Vom „KI-Umbruch“ zur „KI-Katalyse“ – Die Logik der Cybersecurity-Aktien hat sich verändert

Die Wahrnehmung des Marktes in Bezug auf die Branchen KI und Cybersicherheit befindet sich in einem deutlich erkennbaren Wandel.

BofA Securities veröffentlichte am 18. August einen ausführlichen Bericht, in dem festgestellt wird, dass noch vor wenigen Monaten der Markt befürchtete, KI könnte die Geschäftsmodelle traditioneller Cybersicherheitsunternehmen umwälzen und die Schutzmechanismen bestehender Produkte und Plattformen schwächen. Doch mit dem rasanten Auftreten neuartiger Angriffsmethoden wie KI-Agenten erkennt der Markt zunehmend, dass KI die Angriffsfläche für Unternehmen vergrößert und die Geschwindigkeit sowie Komplexität von Cyberangriffen erhöht.

Das bedeutet, die Beziehung zwischen KI und Cybersicherheit wandelt sich von einem „Disruptor“ zum „Katalysator für Nachfrage“. Je intensiver Unternehmen KI einsetzen, desto höher werden die Anforderungen an die Sicherheitsfunktionen hinsichtlich Identität, Daten, Endgeräte und Cloud-Umgebungen. Cybersicherheit entwickelt sich vom potenziellen Opfer des KI-Booms zum unverzichtbaren Fundament für die skalierte Implementierung von KI.

Dieser Wandel zeigt sich bereits in der Marktentwicklung. In den vergangenen zwei Monaten stieg der CIBR ETF um 16,1 %, der HACK ETF um 38 %, IVG um 14,9 %, während der S&P 500 im selben Zeitraum lediglich um 3,6 % zulegte. Gleichzeitig sind die Bewertungen im Cybersicherheitssektor deutlich gestiegen, was darauf hindeutet, dass Kapitalmittel das Wachstumspotenzial dieser Branche neu bewerten.

Die KI-Bedrohung formt neue Sicherheitsanforderungen

Bisher resultierte die Sorge des Marktes über den Einfluss von KI auf die Cybersicherheitsbranche aus einer einfachen Logik: KI senkt die technische Schwelle, könnte Unternehmen effizienter bei der Sicherheitsarbeit unterstützen, erleichtert jedoch auch Angreifern den Zugang und mindert dadurch den Wert traditioneller Sicherheitsprodukte.

Mit dem schnellen Fortschritt von Agentic KI verändert sich diese Logik jedoch fundamental. KI-Agenten können systemübergreifend Aufgaben ausführen, autonom Schwachstellen entdecken und mit begrenzter menschlicher Überwachung kontinuierlich arbeiten – daraus resultierende „agentenbasierte Angriffe“ werden für CISOs zum neuen, zentralen Risiko.

Im Vergleich zu klassischen Cyberangriffen bedeuten von KI angetriebene Bedrohungen nicht nur eine Erweiterung der Angriffsfläche, sondern auch eine synchron gesteigerte Geschwindigkeit und Komplexität. Für Unternehmen gilt: Je weiter KI eingesetzt wird, desto mehr Identitäten, Berechtigungen, Daten und Workloads müssen verwaltet werden. Kann die Sicherheitsinfrastruktur nicht gleichauf ausgebaut werden, können die Effizienzgewinne durch KI sogar neue Sicherheitsrisiken erzeugen.

Daher etabliert KI einen neuen Sicherheitsspirale: KI erweitert die Angriffsfläche – die Komplexität der Angriffe steigt – Unternehmen erhöhen ihre Sicherheitsinvestitionen – Sicherheitsanbieter profitieren.

Cybersicherheit: Vom „defensiven Aufwand“ zur „KI-Infrastruktur“

Noch wichtiger ist die Veränderung der Rolle der Cybersicherheit selbst.

Bisher wurde Cybersicherheit hauptsächlich als defensiver Kostenblock im IT-Budget der Unternehmen betrachtet – die Bewertung der Branche war entsprechend den Zyklen der Gesamtwirtschaft und der IT-Budgets anfällig. Im KI-Zeitalter wird Sicherheit jedoch zunehmend zur Voraussetzung für den Ausbau von KI-Anwendungen in Unternehmen.

Unternehmen müssen gewährleisten, dass KI-Agenten korrekt autorisiert werden, Maschinenidentitäten und Zugriffsrechte kontrolliert werden, Daten im KI-Workflow geschützt sind und eine kontinuierliche Überwachung von Cloud-Umgebung, Endgeräten und Netzwerken gewährleistet ist. Sprich, ohne ausreichende Sicherheitsfunktionen ist eine skalierte KI-Strategie im Unternehmen kaum realisierbar.

Damit wandelt sich die Logik hinter der Cybersicherheitsnachfrage von der reinen Risikovermeidung hin zu „Gewährleistung von KI-Wachstum“. Je größer die Investitionen in KI, desto größer könnte auch das Budget für Sicherheit werden.

Die Bewertungsgrundlage wird neu definiert

Der Wandel in der Nachfragelogik zeigt sich bereits an den Bewertungen. Laut BofA liegt das Medianverhältnis EV/Umsatz 2027 von Cybersicherheitsunternehmen derzeit bei etwa 5,8-fach, vor zwei Monaten waren es nur 4,5-fach; der Durchschnittswert stieg von 7,0-fach auf 9,0-fach.

Zudem haben Cybersicherheits-ETFs zuletzt den breiten Markt deutlich übertroffen, was die gesteigerte Aufmerksamkeit des Marktes für diesen Sektor zeigt. Aus Bewertungssicht ergibt sich die Neuverteilung nicht nur durch kurzfristige Ergebnisverbesserung, sondern durch die wachsende Gewissheit über das langfristige Wachstum im Cybersicherheitsbereich.

Wenn KI weiterhin die digitalen Vermögenswerte, Maschinenidentitäten und automatisierten Workflows in Unternehmen ausweitet, wird auch der Bedarf an Sicherheitsmaßnahmen steigen. Das bedeutet, das langfristige TAM der Cybersicherheitsbranche wird durch KI neu definiert.

Bewertungssteigerung braucht weiterhin Leistungsbeweis

Die deutliche Bewertungssteigerung im Sektor heißt auch, dass die Ansprüche an zukünftiges Wachstum steigen.

BofA meint, dass die Bewertungen der Softwarebranche im Bereich Cybersicherheit derzeit im Bereich von etwa 5- bis 10-fach EV/Umsatz liegen. Die Bewertungsunterschiede zwischen einzelnen Unternehmen spiegeln im Wesentlichen das Wachstumstempo, die Fähigkeit zum Marktausbau und die Beständigkeit des Geschäftsmodells wider.

Der von KI ausgelöste Nachfrageschub bedeutet daher nicht, dass alle Unternehmen im Bereich Cybersicherheit den gleichen Bewertungsaufschlag erhalten. Nur Firmen, die beweisen können, dass KI nicht nur neue Risiken bringt, sondern auch tatsächlich in Aufträge, ARR-Wachstum und ein größeres adressierbares Marktvolumen mündet, werden langfristig vom Markt anerkannt.

Das heißt, der Fokus der Branche wird sich künftig von „Wird KI die Cybersicherheit umgestalten?“ hin zu „Wie viel zusätzliche Nachfrage kann KI für Cybersicherheit generieren?“ verschieben.