Fortinet & Palo Alto: Die einzige Konstante ist der Wandel

"Es gibt nur zwei Arten von Unternehmen: diejenigen, die gehackt wurden, und diejenigen, die es noch werden"

– John Chambers, ehemaliger CEO Cisco Systems

Cyberkriminalität.

Die Folgen sind verheerend.

Als CEO solltest du darüber nachdenken.

Häufigkeit, Schweregrad und Kosten von Cyberkriminalität haben stetig zugenommen (Chart 1). Die mit einer Datenpanne verbundenen Risiken für den Ruf und das Geschäft eines Unternehmens sind auch nicht schmeichelhaft. Ganz zu schweigen von den potenziellen Strafen, die von den Regulierungsbehörden verhängt werden können.

Der digitale Fussabdruck eines typischen Unternehmens ist im Laufe der Jahre exponentiell gewachsen, was zur Schaffung neuer Angriffsmöglichkeiten geführt hat, die sich böswillige Akteure zunutze machen können. Denk nur an dich selbst. Ob aus geschäftlichen oder privaten Gründen - wenn du online bist, gibt es für Cyberkriminelle viele Möglichkeiten, die sie ausnutzen können. Remote-Arbeit giesst zusätzliches Öl in dieses Feuer.

Wenn wir allerdings durch unsere Investmentbrille schauen, finden wir einen Teilsektor mit einer Eigenschaft, die wir bei arvy immer in einer "Good Story" suchen.

Ein struktureller Rückenwind.

Cybersicherheit.

Chart 1: Cyberkriminalität wird in den kommenden Jahren sprunghaft ansteigen

Source: Statista Technology Market Outlook, National Cyber Security Organizations, FBI, IMF (As of November 2022)

Struktureller Rückenwind

Neben einem erstklassigen Geschäftsmodell, einem hohen organischen Umsatz- und Gewinnwachstum, einer attraktiven Bewertung des freien Cashflows und einer niedrigen Verschuldung ist ein struktureller Rückenwind eines der fünf Attribute, die wir in einer "Good Story" suchen.

Frag dich selbst: Warum in angeschlagene Unternehmen investieren und gegen den Trend ankämpfen, wenn wir uns für solche mit Rückenwind entscheiden können?

Cybersicherheit trifft hier ins Schwarze.

Die Komplexität und Intensität der Bedrohungen nehmen ständig zu. Vergessen wir nicht, dass deine Gegenspieler die schlausten Computerfreaks der Welt sind. Gleichzeitig sind die Investitionen in diesem Bereich im Zuge der digitalen Transformation und des Übergangs zu einer Cloud-first-Welt unzureichend. Daher ist es nicht verwunderlich, dass die Ausgaben für Sicherheitssoftware die Ausgaben für andere Software zunehmend übersteigen und für Führungskräfte auf der ganzen Welt ganz oben auf der Prioritätenliste stehen.

Cybersicherheit wird zu einer Notwendigkeit in der Unternehmenslandschaft.

Zwei Unternehmen stellen alle anderen in diesem Bereich in den Schatten.

Palo Alto und Fortinet.

Chart 2: Cybersecurity-Unternehmen und die Anzahl der von ihnen bedienten Endmärkte

Source: Morningstar, Company filings. Data as of November 2023

Burggraben - Nachhaltiger Wettbewerbsvorteil

Die Cybersicherheit ist bekannt für ihr hohes Entwicklungstempo und den scharfen Wettbewerb. Folglich ist es für ein Unternehmen schwierig, in diesem sich ständig wandelnden Umfeld einen breiten Burggraben - bzw. einen nachhaltigen Wettbewerbsvorteil - zu schaffen.

Die einzigen Ausnahmen von dieser Regel sind grosse Plattformanbieter, die eine breite Palette von Lösungen für mehrere Endmärkte anbieten. Die beiden Pure-Play-Unternehmen Palo Alto und Fortinet mit sechs Endmärkten erfüllen diese Voraussetzungen (Chart 2).

Darauf aufbauend schaffen sie ein erstklassiges Geschäftsmodell, indem sie nicht nur einen, sondern zwei Burggräben vorweisen können:

Umstellungskosten: Für Kunden ist es schwierig, zu anderen Anbietern von Cybersicherheitslösungen zu wechseln, da diese in der gesamten IT-Infrastruktur weit verbreitet sind und eine Umschulung erforderlich ist.

Netzwerkeffekte: Der Wert eines Produkts oder einer Dienstleistung wächst, wenn sich die Nutzerbasis vergrössert, z. B. durch eine One-Stop-Lösung. Aufgrund ihrer Grösse können sie das gesamte Sortiment anbieten, was immer einen Mehrwert darstellt, als wenn fünf einzelne Anbieter beauftragt werden müssten. Dies wiederum zieht mehr Kunden an und verbessert ihre Fähigkeiten zur Erkennung von Bedrohungen, wodurch ein verstärkender Kreislauf entsteht.

Jetzt haben beide eine grosse, aber auch riskante Chance.

Chart 3: Die wichtigsten Akteure der Branche und ihr Umsatzmarktanteil

Source: Morningstar, Gartner. Data as of November 2023

Grosse Konsolidierung

Die Cybersicherheitsbranche ist stark fragmentiert (Chart 3).

Auf die zehn grössten Unternehmen entfielen im Jahr 2022 nur 21% des Gesamtumsatzes der Branche. Palo Alto ist der grösste reine Anbieter von Cybersicherheitslösungen mit einem Marktanteil von 3,7% und liegt damit an zweiter Stelle hinter Microsoft (4,2%).

Das ist nichts!

Es wird geschätzt, dass Unternehmen derzeit 60-80 verschiedene Sicherheitslösungen verwenden, diese Zahl aber auf 15-20 Schlüssellösungen reduzieren wollen. In dieser sich wandelnden Landschaft gibt es Grund zu der Annahme, dass Palo Alto und Fortinet an vorderster Front dabei sind, zu dominierenden Akteuren zu werden. Sie werden schwächere Konkurrenten verdrängen oder neue bzw. leistungsfähigere Technologien erwerben und gleichzeitig Unternehmen dabei helfen, ihren digitalen Fussabdruck zu konsolidieren und ein sicheres Ökosystem zu gewährleisten.

Eine grosse Konsolidierung.

Dies stellt eine enorme Chance dar, Marktanteile in einem schnell wachsenden Markt zu gewinnen. Dieses Unterfangen ist jedoch mit hohen Risiken verbunden, sei es durch strategische Fehlentscheidungen, kostspielige Übernahmen oder den Aufstieg von Wettbewerbern, die sie nicht in Schach halten können.

In der Cybersicherheitsbranche wissen wir nur eines mit Sicherheit.

Dass die einzige Konstante der Wandel ist.

Chart 4: Palo Alto und Fortinet über fünf Jahre

Source: TradingView

arvy's takeaway: Wo Wachstum gedeiht, wächst auch die Cyberkriminalität, so wie der Schatten dem Licht folgt. Infolgedessen wird die Cybersicherheit zu einer strategischen Investitionsentscheidung für Investoren und Führungskräfte gleichermassen. Palo Alto und Fortinet heben sich ab, indem sie sich durch Umstellungskosten und Netzwerkeffekte einen Burggraben schaffen. Sie sind für eine mögliche Branchenkonsolidierung positioniert und navigieren durch eine fragmentierte Landschaft. Doch inmitten dieser Chance liegt die allgegenwärtige Herausforderung - die Gewissheit des Wandels. Anpassungsfähigkeit ist ihr ständiger Verbündeter.