Die daraus erwachsenen neuen Anforderungen an die IT-Sicherheitsarchitektur der nächsten Generation sollten sich unseres Erachtens auch weiterhin in kontinuierlich über dem Markt liegenden Wachstumsraten von Palo Alto niederschlagen.

Unser Fazit ist, dass Palo Altos Strategie, dem Kunden eine integrierte IT-Sicherheitsarchitektur auf Basis seiner Netzwerk- und Cloud-Sicherheitsplattformen anzubieten, sich auch weiter auszahlen wird. Die jüngste Berichterstattung hat gezeigt, dass der negative Einfluss der Rezession auf Palo Altos Wachstumserwartungen für das Geschäftsjahr 2023 bislang geringer als erwartet ist.

Geschäftsmodell und operatives Geschäft – Marktführer für integrierte IT-Sicherheitsplattformen
Palo Alto ist auf die Entwicklung, Implementierung und den Vertrieb von Software- und Hardware-basierten IT-Sicherheitslösungen für Unternehmen spezialisiert. Die Produktstrategie des Unternehmens stellt darauf ab, eigene und marktführende Lösungen in Plattformen einzubinden, um eine ganzheitliche Sichtweise, Analyse und ein effizientes Management von IT-Sicherheitsrisiken und Bedrohungen zu gewährleisten. Palo Altos Applikations- und Services-Portfolio gliedert sich in drei Segmente: Network Security, Cloud Security und Security Operations Center (SOC). Laut Angaben von Palo Alto nutzen ca. 77 Prozent der global größten 2.000 Unternehmen und mehr als 85.000 Kunden die Produkte/Services.

Strategie und Management – dynamisches Wachstum durch integrierte IT-Sicherheitsplattformen
Unseres Erachtens wird das sehr dynamische Wachstum des Marktes für Cybersicherheit und der zugehörigen Applikationen und Services weiterhin durch folgende Trends unterstützt: 1.) Strukturelle Verlagerung von Applikationen/Anwendungen, Prozessen und Daten in die Cloud bzw. hybride Strukturen, das heißt innerhalb und außerhalb des Unternehmens. 2.) Die zunehmende Mobilität und dezentrale Zugriffe von Usern oder Applikationen über die diversesten Endgeräte. 3.) Die fortschreitende Digitalisierung und Transformationen von Prozessen bis hin zu bestehenden und neuen Geschäftsmodellen.

Konsequenz sind neue Gefährdungsszenarien und Sicherheitsanforderungen, die Unternehmen wie Palo Alto neues Marktvolumen, zusätzlich zum Schutz der klassischen IT-Infrastruktur im und außerhalb des Unternehmens eröffnen. Diesen Aspekten trägt Palo Altos Unternehmensstrategie mit folgenden Aspekten Rechnung:

Vision einer neuen IT-Sicherheitsarchitektur – von der Einzellösung zur Plattform
Palo Alto geht davon aus, dass Unternehmen im Durchschnitt ca. 30 bis 50 Cybersecurity-Anbieter und mehr als 70 einzelne Anwendungen im Einsatz haben. Ziel von Palo Alto ist, die fragmentierte IT-Sicherheitsarchitektur zu konsolidieren. Die Produktstrategie stellt darauf ab, eigene und marktführende Lösungen in Plattformen einzubinden, um eine ganzheitliche Sichtweise, Analyse und effizientes Management von Sicherheitsrisiken und Bedrohungen zu gewährleisten.

Das Unternehmen sieht sich durch die substanzielle Ausweitung des Portfolios ausgehend von Einzellösungen bis zu ganzheitlichen integrierten Plattformen ideal positioniert. Wir sehen weiteres Potenzial im Hinblick auf Cross- und Upselling zur stärkeren Durchdringung, beispielsweise der 60.000 Firewall-Kunden, und der Gewinnung neuer Unternehmenskunden. Allerdings gehen wir auch davon aus, dass trotz Konsolidierung der Sicherheitsarchitektur Kunden sich weiterhin aus ökonomischen und technologischen Aspekten für verschiedene Anbieter und Plattformen entscheiden werden. Palo Altos Strategie, jeweils die beste Lösung anzubieten, bedingt vor dem Hintergrund eines sehr intensiven und dynamischen Wettbewerbsumfelds weiterhin hohe Forschungs- und Entwicklungsaufwendungen.

KI (Künstliche Intelligenz) / ML (Maschinelles Lernen) als Wettbewerbsvorteil
Funktionalitäten basierend auf Künstlicher Intelligenz werden ein zunehmend wichtiger differenzierender Erfolgsfaktor, um Sicherheitsrisiken und akute Bedrohungen schneller und effizienter aufzudecken, zu bewerten und bekämpfen zu können. Traditionelle Sicherheitslösungen agieren überwiegend reaktiv, das heißt, wenn eine neue Bedrohung auftritt, wird sie vom Anbieter der Sicherheitslösung analysiert, dann werden potenzielle Maßnahmen eingeleitet. Künstliche-Intelligenz-Funktionalitäten werden zunächst mit realen Daten trainiert, um auch aus unvollständigen oder veränderten Datenmustern zu lernen und damit Entscheidungsprozesse zu automatisieren. Palo Alto ist in diesem Bereich schon lange aktiv und hat die Technologie verankert, speziell bei den Firewalls der vierten Generation und der Cortex-Produktfamilie.

