Newsletter · · Ashutosh Agarwal

Cybersicherheit löste sich vom Rest ab und markierte Rekordhochs am selben Tag, an dem IBM abstürzte - Cybersicherheit - Woche vom 21. Juli 2026

Cybersicherheit in der Woche vom 21. Juli 2026. Cyberaktien markierten Rekordhochs an genau dem Tag, an dem IBM wegen schwacher Softwarenachfrage abstürzte; eine große Vermögensverwaltungsabteilung bezeichnete Cyber als den beständigsten Posten der Unternehmensausgaben; und ein führender Cyber-Venture-Investor warnte, der Privatmarkt preise eine Story weit vor den Zahlen ein, während autonomes Hacken von der Waffe eines einzelnen Labs zur Massenware wurde.

Cybersicherheit

Woche vom 21. Juli 2026: Cybersicherheit löste sich vom Rest ab und markierte Rekordhochs am selben Tag, an dem IBM abstürzte

TL;DR

  • Dies war die Woche, in der der Markt aufhörte, "Software" als ein einziges Ding zu behandeln. Am Montag, dem 14. Juli, brach IBM ein, nachdem das Unternehmen den Aktionären mitgeteilt hatte, Kunden seien durch "sich rasch entwickelnde, branchenweite Cybersicherheitsbedenken" abgelenkt und würden Budgets anderswo hinlenken. Am selben Nachmittag markierten Cybersicherheitsaktien neue Rekordhochs (CrowdStrike plus 10 %, Palo Alto plus 6 %, Fortinet auf Allzeithoch, Okta auf 52-Wochen-Hoch), und der breite Software-Index schloss sogar im Plus. Wie CNBCs Josh Brown im Halftime Report formulierte, differenziert der Markt "immer stärker" und wird künftig "aufhören, über Software als Monolith zu sprechen".
  • Die Bullen-These erhielt prominente Unterstützung. Bei CNBCs Fast Money (17. Juli) bezeichnete J.P. Coviello, Leiter der Portfoliostrategie bei Citi Wealth, Cybersicherheit als "den beständigsten Bereich der Unternehmensausgaben, der voraussichtlich die nächsten fünf bis zehn Jahre anhalten wird", und stellte fest, dass sich der Anteil an den Unternehmensausgaben "in den vergangenen 15 Jahren bereits verdoppelt" habe. Seine bevorzugte Umsetzung: "die größeren Plattformen".
  • Doch ein führender Cyber-Venture-Investor goss kaltes Wasser auf die Euphorie. Im Resilient Cyber-Podcast (16. Juli) sagte Sid Trivedi von Foundation Capital, die derzeit sehr hohen privatmarktlichen Bewertungen seien "eindeutig ein Markt, der eine Story weit vor den Zahlen einpreist", was er als "immer ein gefährliches Spiel" bezeichnete. Er ging die Mega-Deals dieses Jahres durch (Palo Altos 25-Mrd.-Dollar-Übernahme von CyberArk, Alphabets Abschluss der 32-Mrd.-Dollar-Übernahme von Wiz) sowie die KI-Sicherheits-Startups, die zu Bewertungen "nahe am Umsatz" Kapital aufnehmen, und warnte, dass die letzte Generation von Cyber-Einhörnern aus 2021–2022 nun für "einen deutlich geringeren" Betrag verkauft werde, als ursprünglich investiert wurde.
  • Der Nachfragekatalysator, den vergangene Woche alle bejubelten, Anthropics KI-Hacker "Mythos", verlor still und leise seine Exklusivität. Mehrere Podcasts argumentierten diese Woche, die Fähigkeit, Softwarefehler automatisch aufzuspüren und auszunutzen, sei inzwischen zur Massenware geworden: Chinas Modelle seien "genauso gut, wenn nicht sogar besser", OpenAI habe seine eigene Version ausgeliefert, und ein NIST-Mathematiker habe einen formalen Beweis veröffentlicht, dass man sich "durch Guardrails" schlicht nicht aus dem Problem herauswinden könne. Die Erkenntnis für Investoren: Die Bedrohung ist real und dauerhaft, aber sie ist nicht mehr die Zaubertricks eines einzigen Unternehmens.

Das mit Abstand größte Ereignis: Cyber hat sich offiziell vom Software-Einbruch abgekoppelt

Die meiste Zeit dieses Jahres lastete eine einfache Angst auf dem Softwaresektor: dass KI Unternehmen befähigen würde, eigene Tools zu bauen und aufzuhören, große Anbieter zu bezahlen. Diese Angst erhielt diese Woche eine brutale, öffentliche Bestätigung, und dadurch war die Abkopplung von Cyber nicht mehr zu übersehen.

