Hallo liebe Getquin Community,

ich habe mich in den letzten Tagen intensiv mit dem Thema Cyber Security und dessen fundamentaler Bedeutung in verschiedenen Sektoren wie Gesundheitswesen, Technologie, Energie, Rüstung & Defense, E-Commerce, Software, Versicherungen, Industrie, Versorgung, Rohstoffe, Banken, Fintech, Holdings, Krypto und Blockhain beschäftigt. Dabei habe ich mir die großen Player, die Hidden Champions sowie die essenziellen Schaufelhersteller der Branche genauer angesehen. Mein Ziel war es, ein möglichst umfassendes Bild über die unterschiedlichen Ebenen dieser Industrie zu gewinnen.

Sollte ich wichtige Aspekte übersehen oder etwas nicht ganz richtig eingeordnet haben, freue ich mich auf eure Hinweise und spannende Ergänzungen @Tenbagger2024
@Multibagger
@Simpson
@Vegasrobaina . Gemeinsam können wir das Thema noch besser verstehen und voneinander lernen.

Lasst gerne ein 👍 da. Ich wünsche euch viel Erfolg bei euren Investments 🚀

Beitrag:

Cybersecurity entwickelt sich vom Randthema zum Fundament globaler Märkte. Ob Gesundheitswesen, Banken, Versorgung, Rüstung & Defense, Energie, Industrie oder die digitale Infrastruktur für Künstliche Intelligenz und Blockchain, überall steigt der Bedarf an Schutzmechanismen. Während die großen Player wie $PANW (+0,28 %) Palo Alto Networks, $CRWD (+0,69 %) CrowdStrike oder $ZS (+1,36 %) Zscaler im Fokus stehen, treten zunehmend spezialisierte Anbieter auf, die in ihren Nischen essenziell sind und oft überproportionales Wachstumspotenzial besitzen. Hidden Champions wie $SECT B (+1,21 %) Sectra im Healthcare Sektor, $NCNO (-0,77 %) nCino bei Banken oder $ESTC (+1,43 %) Elastic im Rechenzentrum zeigen, dass Cybersicherheit längst ein diversifiziertes Ökosystem ist. Ergänzend darf man die Schaufelhersteller nicht übersehen, also jene Unternehmen die die technologische Basis liefern. Dazu zählen Chiphersteller wie $NVDA (-3,33 %) , $INTC (-1,19 %) Intel oder $AMD (-7,23 %) AMD, Rechenzentrumsbetreiber wie $EQIX (+0,2 %) Equin$DLR (+0,03 %) Digital Realty sowie Software- und Infrastrukturprovider wie $ESTC (+1,43 %) Elastic, $DDOG (+2,57 %) Datadog oder $ANET (+0,36 %) Arista Networks, ohne deren Technologie die Lösungen der Security-Anbieter nicht skalierbar wären. Die Kapitalmärkte reagieren darauf mit Bewertungsaufschlägen, da die Abhängigkeit von sicheren Infrastrukturen vergleichbar ist mit der Elektrifizierung im 20. Jahrhundert. Anleger stehen nun vor der Frage, ob sie die etablierten Marktführer bevorzugen oder in kleinere Unternehmen investieren, die unter dem Radar fliegen, aber möglicherweise die eigentlichen Gewinner von morgen sein könnten.

🔑Takeaway:

Cybersecurity ist kein isolierter Trend, sondern ein zentraler Investmentfaktor quer durch alle Branchen vom Krankenhaus bis zum Rechenzentrum vom Zahlungsverkehr bis zur Kryptoplattform.

Gesundheitswesen

Große Player:

$PANW (+0,28 %) Palo Alto Networks (PANW), $FTNT (+2,62 %) Fortinet (FTNT), $CHKP (+0,44 %) Check Point (CHKP), $CRWD (+0,69 %) CrowdStrike (CRWD), $S (+2,57 %) SentinelOne (S), $CYBR (+0,27 %) CyberArk (CYBR), $ZS (+1,36 %) Zscaler (ZS), $NET (+1,08 %) Cloudflare (NET), $AKAM (+0,42 %) Akamai Tech. (AKAM)

– Kernanbieter für Firewalls, Zero Trust, Endpoint und Web-Security

Hidden Champions:

$SECT B (+1,21 %) Sectra (SECT-B.ST) – sichere Bildgebung & Healthcare-Security

$VRNS (+0,38 %) Varonis Systems (VRNS) – Schutz sensibler Patientendaten

Imprivata (privat, Partnerschaften mit börsennotierten Playern) – Identitätsmanagement für Kliniken

Schaufelhersteller:

$NVDA (-3,33 %) Nvidia (NVDA), $INTC (-1,19 %) Intel (INTC), $AMD (-7,23 %) AMD (AMD) – Chips & Rechenpower für Security-Appliances

$EQIX (+0,2 %) Equinix (EQIX), $DLR (+0,03 %) Digital Realty (DLR) – Rechenzentrumsinfrastruktur für Klinikdaten

$ESTC (+1,43 %) Elastic (ESTC), $DDOG (+2,57 %) Datadog (DDOG) – Basissoftware für Monitoring & Analytics

🔑 Takeaway Gesundheitswesen

Gesundheitsdaten sind hochsensibel und Kliniken stark von Ransomware bedroht. Neben großen Security-Anbietern gewinnen Hidden Champions wie Sectra oder Varonis an Bedeutung, da sie direkt an der Schnittstelle von Patientendaten und Medizingeräten absichern.

