IT-Sicherheit · Branchen-Briefing

Palo Alto Networks meldete im vierten Quartal 2026 ein Umsatzwachstum von 34 Prozent auf 3,41 Milliarden USD und ein explosives Wachstum der Next-Generation Security Annual Recurring Revenue (NGS ARR) um 63 Prozent auf 9,10 Milliarden USD. Die Remaining Performance Obligations stiegen um 34 Prozent auf 21,2 Milliarden USD, während der bereinigte Free Cashflow 1,3 Milliarden USD erreichte. Das Unternehmen kündigte die Übernahme von Console an, einer KI-nativen Plattform für agentische Workflows. Für das Geschäftsjahr 2027 prognostiziert Palo Alto Networks ein Umsatzwachstum von 23 bis 24 Prozent auf 14,1 bis 14,2 Milliarden USD, mit einer NGS ARR von 11,075 bis 11,175 Milliarden USD. Analysten haben ihre Kursziele massiv erhöht: Jefferies auf 450 USD, Scotiabank auf 430 USD, D.A. Davidson auf 420 USD, Evercore ISI und Mizuho auf 415 USD. Die Analysten begründen ihre Optimismus mit der Platformization-Strategie, dem Wachstum in KI-Sicherheitslösungen und einer geplanten Free-Cashflow-Marge von 40 Prozent bis 2028. Das längerfristige Ziel des Unternehmens liegt bei 20 Milliarden USD NGS ARR bis 2030.

Der deutsche TIC-Markt (Testing, Inspection & Certification) erlebt verstärkte M&A-Aktivität, getrieben durch steigende regulatorische Anforderungen wie CSRD, NIS2, EU AI Act und die neue Maschinenverordnung. Strategische Käufer und Private-Equity-Plattformen erwerben insbesondere akkreditierte Spezialisten in regulatorischen Wachstumsfeldern, um schneller Fachkompetenz, behördliche Zulassungen und regionale Präsenz aufzubauen. Die Konsolidierung konzentriert sich auf Nischensegmente wie Windenergie, Arbeitssicherheit, Cybersecurity-Prüfung und Metrologie. Die Bewertungsbandbreiten für TIC-Unternehmen reichen je nach Spezialisierung und Endmarkt von etwa 6x bis 16x EBITDA, wobei hochspezialisierte Prüfleistungen Premium-Multiples erzielen. Entscheidend für die Bewertung sind wiederkehrende Erlöse, Akkreditierungstiefe, technische Spezialisierung und regulatorische Relevanz. Der fragmentierte Markt mit rund 6.400 DAkkS-akkreditierten Laboren bietet Buy-and-Build-Potenzial, da Akkreditierungen und technisches Know-how nicht kurzfristig aufgebaut werden können und somit hohe Eintrittsbarrieren schaffen.

Weltweit sind 21.899 Microsoft Exchange-Server ungepatcht gegen die kritische Schwachstelle CVE-2026-62911, besonders stark betroffen sind die USA (6.200 Server) und Deutschland (5.100 Server). Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte bereits Ende August, dass etwa 85 Prozent der in Deutschland über das Internet erreichbaren Exchange-On-Premise-Server ungepatcht waren. Die Schwachstelle ermöglicht es Angreifern, Authentifizierungsmechanismen zu umgehen und vollständige Übernahmen von Benutzer-Mailboxen durchzuführen; funktionsfähiger Exploit-Code ist öffentlich verfügbar und wurde beim Wettbewerb Pwn2Own Berlin 2026 erfolgreich demonstriert. Microsoft hatte bereits am 11. August Sicherheitsupdates für die betroffenen Exchange-Versionen bereitgestellt. Die Dringlichkeit der Patches wird durch den auslaufenden Support verschärft: Exchange Server 2016 hat sein End-of-Life bereits im Oktober 2025 erreicht, Unterstützung für die Versionen 2016 und 2019 wird nur noch bis Ende Oktober 2026 gewährt, sofern Kunden kostenpflichtige Extended Security Updates aboniert haben.