Cybersecurity-Aktien: Warum Ausfälle mehr zählen als KI
Das Bemerkenswerteste an Cybersecurity-Aktien ist gerade nicht die Künstliche Intelligenz, also Software, die Muster erkennt und Aufgaben automatisiert. Das Bemerkenswerteste ist der nüchterne Reflex in Chefetagen nach jedem großen Ausfall. Wenn E-Mail, Zahlungsverkehr, Produktion oder Kundenservice stehen, wird IT-Sicherheit vom Kostenblock zur Betriebsversicherung. Die These ist deshalb einfach: Der nächste Schub für Cybersecurity-Aktien kommt weniger aus KI-Fantasie als aus erzwungenen Budgetverschiebungen nach Angriffen und Ausfällen.
Der Markt handelt am Montag ohnehin nicht im Vollrausch. Der DAX steht bei 26.400 Punkten und verliert 0,64 Prozent. Der Euro notiert bei 1,1600 Dollar. Gold fällt um 1,00 Prozent auf 4.485 Dollar. Bitcoin steigt auf 78.459 Dollar. Das Umfeld sagt: Risiko ist noch da, aber es wird selektiver bezahlt. Genau in so einem Markt trennt sich Erzählung von Zahlungsbereitschaft.
Der Markt fragt nach KI. Die Kasse fragt nach Stillstand
Der Konsens liebt die große Produktgeschichte. Cyberanbieter bauen KI in Erkennung, Analyse und automatische Abwehr ein. Das klingt nach Wachstum. Es ist auch nicht falsch. Aber es erklärt oft nur, warum eine Aktie eine höhere Bewertung bekommen kann. Es erklärt noch nicht, warum ein Finanzvorstand plötzlich mehr Geld freigibt.
Der härtere Treiber heißt Betriebsrisiko. Ein Angriff kann Daten verschlüsseln, Kundendaten offenlegen oder Lieferketten stoppen. Ein fehlerhaftes Update kann denselben Effekt haben. Der Unterschied ist juristisch wichtig. Für den Vorstand ist die erste Frage aber gleich: Wie schnell läuft der Betrieb wieder?
Damit verschiebt sich die Kaufentscheidung. Sie wandert weg von der IT-Abteilung allein. Sie landet bei Vorstand, Rechtsabteilung, Risikomanagement und manchmal beim Aufsichtsrat. Das ist der Punkt, den der Markt leicht unterschätzt. Cybersecurity wird nicht nur gekauft, weil Technik besser wird. Sie wird gekauft, wenn Nichtstun teurer wirkt als der nächste Vertrag.
CrowdStrike zeigte den Budgethebel, nicht nur das Risiko
CrowdStrike wurde im Juli 2024 weltweit zum Symbol für ein anderes Problem. Ein fehlerhaftes Software-Update führte bei vielen Windows-Systemen zu Ausfällen. Fluggesellschaften, Krankenhäuser, Banken und Medienhäuser waren betroffen. Es war kein klassischer Hackerangriff. Gerade deshalb war der Vorfall so lehrreich.
Er zeigte, wie abhängig moderne Unternehmen von wenigen Sicherheits- und Cloud-Schichten sind. Ein Tool, das schützen soll, kann selbst zum operativen Nadelöhr werden. Das klingt zunächst negativ für den Sektor. Kurzfristig ist es das auch, besonders für Anbieter, deren Prozesse Vertrauen verlieren. Langfristig zwingt so ein Ereignis aber zu genau den Gesprächen, aus denen Budgets entstehen: Wer darf auf welchen Rechner? Welche Systeme sind kritisch? Wie testen wir Updates? Wie schnell können wir zurückrollen?
Das ist keine romantische Wachstumsstory. Es ist Beschaffungslogik. Nach einem sichtbaren Schaden wird aus „nice to have“ ein Prüfpunkt. Versicherer fragen nach Kontrollen. Kunden fragen nach Nachweisen. Regulatoren fragen nach Verantwortlichkeit. Der Vorstand fragt nach einer Zahl, die er vor dem nächsten Ausfall vertreten kann.
Ein einfaches Beispiel zeigt die Mechanik: Ein Unternehmen gibt 100 Millionen Euro für IT aus und hält 8 Millionen Euro davon für Sicherheit bereit. Nach einem Ausfall steht ein Produktionsstillstand, Vertragsstrafe oder Reputationsschaden im Raum. Dann muss das Sicherheitsbudget nicht verdoppelt werden, um für Anbieter spürbar zu wachsen. Schon eine Umschichtung von 2 Millionen Euro aus Projekten mit niedriger Priorität erhöht den Sicherheitstopf um 25 Prozent.
