Von NET bis CRWD: Fließt das Geld in die Cybersecurity-Unternehmen in der zweiten Halbzeit der KI?

KI hat den Bedarf an menschlichen Arbeitskräften verringert, aber gleichzeitig mehr Agenten hervorgebracht und den Cybersecurity-Unternehmen ein neues Budget verschafft.

Verfasser: DaiDai, MSX Maitong

Redaktion: Frank, MSX Maitong

In der vergangenen Woche gab es an der US-Börse eine interessante Divergenz.

Nach den Quartalszahlen von Nvidia stieg der Kurs stark an und bewies, dass die Nachfrage nach KI-Infrastruktur noch lange nicht vorbei ist; gleichzeitig stieg der Kurs von CrowdStrike (CRWD) an einem Tag um 20,5 %, Okta (OKTA) näherte sich 29 %, und der Cybersecurity-Sektor erlebte eine deutliche Bewertungskorrektur.

Auf der anderen Seite fiel der Kurs von Zscaler (ZS) nach den Quartalszahlen des letzten Quartals zeitweise um mehr als 30 %, und die Nachbörsenergebnisse von SentinelOne (S) waren ebenfalls nicht erfreulich.

Obwohl es sich um Cybersecurity-Unternehmen handelt, die alle über KI sprechen, spiegelt dies eine offensichtliche Veränderung wider:

Wenn das Geld beginnt, neue Einkommensquellen für KI zu suchen, die unterhalb der Rechenleistung liegen, ist der Markt nicht mehr bereit, für alle „KI + Cybersecurity“-Geschichten einen einheitlichen Preis zu zahlen, sondern beginnt zu selektieren ------ wer hat tatsächlich die neue Nachfrage, die durch KI entsteht, erfasst?

I. Rechenleistung kostet Geld, Software sollte Geld verdienen

In den letzten sechs Monaten war eine der größten Kontroversen in der gesamten Softwarebranche, ob KI-Agenten letztendlich das Geschäftsmodell von SaaS erschüttern werden.

Denn traditionelles SaaS basiert in hohem Maße auf menschlichen Arbeitskräften.

Wenn ein Unternehmen beispielsweise 100 Mitarbeiter hat, bedeutet das möglicherweise 100 Salesforce-, ServiceNow- oder andere Unternehmenssoftware-Konten.

Aber wenn in Zukunft immer mehr Aufgaben von Agenten erledigt werden, die Anzahl der Mitarbeiter sinkt oder ein Mitarbeiter Dutzende von Agenten verwalten kann, dann könnte eine Reihe von Software, die nach Human Seat abrechnet, tatsächlich mit einem Problem konfrontiert werden, das sie zuvor nicht hatte:

Die Nutzung der Software nimmt zu, aber die Anzahl der zahlenden Benutzer muss nicht zwangsläufig steigen.

Das ist auch eines der zentralen Argumente, warum der Markt in diesem Jahr zeitweise von der sogenannten „SaaS-Apokalypse“ sprach.

Aber das Besondere an der Cybersecurity ist, dass KI, während sie einen Teil der Human Seats reduziert, auch mehr nicht-menschliche Objekte schafft, die verwaltet und geschützt werden müssen.

Ein Beispiel: In der Vergangenheit konzentrierte sich die Sicherheitsgrenze eines Unternehmens hauptsächlich auf Mitarbeiter, Computer und Anwendungen, und heute hat sich diese Liste schnell verlängert: Neben Mitarbeitern gibt es Maschinenidentitäten, neben Anwendungen gibt es APIs, und darüber hinaus gibt es immer mehr KI-Agenten.

Das bedeutet, dass ein Agent möglicherweise kein traditionelles Mitarbeiterkonto benötigt, aber dennoch auf das Unternehmenssystem zugreifen muss; er sitzt nicht vor einem Computer, muss aber auf Datenbanken zugreifen, APIs aufrufen und Cloud-Dienste verbinden.

Deshalb ist der wirklich wichtige Aspekt von KI für die Cybersecurity, dass die digitalen Objekte, die Unternehmen schützen müssen, tatsächlich zunehmen.

Das steht im Gegensatz zu vielen traditionellen SaaS-Logiken.

KI könnte dazu führen, dass Unternehmen weniger Menschen benötigen, aber es wird schwierig sein, die Identitäten, Geräte, Schnittstellen, Daten und Maschinen, die geschützt werden müssen, zu reduzieren; es könnte sogar genau das Gegenteil der Fall sein.

Gerade deshalb, wenn der Markt beginnt, nach dem nächsten Unternehmensbudget außerhalb der KI-Infrastruktur zu suchen, wird Cybersecurity natürlich zu einem beobachtenswerten Bereich.

II. Gleiche KI-Sicherheit, unterschiedliche Kursentwicklungen?

Aber selbst wenn alle über KI-Sicherheit sprechen, beginnt der Markt sich deutlich zu differenzieren.