Technologie, Rechenzentren & KI, Telekommunikation

Große Player:

$ZS (+1,36 %) Zscaler (ZS), $S (+2,57 %) SentinelOne (S), $CHKP (+0,44 %) Check Point (CHKP)

– Schutz für Cloud- und KI-Umgebungen

Hidden Champions:

$ESTC (+1,43 %) Elastic (ESTC) – Security-Analytics

$ANET (+0,36 %) Arista Networks (ANET)

- Netzwerkswitches für Rechenzentren

Schaufelhersteller:

$EQIX (+0,2 %) Equinix (EQIX), $DLR (+0,03 %) Digital Realty (DLR)

– Rechenzentrumsinfrastruktur

$NVDA (-3,33 %) Nvidia (NVDA), $INTC (-1,19 %) Intel (INTC), $MRVL (-1,39 %) Marvell Tech.  (MRVL)

– Chips & Rechenpower für AI und Security

Besondere Player Telekommunikation

$AKAM (+0,42 %) Akamai Tech. (AKAM) & Cloudflare (NET) – sichern Traffic und Mobile-Daten

$RDWR (+0 %) Radware (RDWR) – DDoS-Schutz für Telcos

$CSCO (-2,53 %) Cisco (CSCO) – Netzwerk-Security für Carrier

$CLAV Clavister Holding AB (CLAV) - durch SD-WAN und Carrier-Security

🔑 Takeaway Technologie, Rechenzentren & KI

Rechenzentren und KI-Plattformen sind das Rückgrat der digitalen Wirtschaft. Zero Trust und Cloud-Security von Zscaler oder SentinelOne treffen hier auf Schaufelhersteller wie Equinix oder Nvidia, die mit Infrastruktur und Chips unverzichtbar sind.

Energie

Große Player:

$FTNT (+2,62 %) Fortinet (FTNT, NASDAQ) – OT/ICS-Security für Stromnetze und Kraftwerke

$PANW (+0,28 %) Palo Alto Networks (PANW, NASDAQ) – Zero Trust & Netzwerkschutz für Energieversorger

$CHKP (+0,44 %) Check Point (CHKP, NASDAQ) – Schutz kritischer Infrastrukturen, Gas- und Ölindustrie

Hidden Champions:

Dragos (privat, IPO-Kandidat) – führend in OT-Security, spezialisiert auf Energie-Infrastrukturen

$RDWR (+0 %) Radware (RDWR, NASDAQ) – DDoS-Abwehr für Energienetze

$NCC (-1,18 %) NCC Group (NCC.L, London) – Penetration-Tests & Audits für Versorger

$CLAV Clavister Holding AB (CLAV) - OT/ICS und Infrastruktur-Security

Schaufelhersteller:

$SBGSY (+0 %) Schneider Electric (SBGSY, OTC) – OT/ICS-Hardware mit Security-Komponenten

$ENR (-2,06 %) Siemens Energy (ENR, Frankfurt) – Energieinfrastruktur mit eingebetteten Security-Lösungen

$AVGO (+8,33 %) Broadcom (AVGO, NASDAQ) – Security-Chips für Netzwerke in Energieumgebungen

E-Commerce

Große Player:

$NET (+1,08 %) Cloudflare (NET, NYSE) – DDoS- und API-Schutz für Online-Shops & Zahlungsplattformen

$AKAM (+0,42 %) Akamai (AKAM, NASDAQ) – Application-Security & Bot-Management im E-Commerce

$FFIV (-0,09 %) F5 Networks (FFIV, NASDAQ) – API- & Payment-Security für digitale Plattformen

Hidden Champions:

$RSKD (+0,77 %) Riskified (RSKD, NYSE) – Fraud-Prevention im Onlinehandel

$VRNS (+0,38 %) Varonis Systems (VRNS, NASDAQ) – Schutz von Kundendaten

$CYBR (+0,27 %) CyberArk (CYBR, NASDAQ) – Identity- & Access-Schutz für Payment-Prozesse

Schaufelhersteller:

$V (-2,85 %) Visa (V, NYSE) & $MA (-2,53 %) Mastercard (MA, NYSE) – nicht klassische Cybersecurity, aber Betreiber sicherer Payment-Netze

$ESTC (+1,43 %) (ESTC, NYSE) – Fraud-Analytics für E-Commerce-Plattformen

$DDOG (+2,57 %) Datadog (DDOG, NASDAQ) – Monitoring & Security-Analytics für Handelsinfrastruktur

🔑 Takeaway:

Energie ist wegen OT-/ICS-Systemen besonders verwundbar, hier entstehen Spezialisten wie Dragos.

E-Commerce braucht neben klassischer Web-Security auch Fraud-Prevention, weshalb Player wie Riskified eine Nische besetzen.

