Die globale Cybersecurity-Branche profitiert von einer anhaltend hohen Nachfrage, steht jedoch durch gestiegene operative Ausgaben unter Margendruck. Makroökonomische Unsicherheiten verzögern bei vielen Unternehmenskunden kostenintensive IT-Großprojekte und verlängern damit die Vertriebszyklen. Gleichzeitig investieren viele Anbieter massiv in Vertrieb und Marketing, was die Rentabilität kurzfristig spürbar belastet.

Für börsennotierte Sicherheitskonzerne entsteht daraus ein Spagat: An den Aktienmärkten verzeichnen sie deutliche Bewertungsaufschläge, während auf operativer Ebene der Ergebnisdruck wächst.

Teure Kundenakquise im fragmentierten Marktumfeld

Um Marktanteile gegen tausende Spezialanbieter zu verteidigen, bauen die Branchengrößen ihre Vertriebsorganisationen kontinuierlich aus. Fortinet etwa erweitert die Vertriebsmannschaft gezielt, um Plattformlösungen wie Next-Gen SASE und moderne Firewall-Generationen zu platzieren. Analysten verzeichnen infolgedessen branchenweit steigende Kundenakquisekosten.

Ein wesentlicher Grund dafür liegt im Profil der Entscheider. CISOs und IT-Leiter reagieren zunehmend skeptisch auf Marketingversprechen sowie angstgetriebene Vertriebstaktiken. Reine Bedrohungsszenarien verfehlen im gehobenen B2B-Segment zunehmend ihre Wirkung.

Parallel dazu verpuffen Teile der digitalen Marketingbudgets durch ungültigen Datenverkehr. Der Sicherheitsanbieter CHEQ weist für 2023 einen Anteil von 17,9 Prozent an gefälschtem Internet-Traffic aus. Die Aktivität von Werbe-Bots stieg demnach im Jahresvergleich um 28 Prozent. Diese Streuverluste reduzieren die Effizienz bezahlter Kampagnen messbar.

Zudem verlängern sich die Verkaufszyklen strukturell. Investitionsentscheidungen durchlaufen inzwischen mehrstufige Gremien aus C-Suite, IT-Sicherheit, Compliance und Finanzabteilung, was den personellen Betreuungsaufwand für die Vertriebsteams massiv in die Höhe treibt.

Hohe Bewertungsaufschläge erhöhen den Wachstumsdruck

Die Finanzmärkte spiegeln die operative Verlangsamung bislang kaum wider. Der Cybersecurity-Sektor legte im Jahresvergleich um 60,4 Prozent zu. Der S&P 500 kam im gleichen Zeitraum auf ein Plus von 10,0 Prozent, der breitere Computer- und Technologiesektor auf 6,9 Prozent. Diese Bewertungsprämie erhöht den Druck auf die Unternehmen, verlässlich hohes Umsatzwachstum zu liefern.

Mit einem 12-Monats-Forward-Price-to-Sales-Verhältnis von 18,46 notiert die Branche nahe an ihrem Fünfjahreshoch von 20,16 und deutlich über dem historischen Median von 12,39. Zum Vergleich: Der S&P 500 weist ein Forward-P/S-Verhältnis von 4,41 auf, der Technologiesektor liegt bei 5,17.

Entsprechend fordern Investoren von Plattformanbietern wie Zscaler oder Qualys anhaltend hohe Zuwachsraten ein, um diese Multiplikatoren zu rechtfertigen. Zacks Equity Research führt die Sicherheitsgruppe auf Rang 67 und platziert sie damit unter den oberen 27 Prozent aller beobachteten Branchen.

Für das Jahr 2026 stieg die durchschnittliche Gewinnerwartung je Aktie in dieser Gruppe von 1,40 US-Dollar auf 1,52 US-Dollar. Dieser Ergebnistrend liefert Anbietern einen klaren Anreiz, die Marketing- und Vertriebsaktivitäten auf hohem Niveau zu halten, wenngleich das kurzfristig die operativen Margen schmälert.

Gleichzeitig forciert der Verdrängungswettbewerb die Konsolidierung. Transaktionen wie die Übernahme von Wiz durch Alphabet oder der Zukauf von CyberArk durch Palo Alto Networks belegen diesen Trend. Für kleinere Anbieter ohne ausreichende Kapitalausstattung und globale Vertriebsorganisation verengt sich der Handlungsspielraum zusehends.