Schauen wir uns zunächst Cloudflare (NET) an, als repräsentatives Unternehmen, dessen Umsatz im neuesten Q2 2026 696,1 Millionen USD erreichte, was einem Anstieg von 36 % im Vergleich zum Vorjahr entspricht, und damit über den 34 % im Q1 liegt; cRPO wuchs um 35 % im Jahresvergleich und verbesserte sich weiter im Vergleich zum vorherigen Quartal.

Die Veränderungen bei CrowdStrike sind noch deutlicher: Der Net New ARR für Q1 FY27 betrug 256 Millionen USD, was einem Anstieg von 32 % im Jahresvergleich entspricht; im Q2 erreichte der Net New ARR bereits etwa 333 Millionen USD, was einem direkten Anstieg von 51 % entspricht.

Okta verzeichnete weiterhin nur ein Umsatzwachstum von 11 %, aber cRPO stieg von 12 % im Q1 auf 14 % im Q2, und das RPO-Wachstum betrug 17 % im Jahresvergleich.

Letztendlich ist der Umsatz für abonnementbasierte und plattformbasierte Softwareunternehmen in hohem Maße die Realisierung vergangener Aufträge, während der aktuelle Markt beginnt, sich auf mehr Indikatoren zu konzentrieren, die den Investoren sagen können, „was in den nächsten Quartalen passieren wird“.

CRWD ist das beste Beispiel: Im letzten Quartal betrug der Umsatz des Unternehmens 1,47 Milliarden USD, was einem Anstieg von 26 % im Jahresvergleich entspricht; am Ende betrug der ARR 5,84 Milliarden USD, was einem Anstieg von 25 % entspricht, was auf den ersten Blick „unauffällig“ erscheint, aber der Net New ARR von 333 Millionen USD, mit einem Anstieg von 51 %, hat den Markt erheblich stimuliert.

Diese deutlich beschleunigte Kurve der neuen Aufträge repräsentiert auch die wichtigste Preislogik in dieser Runde des Cybersecurity-Marktes: Hohe Wachstumsraten sind bereits nicht mehr selten, aber eine erneute Beschleunigung des Wachstums ist selten.

Im Umkehrschluss wird es noch deutlicher.

Zscaler verzeichnete im letzten Quartal Q3 FY26 ein Umsatzwachstum von 25 % im Jahresvergleich, und der ARR wuchs ebenfalls um 25 %. Die absoluten Zahlen sind nicht unbedingt schlecht, aber der Aktienkurs fiel dennoch um mehr als 30 %, weil Investoren begannen, an der Fähigkeit zu zweifeln, das Wachstum im FY27 aufrechterhalten zu können.

SentinelOne hatte im letzten Quartal eine ähnliche Situation.

Im Q2 FY27 betrug der Umsatz 292 Millionen USD, was einem Anstieg von 21 % im Jahresvergleich entspricht; der ARR erreichte 1,218 Milliarden USD, was einem Anstieg von 22 % im Jahresvergleich entspricht. Das Unternehmen hat auch die Umsatzprognose für das gesamte Jahr angehoben, aber im nachbörslichen Handel fiel der Aktienkurs zeitweise um mehr als 5 %, weil die Gewinnprognose und die zukünftigen Erwartungen die bereits erhöhten Marktschwellen nicht übertrafen.

III. Je mehr Agenten, desto größer das Geschäft der Cybersecurity-Unternehmen?

Interessanterweise, wenn man dieser Logik weiter folgt, wird deutlich, dass selbst wenn alle zur Cybersecurity-Branche gehören, die AI-Vorteile, die CRWD, NET und OKTA erhalten, tatsächlich unterschiedlich sind.

1. CRWD: Unternehmenssicherheit wird zunehmend wie ein komplettes System

CrowdStrike hat seinen traditionellen Vorteil in der Endpoint-Sicherheit.

Aber heute ist es weit mehr als nur eine Antivirensoftware, die auf Computern installiert ist; das Geschäft umfasst Endpoint, Cloud Security, Identity, Security Operations, Observability, Data Protection, Threat Intelligence und viele andere Bereiche.

Dies ist in der Ära der Agenten besonders wichtig.

Denn ein Agent, der eine Aufgabe erledigt, bleibt oft nicht nur in einem System. Er könnte zuerst eine Identität erhalten, nach der Berechtigungsprüfung auf die API zugreifen, dann in die Cloud-Workload eintreten, die Datenbank lesen und schließlich die Ergebnisse in ein anderes Unternehmenssystem zurückschreiben.

Die Grenzen zwischen Endpoint, Identity, Cloud und Runtime werden daher zunehmend verschwommen, und wer über vollständigere Telemetrie verfügt, hat die Chance, die zentrale Steuerungsplattform für die Sicherheitsoperationen eines Unternehmens zu werden.