IBM war das abschreckende Beispiel. In der Halftime Report vom 14. Juli ging das Panel der Frage nach, warum IBM eingebrochen war: Der Aktionärsbrief des CEOs machte teils dafür verantwortlich, dass Kunden "durch sich rasch entwickelnde, branchenweite Cybersicherheitsbedenken abgelenkt" seien, und separat Deals, die nicht zustande kamen, weil Kunden "diese Mittel anderswo hinlenkten". Ein Moderator brachte den Schock auf den Punkt: Dies sei "eine der pessimistischsten, pechschwarzesten Aussagen zur Softwarenachfrage, die wir bislang gehört haben".

Und dennoch schoss Cyber am selben Tag auf Rekordhochs. Der Moderator zählte es auf: "Das bedeutet, sie haben in Cybersicherheit investiert, weshalb CrowdStrike ... um 10 % gestiegen ist, weshalb Palo Alto um 6 % gestiegen ist und weshalb Fortinet um 3 % gestiegen ist." Fortinet erreichte ein Allzeithoch, Okta ein 52-Wochen-Hoch. Der Software-ETF (IGV) schloss im Plus, obwohl IBM implodierte – etwas, das laut Panel vor zwei Monaten noch unmöglich gewesen wäre, als "diese Cyberaktien zusammen mit IBM mit nach unten gerissen worden wären".

Josh Brown machte die schärfste Beobachtung der Woche darüber, was das bedeutet:

"Der Markt differenziert. Er wird klüger ... Ich erwarte, dass der Markt aufhört, über Software als Monolithen zu sprechen, und stattdessen beginnt, die verschiedenen Kategorien innerhalb des Softwarebereichs als eigenständige Geschichten zu betrachten, die durch KI unterschiedlich begünstigt oder benachteiligt werden."

Er lieferte zudem eine verblüffende Erinnerung daran, wie weit CrowdStrike gekommen ist. Das Unternehmen hat gerade einen 4-für-1-Aktiensplit durchgeführt; unsplit läge die Aktie "über 800 Dollar". Er erinnerte sich, sie "bei 350 Dollar gekauft zu haben, zu einer Zeit, als die Leute sagten, oh nein, KI ist im Grunde die Totenglocke für jedes Softwareunternehmen. Diese Erzählung stellte sich im Fall der Cybersicherheitsaktien als unglaublich falsch heraus." Er nannte sie "einen der größten Gewinner ... in der Geschichte des gesamten S&P 500".

In diesem Abschnitt steckte ein echter, erwähnenswerter Gedanke zweiter Ordnung: Preissetzungsmacht verschiebt sich weg von Legacy-Software hin zu allem, worauf Kunden tatsächlich nicht verzichten können. Brown argumentierte, IBMs verlorene Deals spiegelten teils Unternehmen wider, die sich "nach 15 Jahren, in denen sie zu jeder Preiserhöhung ja sagen mussten," nun wehren – und verwies auf Salesforce- und Adobe-Vertragsverlängerungen, die früher automatisch waren ("vielen Dank für diesen Golfausflug") und es nicht mehr sind. IBMs Abrutschen begann eigentlich schon in der Vorwoche, als bekannt wurde, dass Starbucks "aktiv daran arbeitet, IBM und Microsoft aus einigen Bereichen herauszudrängen, für die sie bezahlt werden". Seine Warnung: "Ich glaube ehrlich gesagt nicht, dass es bei IBM aufhört." Cyber steht bislang auf der Gewinnerseite dieser Machtverschiebung: Seine Software ist genau die Art, die niemand herauszureißen wagt.

Die Bullen-These, von einem klassischen Vermögensverwalter: "der beständigste Bereich der Unternehmensausgaben"

Wenn Montag die Kursreaktion war, dann war Freitag die These. Bei CNBCs Fast Money (17. Juli) erklärte Citi Wealths J.P. Coviello, warum er "vor ein paar Monaten" begann, in Cyber einzusteigen, nachdem die Kompression der Softwarebewertungen Anfang des Jahres viele aus der gesamten Gruppe verschreckt hatte.

Seine Begründung ist die bislang klarste Formulierung des Arguments "Agenten erzwingen mehr Sicherheitsausgaben", in einfachen Worten:

"Wenn Agenten neben Menschen arbeiten, braucht man Passwort-Authentifizierung. Man braucht eine breitere Authentifizierung. Man braucht Grenzkontrolle darüber, auf welches geistige Eigentum eines Unternehmens Agenten zugreifen dürfen. Für uns ist das daher der beständigste Bereich der Unternehmensausgaben, der voraussichtlich die nächsten fünf bis zehn Jahre anhalten wird. Der Anteil an den Unternehmensausgaben hat sich in den vergangenen 15 Jahren bereits verdoppelt."

Sein Fazit, "wir sind hier sehr optimistisch für die größeren Plattformen", ist deshalb bedeutsam, weil es sich um eine Vermögensverwaltungsabteilung handelt, die vermögenden Kunden rät, die Megacap-Sicherheitswerte zu kaufen – nicht um einen Nischen-Sicherheitskommentator. Das ist der Übergang von "Narrativ zu echtem Geld", den dieser Newsletter verfolgt, und er setzt sich fort.

