Cybersecurity-Ausgaben steigen auf 244 Mrd. USD — KI-Angriffe nehmen um 89 % zu

Die Ökonomie der Unternehmenssicherheit hat sich nachhaltig verschoben. Die digitale Transformation hat nicht nur Arbeitslasten, sondern auch Schwachstellen verlagert; künstliche Intelligenz hat die Häufigkeit und Raffinesse von Angriffen beschleunigt; und Unternehmenseinkaufsteams arbeiten jetzt in einem Zyklus, in dem die Sicherheitsarchitektur von gestern die Gefährdung von heute darstellt. Cybersicherheit hat das Abteilungsbudget verlassen und Einzug in die Bilanz des unternehmerischen Haftungsmanagements gehalten.

Das Ausmaß dieser Verschiebung ist quantifizierbar. Laut den neuesten Sicherheitsausgabenprognosen von Gartner werden die weltweiten Ausgaben für Informationssicherheit voraussichtlich 244 Milliarden Dollar erreichen. IBMs jährliche Sicherheitsforschung beziffert die durchschnittlichen Kosten eines Unternehmensdatenlecks auf 5 Millionen Dollar pro Vorfall – eine Schwelle, die einen erfolgreichen Angriff auf ein mittelständisches Unternehmen von einer betrieblichen Störung in einen finanziellen Notfall verwandelt. KI-bedingte Sicherheitsverletzungen sind im Jahresvergleich um 89 % gestiegen, Cloud-Einbrüche um 37 % – das kombinierte Ergebnis erweiterter Angriffsflächen und leistungsfähigerer gegnerischer Werkzeuge.

Drei Unternehmen haben die dominierende kommerzielle Infrastruktur dieser Ausgaben aufgebaut, jedes von einer anderen architektonischen Prämisse ausgehend. CrowdStrike verankerte sein Modell am Endpunkt – Geräte und Identitäten – und expandierte nach außen über 33 Cloud-Module, die Bedrohungsinformationen, Identitätsschutz und Protokollverwaltung abdecken. Fortinet begann an der Netzwerkperipherie und erweiterte sich auf Cloud, Betriebstechnologie und KI-Fähigkeiten, wobei es eine Plattform aufbaute, die besonders für Unternehmen mit komplexen Altsystemen attraktiv ist. Palo Alto Networks warf das breiteste Netz aus, indem es Netzwerk-, Cloud-, Identitäts- und KI-Sicherheit in einer einzigen konvergenten Suite vereinte, die es als Konsolidierungsziel für CIOs positioniert, die ihre Anbieteranzahl rationalisieren möchten.

Die Umsatztrends sind ungewöhnlich parallel. CrowdStrike verzeichnete im jüngsten Quartal 1,47 Milliarden Dollar, ein Wachstum von 26 %, wobei die jährlich wiederkehrenden Umsätze um 25 % beschleunigten. Fortinet zog mit – 2,05 Milliarden Dollar Quartalsumsatz bei 26 % Wachstum – und erwirtschaftete dabei 965 Millionen Dollar an freiem Cashflow, der deutlichste Beweis für operative Hebelwirkung in der Gruppe. Palo Alto Networks führte beim Tempo mit 3,41 Milliarden Dollar Quartalsumsatz, einem Wachstum von 34 %, und die jährlich wiederkehrenden Umsätze der nächsten Generation stiegen um 63 %.

Der Fall der Vorsicht verdient Raum. Der Softwareupdate-Fehler von CrowdStrike im Jahr 2024 löste eine der größten IT-Störungen der Unternehmensgeschichte aus und veränderte dauerhaft, wie Unternehmenskäufer das Konzentrationsrisiko bei Einzelanbietern in einem Sektor bewerten, in dem Verfügbarkeit das gesamte Produkt ist. Fortinet trägt eine neutrale Konsensbewertung der Analystenabdeckung, was darauf hindeutet, dass seine Bewertung seine Wachstumsgeschichte schneller absorbiert hat als die der anderen beiden. Und Plattformkonsolidierung – die Strategie, die alle drei Unternehmen aktiv bewerben – schafft zwar operative Effizienz, aber auch Abhängigkeitsrisiken, die stark regulierte Branchen wie Banken und Gesundheitswesen mit besonderer Vorsicht bewerten.

Der nächste Gewinnzyklus wird die Prognoseannahmen testen. Die IT-Budgetentscheidungen für 2027 werden jetzt getroffen, und ob die Plattformkonsolidierung das Beschaffungsargument gegen die Best-of-Breed-Auswahl gewinnt, wird zu den entscheidenden Fragen der Sicherheitsausgaben für den nächsten Zyklus gehören.

Schlagwörter: AI security, data breach, CrowdStrike, Fortinet, Palo Alto Networks