Ausbau der Cybersicherheitsplattform und der Übergang von der Firewall zu SASE

Fortinet, Inc. ist ein Cybersicherheitsanbieter, der auf der FortiGate-Next-Generation-Firewall und dem umfassenderen Betriebssystem FortiOS aufbaut. Das Unternehmen verkauft Appliances, Softwarelizenzen und Cloud-basierte Abonnementdienste.

Wie das Unternehmen Geld verdient:

• Produktumsatz – FortiGate-Appliances und zugehörige Hardware, hauptsächlich über Distributoren und Reseller verkauft.
• Serviceumsatz – FortiGuard-Sicherheitsabonnements (IPS, Virenschutz, Webfilterung, Sandboxing), technischer Support FortiCare und Cloud-basierte Dienste einschließlich SASE-, SD-WAN- und SecOps-Angebote.
• Der Serviceumsatz ist das größere und schneller wachsende Segment und weist höhere Bruttomargen auf, sodass die Verschiebung des Mix hin zu Services die konsolidierte Profitabilität im Zeitverlauf steigert.

Kunden: Fortinet bedient eine breite Basis aus kleinen und mittleren Unternehmen, Großunternehmen, Serviceprovidern und Behörden. Das Unternehmen hat sich bewusst als Volumenanbieter im Mittelstand positioniert und konkurriert zugleich um Aufträge von Großunternehmen und Carriern, bei denen sein ASIC-Leistungsvorteil am meisten zählt. OT/ICS-Sicherheit ist ein zunehmend wichtiger Vertikalmarkt, insbesondere in Fertigung, Energie und Versorgungsunternehmen.

Größe: Mit einer Marktkapitalisierung von $121.4B und einem nachlaufenden Gewinn je Aktie von $2.82 ist Fortinet eines der weltweit größten reinen Cybersicherheitsunternehmen. Die Größe trägt ein Budget für Forschung und Entwicklung, das nur wenige Wettbewerber außerhalb der größten Plattformanbieter erreichen können, und der Channel-Fußabdruck verschafft dem Unternehmen Vertriebsreichweite in Regionen und Kundensegmenten, in denen Direktvertriebsmodelle unwirtschaftlich sind.

Merkmale des Geschäftsmodells: Hoher Anteil wiederkehrender Umsätze, Dynamiken eines negativen Cash-Conversion-Cycles durch im Voraus vereinnahmte Abonnement-Abrechnungen sowie eine Hardwarekomponente, die zwar margenschwächer ist, aber als Türöffner für die margenstärkere Service-Annuität dient.

Kurzfristig (nächste 12 Monate):

• Firewall-Erneuerungszyklus: Unternehmen, die während des pandemiebedingten Schubs aufgerüstet haben, nähern sich ihren Erneuerungsfenstern, was den Produktumsatz selbst in einem reifen Markt stützt.
• SASE-Anbindung: Jeder SASE-Gewinn ist zusätzlicher Abonnementumsatz auf einer bestehenden oder neuen Firewall-Beziehung.
• Bundes- und Staatsausgaben: Die Budgets von Behörden für Cybersicherheit bleiben robust, und Fortinet hat eine etablierte Präsenz im Bundesbereich.
• Service-Mix: Ein anhaltendes Wachstum des Serviceumsatzes sollte das Produktwachstum übertreffen und die Brutto-Mischmarge anheben.