Ein nützlicher Vorbehalt aus derselben Sendung, von Karen Finerman, für alle, die versucht sind, das gesamte KI-getriebene Gewinnwachstum des Marktes hochzurechnen: Sie stellte fest, dass von den rund 28 % Gewinnwachstum im ersten Quartal "etwa 12 Prozentpunkte davon Alphabet, Amazon und Nvidia waren, die ihre Portfolios aufwerteten ... ihre Beteiligungen an Anthropic und OpenAI". Mit anderen Worten: Ein Teil des "KI-Booms" bei den Gewinnen sind buchhalterische Bewertungsgewinne auf private Beteiligungen, kein operativer Cashflow. Eine gute Disziplin, die man im Hinterkopf behalten sollte.

Das Gegengewicht: Ein führender Cyber-VC sagt, der Privatmarkt preise "eine Story weit vor den Zahlen" ein

Die wertvollste Stunde der Woche für Investoren gab es bei Resilient Cyber (16. Juli), wo Moderator Chris Hughes Sid Trivedi von Foundation Capital interviewte – einer Firma, die seit über 30 Jahren investiert und meist als erstes oder zweites Geld in ein Cyber-Startup fließt. Er sprach erfrischend offen darüber, wie überhitzt die Lage geworden ist und wo das Risiko liegt.

Zu Bewertungen. Direkt gefragt, ob die heutigen Preise widerspiegeln, was Kunden tatsächlich zahlen, wich Trivedi nicht aus: "Es ist eindeutig ein Markt, der eine Story weit vor den Zahlen einpreist. Und ich denke, das ist immer ein gefährliches Spiel." Er nannte die Kategorie "AI SOC" (Software, die ein Security Operations Center automatisiert) als Musterbeispiel und zitierte drei Deals: "7AI ... hat wohl die größte Series-A-Runde aller Zeiten eingesammelt", "Torq ... hat die Milliarden-Dollar-Bewertung überschritten", und "ExaForce ... hat eine massive Runde in derselben Kategorie aufgenommen." Seine Erklärung: Investoren, die mit dem rasanten Wachstum von KI-Coding-Tools von null auf 100 Millionen Dollar ARR ein Vermögen gemacht haben, wetten darauf, dass dasselbe explosive Wachstum auch bei Sicherheit eintritt, aber er glaubt, Cyber sei strukturell langsamer, weil "wir ... in einer Branche tätig sind, die sich auf Risikominimierung konzentriert" und an risikoscheue Käufer verkauft, die "vor dem Kauf alle Kästchen abgehakt sehen wollen".

Die ernüchternde Geschichtslektion. Er warnte, dies erinnere an 2021–2022 (die Zeit des billigen Geldes, die "ZIRP-Ära"): "Wenn man sich diese Einhörner heute anschaut, drei, vier Jahre später, sieht man bereits, dass mehrere von ihnen zu einem deutlich geringeren ... Endergebnis übernommen werden, als selbst das Kapital, das in diese Unternehmen geflossen ist. Von der Bewertung ganz zu schweigen." Sein Rat an Gründer, und die implizite Warnung an spätphasige Investoren, lautet, dass "eine der einfachsten, aber unglücklichsten Arten, ein Unternehmen zu zerstören, eine Down-Round ist", die Mitarbeiter, Kunden und bestehende Investoren gleichzeitig aufschreckt.

Die Landkarte der Konsolidierung. Trivedi zeichnete die M&A-Welle klarer nach als jede Bankennotiz. Neben den beiden Blockbustern (Palo Altos "25-Milliarden-Dollar-Übernahme von CyberArk, sehr identitätszentriert" und "Alphabets Abschluss der 32-Milliarden-Dollar-Übernahme von Wiz") wies er auf einen strukturellen Wandel hin, den er als den größten des vergangenen Jahres bezeichnete: IT-Käufer und Sicherheitskäufer verschmelzen, und Anbieter überschreiten die Grenze in beide Richtungen:

  • ServiceNow kaufte Ende letzten Jahres sowohl Armis als auch Vesa, um in den Sicherheitsbereich vorzudringen.
  • Palo Alto kaufte nach CyberArk noch Chronosphere (Observability) und bewegt sich damit in die IT-Infrastruktur hinein, in dem, was er ein "sehr, sehr intensives Jahr" nannte.
  • Databricks kündigte "Lakewatch" an und kaufte Panther (einen Anbieter von Sicherheitsdaten/SIEM).
  • SailPoint (Identität) übernahm Entro, um sich weiter Richtung Sicherheitsbereich vorzuarbeiten.

Sein Rahmenwerk: Käufer haben zunehmend eine gemeinsame "CIO+CISO"-Rolle, und Plattformen jagen diesem gemeinsamen Budget hinterher. Aber, wichtig für alle, die annehmen, die Großen würden alles übernehmen, beharrte er darauf, dass Best-of-Breed-Lösungen "nicht sterben" würden, weil es in Cyber zu viele Nischen gibt, als dass eine Handvoll Plattformen sie vollständig dominieren könnte.