Die Rechnung beginnt beim Schaden, nicht beim Produktdemo
Cybersecurity-Aktien reagieren oft stark auf Produktmeldungen. Neue Plattform, neue KI-Funktion, neue Erkennungsrate. Das zieht Aufmerksamkeit an. Die eigentliche Rechnung beginnt aber beim erwarteten Verlust. Unternehmen vergleichen nicht zuerst zwei Präsentationen. Sie vergleichen die Kosten eines Vertrags mit der Wahrscheinlichkeit und Höhe eines Schadens.
Das erklärt, warum bestimmte Bereiche strukturell Rückenwind bekommen können. Identitätssysteme prüfen, wer auf Daten zugreifen darf. Endpunktschutz überwacht Laptops, Server und mobile Geräte. Cloud-Sicherheit kontrolliert Anwendungen und Daten in ausgelagerten Rechenzentren. Wiederherstellung und Backup sorgen dafür, dass ein Betrieb nach einem Vorfall neu starten kann. Diese Kategorien klingen weniger glänzend als KI. Sie sitzen aber näher am Schmerzpunkt.
Der zweite Hebel ist Konsolidierung. Viele Unternehmen haben zu viele Sicherheitswerkzeuge. Das schafft Lücken, Doppelarbeit und Fehlalarme. Größere Plattformanbieter versprechen weniger Schnittstellen und schnellere Reaktion. Das kann Budgets bündeln. Es kann aber auch kleinere Spezialisten treffen, wenn Kunden weniger Einzelverträge wollen.
Für Börsenbeobachter heißt das: Umsatzwachstum allein reicht nicht. Wichtiger wird die Frage, ob ein Anbieter mehr vom bestehenden Sicherheitsbudget bekommt. Netto-Dollar-Retention, also die Ausweitung bestehender Kundenverträge, wird dabei zur Schlüsselgröße. Ebenso wichtig sind operative Margen, weil Wachstum mit hoher Vertriebsrechnung in einem selektiven Markt weniger verziehen wird.
Das Gegenargument ist stärker, als die Bullen zugeben
Die bullische Erzählung lautet: Mehr Angriffe bedeuten mehr Nachfrage. Sie ist plausibel. Sie ist aber zu glatt. Der CrowdStrike-Ausfall hat gezeigt, dass Sicherheitssoftware selbst systemisches Risiko erzeugen kann. Wenn zu viele Unternehmen dieselbe Schutzschicht nutzen, kann ein Fehler viele Branchen gleichzeitig treffen.
Das stärkt ein ernstes Gegenargument. Kunden könnten nach solchen Vorfällen nicht einfach mehr kaufen. Sie könnten vorsichtiger kaufen. Sie könnten Anbieter stärker prüfen, Verträge härter verhandeln und Mehranbieter-Strategien bevorzugen. Das würde die Plattformfantasie begrenzen, also genau jene Fantasie, auf die viele Bewertungen setzen.
Historisch gibt es trotzdem einen wichtigen Unterschied. Nach großen Sicherheitsvorfällen verschwand die Nachfrage selten. Sie änderte ihre Form. Nach dem SolarWinds-Angriff von 2020 rückten Lieferketten, Identitäten und Zero Trust stärker in den Fokus. Zero Trust bedeutet, dass Systeme keinem Nutzer und keinem Gerät dauerhaft vertrauen. Jeder Zugriff wird neu geprüft. Der Markt bekam dadurch nicht weniger Sicherheitsausgaben. Er bekam andere Prioritäten.
Das ist ein Hinweis auf die bessere Beobachtungsfrage. Nicht: Welcher Anbieter sagt am lautesten KI? Sondern: Welcher Anbieter löst das Problem, das nach einem Ausfall wirklich im Vorstand landet?
Was Wall Street heute aus der Geschichte macht
Für die nächsten Wochen zählen drei Marker. Erstens: Sprechen Unternehmen in ihren Ausblicken über längere Verkaufszyklen oder über dringendere Projekte? Zweitens: Wachsen Bestandskundenverträge, oder kommt Wachstum nur über neue Logos? Drittens: Steigen Margen, obwohl Anbieter in Support, Prüfung und Ausfallsicherheit investieren müssen?
Genau dort entscheidet sich, ob Cybersecurity-Aktien nur eine weitere KI-Verlängerung im Tech-Handel sind oder ein eigener Budget-Trade. Der Unterschied ist groß. KI-Fantasie hängt an Erwartungen. Ausfallangst hängt an konkreten Rechnungen, Versicherungsfragen und Vorstandshaftung.
Bis zur Wall-Street-Eröffnung um 15:30 Uhr deutscher Zeit bleibt der europäische Handel der Taktgeber. Dann zeigt New York, ob US-Investoren die Branche weiter als KI-Nebenwette behandeln oder ob sie die nüchterne Budgetgeschichte nach CrowdStrike höher gewichten.