Investitionsdilemma auf der Kundenseite

Aufseiten der Anwenderunternehmen klafft derweil eine fundamentale Lücke zwischen dem potenziellen Schadensausmaß und den realen Sicherheitsbudgets. IBM beziffert die durchschnittlichen Kosten einer Datenschutzverletzung für das Jahr 2024 auf 4,88 Millionen US-Dollar. Laut Erhebungen von PwC überstiegen die Einzelschäden bei 36 Prozent der analysierten Vorfälle die Schwelle von einer Million US-Dollar.

Welche Dimensionen Betriebsunterbrechungen annehmen können, zeigt das Beispiel Jaguar Land Rover: Dort legte ein Sicherheitsvorfall die Fertigung vom 31. August bis zum 7. Oktober 2025 lahm. Schätzungen gehen von Produktionsausfällen von mehr als fünf Millionen Pfund pro Tag und einem Gesamterlösausfall von rund zwei Milliarden US-Dollar aus.

Trotz dieser Risiken bleiben die Budgets restriktiv vergeben. Unternehmen im B2C-Sektor investieren üblicherweise 9 bis 14 Prozent ihres Umsatzes in das Marketing, während IT-Sicherheitsausgaben oft lediglich 0,2 bis 0,9 Prozent des Umsatzes erreichen. Einzig die Finanzindustrie bildet eine Ausnahme, hier fließen 15 bis 18 Prozent der IT-Budgets in die Cybersicherheit.

Justin Greis, Partner bei McKinsey, konstatiert entsprechend, dass Cyber-Budgets branchenübergreifend unter starkem Rechtfertigungsdruck stehen und selten dem tatsächlichen Risikoprofil entsprechen.

Überdies verändert sich die interne Budgetallokation. Rund 15 Prozent der Sicherheitsausgaben entstehen mittlerweile außerhalb der klassischen CISO-Organisation. Dieser dezentrale Anteil wächst mit einer jährlichen Rate von rund 24 Prozent.

Für Sicherheitsanbieter verkompliziert das den Go-to-Market-Ansatz spürbar, da Vertriebsteams parallel dezentrale Fachabteilungen und zentrale Einkaufsstellen adressieren müssen.

Divergierende Marktprognosen und strategischer Ausblick

Hinsichtlich des künftigen Marktvolumens gehen die Einschätzungen der Analystenhäuser für 2026 weit auseinander. Fortune Business Insights taxiert den Markt auf 248,28 Milliarden US-Dollar und prognostiziert für 2034 ein Volumen von 699,39 Milliarden US-Dollar. Raiffeisen Capital Management veranschlagt den Markt für 2026 auf 250 bis 300 Milliarden Euro.

Cybersecurity Ventures rechnet für 2026 dagegen mit 522 Milliarden US-Dollar und stellt für 2031 ein Volumen von 1,05 Billionen US-Dollar in Aussicht.

Diese Diskrepanzen resultieren primär aus methodischen Abgrenzungen. Research-Häuser wie Gartner mit einer Prognose von 240 Milliarden US-Dollar oder IDC mit 377 Milliarden US-Dollar bis 2028 erfassen ausschließlich Unternehmenssoftware, Hardware und Sicherheitsdienstleistungen. Andere Studien beziehen zusätzlich Cyberversicherungsprämien, B2C-Produkte oder Militärausgaben ein.

IDC klammert beispielsweise operative Technologiesysteme in der Industrie sowie vernetzte Fahrzeuge explizit aus.

Kapitalmarktteilnehmer blicken mit Blick auf das Geschäftsjahr 2026 vorrangig auf die Frage, wann die hohen Vorabinvestitionen in den Vertrieb in messbare operative Hebel umschlagen. Führende Konzerne wie Fortinet verweisen darauf, dass die Vorleistungen mittelfristig signifikante Skaleneffekte freisetzen. Ob diese Rechnung aufgeht, hängt primär von der Bereitschaft der Unternehmenskunden ab, aufgeschobene IT-Transformationsprojekte trotz anhaltender makroökonomischer Unsicherheiten wieder freizugeben.

Bleiben diese Impulse aus, dürften die aktuellen Bewertungsprämien an den Börsen unter Korrekturdruck geraten.