Rüstung & Defense

Große Player:

$NOC (-0,4 %) Northrop Grumman (NOC, NYSE) – führend in Cyberdefense für Militär & Geheimdienste, entwickelt auch offensive Cyberkapazitäten

$BAESY (+2,5 %) BAE Systems (BAESY, OTC) – starke Cyber-Intelligence-Sparte, schützt kritische Militär- und Regierungsnetze

$RTX (-1,4 %) Raytheon Technologies (RTX, NYSE) – Defense-Konzern mit wachsendem Cybersecurity-Portfolio für militärische Kommunikation & Satelliten

Hidden Champions:

$PLTR (-2,66 %) Palantir Technologies (PLTR, NYSE) – Daten- und Analyseplattform mit starker Cybersecurity-Komponente, oft für Verteidigungsministerien

$CACI (+2,51 %) CACI International (CACI, NYSE) – spezialisiert auf Cyber Intelligence, Netzwerkschutz und militärische IT-Services

$LDOS (-0,34 %) Leidos Holdings (LDOS, NYSE) – IT- und Cybersecurity-Dienstleister für US-Verteidigung und NATO

$CLAV Clavister Holding AB (CLAV) - Einsatz bei Behörden und militärischen Organisationen

$ADVE Advenica (ADVE) - Spezialisierte Security, relevant für Behörden und nationale Infrastruktur

Schaufelhersteller:

$LHX (-0,47 %) L3Harris Technologies (LHX, NYSE) – liefert Kommunikations- und Cyber-Hardware für militärische Netzwerke

$GD (-1,21 %) General Dynamics (GD, NYSE) – mit der IT-Sparte GDIT auch Anbieter von Cyber-Defense-Infrastruktur

$KTOS (+0,88 %) Kratos Defense (KTOS, NASDAQ) – spezialisiert auf Drohnen, Satellitensysteme und Cyber-Härtung von Defense-Kommunikation

🔑 Takeaway:

Im Rüstungssektor verschwimmen die Grenzen zwischen klassischer Verteidigung und Cybersecurity. Neben den großen Defense Contractors entstehen Hidden Champions wie Palantir, CACI und Leidos, die reine Cyber- und Datenkompetenz liefern. Schaufelhersteller wie L3Harris oder Kratos sichern die technische Infrastruktur.

Software & Versicherungen

Große Player:

$OKTA (+1,3 %) Okta (OKTA), $CYBR (+0,27 %) CyberArk (CYBR), $CRWD (+0,69 %) CrowdStrike (CRWD)

– Identity-, Endpoint- und Cloud-Security

Hidden Champions:

$VRNS (+0,38 %) Varonis (VRNS) – Datensicherheit

SailPoint (privat, ehem. NYSE) – Identity Governance

$FROG (-0 %) JFrog (FROG) – DevSecOps & Supply-Chain-Security

$CYBE (+0,53 %) CyberCatch Holdings, Inc. (CYBE) – Bietet KI-basierte Cybersecurity-SaaS

$GEN (-0,79 %) Gen Digital (GEN) – einer der größten Consumer-Cybersecurity-Anbieter weltweit (Norton, Avast, LifeLock), stark in Identity Protection und Datenschutz für Privatkunden & kleinere Firmen

Schaufelhersteller:

$MSFT (-3,17 %) (MSFT), $GOOG (+0,47 %) Alphabet (GOOGL), $AMZN (-1,95 %) Amazon (AMZN)

– Cloud-Security-Basis

$FFIV (-0,09 %) F5 Networks (FFIV) – API-Schutz für SaaS & Versicherungsplattformen

🔑 Takeaway Software & Versicherungen

Daten- und Identity-Schutz stehen im Zentrum. Große Player wie Okta und CyberArk sichern Zugriffe, während Hidden Champions wie Varonis oder JFrog Speziallösungen liefern. Cloudanbieter wie Microsoft oder Amazon sind zugleich Plattformbetreiber und Security-Lieferanten.

Industrie, Versorgung & Rohstoffe

Große Player:

$FTNT (+2,62 %) Fortinet (FTNT), $CSCO (-2,53 %) Cisco (CSCO), $PANW (+0,28 %) Palo Alto Networks (PANW)

– Netzwerkschutz für kritische Infrastrukturen

Hidden Champions:

$RDWR (+0 %) Radware (RDWR) – DDoS-Schutz

$NCC (-1,18 %) NCC Group (NCC.L) – OT-Security & Penetration Tests

$SECT B (+1,21 %) Sectra (SECT-B.ST) – sichere Infrastruktur im OT/Healthcare-Schnittfeld

$CLAV Holding AB CLAV) - OT/ICS und Infrastruktur-Security

$ADVE Advenica (ADVE) - Spezialisierte Security, relevant für Behörden und nationale Infrastruktur

Schaufelhersteller:

$AVGO (+8,33 %) Broadcom (AVGO) – Security-Chips

Juniper Networks (JNPR) – Netzwerk-Backbones

$ANET (+0,36 %) Arista Networks (ANET) – High-End Switches

🔑 Takeaway Industrie, Versorgung & Rohstoffe

OT/ICS-Systeme in Produktion, Energie und Rohstoffen sind attraktive Ziele. Fortinet und Palo Alto dominieren, doch Hidden Champions wie Radware oder NCC Group bringen spezielles Know-how für Angriffe auf industrielle Steuerungen.

Banken, Fintech & Holdings

Große Player:

$CRWD (+0,69 %) CrowdStrike (CRWD), $PANW (+0,28 %) Palo Alto Networks (PANW), $ZS (+1,36 %) Zscaler (ZS)

– Kernschutz für Banken & digitale Plattformen

Hidden Champions:

$NCNO (-0,77 %) nCino (NCNO) – Cloud-Banking-Security

$NCC (-1,18 %) NCC Group (NCC.L) – Audits & Compliance

$CYBE (+0,53 %) CyberCatch Holdings, Inc. (CYBE) – Bietet KI-basierte Cybersecurity-SaaS

$GEN (-0,79 %) Gen Digital (GEN) - durch Fraud-Prevention und Identity-Themen

Schaufelhersteller:

$FFIV (-0,09 %) F5 Networks (FFIV) – API-Security für Zahlungen

$AKAM (+0,42 %) Akamai Tech. (AKAM) – Web- & Payment-Security

$ESTC (+1,43 %) Elastic (ESTC) – Fraud-Analytics

🔑 Takeaway Banken, Fintech & Holdings

Hoher Regulierungsdruck macht Cybersecurity zum Pflichtfeld. Neben etablierten Anbietern setzen Banken auf Hidden Champions wie nCino oder Darktrace für Cloud-Banking und Anomalieerkennung. Schaufelhersteller wie F5 oder Akamai sichern Zahlungs-APIs und Bankportale.