Die Beschleunigung des Net New ARR beweist auch vorläufig, dass Unternehmen bereit sind, für größere Sicherheitsplattformen zu zahlen.

2. NET: Je aktiver die Agenten, desto mehr Internetverkehr

Cloudflare ist das außergewöhnlichste Unternehmen in dieser Gruppe.

Denn es lässt sich nicht einfach als traditionelles Cybersecurity-Unternehmen definieren; neben Security und Zero Trust hat es auch globale Netzwerke, eine Workers-Entwicklungsplattform und Edge-Computing-Fähigkeiten.

Daher hat KI nicht nur Auswirkungen auf das „Sicherheitsbudget“ von Cloudflare, sondern könnte auch direkt die Nutzung auf der Cloudflare-Plattform erhöhen.

Bis zum Q2 gab es bereits über 7,4 Millionen Entwickler auf der Cloudflare-Plattform, und allein im letzten Quartal kamen fast 2 Millionen hinzu, was sogar die etwa 1,5 Millionen neuen Entwickler im gesamten Jahr 2025 übertrifft.

Das Management hat auch ein interessantes Phänomen offengelegt: Im Q2 stammte erstmals mehr als die Hälfte des Cloudflare-Netzverkehrs nicht direkt von Menschen.

Die Anfragen von KI-Agenten nehmen weiterhin zu, und unabhängig davon, wie viele Menschen Agenten letztendlich ersetzen, müssen sie mit dem Internet verbunden sein, Modelle aufrufen, APIs nutzen, Datenbanken lesen, Code ausführen und Informationen mit anderen Agenten austauschen.

Cloudflare steht genau an der Schnittstelle dieser Variablen.

Daher ist NET genauer gesagt eine Wette darauf, dass in Zukunft immer mehr Verkehr im Internet nicht von Menschen initiiert wird.

3. OKTA: In Zukunft könnten „Identitäten“ im Unternehmen nicht nur Mitarbeiter sein

Die Situation von Okta muss vorsichtiger betrachtet werden.

Im neuesten Q2 FY27 betrug der Umsatz des Unternehmens 805 Millionen USD, was einem Anstieg von 11 % im Jahresvergleich entspricht; der RPO erreichte 4,858 Milliarden USD, was einem Anstieg von 17 % im Jahresvergleich entspricht; der cRPO erreichte 2,585 Milliarden USD, was einem Anstieg von 14 % im Jahresvergleich entspricht.

Im Vergleich zu 12 % im Q1 hat sich der cRPO tatsächlich verbessert.

Aber aus den Informationen des Managements geht hervor, dass die derzeitige Verbesserung hauptsächlich von großen Kunden, der Kern-Werkforce/Customer Identity und neuen Produkten wie Identity Governance stammt.

Und die größere Bedeutung der Agentenidentität besteht darin, dass sie Okta einen Markt eröffnet, der zuvor nicht existierte ------ in der Vergangenheit verwaltete Okta Mitarbeiter und Kunden, in Zukunft müssen Unternehmen auch Agenten verwalten.

Derzeit hat Okta bereits begonnen, Funktionen wie Entdeckung, Registrierung, Zugriffskontrolle und Lebenszyklusmanagement rund um KI-Agenten anzubieten.

Obwohl man heute noch nicht sagen kann, wie viel Umsatz die Agentenidentität Okta bereits gebracht hat, hat sie definitiv den bereits relativ ausgereiften Identitätsmarkt um eine neue Dimension erweitert.

In der Vergangenheit hatte ein Unternehmen möglicherweise nur zehntausende Mitarbeiter, in Zukunft könnte es jedoch gleichzeitig Hunderttausende oder sogar mehr Maschinenidentitäten und Agenten betreiben.

Wenn dieser Trend tatsächlich eintritt, wird sich auch die Marktgrenze der Identität ändern, und OKTA wird zweifellos eine Neubewertung erfahren.

Abschließend

Wo wird das Geld, das für KI ausgegeben wird, letztendlich zu Einnahmen?

Die Cybersecurity könnte eine der ersten Branchen sein, die darauf eine Antwort gibt.

Der Grund ist nicht kompliziert: KI kann einen Teil der Menschen ersetzen, aber sie wird die digitalen Aktivitäten in Unternehmen nicht verringern, sondern wahrscheinlich sogar erhöhen.

Das bedeutet, dass die Herausforderungen, die KI für einige Softwareunternehmen mit sich bringt, möglicherweise genau der Wachstumsmarkt für andere Softwareunternehmen werden.

Aber die neuesten Quartalszahlen beginnen auch, die beiden Arten von Unternehmen zu unterscheiden; nur eine KI-Geschichte zu haben, reicht nicht mehr aus, die Bestellungen, Einnahmen und ob das Wachstum tatsächlich schneller geworden ist, gewinnen zunehmend an Gewicht.

Die zweite Runde der KI hat möglicherweise gerade erst begonnen.