Was ist heute noch ein Burggraben, wenn KI Ihr Produkt kopieren kann? Das ist die Frage, die über jeder Softwarebewertung schwebt, und seine Antwort war konkret. Dauerhafte Burggräben: proprietäre Daten ("je mehr proprietäre Daten man hat, die den Foundation-Model-Unternehmen nicht zur Verfügung gestellt wurden, desto mehr Wert kann man erzielen"), tiefer Workflow-Kontext, Integrationstiefe in die internen Tools eines Kunden und Innovationsgeschwindigkeit. Verblassende Burggräben: schickes UI/UX, laut Trivedi: "Wenn man sich Unternehmen wie Wiz ansieht, drehte sich alles um kreatives Design und UI. Ich denke, das ist heute weniger ein Burggraben", weil Modelle inzwischen gutes Design generieren können und Menschen zunehmend mit "einem System aus Agenten" sprechen statt Schaltflächen zu klicken. Das ist eine direkte Erklärung dafür, warum datenreiche etablierte Anbieter (CrowdStrikes Telemetrie, Palo Altos Plattformbreite) ihre Margen möglicherweise besser verteidigen können als Herausforderer mit hübschen Dashboards.

Ein Kalendervermerk: All dies bereitet die Bühne für Black Hat / das "Hacker Summer Camp" in Las Vegas Anfang August, historisch eine katalysatorreiche Phase für Produktankündigungen und Deal-Gerüchte. Trivedi (Black-Hat-Startup-Juror) und Hughes nannten beide dies als das nächste große Ereignis, das man beobachten sollte.

Der neue Konsens zur Bedrohung: Mythos war nie Magie, und es ist bereits überall

Die Geschichte der vergangenen Woche war, dass Anthropics "Mythos", eine KI, die autonom Softwarefehler findet und ausnutzt, der einzigartige, namentlich benannte Nachfragekatalysator hinter dem gesamten Trade war. Diese Woche entzauberte der Expertenkonsens das "einzigartig"-Element, was tatsächlich bullischer für den Sektor (dauerhafte Nachfrage) und bärischer für die "Geheimzutat" jedes einzelnen KI-Labs ist.

Beim ausgezeichneten Cybersecurity Today-Wochenendspecial (18. Juli) interviewte Moderator David Shipley einen aktiven CISO, dessen Unternehmen Browser-Isolationssicherheit anbietet. Zwei Dinge stachen hervor:

Erstens, Anerkennung dort, wo sie hingehört, mit einem Augenzwinkern: "Anthropic ... hat eine erstaunliche (man muss es zugeben) Cybersicherheits- und KI-Marketingkampagne des Jahres geschaffen. Der Oscar geht ohne Zweifel an Anthropic." Aber ob Mythos wirklich einzigartig ist: "Es gibt eine ganze Reihe anderer Modelle. Es gibt ein Gefälle an Fähigkeiten. Ja, es sieht so aus, als sei Mythos ein Sprung nach vorn gewesen ... aber wir haben auch andere Modelle genutzt, und sie alle verfügen über ein gewisses Maß dieser Fähigkeiten." Chinas Modelle seien inzwischen "genauso gut, wenn nicht besser als Mythos", und "OpenAI hat seine eigene Version herausgebracht". Das Fazit: autonome Schwachstellenentdeckung "wird bei Open-Source-Modellen liegen ... das ist der neue Normalzustand".

Zweitens machte der Gast den entscheidenden Punkt, dass das Finden von Schwachstellen nur die halbe Miete ist: "Es geht über das Finden von Schwachstellen hinaus. Es geht tatsächlich darum, diese Schwachstellen ausnutzen zu können. Exploits bauen, Exploits verketten." Der frühere Trost, dass eine offengelegte Schwachstelle "Wochen braucht, bis Leute einen Exploit entwickeln", gilt nicht mehr. Er zitierte ESET-Forscher, die die öffentliche Dokumentation einer Schwachstelle in ein LLM eingespeist haben und "in etwa 15 Minuten ... für ungefähr einen Dollar an KI-Kosten ... funktionierenden POC-Code (Proof-of-Concept)" erhielten. Er beschrieb den gesamten Softwarebestand einprägsam als bedürfe eines "EPA-Superfund-Cleanups" – Jahrzehnte "schlechten Codes", die Jahrzehnte brauchen werden, um gehärtet zu werden.