Anorganische Unternehmensentwicklung – mehrere größere Übernahmen im Sinne einer »Buy and Build«-Strategie
Palo Alto akquirierte 18 Unternehmen für insgesamt rund 3,5 Milliarden US-Dollar. Im Vordergrund stand der Ausbau des Produkt- und Services-Portfolios in Richtung Plattformlösungen und die Konsolidierung des fragmentierten Wettbewerbsumfelds. Die wichtigsten Übernahmen chronologisch waren im Februar 2019 Demisto (Analyse und Automation) für 560 Millionen US-Dollar, im März 2020 CloudGenix (SD-WAN) für 403 Millionen US-Dollar und im Dezember 2020 Expanse (Cortex Xpanse Produkt) für 797 Millionen US-Dollar. Im Dezember 2022 wurde die bis dato letzte Akquisition – Cider Security für 195 Millionen US-Dollar – finalisiert. Laut Aussagen des Managements wird Palo Alto weiter akquirieren, allerdings bevorzugt kleinere/mittlere Unternehmen.

Markt und Wettbewerb – starke Stellung in einem fragmentierten Cybersecurity-Markt
Cybersicherheit ist aufgrund des stetig wachsenden und sich verändernden Gefährdungspotenzials ein zunehmend kritischer und weitgehend resilienter Bereich der Unternehmensausgaben für IT. IT-Sicherheit macht im Durchschnitt lediglich ca. 6 Prozent des IT-Budgets aus und ist, unseres Erachtens, zwar weniger stark von Kürzungen betroffen, aber nicht gänzlich immun. Da der Markt für IT-Sicherheitslösungen sich in einer notwendigen Transformationsphase befindet, gehen wir davon aus, dass die momentanen makroökonomischen Einflüsse die Wachstumsdynamik nur temporär abschwächen werden.

Traditionell waren die Investitionsbudgets bei den Unternehmen am höchsten, deren Geschäftsmodell auf sensiblen Daten und kritischen Anwendungen beruhte und/oder bei denen das Risiko eines Cyberangriffs als am größten eingeschätzt wurde. Heute, angesichts der zunehmenden Verbreitung von beispielsweise Ransomware oder direkter Angriffe auf die IT der Lieferkette, haben alle Unternehmen und auch Regierungen die Notwendigkeit erkannt, deutlich mehr in Cybersicherheit zu investieren. Dabei steht neben den unmittelbaren materiellen und wirtschaftlichen Risiken auch das Reputationsrisiko im Fokus, speziell wenn kundenspezifische Daten betroffen sind.

Cyberkriminalität hat sich zu einem eigenen »Wirtschaftszweig« mit spezialisierten und kommerziell erfolgreichen Gruppen entwickelt. Diese Art der Professionalisierung und das damit verbundene steigende Gefährdungspotenzial schlägt sich unmittelbar in den Ausgaben für Cybersicherheitsanwendungen nieder. Vor diesem Hintergrund gehen die Marktforscher von IDC davon aus, dass die Ausgaben für Cybersicherheit jährlich um ca. 14 Prozent ansteigen werden.

Die Anbieterseite für Cybersicherheitslösungen ist fragmentiert, was zu einer Vielzahl unterschiedlicher Applikationen und damit zu einer Zunahme der Komplexität führt. Auf der Kundenseite ist die Ausgangslage nicht minder komplex. Die Anpassung der IT-Netzwerkarchitekturen auf Public-/Private-Cloud oder hybride Strukturen schreitet weiter voran. Diese Entwicklungen tragen neuen Anwendungsgebieten Rechnung, wie beispielsweise dem Internet of Things (IoT), bei dem vom einfachen PC bis zum Smart-Home-Thermostat alle Assets miteinander kommunizieren sollen.

Bei den traditionellen sogenannten perimeter- und regelbasierten Sicherheitskonzepten wurde davon ausgegangen, dass beispielsweise PCs, User, Applikationen, Workloads und Datenverkehr innerhalb des Unternehmensnetzwerks generell weitgehend vertrauenswürdig sind. Alles außerhalb des Unternehmensnetzwerks birgt potenziell Risiken.

Durch den Siegeszug der Cloud, verteilte Applikationen, das mobile Arbeiten und die Digitalisierung der Lieferketten über Unternehmensgrenzen hinweg vergrößern sich Angriffsfläche und Formen der Bedrohung, was zwangsläufig zu einer Neubewertung der traditionellen Cyberabwehr führt.