CyberCompare Marktkommentar #49: „Everything hackable will be hacked“ (E. Musk). Wie kann man davon als Kleinanleger profitieren?

Hallo zusammen,

kleine Korrektur: Die besagte Hyperinflation von Vermögenswerten findet natürlich überall statt außer auf meinem Bankkonto.

Mein Depotauszug liest sich wie eine Auflistung von Karteileichen einer vergangenen Wirtschaftsepoche. Hochperformante Coins und Chips fehlen leider, statt dessen steckt das wenige Geld in Minderleistern der Realwirtschaft. Die einstigen Technologieführer des Kaiserreichs erwachen aber bestimmt bald aus ihrem Dornröschenkoma, wenn die KI-Infusion erstmal Wirkung zeigt.

Das Netz echauffiert sich über den Datendiebstahl in Berlin und die dummen deutschen Kinder (Zusammenhang?), während meine Kollegin am Nebentisch mit Swing Trades reich wird. Die Geheimtipps dazu kommen aus einer sagenumwobenen Discord Community. Da bin ich aber als Zaungast ungern gesehen, zu gering mein Startkapital, zu hoch mein Alter, zu nervig meine ewige Skepsis.

Vielleicht können wir ja gemeinsam unser Security- und Börsen-KnowHow poolen und damit dann den finanziellen Durchbruch schaffen.  

Ich mache in dieser Ausgabe mal einen Vorstoß und hoffe auf die Finanzprofis der Cybersec-Crowd, mich und uns bei möglichen Insider-Trades zu bedenken.   

Cyberresilienz war ja schon immer wichtig und wird bei erhöhter Wahrscheinlichkeit eines Breachs noch wichtiger.

Ein CISO hat mir gestern im Interview gesagt, sein idealer nächster Karriereschritt wäre die Position des „Chief Resilience Officers“.

Kann man von diesem Trend auch als Kleinstanleger profitieren? Da schauen wir uns doch mal die Anbieter von Backup & Recovery-Lösungen an.

Ein Wechsel des Rücksicherungs-Systems verursacht aufgrund der zahlreichen Integrationen extrem hohen Aufwand, der Lockin-Effekt ist also hoch und die Preiselastizität der Nachfrage vergleichsweise niedrig.  

Schade für die Kunden, erfreulich für uns als die up-and-coming Investoren.

Disclaimer: IBM, Dell, Microsoft und HP spare ich mir hier, da haben die Zahlen im 10k und die weiteren Erfolgsaussichten wahrscheinlich wenig mit Backup / Recovery zu tun.

Veeam, Acronis und Cohesity sind nicht an der Börse, an belastbare Zahlen ist kaum zu kommen.

Außerdem sind die Fiskaljahre und die Definitionen von ARR natürlich individuell, also bitte keine Nachkommastellen vergleichen.

NetApp und Nutanix habe ich mal etwas willkürlich als Storage-Player mitaufgenommen, immerhin wird Recovery als ein Kerngeschäftsfeld aufgeführt.

Backblaze kennt vermutlich niemand, ist ein kleinerer US-Anbieter. Hier wurden die Anteilseigner in den letzten paar Jahren durch Stock-based Compensation (SBC) ziemlich verwässert – grundsätzlich natürlich ein Thema bei den meisten Tech-Firmen, bei Rubrik durch den IPO in besonderem Maße.

Insgesamt zeigt sich, dass man anscheinend gutes Geld mit Backup & Recovery verdienen kann. Fast soviel wie mit Firewalls. Auf Basis dieser seichten Amateurs-Mini-Analyse würde ich sagen, dass mir die Bewertung von Nutanix aktuell am sympathischsten erscheint, gefolgt von Commvault.

Nutanix profitiert als Alternative zum VMWare Hypervisor auch davon, dass viele Kunden gerne schleunigst von Broadcom wegmigrieren wollen (in einem iX-Vergleich von 14 Lösungen dazu war Nutanix bei 4 Anbietern im Tech-Stack enthalten).

Commvault kauft jede Menge Aktien zurück und könnte vielleicht auch mal ein Übernahmekandidat für die Crowdstrikes und Palo Altos dieser Welt werden.

Andere Perspektiven? Ich bin jedenfalls seit dieser Woche Zwerg-Aktionär bei beiden Unternehmen.

