PHP-lek onderstreept belang cybersecurity: vijf aandelen op een rij

In dit artikel:

Een beveiligingsupdate voor PHP, de programmeertaal waarop naar schatting zeven op de tien openbare websites draaien, leidde tot grote onrust op het Nederlandse internet. Nadat twee kritieke kwetsbaarheden bekend waren geworden, gingen onder meer DigiD, MijnOverheid, de website van de Tweede Kamer en die van het Nationaal Cyber Security Centrum uit voorzorg offline. Organisaties wachtten met het herstellen van hun websites tot de update op de betreffende dag om 16.00 uur beschikbaar kwam.

De situatie onderstreepte het belang van cybersecurity. Daarom bespreekt het artikel vijf beursgenoteerde bedrijven die hiervan kunnen profiteren: de Amerikaanse ondernemingen CrowdStrike, Palo Alto Networks, Fortinet en Zscaler, en het Franse Thales.

CrowdStrike is bekend van het Falcon-platform, dat afwijkend gedrag detecteert en daardoor ook onbekende aanvalstechnieken kan signaleren. De omzet groeide in het kwartaal tot eind juli met 26%, maar het aandeel is relatief duur gewaardeerd. Na een stijging van 91% in een jaar lag het gemiddelde analistenkoersdoel op 22 oktober 2026 nog slechts 5% boven de actuele koers. De genoemde cijfers dateren van vóór een latere aandelensplitsing.

Palo Alto Networks is de grootste beursgenoteerde cybersecurityspeler. Het bedrijf ontwikkelt zich van firewallleverancier tot aanbieder van een geïntegreerd platform voor netwerk-, cloud- en AI-beveiliging. De terugkerende omzet uit zijn belangrijkste beveiligingsactiviteiten steeg in het afgelopen boekjaar met 63% tot 9,1 miljard dollar, mede door overnames. Voor het nieuwe boekjaar verwacht het bedrijf een groei van ongeveer 22 à 23%. Het aandeel was in een half jaar tijd vrijwel verdubbeld.

Fortinet onderscheidt zich door eigen chips en hardware voor FortiGate-firewalls te ontwikkelen. Dat is relevant voor energiecentrales en industriële systemen die niet eenvoudig naar de cloud kunnen. De koers steeg in zes maanden met ruim 100%, geholpen door sterke kwartaalresultaten en de vraag naar beveiliging voor AI-datacenters en industriële toepassingen. Tegelijkertijd zijn analisten relatief terughoudend: minder dan een kwart adviseert het aandeel te kopen en 15% geeft een verkoopadvies.

Zscaler werkt volgens het zero-trustmodel. Gebruikers worden daarbij voortdurend gecontroleerd wanneer zij toegang tot applicaties zoeken, in plaats van dat een organisatie alleen een grens rond het netwerk bouwt. De omzetgroei trok in het kwartaal tot eind juli aan tot 25%, goed voor 898 miljoen dollar, maar voor het volgende kwartaal rekent het bedrijf op ongeveer 19% groei. Concurrentie van brede platformbedrijven en andere gespecialiseerde spelers blijft een risico. Toch had Zscaler op de peildatum de hoogste koopaanbeveling onder analisten en geen enkel verkoopadvies.

Thales is de voornaamste grote Europese beursgenoteerde naam, al komt slechts 12% van de omzet uit cybersecurity. Het Franse concern is vooral actief in defensie, luchtvaart en ruimtevaart en richt zich met zijn cyberactiviteiten op overheden en exploitanten van essentiële infrastructuur. De Franse staat bezit ruim een kwart van de aandelen. Thales is duidelijk lager gewaardeerd dan de Amerikaanse sectorgenoten, maar is door zijn brede activiteiten geen pure cybersecuritybelegging.

De vergelijking laat zien dat Thales het goedkoopst is, terwijl CrowdStrike de hoogste waardering per dollar omzet heeft. Zscaler is relatief laag gewaardeerd, maar heeft een lagere vrije kasstroommarge door hoge investeringen in datacenters. Fortinet houdt van elke dollar omzet de grootste marge over. Hoewel cybersecurity structureel belangrijker wordt, zijn de aandelen niet zonder risico: hoge waarderingen maken ze gevoelig voor tegenvallende kwartaalcijfers. Bovendien blijft Europa sterk afhankelijk van Amerikaanse technologie en kent het nauwelijks beursgenoteerde cyberbedrijven van vergelijkbare omvang.