Cybersecurity-Aktien bauen Gewinne aus, PANW steigt um über 3 %, da Morgan Stanley stärkere Ausgaben sieht

TradingKey – Am 22. Oktober US-Ostküstenzeit bauten ausgewählte Cybersicherheitsaktien ihre Gewinne vom Vortag aus. Bei Redaktionsschluss stieg Palo Alto Networks (PANW) um 3,21 %, Check Point Software (CHKP) legte um 2,29 % zu, Gen Digital (GEN) gewann 1,97 %, Cloudflare (NET) rückte um 1,13 % vor.

Eine schwerwiegende Sicherheitslücke in der weltweit weit verbreiteten Programmiersprache PHP veranlasste Regierungsbehörden und Unternehmen in mehreren Ländern dazu, ihre Systeme dringend zu patchen, wobei einige Websites vorsorglich vom Netz genommen wurden. Da eine große Anzahl von Servern vor Herausforderungen steht, Upgrades schnell abzuschließen, rückt die Nachfrage nach Diensten zur Schwachstellenerkennung, zum Patch-Management und zum Netzwerkschutz in den Fokus des Marktes.

PHP-Patch veröffentlicht, während zahlreiche Legacy-Server weiterhin vor Herausforderungen bei der Behebung stehen

Das PHP-Entwicklerteam hat am Mittwoch Korrekturversionen für zwei kritische Schwachstellen veröffentlicht und die Nutzer zu einem umgehenden Update aufgefordert. Den Angaben zufolge können die Schwachstellen aus der Ferne ohne Authentifizierung ausgenutzt werden, während einige ältere Versionen, deren offizieller Support abgelaufen ist, keine regulären Sicherheitsupdates mehr erhalten können.

Die Schwierigkeit bei der Behebung liegt darin, dass die Bereitstellung von Patches nicht bedeutet, dass alle Server sofort aktualisiert werden können. Das Internet-Intelligence-Unternehmen Censys gab an, dass von den rund 2,6 Millionen von ihm identifizierten PHP-Hosts zum damaligen Zeitpunkt etwa 1,5 Millionen auf Versionen ohne entsprechende Korrekturen liefen. Diese Systeme müssen möglicherweise auf unterstützte Versionen migriert werden und Kompatibilitätsprobleme bewältigen, was den Zeitrahmen für die Risikobehebung verlängert.

Mehrere europäische Länder haben Vorsichtsmaßnahmen ergriffen. Websites, darunter das National Cyber Security Centre der Niederlande, der Hafen von Rotterdam und das Regierungsportal Overheid.nl, wurden vorübergehend vom Netz genommen; Finnland schaltete einige öffentliche Webdienste der Regierung ab, und das französische Innenministerium versetzte seine Websites ebenfalls in den Wartungsmodus.

Asien reagierte auf ähnliche Weise. Die Bank of Kyoto in Japan setzte Website-Updates und einige Online-Dienste aus; die südkoreanische Regierung wies die zuständigen Behörden und Unternehmen an, Sicherheitsmaßnahmen umzusetzen, und prüft die Bereitstellung von Notfall-Patch-Unterstützung für kleine und mittlere Unternehmen. Diese Dienstunterbrechungen dienen in erster Linie der Risikominimierung und bedeuten nicht, dass in die betroffenen Institutionen erfolgreich eingedrungen wurde.

Morgan Stanley optimistisch bei Ausgaben für Cybersicherheit

Channel-Checks von Morgan Stanley zeigen, dass sich die Ausgabenabsichten der Unternehmen für IT-Sicherheit im dritten Quartal weiter gefestigt haben und damit an die Verbesserung aus dem zweiten Quartal anknüpfen. Anbieter mit bestehenden Kundenbeziehungen und einer etablierten Präsenz bei der Bereitstellung sind gut aufgestellt, um als Erste von zusätzlichen Käufen zu profitieren, die durch Asset-Überprüfungen, Patch-Vorbereitungen und Upgrades von Altsystemen angetrieben werden.

Allerdings bedeutet ein Budgetwachstum nicht, dass alle Anbieter gleichermaßen profitieren. Morgan Stanley merkte an, dass Identitäts- und Datensicherheit weiterhin robust sind, während das Schwachstellenmanagement vergleichsweise schwach ausfällt. Das Analysehaus behielt seine Einstufung "Overweight" für Palo Alto Networks und CrowdStrike bei und hob die Fähigkeit beider Unternehmen hervor, durch die Konsolidierung mehrerer Sicherheitsprodukte zusätzliche Kundenabonnements und produktübergreifende Käufe voranzutreiben.

Was Fortinet und Qualys betrifft, richtet Morgan Stanley das Augenmerk verstärkt auf potenzielle Eindeckungen von Leerverkäufen, die durch besser als erwartet ausgefallene Ergebnisse ausgelöst werden könnten, während die Einstufungen bei "Equal-weight" bzw. "Underweight" belassen wurden. Dies unterstreicht den Unterschied zwischen kurzfristigen Kurstreibern und langfristigen Investmentthesen. Ob Cybersicherheitsaktien ihre Bewertungsaufschläge aufrechterhalten können, wird weiterhin von der Unterstützung durch anhaltendes Wachstum, Kundenexpansion und die Cashflow-Entwicklung abhängen.