Die Mathematik untermauert dies buchstäblich. Ein wiederkehrendes Thema dieser Woche war ein formaler Beweis, dass Guardrails nicht gewinnen können. Wie die Cybersecurity Today-Tagesausgabe vom 17. Juli erklärte, veröffentlichte der leitende NIST-Wissenschaftler Apostol Vassilev (in IEEE Security & Privacy) einen Beweis, aufbauend auf Kurt Gödels Unvollständigkeitssätzen von 1931, dass "keine endliche Menge an KI-Guardrails jemals universell robust gegen feindliche Prompts sein kann". Die praktische Antwort, die auch der oben zitierte CISO teilt, lautet, dass man sich nicht auf die eingebauten "weichen Guardrails" des KI-Labs verlassen kann; man braucht "harte Guardrails" (ein externes Framework, das kontrolliert, worauf ein Agent zugreifen darf) sowie ständiges Red-Teaming und die Annahme, dass irgendetwas durchschlüpfen wird.

Und jetzt verkaufen die KI-Anbieter die Schaufeln, um ihre eigenen Werkzeuge zu zerbrechen. Dieselbe Sendung beschrieb detailliert OpenAIs neues GPT-RED, "eine KI, deren gesamter Job es ist, andere KIs zu brechen" – ein automatisiertes Red-Team-Tool, das auf Prompt-Injection-Schwachstellen in agentenbasierten Systemen abzielt und durch Self-Play trainiert wurde. Auf einen echten KI-gesteuerten Verkaufsautomaten von Andon Labs losgelassen, "überredete es den Agenten, den Preis für alles über 100 Dollar auf 0,50 Dollar zu senken", kaufte damit eines zum Rabattpreis und stornierte die Bestellung eines anderen Kunden. OpenAI speiste die Ergebnisse in das Training von GPT-5.6 zurück, das nun angeblich "bei einem der schwierigsten Prompt-Injection-Benchmarks sechsmal seltener versagt". Die Investment-Lesart: KI-Red-Teaming wird zu einer eigenen Produktkategorie.

Quantencomputing: Die Uhr bekam einen Namen, ein Datum und ein verkaufbares Produkt

Quantencomputing wurde weiter geschärft: von einer vagen Sorge zu einem terminierten, verkaufbaren Ereignis.

Bei CXOTalk (17. Juli) hielt Anand Oswald, EVP für Netzwerksicherheit bei Palo Alto Networks, das bislang produktspezifischste Quanten-Pitch, im Grunde Palo Altos eigene Verkaufsstrategie. Der Zeitplan, den er darlegte: Experten wie Gartner und McKinsey schätzen, dass "bis zum Ende dieses Jahrzehnts" ein Quantencomputer die heutige Verschlüsselung knacken könnte; die CNSA-2.0-Vorgaben der US-Regierung "traten 2025 in Kraft"; Algorithmen wie RSA und ECC werden bis 2030 "offiziell veraltet" und bis 2035 "verboten" sein ("das ist ein hartes Ende"). Weil eine vollständige kryptografische Migration "zwischen 5 und 10 Jahre dauern kann" und "allein eine vollständige kryptografische Inventur ... über ein Jahr dauern kann", lautete seine Botschaft: "Jetzt anfangen." Was Palo Alto in diese Angst hinein verkauft: "14 neue Modelle unserer Next-Generation-Firewall", ausgelegt für die schwerere Rechenlast der Post-Quanten-Kryptografie, plus eine "branchenweit erstmalige" Technologie namens Cipher Translation, die Legacy-Anwendungen allein durch das Routen ihres Datenverkehrs über eine Palo-Alto-Firewall "quantensicher" macht. Er wies zudem auf das Risiko "jetzt ernten, später entschlüsseln" hin: Angreifer "stehlen bereits heute verschlüsselte Daten", um sie zu knacken, sobald Quantencomputer verfügbar sind.

Die Zeitpläne wurden andernorts unabhängig bestätigt. Bei Macro Musings (20. Juli) zitierte Sam Lyman vom Bitcoin Policy Institute ein Google-Paper vom März, wonach die Anzahl der Qubits, die zum Knacken von Bitcoins Kryptografie benötigt werden, von einer vorherigen Schätzung von "rund 10 Millionen Qubits" auf "nur noch 500.000" gesunken sei, betonte aber, dass die praktische Uhr noch Jahre entfernt sei: "Googles eigene Deadline für die Quantenresistenz seiner Technologie ist 2029", und "die US-Regierung will, dass alle ihre Behörden bis 2035 quantenresistent sind." Und eine Einführungsfolge, Science Friction (14. Juli), ging die Grundlagen durch: Shors Algorithmus, den 2016 gestarteten NIST-Post-Quanten-Wettbewerb mit sechs 2022 ausgewählten Gewinneralgorithmen, und "über 750 Millionen Dollar" jährliche US-Verteidigungsausgaben für Quantencomputing. Der rote Faden für Investoren: Die Post-Quanten-Migration ist ein mehrjähriger, staatlich verordneter Erneuerungszyklus – ein Rückenwind für Netzwerksicherheitsanbieter, die Hardware und "Krypto-Agilität" verkaufen.