A propos Firewalls. Da hat die Recherche nach einem unentdeckten Cashkalb auch etwas hervorgebracht. Ein stumpfer Firmenname aus dem Buzzword Lexikon, KGV runde 20, profitabel, Umsatz (~30 Mio. EUR) wächst stärker als der Markt, Netto Cash Position, Kurs 80% unter dem Höchststand, im Vergleich mit den US-Riesen mikroskopisch klein (200 MA) und völlig unbekannt bei Analysten: Das ist Cyber Security Cloud, der lokale WAF Marktführer aus Japan.

Cherry on top: Die Marketing + Vertriebsquote liegt bei nur ~10%. Die Position ggü. AWS, MS, Cloudflare, Akamai etc. wird anscheinend über Managed Services ausgebaut. Irgendjemand muss die ganzen Regeln ja schreiben und warten, und die werden mit KI Anwendungen nicht weniger. Dazu gibt es selbstverständlich seit ein paar Wochen auch einen AI Gateway mit AI Guardrails und AISPM. Die entsprechende Pressemitteilung alleine wäre für US VCs schon min. 100 Mio. wert, was ungefähr dem aktuellen Börsenwert entspricht.  

Gefällt mir. Könnte sein, dass ich mir da ein paar Scheinchen hole. Hoffe nur, dass meine Kauf-Order nicht wie üblich der Todesstoß für den Aktienkurs ist.

Im ganzen Hype und den Multimilliarden sticht natürlich umso mehr hervor, wenn ein großes Security-Unternehmen finanzielle Probleme hat.

• Optiv kennen vielleicht einige von der Cybersecurity Landscape, die wir auch in den ersten Pitch Decks von CyberCompare mit drin hatten. Ansonsten ist Optiv vornehmlich in Nordamerika tätig – ursprünglich im Wesentlichen ein Reseller, inzwischen als einer der größten MSSP, zwischenzeitlich wohl sogar der größte reine Security Dienstleister in den USA
• Ca. 700 Mio. USD Umsatz (grob 50% Anteil durch VAR Reselling von ca. 400 Security-Vendoren, der Rest Services, im Wesentlichen MDR/MSOC), ~5500 Kunden, ~2000 MA
• Eigentümer KKR, 2017 übernommen von Blackstone, hervorgegangen aus einer Fusion von FishNet Security und Accuvant 2015. FishNet wurde 1996 gegründet und für 380 Mio. USD verkauft, also eine sagenhafte Erfolgsgeschichte für damalige Zeiten
• Seit dem Kauf von KKR ist der operative Gewinn aufgrund fallender Umsätze soweit geschrumpft, dass die Verschuldung (~1 Mrd. USD) bei dem 20fachen des EBITDA liegt (= Die Gläubiger bekommen ihr Geld im Jahr 2046 zurück und müssen bis dahin auf Zinszahlungen verzichten)
• Die Umsatzrückgänge werden u.a. auf Streichungen im Vertriebspersonal, Änderungen des Bonus-Systems und Erhöhung der Preise (bzw. weniger Discounts für Kunden) zurückgeführt
• Das Consulting-Business (~500 MA) wurde im Juni an einen neuen PE Investor weitergereicht

Es zeigt sich wieder: Das klassische Private Equity Playbook mit extrem hoher Verschuldung ist ein Vabanque-Spiel. Wenn die Einnahmen schwanken, bekommt die Bilanz sofort Schlagseite.  

Zu guter Letzt ein Hinweis auf die Handreichung zu Penetrationstests des Bundesverband IT Security, in dem z.B. ein umfassender Kriterienkatalog für Anfragen der gängigen Aufgabenstellungen enthalten ist. Noch detaillierter sind die OWASP Testing Guides, auf die verwiesen wird. In der Kategorie ist bis heute eine babylonische Begriffsverwirrung besonders bei KMU festzustellen, immer noch werden reine Schwachstellenscans als Pen Tests deklariert.

M&A Headlines:

