiempo real, sin depender de que alguien los haya registrado manualmente o instalado software de monitoreo. Esa capacidad de inventario continuo y verificable es lo que ServiceNow compró por $7.75 mil millones — no la función de bloqueo o aislamiento, que es secundaria.
Por qué el múltiplo de 23x revela una apuesta por posición, no por producto
LaPorte insiste en que nadie paga 23 veces el ingreso anual por un producto que planea revender como línea de negocio separada. Los $340 millones anuales de Armis y su tasa de crecimiento no mueven la aguja en una compañía del tamaño de ServiceNow. Lo que justifica ese precio es la posición estratégica: convertir a Armis en el motor de inventario que alimenta todos los flujos de trabajo de la plataforma Now, desde gestión de incidentes hasta cumplimiento normativo y respuesta automatizada. Eso transforma a ServiceNow de un sistema que asume que la CMDB es correcta en uno que puede verificarla y corregirla continuamente.
La jugada también abre sectores completamente nuevos. Hospitales, plantas industriales y empresas de servicios públicos — todos con redes llenas de dispositivos no tradicionales que las herramientas de TI corporativa ignoran — se vuelven clientes naturales de una plataforma que puede mapear y gestionar escáneres médicos, controladores industriales y medidores inteligentes sin necesidad de instalar agentes en cada uno. Eso explica por qué ServiceNow ya había adquirido a Mission Secure en 2024 (enfocada en infraestructura crítica) y a Veza en 2025 (gestión de identidades y permisos): cada compra suma capacidades para sectores donde la gestión de activos no tradicionales es el cuello de botella operativo.
El cambio de modelo que ya estaba en marcha antes de Armis
La adquisición de Armis coincide con un giro más amplio en cómo ServiceNow cobra por su plataforma. En la presentación del Financial Analyst Day de junio de 2026, la compañía confirmó que solo el 50% de su Net New Annual Contract Value (el valor de contratos nuevos anualizados, métrica clave en SaaS) en 2025 provino de suscripciones basadas en asientos — es decir, licencias por usuario. El resto se generó por servicios consumidos: infraestructura, integraciones, consumo de tokens de IA y, cada vez más, ciberseguridad.
Ese cambio responde a la presión del mercado sobre las acciones de ServiceNow, que cayeron 30% a mediados de 2026 desde máximos históricos, en medio de la narrativa del «apocalipsis SaaS» — la idea de que herramientas de IA generativa y agentes autónomos reemplazarán las plataformas de suscripción tradicionales porque las empresas ya no necesitarán tantos empleados haciendo tareas que el software puede automatizar. ServiceNow está respondiendo con un modelo donde el valor no se mide en cuántos usuarios tienen acceso, sino en cuánto trabajo automatizado ejecuta la plataforma. Armis encaja perfectamente en esa lógica: su capacidad de orquestación permite que la plataforma Now ejecute acciones de remediación sin intervención humana, lo que justifica cobrar por consumo en lugar de por asiento.
Qué cambia para clientes en América Latina que ya usan ServiceNow
LaPorte advierte que los clientes de ServiceNow — incluidos los de América Latina, donde la plataforma tiene presencia consolidada en sectores financiero, telecomunicaciones y gobierno — deberían prepararse para que Armis les sea ofrecido agresivamente en renovaciones de contrato. En teoría, eso es positivo si pueden rechazarlo. Pero la ingeniería financiera detrás de paquetes que combinan suscripciones tradicionales con servicios consumidos puede ser compleja de desglosar, y los incentivos no siempre favorecen al cliente a lo largo del período contractual. Empresas en México, Brasil y Argentina que dependen de ServiceNow para gestión de incidentes y cumplimiento normativo ahora enfrentarán decisiones sobre si adoptar una capa de inventario continuo que, si bien resuelve un problema real, viene atada a un modelo de consumo que puede escalar costos de formas menos predecibles que las licencias por asiento.
Además, Armis era neutral: se integraba con todas las plataformas de ITSM que compiten con ServiceNow. Esa neutralidad era parte del valor del producto. Ahora esa posición desapareció, lo que reposiciona las negociaciones para clientes que usan Armis junto con otras herramientas o que consideraban adoptarlo precisamente por su independencia de proveedor. En sectores como salud y manufactura en la región — donde dispositivos médicos y sistemas de control industrial suelen estar fuera del alcance de las CMDB tradicionales — la promesa de visibilidad completa es atractiva, pero viene con la pregunta de si esa visibilidad quedará encerrada en el ecosistema de ServiceNow o seguirá siendo interoperable con el resto del stack de seguridad.
Nuestro análisis
La adquisición de Armis revela un patrón que ServiceNow viene construyendo desde 2018: cada compra de tecnología de IA o seguridad no busca agregar productos aislados, sino reforzar la premisa central de que los flujos de trabajo automatizados solo funcionan si parten de datos precisos sobre qué activos existen, dónde están y en qué estado. Element AI, Passage AI, Loom Systems, Mission Secure, Veza — todas esas adquisiciones suman capacidades que convergen en un objetivo: hacer que la plataforma Now pueda razonar y actuar sobre inventarios verificables en tiempo real, no sobre registros desactualizados que nadie cree. Armis es la pieza más cara de ese rompecabezas porque resuelve el problema en la base: el inventario mismo.
Lo que todavía no está claro es cómo ServiceNow manejará la tensión entre ser un proveedor neutral de automatización y ser ahora dueño de una herramienta que competía con otras plataformas de gestión de activos y seguridad. LaPorte señala que Armis traerá a ServiceNow frente a un comprador que nunca antes tuvo que convencer: el CISO, que es escéptico por naturaleza y sensible a las debilidades de seguridad que la propia plataforma de ServiceNow ha mostrado en el pasado. Si la integración de Armis termina siendo percibida como un intento de encerrar clientes en un ecosistema cerrado en lugar de mejorar la precisión de sus operaciones, la apuesta de $7.75 mil millones podría generar resistencia en lugar de adopción. ¿Qué pasará cuando los clientes que valoraban la neutralidad de Armis descubran que esa neutralidad ya no existe, justo en el momento en que más necesitan visibilidad interoperable sobre activos distribuidos en nubes múltiples y redes híbridas?