Netskopes Weg zur Profitabilität im SASE-Markt des KI-Zeitalters

Netskope, Inc. ist ein Cloud-Sicherheitsunternehmen, das auf einem privaten „NewEdge"-Netzwerk von Rechenzentren aufbaut, das Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), Zero-Trust Network Access (ZTNA) und Firewall-as-a-Service (FWaaS) als konvergierte SASE-Plattform bereitstellt. Das Unternehmen war Pionier der CASB-Kategorie und hat sich zu vollständigem SSE und SASE erweitert.

Wie es Geld verdient: Überwiegend Abonnementerlöse aus Lizenzen pro Nutzer und Jahr, ergänzt durch nutzungsbasierte Stufen für datenintensive Kunden. Verträge laufen typischerweise 1-3 Jahre, werden jährlich oder mehrjährig im Voraus abgerechnet und erzeugen eine wachsende Basis aus abgegrenzten Erlösen und verbleibenden Leistungsverpflichtungen (RPO).

Kunden: Vom Mid-Market bis zu Global-2000-Unternehmen in den Bereichen Finanzdienstleistungen, Gesundheitswesen, Technologie und öffentlicher Sektor. Netskope war historisch eher auf größere Unternehmen ausgerichtet (hoher durchschnittlicher Vertragswert) und zählt einen erheblichen Teil der Fortune 100 zu seinen Kunden.

Größe: Bei einer Marktkapitalisierung von $6.1B mit 267.13M ausstehenden Aktien und 198.32M Public Float ist NTSK ein Mid-Cap-Sicherheitswert. Der berichtete EPS von $-3.30 spiegelt das Investitionsprofil des Unternehmens wider: starkes Umsatzwachstum gepaart mit negativen GAAP-Ergebnissen, getrieben durch aktienbasierte Vergütung und den Ausbau der Vertriebskapazitäten.

Kurzfristig (FY2027):

• Fortgesetzte SSE/SASE-Ablösung von Legacy-VPN und On-Prem-Proxies.
• Steigende Attach-Raten von KI-Sicherheit und DLP innerhalb der installierten Basis.
• Vertikalen im öffentlichen Sektor und in regulierten Branchen (FedRAMP, Datensouveränität) als differenzierter Wachstumsvektor.
• Wir modellieren ~28% Umsatzwachstum.

Mittelfristig (FY2028-FY2030):

• Internationale Expansion (EMEA, APAC, Japan), wo die SASE-Adoption hinter Nordamerika zurückliegt.
• Plattformkonsolidierung — Bündelung von SWG, CASB, ZTNA und FWaaS zur Steigerung des ACV und Senkung der Churn.
• Margenexpansion durch einsetzenden S&M-Hebel; Non-GAAP-Breakeven in FY2028, GAAP-Profitabilität bis FY2029.
• Wir modellieren eine Wachstumsverlangsamung auf ~23% (FY2028) und ~18% (FY2029) mit zunehmender Basis.

Narrativ: Das Modell hängt von drei Treibern ab. Erstens: Umsatzwachstum im mittleren bis hohen 20%-Bereich, während die SASE-Konsolidierung anhält. Zweitens: Bruttomargenexpansion von ~100bps pro Jahr durch verbesserte NewEdge-Auslastung. Drittens und am wichtigsten: S&M-Hebel — der größte einzelne Hebel zur Profitabilität. Die Lücke zwischen GAAP- und Non-GAAP-EPS wird von aktienbasierter Vergütung dominiert; mit der Reifung des Unternehmens nach dem IPO sollte SBC als Prozent des Umsatzes sinken und den GAAP-Verlust verringern. Der berichtete EPS von $-3.30 ist eine GAAP-Zahl und spiegelt die aktuelle Investitionsphase wider, nicht die steady-state-Ökonomie.

TAM: Der SASE/SSE-Markt wird heute auf $40-60B geschätzt und wächst bis zum Ende des Jahrzehnts auf über $100B, getrieben durch Cloud-Migration, hybrides Arbeiten und Zero-Trust-Vorgaben. Netzwerksicherheit, Secure Web Gateway und CASB bilden zusammen die größten Teilsegmente, die Netskope adressiert.

