In einer immer stärker vernetzten Welt werden Cloud-Sicherheit und der Schutz kritischer Infrastrukturen für eine Reihe wichtiger Branchen und Sektoren unerlässlich. Aber was passiert, wenn die Sicherheitsvorkehrungen versagen? Das hat die Welt am vergangenen Freitag relativ schnell herausgefunden. Ein fehlerhaftes Update auf einer Falcon-Plattform reichte aus, um den „größten IT-Ausfall in der Geschichte“ zu verursachen, nachdem kritische Systeme, die von Fluggesellschaften (NYSE:JETS), Krankenhäusern, Notdiensten und anderen genutzt werden, durch eine fragwürdige Systemdatei, die in dem von dem Cybersecurity-Unternehmen Crowdstrike (NASDAQ:CRWD) initiierten Update enthalten war, lahmgelegt wurden. Es wird geschätzt, dass der Absturz - dessen Auswirkungen bei einigen Unternehmen auch nach der Veröffentlichung einer Korrektur am Sonntag noch immer zu spüren sind - bereits Schäden in Höhe von mindestens 1 Milliarde Dollar verursacht hat.
Es ist zwar noch unklar, ob CrowdStrike für diese Kosten aufkommen wird, aber die Auswirkungen auf den Aktienkurs des Unternehmens waren schlichtweg verheerend. Nachdem der Kurs zwischen 2023 und 2024 um fast 300 % gestiegen war, hat CRWD nach den vorbörslichen Zahlen vom Montag (22.07.) seit Freitag nun über 20 % verloren. Dennoch liegt die Aktie trotz dieser jüngsten Verluste immer noch mehr als 200 % über dem Stand von Anfang 2023. Ist dies also das Ende für CrowdStrike, oder ist es nur ein kleiner Ausrutscher? Und welche Faktoren werden bestimmen, wo CRWD das Jahr beenden wird?
Es ist noch zu früh, um das zu sagen
Zum jetzigen Zeitpunkt ist es wichtig festzustellen, dass überstürzte Kurseinbrüche nach großen schwarzen Schwänen wie diesen häufig vorkommen - und es scheint, als ob dieser 30-prozentige Rückgang des Aktienkurses von CrowdStrike innerhalb weniger Tage wahrscheinlich eine Überreaktion ist. Dennoch ist der langfristige Kursrückgang schwer einzuschätzen, da die vollständigen finanziellen Auswirkungen der Krise noch nicht bekannt sind. So ist beispielsweise unklar, ob CrowdStrike aufgrund der Bedingungen in seinen Lizenzverträgen für einen Schaden von mehr als 1 Milliarde Dollar finanziell haftbar ist. CrowdStrike könnte jedoch zu dem Schluss kommen, dass es aufgrund seiner zentralen Rolle bei dem Ausfall verpflichtet ist, zumindest einen Teil der Kosten aus Kulanzgründen zu übernehmen.
Denn selbst wenn das Unternehmen die Zahlung einer Entschädigung auf legalem Wege vermeiden kann, wird dies zweifellos bei vielen Kunden einen bitteren Beigeschmack hinterlassen, so dass sie sich möglicherweise für einen anderen Anbieter entscheiden. Wir sollten auch die bereits sehr hohe Bewertung von CRWD in Betracht ziehen, die bislang erfolgte. Nach dem kometenhaften Aufstieg in den letzten zwölf Monaten liegt das Kurs-Gewinn-Verhältnis derzeit bei 573,14, was selbst für einen Wachstumswert extrem hoch ist, nicht zuletzt in Anbetracht der Tatsache, dass CrowdStrike im letzten Jahr nur einen Umsatz von 2,241 Milliarden Dollar erzielte. In Anbetracht der Wahrscheinlichkeit, dass sich die Krise bis mindestens zum vierten Quartal 2024 hinziehen wird, ist es schwer vorstellbar, dass CRWD eine so hohe Bewertung beibehalten kann, sobald der Optimismus nachlässt.
Über den Tellerrand schauen
Zu jedem Verlierer gehört auch ein Gewinner, und das war bei diesem Ereignis nicht anders. Was für CrowdStrike ein Verlust war, war für den besser etablierten Konkurrenten Palo Alto Network (PANW) ein Gewinn. Während CRWD um 30 % fiel, konnte Palo Alto einen bescheidenen Gewinn von 4 % erzielen. Das ist zwar nichts, was man sich auf die Fahne schreiben sollte, aber es ist ein positives Zeichen dafür, dass der Markt optimistisch ist, dass PANW aus dieser negativen Episode für CrowdStrike Kapital schlagen kann.
PANW ist ein stabileres Unternehmen mit einem fast dreimal so hohen Umsatz und einem attraktiveren Kurs-Gewinn-Verhältnis von 48,58. Deshalb ist es sinnvoll, das Risiko von CRWD durch den Kauf eines bescheidenen Anteils an PANW auszugleichen, zumindest bis sich der Staub von diesem jüngsten Debakel gelegt hat. Ein wirklich kluger und gut diversifizierter Anleger würde jedoch auch die Gelegenheit ergreifen, CRWD mit einem Abschlag zu kaufen und seinen Anteil in den kommenden Monaten zu einem durchschnittlichen Dollarpreis zu berechnen. Wenn CrowdStrike sich schnell erholt, erhält man auf diese Weise einen guten Preis und kann sich darauf verlassen, dass man im Laufe der Zeit in regelmäßigen Abständen einen soliden Vermögenswert kauft. Wenn CRWD jedoch im vierten Quartal 2024 und darüber hinaus weitere Verluste erleidet, profitieren sie von einem noch niedrigeren Durchschnittspreis für eine gute Aktie, die in einem angeblich zukunftssicheren und wichtigen Sektor tätig ist. Und obwohl es schwierig ist, das genaue Ausmaß der finanziellen Verluste für CRWD vorherzusagen, könnte man jetzt, da das Problem weitgehend behoben wurde, den Eindruck gewinnen, dass die 30 % vom jüngsten Höchststand eine gewisse Überreaktion darstellen, sofern nicht noch weitere Probleme ans Licht kommen.