Krypto & Blockchain

Große Player:

$PANW (+0,28 %) Palo Alto Networks (PANW), $FTNT (+2,62 %) Fortinet (FTNT), $CRWD (+0,69 %) CrowdStrike (CRWD)

– Kernschutz für Exchanges, Wallets und Blockchain-Infrastruktur

Hidden Champions:

$BBAI (+0,92 %) BigBear.ai (BBAI) – Blockchain-Fraud-Detection

$RIOT (-0,62 %) Riot Platforms (RIOT) – Mining mit Security-Fokus

Schaufelhersteller:

$NVDA (-3,33 %) Nvidia (NVDA), AMD (AMD) – Chips & Mining-Hardware

$NET (+1,08 %) Cloudflare (NET), $AKAM (+0,42 %) Akamai Tech. (AKAM)

– Netzwerkschutz für Wallets & Börsen

🔑 Takeaway Krypto & Blockchain

Krypto-Ökosysteme sind stark von Angriffen auf Börsen, Wallets und Smart Contracts betroffen. Während klassische Security-Player Schutz liefern, entstehen Nischenanbieter wie BigBear.ai oder Riskified, die gezielt auf Fraud- und Blockchain-Risiken spezialisiert sind.

Quelle: Eigene Analyse, Bildmaterial: schwarz-digits

Executive Summary

Die Analyse des europäischen Cybersicherheitsmarktes zeigt eine begrenzte, aber strategisch interessante Auswahl an börsennotierten Unternehmen, die sich auf spezialisierte Nischen konzentrieren. Die Suche nach öffentlichen Akteuren in diesem Segment ist anspruchsvoll, da innovative europäische Marktführer wie Darktrace und Sophos in den letzten Jahren von kapitalstarken US-amerikanischen Private-Equity-Firmen übernommen und von den Börsen genommen wurden.

Dieser Bericht identifiziert und analysiert drei relevante, öffentlich gehandelte europäische Nischenunternehmen: die secunet Security Networks AG (Deutschland), die NCC Group plc (Großbritannien) und Yubico AB (Schweden). Jedes dieser Unternehmen besetzt eine einzigartige Position im Markt, die von spezifischen Geschäftsmodellen und den regulatorischen sowie technologischen Rahmenbedingungen in Europa geprägt ist. secunet profitiert von seiner Position als verlässlicher Partner für staatliche Hochsicherheitslösungen, die NCC Group von der Diversifizierung in professionelle Dienstleistungen und Software-Escrow, und Yubico von seiner Pionierrolle im Bereich der Hardware-basierten Authentifizierung.

Das Marktwachstum in Europa wird maßgeblich durch steigende Cyberangriffe, die auch von geopolitischen Spannungen befeuert werden, und durch starke regulatorische Impulse wie die EU-Richtlinien NIS2 und DORA angetrieben. Dies schafft eine spezifische Nachfrage, die sich von den primär innovationsgetriebenen Märkten in den USA unterscheidet.

Die finanzielle und strategische Analyse zeigt, dass die Unternehmen unterschiedliche Entwicklungsphasen durchlaufen. Während secunet robustes und profitables Wachstum demonstriert, befindet sich Yubico in einem herausfordernden Übergang von einem einmaligen Verkaufs- zu einem wiederkehrenden Abonnementmodell. Die NCC Group steht vor der Aufgabe, ihren strategischen Wandel erfolgreich umzusetzen, um die Rentabilität zu steigern. Diese Dynamik bietet ein nuanciertes Bild für Investoren, die im europäischen Cybersicherheitssektor engagiert sind.

Kapitel 1: Das Ökosystem der europäischen Cybersicherheit – Rahmenbedingungen und Marktdynamik

1.1 Markttrends und Wachstumstreiber

Der europäische Cybersicherheitsmarkt befindet sich in einer Phase erheblichen Wachstums. Die Marktgröße wurde für 2025 auf 63,12 Milliarden USD geschätzt und soll bis 2030 auf 105,45 Milliarden USD anwachsen, was einer durchschnittlichen jährlichen Wachstumsrate (CAGR) von 10,81 % entspricht.1 Andere Schätzungen sehen ähnliche Wachstumsraten.2 Dieses Wachstum wird durch eine Reihe miteinander verbundener Faktoren angetrieben, die sowohl aus der sich wandelnden Bedrohungslandschaft als auch aus der regulatorischen Umgebung resultieren.

Ein zentraler Katalysator ist die zunehmende Häufigkeit und Komplexität von Cyberangriffen. Im Jahr 2024 stiegen Ransomware-Angriffe auf europäische Organisationen um 30 %.1 Diese Bedrohungen werden häufig durch geopolitische Spannungen verstärkt, wie der Russland-Ukraine-Konflikt zeigt, der zur Bewaffnung von Cyberangriffen durch staatlich unterstützte Akteure geführt hat.1 Diese eskalierende Bedrohungslandschaft ist nicht nur ein passives Phänomen, sondern eine direkte Ursache für die wachsende Nachfrage nach robusten Cybersicherheitslösungen. Unternehmen und öffentliche Einrichtungen erkennen, dass eine solide Cyberabwehr nicht länger eine optionale IT-Ausgabe, sondern eine fundamentale betriebliche Notwendigkeit ist.1 Die Kausalkette ist klar: Geopolitische Spannungen führen zu einer Zunahme hoch entwickelter Angriffe, was wiederum eine verstärkte und obligatorische Investition in die Cyberabwehr zur Folge hat.