Die Debatte

Bullen-Sicht: Cyber hat sich strukturell vom Rest der Software abgekoppelt: Es ist der Posten, den niemand kürzt, seine Preissetzungsmacht ist intakt, während Legacy-Anbieter ihre verlieren, und KI erweitert weiterhin die Angriffsfläche (mehr Agenten, mehr Code, mehr Maschinenidentitäten), während sie Angriffe gleichzeitig billiger und schneller macht. Eine klassische Vermögensverwaltungsabteilung (Citis Coviello) sagt Kunden inzwischen, dies sei "der beständigste" Bereich der Unternehmensausgaben für 5–10 Jahre, und man solle "die größeren Plattformen" halten. Rekordhochs bei CrowdStrike, Palo Alto, Fortinet und Okta zeigen, dass der Markt zustimmt.

Bären-Sicht: Zwei Risse. Erstens Bewertung: Ein führender Cyber-VC sagt, der Privatmarkt "preise eine Story weit vor den Zahlen ein", die AI-SOC-Lieblinge sammeln weit vor dem Umsatz Kapital ein, und die letzte Einhorn-Generation wird unter dem eingesammelten Kapital verkauft – eine Warnung, dass so weit gedehnte öffentliche Multiples keinen Spielraum für Fehler lassen. Zweitens der Burggraben: Wenn autonomes Hacken inzwischen Massenware ist (China, OpenAI und Open-Source-Modelle ziehen alle mit Mythos gleich) und ein NIST-Beweis besagt, dass Guardrails niemals vollständig standhalten können, dann fließt der Wert an denjenigen, der proprietäre Daten und tiefe Integration besitzt – nicht unbedingt an denjenigen mit der schillerndsten KI-Story. UI/UX, einst ein Burggraben, verblasst.

Wo ich diese Woche stehe: Weiterhin konstruktiv gegenüber dem Sektor, aber die Debatte ist eindeutig gereift von "Ist Cyber der KI-Trade?" (geklärt: ja) zu "Was zahle ich, und was verteidigt tatsächlich die Marge?" Die wichtigste neue Information war nicht wieder ein CEO, der Cheerleader spielt: Es war ein disziplinierter Frühphaseninvestor, der seinen eigenen Gründern sagt, sie sollen niedrigere Bewertungen akzeptieren, und ein aktiver CISO, der erklärt, dass die beängstigende KI-Waffe bereits überall ist und nicht perfekt eingezäunt werden kann. Das ist eine gesündere, dauerhaftere Bullen-These als der Hype der Vorwoche, spricht aber dafür, die datenreichen Plattformen zu halten (und die Zahlen einzufordern, die dies belegen), statt den teuersten privaten Geschichten hinterherzujagen. Die Vorbehalte bleiben: Keine große Plattform hat diese Woche neue Quartalszahlen veröffentlicht, und der eigentliche Test ist die Berichtssaison im August.

Aktien und Unternehmen im Fokus

  • CrowdStrike (CRWD): Der klarste Gewinner der Woche: am 14. Juli plus 10 % auf Rekordhöhe, frisch nach einem 4-für-1-Split, von Josh Brown als einer der größten Gewinner "aller Zeiten" im S&P 500 beschrieben. Bulle: reichhaltige proprietäre Telemetrie (laut Foundation-Capital-Rahmen ein dauerhafter Burggraben) und Single-Plattform-Design. Bär: der teuerste Name in Software, mit einer Bewertung, die Perfektion voraussetzt. Beobachten: Quartalszahlen im August.
  • Palo Alto Networks (PANW): Plus 6 % auf Rekordhöhe, und am aktivsten im Nachrichtenfluss: Abschluss des 25-Mrd.-Dollar-Deals mit CyberArk zur Identität plus eine Chronosphere-Observability-Akquisition (laut Foundation Capital), starker Vorstoß bei Quantensicherheit (14 neue Firewall-Modelle plus "Cipher Translation", laut seinem EVP bei CXOTalk), und als Incident-Response-Partner bei der Jaguar-Land-Rover-Untersuchung benannt. Bulle: breiteste Plattform für die These "Konsolidierung auf wenige Anbieter". Bär: hohe Akquisitionsausgaben, die verdaut werden müssen; Integration und organisches Wachstum beobachten.
  • Fortinet (FTNT): Erreichte am 14. Juli ein Allzeithoch. Ritt auf derselben Welle "Cyber koppelt sich von Software ab"; kein neuer unternehmensspezifischer Katalysator diese Woche.
  • Okta (OKTA): 52-Wochen-Hoch am 14. Juli. Identität ist die am häufigsten wiederholte defensive Priorität in den diesswöchigen Bedrohungs-Episoden (Agenten erben menschliche Zugangsdaten; Least-Privilege- und Just-in-Time-Zugriff sind die Abhilfe), was Okta fest im Agenten-Sicherheitskorb hält.
  • CyberArk (CYBR): Jetzt Teil von Palo Alto durch den 25-Mrd.-Dollar-Deal; sein Maschinen-/Identitätsgeschäft ist genau das Agenten-Sicherheitsterrain, das alle jagen, aber es ist keine eigenständige Wette mehr.
  • IBM: Das negative Signal der Woche: eingebrochen wegen schwacher Softwarenachfrage und verlorener Deals durch umgelenkte Budgets, wobei ein Moderator warnte, "es hört nicht bei IBM auf". Ein Hinweis darauf, wo Preissetzungsmacht nicht liegt.
  • Datadog (DDOG): Erneut im Halftime Report als Software-Name erwähnt, der "bemerkenswert gut funktioniert", wegen seines Fokus auf Cloud-Infrastruktur/Observability – eine Erinnerung, dass "sicherheitsnahe" Infrastruktursoftware einen Teil derselben Kapitalströme abbekommt.
  • Progress Software (PRGS): Bei Cybersecurity Headlines (17. Juli) angemerkt: Das Format forderte ShareFile-Kunden auf, Storage-Zone-Controller wegen einer hochkritischen Path-Traversal-Zero-Day-Schwachstelle abzuschalten (gepatcht; CVE ausstehend). Ein Beobachtungspunkt in puncto Reputation/Haftung.
  • Zu beobachtende private Namen: Bei AI-SOC: 7AI (größte Series A "aller Zeiten"), Torq (über 1 Mrd. Dollar Bewertung), ExaForce (große Finanzierungsrunde) – alle als Beispiele dafür genannt, dass Preise dem Umsatz vorauslaufen. Anthropic mit einer Pre-Money-Bewertung von "300–600 Milliarden Dollar" und Sierra mit "15 Milliarden Dollar", laut dem SaaStr-Podcast (15. Juli), Kontext dafür, wie überhitzt der breitere KI-Software-Finanzierungsmarkt ist.