Mittelfristig (2–5 Jahre):

• Marktanteilsgewinne bei Unified SASE: Der größte einzelne Treiber. Wenn Fortinet auch nur einen mittleren einstelligen Marktanteil bei SASE gewinnt, kommt ein Umsatzstrom im Milliardenbereich hinzu.
• SecOps- und SOC-Ausbau: SIEM, SOAR und Managed Detection and Response sind angrenzende Märkte, in denen Fortinet ein Herausforderer mit einem Vorteil durch die installierte Basis ist.
• OT/ICS-Sicherheit: Die Industriesicherheit ist unterdurchdrungen, und Fortinets Appliance-Herkunft passt natürlich dazu; es ist ein dauerhaftes Segment mit hohen Wechselkosten.
• Internationale Expansion: Schwellenländer sind im Vergleich zu Nordamerika und Europa noch unterdurchdrungen und bieten eine längere Laufbahn für Appliance- und Abonnementwachstum.
• KI-gestützte Sicherheitsoperationen: Automatisierte Funktionen zur Bedrohungserkennung und -abwehr schaffen Upsell-Möglichkeiten innerhalb der bestehenden Abonnentenbasis.

Die Prognosen sind Analystenschätzungen; die historischen Zahlen sind illustrativ für die berichtete Entwicklung des Unternehmens.

Die Erzählung hinter diesen Zahlen ist eine Mix-Verschiebung. Der Serviceumsatz wächst etwa doppelt so schnell wie der Produktumsatz, und da Services Bruttomargen deutlich über dem Konzerndurchschnitt tragen, steigt die Brutto-Mischmarge jedes Jahr. Die Ausweitung der operativen Marge folgt aus den Bruttomargengewinnen plus dem operativen Hebel auf einer relativ fixen F&E-Basis. Das Wachstum des Gewinns je Aktie übertrifft das Umsatzwachstum aufgrund dieser Margendynamik sowie des Effekts von Aktienrückkäufen. Das Hauptrisiko des Modells ist, dass sich der Produktumsatz, der als Türöffner für die Service-Annuität dient, schneller abschwächt als erwartet – ein schrumpfender Firewall-Markt würde den Abonnementmotor schließlich aushungern.

Marktgröße: Der globale Cybersicherheitsmarkt wird auf über $200B jährlich geschätzt und wächst im niedrigen zweistelligen Bereich, wobei Netzwerksicherheit, SASE und Sicherheitsoperationen die größten Teilsegmente darstellen. SASE insbesondere ist eine der am schnellsten wachsenden Kategorien innerhalb dieses Gesamtmarktes, weshalb es das zentrale strategische Schlachtfeld für Fortinet ist.

Wettbewerbspositionierung: Fortinets Differenzierung beruht auf drei Säulen – proprietäres Silizium, ein einheitliches Betriebssystem über alle Produkte hinweg und ein Channel-getriebenes Vertriebsmodell. Die erste verschafft einen Kosten-Leistungs-Vorteil bei Appliances; die zweite senkt die Integrationsreibung für Kunden, die Anbieter konsolidieren; die dritte verschafft Reichweite in Mittelstandssegmenten, die Wettbewerber mit Direktvertrieb unterversorgen. Die Schwäche ist die Markenwahrnehmung am obersten Ende der Großunternehmens- und Cloud-nativen Konten, wo Wettbewerber mit stärkeren Cloud-nativen Architekturen und größeren Serviceorganisationen im Vorteil sind.

Benannte Vergleichsunternehmen:

• Palo Alto Networks (PANW) – Der engste direkte Wettbewerber und primärer Rivale sowohl bei Firewalls als auch bei SASE; größer, stärker plattformdiversifiziert und aggressiver bei Konsolidierungspreisen.
• Cisco Systems (CSCO) – Etablierter Anbieter für Netzwerksicherheit mit tiefen Unternehmensbeziehungen und breitem Portfolio, wenn auch weniger auf Sicherheit als eigenständiges Geschäft fokussiert.
• Check Point Software (CHKP) – Traditioneller Firewall-Wettbewerber mit starker installierter Basis, aber langsamerem Wachstum und weniger Dynamik bei SASE.
• Zscaler (ZS) – Cloud-nativer SASE/SSE-Pure-Play; konkurriert direkt mit Fortinets SASE-Angebot und gewinnt bei Großunternehmensaufträgen häufig durch die Cloud-native Architektur.