Innerhalb des Marktes verzeichnet das Dienstleistungssegment das schnellste Wachstum, mit einer erwarteten CAGR von 13,8 % bis 2030.1 Dies deutet auf eine Verlagerung von reinen Produktverkäufen hin zu umfassenden Lösungen wie Managed Detection and Response (MDR), Beratungsdiensten und der Auslagerung von täglichen Sicherheitsoperationen. Dieser Trend wird durch einen erheblichen Mangel an qualifizierten Cybersicherheitsexperten in Europa befördert, der auf über 299.000 unbesetzte Stellen geschätzt wird.1

1.2 Regulatorische Landschaft und ihre Auswirkungen

Die Dynamik des europäischen Marktes unterscheidet sich grundlegend von der in den USA, wo die Nachfrage oft von technologischen Innovationen wie Zero Trust oder Cloud-Lösungen vorangetrieben wird.4 In Europa sind die wichtigsten Impulse für die Cybersicherheitsausgaben die EU-Richtlinien NIS2 und DORA (Digital Operational Resilience Act).1 Diese Vorschriften zwingen Unternehmen, insbesondere im Finanzsektor (BFSI), zur Einhaltung strenger Sicherheitsstandards und zur Formalisierung der Überwachung von Dienstleistern und der Durchführung von Notfallübungen.1

Die strikte Einhaltung dieser Vorgaben ist für europäische Cybersicherheitsunternehmen kein bloßer Kostenfaktor, sondern ein entscheidender Wettbewerbsvorteil. Firmen, die als verlässliche Partner für die Bewältigung der Governance-, Risiko- und Compliance-Anforderungen (GRC) positioniert sind, können aus dieser Entwicklung ein stabiles und nachhaltiges Geschäftsmodell aufbauen. Dies schafft eine Art „regulatorischen Burggraben“, der den Zugang für weniger spezialisierte oder internationale Wettbewerber erschwert und eine spezifische Marktlücke für in der EU ansässige und regulierungskonforme Anbieter schafft.1

1.3 Definition von "Nische" und Auswahlkriterien

Für die Zwecke dieses Berichts wird ein „Nischenunternehmen“ als ein Unternehmen definiert, das sich auf ein spezifisches Marktsegment oder eine spezialisierte Technologie konzentriert und sich dadurch von den breiteren Angeboten globaler Technologieriesen wie Cisco, IBM oder Broadcom unterscheidet.2 Die Untersuchung konzentriert sich daher auf Unternehmen, deren Geschäftsmodelle sich auf hochsichere Behördenlösungen, professionelle Dienstleistungen oder Hardware-Authentifizierung spezialisieren.

Es ist wichtig, den Status zweier ehemaliger europäischer Marktführer zu klären, die nicht mehr an der Börse notiert sind:

• Darktrace: Das britische Unternehmen, ein Pionier im Bereich der KI-gestützten Cybersicherheit mit seiner "Self-Learning AI" 10, wurde im Oktober 2024 von der US-amerikanischen Private-Equity-Firma Thoma Bravo für 5,3 Milliarden USD übernommen und von der London Stock Exchange genommen.12
• Sophos: Ein weiterer bekannter britischer Anbieter, der sich auf Endgerätesicherheit spezialisierte, wurde bereits im März 2020 ebenfalls von Thoma Bravo übernommen und von der Börse genommen.14

Die wiederholte Übernahme prominenter europäischer Akteure durch dieselbe US-amerikanische Investmentfirma verdeutlicht eine zentrale Marktdynamik: Innovative europäische Technologiefirmen sind attraktive Übernahmeziele für kapitalkräftige Investoren, was die Anzahl der öffentlich gehandelten Unternehmen im europäischen Technologiesektor reduziert. Dieser Bericht konzentriert sich auf die verbliebenen, unabhängigen und an europäischen Börsen notierten Akteure.

Die Nischenunternehmen, die im weiteren Verlauf des Berichts detailliert analysiert werden:

secunet Security Networks AG; $YSN (-1,01 %)

Deutschland

Hochsicherheitslösungen für den öffentlichen Sektor

NCC Group plc; $NCC (-1,18 %)

Großbritannien

Professionelle Dienstleistungen & Software-Escrow

Yubico AB; $ACQ SPAC (+2,11 %)

Schweden

Hardware-basierte Authentifizierung

Kapitel 2: Analyse der börsennotierten Nischenunternehmen in Europa

2.1 secunet Security Networks AG (Deutschland)

Unternehmensprofil & Nische:

secunet ist ein führendes deutsches Cybersicherheitsunternehmen und gilt als der IT-Sicherheitspartner der Bundesrepublik Deutschland. Das Unternehmen bedient eine kritische Nische, indem es hochsichere Soft- und Hardwarelösungen für Kunden mit besonders sensiblen Daten anbietet, darunter Behörden, Ministerien, Polizei und Verteidigungssektoren. Der Erfolg des Unternehmens beruht nicht nur auf seinen technologischen Lösungen, sondern auch auf seinem Status als verlässlicher nationaler Partner. Die geopolitische Lage und der steigende Bedarf an souveränen, vertrauenswürdigen Lösungen, die nicht von ausländischen Anbietern stammen, schaffen eine Marktlücke, die globale, oft US-basierte Unternehmen, nicht füllen können. Dies schützt secunet in seinem Kernsegment vor direkter internationaler Konkurrenz.