Weiterwirkungen

  • Anthropic (privat): Weiterhin das Epizentrum des Nachfragenarrativs, aber diese Woche kippte die Botschaft von "Anthropic hat eine einzigartige Waffe" zu "Anthropic hat die beste Marketingkampagne gefahren; die Fähigkeit ist inzwischen überall". Für Investoren verringert das Abhängigkeitsrisiko von einem einzelnen Lab und untermauert, dass der Sektor – nicht ein einzelnes Modell – der dauerhafte Nutznießer ist.
  • Identität ist das ganze Spiel: Sowohl bei The Audit (18. Juli) als auch bei Business of Tech (14. Juli) lautet die durchgängige Expertenbotschaft, dass KI den Einstiegspunkt nicht verändert hat (Phishing und übermäßig berechtigte Zugangsdaten sind weiterhin der Weg, wie Angreifer eindringen und sich seitwärts bewegen), und dass Mythos-artige Tools inzwischen "niedrige und mittlere" Schwachstellen verketten, die niemand gepatcht hat. Konkret bullisch für Identität/Least-Privilege/Just-in-Time-Zugriff (Okta, CyberArk, SailPoint). Ein aufschlussreicher Produktdatenpunkt: 1Password brachte einen "Agentic Mode" heraus, der es Claude erlaubt, sich sitzungsweise bei Diensten anzumelden, ohne das Passwort je zu sehen: "Identität ist der neue Perimeter" – jetzt auch für Agenten.
  • Cyberausgaben im Gesundheitswesen normalisieren sich hin zu Konsolidierung: Bei Data Book (15. Juli) sagte Baxter Lee, Präsident von Clearwater, der Ausgabenanstieg nach den Datenschutzverletzungen von 2024 sei vorbei; klamme Krankenhäuser betrieben nun "Tool- und Anbieterkonsolidierung ... um mehr für ihr Geld zu bekommen". Das Gesundheitswesen bleibe "seit fast einem Jahrzehnt die am stärksten angegriffene Branche" mit der "höchsten durchschnittlichen Lösegeldzahlung aller Branchen bei 1,1 Millionen Dollar" im vergangenen Jahr, und er wies auf eine Verschiebung hin zu von Nationalstaaten motivierten, auf Zerstörung ausgerichteten Angriffen hin (unter Verweis auf einen Geräte-Löschangriff, der 200.000 Geräte "auslöschte" und 50 Terabyte exfiltrierte). Weiterwirkung: Budgets bevorzugen Plattformkonsolidierer gegenüber Einzeltools, dasselbe Thema wie am Unternehmensmarkt.
  • Datenschutzverletzungen treffen echte Umsatzlinien: Laut Cybersecurity Today (20. Juli): Coca-Cola setzte die US-Produktion seiner Molkereitochter Fairlife nach einem Ransomware-Angriff (offengelegt in einer SEC-Meldung) aus; Fairlife überschritt 2022 die Marke von 1 Milliarde Dollar Jahreseinzelhandelsumsatz und erhielt im März gerade eine Expansionszusage über 650 Millionen Dollar. Abbott Laboratories jongliert mit zwei unabhängigen Datenschutzverletzungen (Shiny Hunters behauptet, über einen Vishing-Angriff auf ein Microsoft-SSO-Konto mehr als 30 Millionen Kundendatensätze erbeutet zu haben). Und Microsoft lieferte einen Rekord von 570 Patch-Tuesday-Fixes aus (mit mindestens zwei aktiv ausgenutzten Zero-Days), während es warnte, dass seine eigene KI-gestützte Fehlersuche "jeden Monat schwerere Patch-Lasten" bedeute. Steigende reale Schäden sind der Nachfragemotor; die Bemühungen der SEC beobachten, Unternehmen von vierteljährlicher auf halbjährliche Berichterstattung umzustellen (über 200.000 öffentliche Kommentare), was ändern würde, wie schnell solche Offenlegungen ans Licht kommen.
  • Regulatorische Uhr, gemischte Signale: Das CMMC-Programm (Cybersecurity Maturity Model Certification) der Regierung für Verteidigungsunternehmer wurde erneut verschoben (Cybersecurity Headlines), ein kurzfristiger Gegenwind für compliance-getriebene Ausgaben bei den rund 80.000 betroffenen Unternehmen, während gleichzeitig das Quantenmandat (RSA veraltet 2030, verboten 2035) einen harten, terminierten Erneuerungszyklus schafft, der in die andere Richtung zieht.