Positionierung: Netskope konkurriert in einem überfüllten, aber konsolidierenden Feld. Zu den Differenzierungsmerkmalen zählen die private NewEdge-Cloud (Performance/Datenresidenz), die Tiefe in CASB/DLP (datenzentrierte Sicherheit) und frühe KI-Sicherheits-Tools.

Genannte Vergleichsunternehmen:

• Palo Alto Networks (PANW): Der SASE-Plattformkonsolidierer via Prisma Access; größer, diversifizierter und ein Marktanteilsgewinner.
• Zscaler (ZS): Der engste Pure-Play-SSE-Vergleichswert; größere Skala, Premium-Multiple, direkter Wettbewerber.
• CrowdStrike (CRWD): Endpoint-getriebene Plattform mit Expansion in Cloud und Identity; konkurriert um Anteile am Sicherheitsbudget.
• Cloudflare (NET): Netzwerkgetriebener SASE-Herausforderer, der seine globale Edge nutzt; zunehmend direkter Wettbewerber.

Netskopes Herausforderung besteht darin, größere, kapitalkräftigere Plattformen auszustechen. Die Chance liegt darin, dass der SASE-Markt groß genug für mehrere Gewinner ist und das Erbe in der Datensicherheit im KI-Governance-Zeitalter einen dauerhaften Burggraben darstellt.

DCF-Diskussion: Unter Annahme eines WACC von 10% und einer terminalen Wachstumsrate von 3%, mit positivem FCF ab FY2028 und anschließender Skalierung, ergibt unser DCF einen intrinsischen Wert im niedrigen bis mittleren $20er-Bereich pro Aktie. Das Modell ist sensitiv gegenüber der terminalen Margenannahme (wir verwenden 22% Non-GAAP-Betriebsmarge bei Reife) und dem Umsatz-CAGR. Eine Änderung der terminalen Marge um 200bps verschiebt den fairen Wert um ~$3-4.

Vergleichsmultiples:

Fazit: NTSK notiert mit einem erheblichen Abschlag gegenüber Peers auf Forward-Sales, der nur dann gerechtfertigt ist, wenn das Wachstum deutlich nachlässt oder die Margen nicht inflektieren. Wenn das Unternehmen den Margenpfad liefert, sollte sich das Multiple in Richtung 6-8x Forward-Sales komprimieren — was einen Aktienkurs im Bereich von $22-28 impliziert.

• Wettbewerbsintensität: Palo Alto, Zscaler und Cloudflare sind größer, kapitalkräftiger und bündeln aggressiv. Netskope riskiert, im Go-to-Market überboten zu werden und Marktanteile bei großen Deals zu verlieren.
• Timing der Profitabilität: Wenn sich der S&M-Hebel nicht wie modelliert materialisiert, bleibt das Unternehmen cash-verbrennend und von den Kapitalmärkten abhängig — ein besonderes Risiko angesichts des Kursrückgangs nach dem IPO.
• SBC-Verwässerung: Aktienbasierte Vergütung ist ein hoher GAAP-Aufwand; anhaltende Verwässerung könnte die Pro-Aktien-Ökonomie und die Anlegerstimmung belasten.
• Makro-/IT-Budget-Sensitivität: Sicherheitsbudgets sind relativ widerstandsfähig, aber eine anhaltende Verlangsamung der Unternehmensausgaben würde die Neukundengewinnung und Expansion verlangsamen.
• Ausführungs-/Plattformrisiko: SASE erfordert gleichzeitige Exzellenz in Netzwerk und Sicherheit; ein hochkarätiger Ausfall oder eine Sicherheitsverletzung auf NewEdge wäre reputations- und finanziell schädlich.
• Short Interest: 6.62% des Free Float leerverkauft spiegelt negative Stimmung wider; eine enttäuschende Berichterstattung könnte die Abwärtsbewegung beschleunigen, birgt umgekehrt aber Squeeze-Potenzial.