Finanzielle Performance & Ausblick:

Das Unternehmen verzeichnete in der ersten Jahreshälfte 2025 eine starke finanzielle Entwicklung. Der Umsatz stieg um 19 % auf 171,7 Millionen Euro, und das EBIT verbesserte sich bemerkenswert von 1,4 Millionen Euro auf 7,2 Millionen Euro.16 Diese Dynamik ist ein starker Indikator für die robuste Geschäftsstrategie und die hohe Nachfrage im Zielmarkt. Das Unternehmen hat seine Jahresprognose mit einem Umsatz von 425 Millionen Euro und einer EBIT-Marge zwischen 9,5 % und 11,5 % beibehalten.16

Aktienperformance:

Das Vertrauen des Marktes in das Geschäftsmodell spiegelt sich in der Aktienperformance wider. In den letzten 52 Wochen erzielte die secunet-Aktie eine Rendite von 89,0 % und übertraf damit den Vergleichsindex um 62,0 %.

2.2 NCC Group plc (Großbritannien)

Unternehmensprofil & Nische:

Die NCC Group plc ist ein britisches, an der London Stock Exchange notiertes globales Cybersicherheits- und Software-Resilienz-Unternehmen. Die Nische der NCC Group liegt in der Bereitstellung umfassender professioneller Dienstleistungen wie Penetrationstests, Incident Response und Compliance-Beratung, ergänzt durch das Geschäftsfeld Software-Escrow. Dies ermöglicht es Unternehmen, ihre Software-Assets zu schützen und rechtliche Risiken zu minimieren.

Finanzielle Performance & Strategischer Wandel:

Der Bericht zum ersten Halbjahr des Geschäftsjahres 2025 zeigt ein gemischtes finanzielles Bild. Während der Umsatz des Software-Escrow-Segments (Escode) auf konstanter Währungsbasis um 1,8 % zulegte, verzeichnete das Kerngeschäftsfeld Cybersicherheit einen Rückgang von 5 %. Das Unternehmen befindet sich in einem strategischen Wandel, um sich von einer reinen Volumensstrategie im Cybersicherheitsbereich abzuwenden und sich stattdessen auf "strategische Kundenbeziehungen" zu konzentrieren. Die Geschäftsführung erwartet, dass dieser Wandel kurzfristig zu einem leichten Umsatzrückgang führt, aber langfristig die Rentabilität und die Qualität der Kundenbeziehungen verbessern soll. Der Umsatzrückgang ist somit ein direktes, kurzfristiges Resultat der strategischen Neuausrichtung und nicht zwangsläufig ein Indikator für eine nachlassende Nachfrage.

2.3 Yubico AB (Schweden)

Unternehmensprofil & Nische:

Yubico AB ist ein Pionier im Bereich der Hardware-basierten Authentifizierung und an der Nasdaq Stockholm notiert. Die YubiKey-Produkte des Unternehmens bieten eine physische Form der Multi-Faktor-Authentifizierung (MFA), die als eine der sichersten Methoden zur Absicherung digitaler Identitäten gilt. Die Nische des Unternehmens liegt in der Bereitstellung hochsicherer, benutzerfreundlicher Hardware-Lösungen für Unternehmen und Endverbraucher.

Finanzielle Performance & Geschäftsmodell-Übergang:

Der Quartalsbericht für Q2 2025 zeigt eine komplexe finanzielle Situation, die das Unternehmen in einem entscheidenden Übergang markiert. Der Nettoumsatz sank im Jahresvergleich um fast 19 % auf 499 Millionen SEK. Parallel dazu stiegen die Buchungen für das neu eingeführte Abonnementmodell (YubiKey-as-a-Service) um 41 %. Diese scheinbare Diskrepanz lässt sich aus der strategischen Transformation des Geschäftsmodells ableiten. Yubico bewegt sich weg vom einmaligen Hardware-Verkauf hin zu einem wiederkehrenden Abonnementgeschäft. Dieser Wandel führt zwangsläufig zu einem kurzfristigen Umsatzrückgang, da die Einnahmen nun über die Laufzeit der Abonnements verteilt werden. Die wahre Stärke des Unternehmens liegt daher nicht im rückläufigen Quartalsumsatz, sondern im starken Wachstum seiner abonnementbasierten Einnahmebasis, die eine stabilere und wertvollere Grundlage für die zukünftige Geschäftsentwicklung darstellt.

Kapitel 3: Status ehemaliger europäischer Marktführer – Übernahmen und die Konsequenzen für den Markt

3.1 Darktrace (Großbritannien)

Darktrace war ein innovativer Akteur im europäischen Cybersicherheitsmarkt, der an der London Stock Exchange notiert war. Das Geschäftsmodell basierte auf einer KI-gestützten "Enterprise Immune System"-Technologie, die mithilfe von maschinellem Lernen das normale "Verhaltensmuster" eines Netzwerks erlernt, um unbekannte Bedrohungen in Echtzeit zu erkennen. Diese Pionierarbeit positionierte Darktrace als einen der wichtigsten Akteure im europäischen Technologiemarkt.