Was sich gegenüber der Vorwoche geändert hat

Letzte Woche lautete die Geschichte, Cyber sei zur bevorzugten KI-Wette der Wall Street geworden, angetrieben von einem einzigen namentlich benannten Katalysator (Mythos), einem CEO bei CNBC (Nikesh Arora) und Cramer, der Cyber zur Top-CIO-Priorität erklärte. Diese Woche tat der Trade etwas Dauerhafteres: Er koppelte sich ab, und das Gespräch wurde erwachsener.

  • Von "Cyber ist der Trade" zu "Cyber hat sich von Software abgekoppelt". Letzte Woche war Narrativ und CEO-Überzeugung. Diese Woche war Bestätigung durch das Kursband: Cyber markierte Rekordhochs (CRWD +10 %, PANW +6 %, FTNT Allzeithoch, OKTA 52-Wochen-Hoch) an genau dem Tag, an dem IBM wegen schwacher Softwarenachfrage einbrach – der bislang klarste Beweis, dass der Markt Sicherheit inzwischen getrennt vom Rest der Software bepreist.
  • Der Katalysator wurde entmystifiziert. Letzte Woche war Mythos die einzigartige, fast mythische Waffe. Diese Woche war der Expertenkonsens, dass es "ein Schritt nach vorn" sei, aber nicht mehr einzigartig: China zog gleich, OpenAI lieferte seine eigene Version, und es geht in Richtung Open Source. Bullischer für die dauerhafte Nachfrage des Sektors; bärischer für jede Wette auf die Exklusivität eines einzelnen Labs.
  • Eine ernste Bewertungswarnung kam ins Gespräch, von der Käuferseite des privaten Cybersektors. Die Vorsicht der Vorwoche betraf extreme öffentliche Multiples und die brutale Einheitsökonomie eines Startups. Diese Woche sagte ein erfahrener Cyber-VC (Foundation Capitals Sid Trivedi), der Privatmarkt "preise eine Story weit vor den Zahlen ein", nannte die überhitztesten Deals (7AI, Torq, ExaForce) und erinnerte alle daran, dass Einhörner aus der 2021er-Ära inzwischen unter dem eingesammelten Kapital verkauft werden. Das ist ein glaubwürdigeres Bären-Signal als ein reiner Bewertungsscreen.
  • Die Burggraben-Frage bekam eine konkrete Antwort. Neu diese Woche: proprietäre Daten + Integrationstiefe + Geschwindigkeit = dauerhaft; UI/UX = verblassend (selbst Wiz' berühmtes Design ist "heute weniger ein Burggraben"). Das definiert neu, welche etablierten Anbieter die Prämie verdienen: die datenreichen.
  • Anleitung wurde durch Beweis bei Guardrails ersetzt. Letzte Woche war die Sorge qualitativ ("KI macht Angriffe billiger"). Diese Woche gibt es einen formalen NIST/Gödel-Beweis, dass Guardrails nie vollständig sein können, was "Kompromittierung annehmen, die Explosionszone eindämmen, für immer Red-Teaming betreiben" als dauerhaftes Betriebsmodell zementiert und KI-Red-Teaming (OpenAIs GPT-RED) zu einer eigenen aufstrebenden Kategorie macht.
  • Quantencomputing wurde von einer Warnung zu einer Verkaufsstrategie. Letzte Woche war es Frankreichs ANSSI-Beschaffungsfrist. Diese Woche stellte Palo Alto tatsächliche Produkte dahinter (14 quantensichere Firewalls plus Cipher Translation) mit harten NIST-Terminen (RSA raus bis 2030/2035), und machte Quantencomputing so von einer Folie zu einem mehrjährigen, verordneten Erneuerungszyklus.