Fortinets Position lässt sich am besten als Wert- und Leistungsführer in der Netzwerksicherheit mit einer glaubwürdigen, aber noch in Entwicklung befindlichen Herausforderer-Position in der Cloud-basierten Sicherheit beschreiben.

DCF-Betrachtung: Eine Discounted-Cashflow-Analyse für Fortinet hängt von drei Annahmen ab: ein durch den Service-Mix getriebenes Wachstum des freien Cashflows im mittleren Zehnerbereich, eine operative Endmarge im hohen 20er-Bereich und ein Diskontsatz, der das Beta des Unternehmens von 1.06 widerspiegelt. Angesichts des aktuellen Kurses von $165.11 und einer Marktkapitalisierung von $121.4B preist der Markt ein Szenario ein, in dem der Umsatz mindestens ein Jahrzehnt lang im niedrigen zweistelligen Bereich wächst, bei stabilen bis steigenden Margen. Die DCF reagiert am empfindlichsten auf die Annahme zum Endwachstum und auf das Tempo der SASE-Marktanteilsgewinne; eine Senkung des angenommenen langfristigen Wachstums um einen Punkt drückt den fairen Wert deutlich. Auf Reverse-DCF-Basis erfordert der aktuelle Kurs ein jährliches Umsatzwachstum (CAGR) von rund 11–13 % und eine anhaltende Margenausweitung – erreichbar, aber nicht konservativ.

Multiplikatoren vergleichbarer Unternehmen:

Fortinet liegt mit einem Aufschlag gegenüber etablierten Anbietern (Cisco, Check Point) und in etwa gleichauf mit wachstumsstarken Wettbewerbern (Palo Alto, Zscaler), trotz langsameren Wachstums als Zscaler. Dieser Aufschlag ist nur dann vertretbar, wenn der SASE-Übergang eine sichtbare Beschleunigung der Abonnement-Billings bewirkt. Bleibt das Wachstum im niedrigen zweistelligen Bereich, ist das Multiple anfällig für eine Kompression in Richtung des hohen 30er-KGV-Bereichs, zu dem Palo Alto auf Basis des relativen, wachstumsbereinigten Vergleichs gehandelt wird.

• Reifung des Firewall-Marktes: Fortinets Produktumsatz hängt von der Appliance-Nachfrage ab. Wenn Unternehmen Erneuerungszyklen verlängern oder Sicherheitsbudgets vollständig auf Cloud-basierte Modelle verlagern, schwächt sich der Türöffner für die Abonnement-Annuität, was sowohl den Produktumsatz als auch das langfristige Servicewachstum belastet.
• SASE-Umsetzungsrisiko: Fortinet ist in der Cloud-basierten Sicherheit ein Herausforderer, nicht der etablierte Anbieter. Zscaler und Palo Alto haben stärkere Cloud-native Architekturen, und der Verlust von SASE-Aufträgen an sie begrenzt die langfristige Wachstumsobergrenze des Unternehmens.
• Wettbewerblicher Preisdruck: Palo Altos Plattformisierungsstrategie und aggressives Bundling haben die Auftragsökonomie in der gesamten Branche verdichtet. Fortinets Kostenvorteil hilft, doch anhaltender Preiswettbewerb könnte die Bruttomargen erodieren.
• Risiko der Premium-Bewertung: Beim rund 59-Fachen des nachlaufenden Gewinns je Aktie und nahe dem oberen Ende der 52-Wochen-Spanne hat die Aktie wenig Spielraum für Enttäuschungen bei der Umsetzung. Ein einziges Quartal mit einer Abschwächung der Billings könnte eine deutliche Multiple-Kompression auslösen.
• Makro- und IT-Budgetempfindlichkeit: Die Ausgaben für Cybersicherheit waren widerstandsfähig, doch eine breite Kürzung der IT-Budgets in Unternehmen würde Verkaufszyklen verlangsamen, insbesondere bei größeren Plattformgeschäften, die die Zustimmung mehrerer Beteiligter erfordern.