Im April 2024 gab Darktrace bekannt, dass es einer Übernahme durch die US-amerikanische Private-Equity-Firma Thoma Bravo im Wert von 5,3 Milliarden USD zugestimmt hatte. Die Übernahme wurde im Oktober 2024 abgeschlossen, und das Unternehmen wurde von der Börse genommen. Die Akquisition eines der innovativsten und wachstumsstärksten Unternehmen Europas demonstriert eine zentrale Marktdynamik: Erfolgreiche und führende europäische Technologiefirmen sind attraktive Übernahmeziele für kapitalstarke US-Investoren, die Zugang zu Spitzentechnologien und neuen Märkten suchen. Dies verringert die Anzahl der verfügbaren Anlagemöglichkeiten im europäischen Public-Tech-Sektor.

3.2 Sophos (Großbritannien)

Sophos war ein prominenter Anbieter von Lösungen im Bereich der Endgerätesicherheit und Cyber-Resilienz und ebenfalls an der London Stock Exchange gelistet. Das Unternehmen wurde im März 2020 von Thoma Bravo übernommen und von der Börse genommen. Seit der Übernahme setzt Sophos seine Expansionsstrategie als Privatunternehmen fort, wie die Akquisition des US-Unternehmens Secureworks für 859 Millionen USD im Jahr 2025 zeigt. Die wiederholte Übernahme bekannter europäischer Akteure durch denselben US-amerikanischen Investor unterstreicht die Dynamik der Marktbereinigung und die Erosion des europäischen Börsensegments in diesem Sektor.

Kapitel 4: Vergleichende Analyse und Ausblick für Investoren

4.1 Stärken, Schwächen und Marktpositionierung im Vergleich

Jedes der analysierten Unternehmen hat ein einzigartiges Profil, das sich direkt aus seiner Nischenpositionierung ableitet.

• secunet: Das Unternehmen ist stark im öffentlichen Sektor und in der kritischen Infrastruktur verankert. Die Abhängigkeit vom deutschen Staatsgeschäft sorgt für Stabilität und einen „regulatorischen Burggraben“, der vor internationalen Wettbewerbern schützt, könnte jedoch das Wachstumstempo im globalen Maßstab begrenzen.
• NCC Group: Die Stärke des Unternehmens liegt in seiner Diversifizierung in professionelle Dienstleistungen und Software-Escrow. Der aktuelle strategische Wandel birgt jedoch das Risiko kurzfristiger finanzieller Einbußen, bevor sich die potenziellen langfristigen Vorteile in Form verbesserter Margen und Kundenbeziehungen materialisieren.
• Yubico: Als Pionier in der hardware-basierten Authentifizierung hat das Unternehmen einen starken Markennamen und eine technologische Führungsposition. Die größte Herausforderung ist die erfolgreiche Bewältigung des Übergangs zu einem abonnementbasierten Geschäftsmodell, der kurzfristig zu Umsatzdruck führt, aber langfristig eine stabilere und besser bewertete Einnahmequelle verspricht.

4.2 Fazit und Ausblick für Investoren

Die Auswahl an börsennotierten Nischenunternehmen im europäischen Cybersicherheitssektor ist begrenzt, aber die verbleibenden Akteure bieten interessante Profile. Die dynamische Marktkonsolidierung, angetrieben von Übernahmen durch US-amerikanische Investoren, führt zu einer Erosion der europäischen Public-Tech-Landschaft, was die verbleibenden Unternehmen für Anleger, die direkt in europäische Technologie investieren wollen, besonders relevant macht.

secunet stellt eine robuste und bewährte Anlagemöglichkeit dar, die vom stabilen Geschäft mit dem deutschen Staat und den regulatorischen Anforderungen der EU profitiert. Das Unternehmen hat seine Fähigkeit bewiesen, profitables Wachstum zu erzielen. Yubico hingegen bietet eine Anlagemöglichkeit mit höherem Risiko und größerem Potenzial. Der kurzfristige Umsatzrückgang ist eine unvermeidbare Folge des strategisch wichtigen Übergangs zu einem wiederkehrenden Umsatzmodell. Langfristig könnte dieser Wandel eine deutlich stabilere und wertvollere Basis schaffen. Die NCC Group muss beweisen, dass ihre strategische Wende erfolgreich ist, um das Vertrauen der Investoren zurückzugewinnen und die Rentabilität zu verbessern.

Für Investoren ist eine differenzierte Betrachtung unerlässlich, die die jeweilige Nischenpositionierung, die strategische Ausrichtung und die spezifischen Risiken und Chancen jedes Unternehmens berücksichtigt.

Liste relevanter, aber nicht-europäischer Cybersicherheitsunternehmen

Der globale Cybersicherheitsmarkt wird von einer Reihe großer, meist an US-Börsen notierten Unternehmen dominiert. Obwohl diese Firmen nicht das Thema dieses Berichts sind, sind sie für das Verständnis des breiteren Marktumfelds relevant:

• Palo Alto Networks Inc. (WKN: A1JZ0Q): Führender Anbieter von Netzwerk-Sicherheitsplattformen.
• Fortinet Inc. (WKN: A0YEFE): Spezialist für Netzwerksicherheit.
• CrowdStrike Holdings Inc. (WKN: A2PK2R): Marktführer im Bereich Cloud-basierter Endgeräteschutz.
• Zscaler Inc. (WKN: A2PSFR): Marktführer für Zero Trust und Cloud-Sicherheit.
• Cyber-Ark Software Ltd. (WKN: A12CPP): Spezialist für IT-Sicherheit in Unternehmen und führend im Bereich Identitätssicherheit.
• Okta Inc. (WKN: A2DNKR): Pionier in Identitäts- und Zugriffsverwaltung.
• Check Point Software Ltd. (WKN: 901638): Anbieter von Cloud-basierten Sicherheitsplattformen.8
• Datadog Inc. (WKN: A2PSFR): Überwachungsdienst für Cloud-Anwendungen.