• PAN kauft Console (ITSM, natürlich mit Agentic Workflows) => Ergänzung Cortex SOAR und vermutlich ein Angriff auf ServiceNow
• Clickhouse (Observability) kauft RunReveal (SIEM). Told you so.
• Spin.AI (SSPM, Browser Sec, SaaS Backup) kauft den Wettbewerber DoControl
• NetSPI (BAS / Human Pen Tests) merged mit dem US Wettbewerber Synack, zusammen ergeben sich 200 Mio. USD Umsatz
• Adelis (PE aus Schweden) übernimmt den deutschen MSP/VAR Plenticon (~400 MA)
• Infravia (französischer PE) kauft eine Mehrheit an Nexis (IAM + GRC aus D)
• Bei Saviynt (IGA) werden nochmal 250 Mio. USD neues Kapital injiziert, dazu werden MA in Secondaries herausgekauft, wenn ich die PR Mitteilung richtig verstanden habe. Inzwischen ~300 Mio. USD ARR und schon bei der letzten Runde mit 3 Mrd. bewertet. Symptom des Trends, dass erfolgreiche Unternehmen immer seltener / später einen IPO machen.  
• Upwind (CNAPP) erhält nochmal 300 Mio. USD
• Hiddenlayer (“AI Discovery, AI Supply Chain Security, AI Attack Simulation, AI Runtime Security”) erhält weitere100 Mio. USD Funding
• Xorlab (Digital souveräne Email Sec aus der Schweiz) erhalten 5 Mio. EUR
• Update zum Crowdstrike / XM Cyber Deal: SafeMind basiert wahrscheinlich teilweise auf der XM Technik (Danke, Wolfgang!), aber natürlich steckt da auch viel CS KnowHow zu Angriffspfaden und Remediation drin

Kurznotizen aus Anbietergesprächen:

Vivid:

• Israelisches Startup für übergreifendes Recovery Management, d.h., Großunternehmen mit mehreren Systemen, noch in Early Stage
• Integrationen mit den gängigen Backup-Anbietern wie VEEAM, Rubrik, Cohesity, Commvault, AWS…
• Checkt erstmal die Backup-Konfigurationen gegen Good Practices
• Danach werden die Abhängigkeiten für eine erfolgreiche Wiederherstellung geprüft
• Auf Roadmap: Kontinuierliche Recovery Tests in Sandbox

Censys (Update):

• Suchmaschine für Internet-verbundene Assets / Attack Surface Mgmt, kennen sicher viele Leser als Alternative zu Shodan, Recyber, Bitsight: Tägliche Scans von je 250 Mio. IPv4 und IPv6 Hosts sowie ~3,3 Mrd. Services über alle 65k Ports 
• Zahlende Referenzkunden u.a. BSI und Airbus (gibt natürlich auch die kostenfreie Community-Version)
• Kundenindividuelle Alarmierung bei relevanten neuen Schwachstellen / Exploits
• Darknet-Infos bisher standardmäßig nicht berücksichtigt
• Spannend: Censys bietet z.B. Cyberversicherungen auch die kompletten Daten an, damit diese die Risiken bei Kunden besser kalkulieren können

Cato Networks:

• SASE/ZTNA/SD-WAN Komplettpaket aus Israel/USA, natürlich auch mit und für KI (haben schon vor 1 Jahr mit Aim einen AI Sec Spezialisten gekauft)
• Kunden in der EU u.a. Vitesco, Carlsberg, Swissport
• In der identischen Architektur / Data Lake / Funktionsumfang angeblich auch für Standorte in China nutzbar
• Guter Ansatz: Integration mit der EDR/XDR-Lösung (Bitdefender, Crowdstrike, Defender, SentinelOne) für die direkte Kopplung von Gerätestatus und Enforcement von Policies. Dazu auch eigene Reaktionsmöglichkeiten
• Baselining zur initialen Erzeugung von Berechtigungen => Smart, um mit Zero Trust loszulegen. Trotzdem kommt man um ein gründliches Review aller so gefundenen Zugriffsrechte nicht herum
• OT/IoT-Management: Kein Agent auf Geräten, aber ein VPN Gateway / Edge Device per Site
• Ruhig mal anschauen bei Projekten, sympathisches DACH Team

TransferChain:

• Dateiaustausch, Shared Storage und PW Management aus der Schweiz (Entwicklungspersonal v.a. in der Türkei)
• Ca. 100 Unternehmenskunden, z.B. einige Vermögensverwaltungen
• Zero Knowledge Encryption mit zufälliger Verteilung der Dateien
• Objektspeicher ist quantensicher, HIPAA + FINRA compliant

Wie immer gilt: Nichts hier ist KI-generiert. Fragen, Anregungen, Kommentare, Erfahrungsberichte, Themenwünsche und auch gegenläufige Meinungen oder Richtigstellungen gerne per Email. Dito für Abmeldungen vom Verteiler.

Für die Leute, die den Marktkommentar zum ersten Mal weitergeleitet bekommen haben: Hier kann man sich bei Interesse anmelden oder das Archiv mittels KI Agenten in ein Message-Board umwandeln und damit die Weltherrschaft übernehmen.

Viele Grüße

Jannis Stemmann