Referenzen

Europe Cybersecurity Market Size, Share, Analysis, Trends - Mordor Intelligence, Zugriff am September 1, 2025, https://www.mordorintelligence.com/industry-reports/europe-cybersecurity-market

Europe Cyber Security Market Size & Outlook, 2024-2030, Zugriff am September 1, 2025, https://www.grandviewresearch.com/horizon/outlook/cyber-security-market/europe

Europe Cybersecurity Market Size, Competitors & Forecast, Zugriff am September 1, 2025, https://www.researchandmarkets.com/report/europe-it-security-market

Cybersecurity-Aktien: Die besten Picks für 2025 - Investing.com, Zugriff am September 1, 2025, https://de.investing.com/academy/stock-picks/cybersecurity-aktien-2025/

Best Cybersecurity Stocks & Funds of 2025 | The Motley Fool, Zugriff am September 1, 2025, https://www.fool.com/investing/stock-market/market-sectors/information-technology/cybersecurity-stocks/

ENISA NIS360 2024 report: A comprehensive look at cybersecurity maturity and criticality of NIS2 sectors, Zugriff am September 1, 2025, https://www.enisa.europa.eu/news/enisa-nis360-2024-report

Relevant information for our investors - secunet Security Networks AG, Zugriff am September 1, 2025, https://www.secunet.com/en/about-us/investors

Cybersecurity | Cybersecurity Aktien | finanzen.net, Zugriff am September 1, 2025, https://www.finanzen.net/anlagetrends/cybersecurity

The best cybersecurity stocks - justETF, Zugriff am September 1, 2025, https://www.justetf.com/en/how-to-stocks/cyber-security-stocks/

Top AI Cyber Security Company | About Darktrace, Zugriff am September 1, 2025, https://www.darktrace.com/company

Cyber AI: Augment your security team and stop novel threats - Darktrace, Zugriff am September 1, 2025, https://www.darktrace.com/cyber-ai

Darktrace announces formal completion of its acquisition by Thoma Bravo, Zugriff am September 1, 2025, https://www.darktrace.com/news/darktrace-announces-formal-completion-of-its-acquisition-by-thoma-bravo

Darktrace | Jefferies.com, Zugriff am September 1, 2025, https://www.jefferies.com/emea-case-studies/darktrace/

Sophos - Wikipedia, Zugriff am September 1, 2025, https://en.wikipedia.org/wiki/Sophos

Sophos Completes Secureworks Acquisition, Zugriff am September 1, 2025, https://www.sophos.com/en-us/press/press-releases/2025/02/sophos-completes-secureworks-acquisition

Secunet Security Networks AG Reports Half-Year Growth and Maintains Yearly Forecast, Zugriff am September 1, 2025, https://www.webdisclosure.com/article/secunet-security-networks-ag-reports-half-year-growth-and-maintains-yearly-forecast-B09ZNgGeKnC

Secunet Security Networks Aktie: Realtime-Kurs & Analyse (727650 | YSN), Zugriff am September 1, 2025, https://aktie.traderfox.com/visualizations/DE0007276503/LS/secunet-security-networks-ag

NCC Group plc - AnnualReports.com, Zugriff am September 1, 2025, https://www.annualreports.com/Company/ncc-group-plc

Network Penetration Testing Services - NCC Group, Zugriff am September 1, 2025, https://www.nccgroup.com/technical-assurance/network-infrastructure-architecture-container-security/network-penetration-testing-services/

Penetration Testing Services | NCC Group, Zugriff am September 1, 2025, https://www.nccgroup.com/technical-assurance/penetration-testing-services/

NCC Group plc Unaudited interim results for the period ended 31 March 2025, Zugriff am September 1, 2025, https://www.nccgroupplc.com/media/nqfb2xsl/ncc_group_rns_h1_fy25.pdf

The share - Yubico Investor Relations, Zugriff am September 1, 2025, https://investors.yubico.com/en/investors/the-share/

Revenue model - Yubico Investor Relations, Zugriff am September 1, 2025, https://investors.yubico.com/en/what-we-do/revenue-model/

Business model - Yubico Investor Relations, Zugriff am September 1, 2025, https://investors.yubico.com/en/what-we-do/business-model/

Yubico AB Investor Relations - Alpha Spread, Zugriff am September 1, 2025, https://www.alphaspread.com/security/sto/yubico/investor-relations

Darktrace: Pioneering AI in the Cyber Security Space - Summit Partners, Zugriff am September 1, 2025, https://www.summitpartners.com/resources/darktrace-pioneering-ai-in-the-cyber-security-space

Darktrace to See Continued Revenue Momentum, Slower Customer Acquisition Rate, Zugriff am September 1, 2025, https://visiblealpha.com/data-snapshot/darktrace-to-see-continued-revenue-momentum-slower-customer-acquisition-rate/

Sophos Group PLC (LON:SOPH) - Share Price - Intelligent Investor, Zugriff am September 1, 2025, https://www.intelligentinvestor.com.au/shares/lon-soph/sophos-group-plc/share-price

Einfach beobachten. Könnte was werden.