Deep-Dive-Interview: Warum Cybersicherheit und Verteidigung komplementäre Themen sein könnten

Veröffentlichungsdatum: 20. Februar 2026 | Autor: Axel Belorde, Head of Business Development, EMEA & Asien bei VettaFi

Future Of Defence Hub

Hat der jüngste Ausverkauf bei Software-as-a-Service (SaaS)- und Cybersicherheitsaktien den Ausblick für den Sektor verändert?

Der jüngste Ausverkauf bei SaaS- und Cybersicherheitsaktien hat Fragen zum Ausblick für den Sektor aufgeworfen. Dennoch bleibt die operative Entwicklung vieler führender Cybersicherheitsunternehmen, wie CrowdStrike, stark. [1]

Wichtig ist, dass der Aufstieg von Large Language Models (LLMs) und KI-Coding-Agenten nicht den Bedarf an unternehmensweiter Cybersicherheit ersetzt. Tools, die Schwachstellen im Code während der Entwicklung identifizieren, spielen eine nützliche Rolle, agieren jedoch in einer ganz anderen Phase des Sicherheitszyklus als Systeme, die laufende Netzwerke überwachen und schützen.

Wie der CEO von CrowdStrike, George Kurtz, kürzlich erklärte, helfen Tools in der Entwicklungsphase dabei, Fehler im Quellcode vor der Bereitstellung zu erkennen, während Plattformen wie CrowdStrike Falcon Bedrohungen über aktive Endpunkte und operative Systeme hinweg erkennen und darauf reagieren. Diese Fähigkeiten ergänzen sich, anstatt austauschbar zu sein.

„Wenn überhaupt, könnte die schnelle Verbreitung von KI den Bedarf an Cybersicherheit erhöhen.“

Da Unternehmen zunehmend Software, Automatisierung und vernetzte Systeme einsetzen, wächst die Zahl potenzieller Angriffspunkte. Dadurch wird eine robuste, unternehmensweite Cybersicherheitsinfrastruktur wichtiger denn je.

Warum ist es Ihrer Ansicht nach wichtig, Cybersicherheit in Verteidigungs-Exposure einzubeziehen?

Wenn wir über die Konstruktion eines Verteidigungsindex nachdenken, legen wir Wert darauf, ein Exposure entlang der gesamten Verteidigungswertschöpfungskette zu bieten – von Industrieunternehmen bis hin zu operativen KI-Marktführern. Von Anfang an haben wir zudem Cybersicherheitsunternehmen mit Verteidigungsverträgen integriert, um sicherzustellen, dass der Datenfluss zwischen diesen ersten beiden Komponenten geschützt ist.

Beispiele hierfür sind Cisco, CrowdStrike Holdings und Palo Alto Networks. Es gibt jedoch viele weitere Unternehmen, die eine Vielzahl von Cybersicherheitslösungen für Verteidigungsministerien, Infrastruktur, Ausrüstung vor Ort und praktisch jede Komponente der Ausrüstung moderner Soldaten bereitstellen (einschließlich der oft übersehenen Zulieferer).

Diese Unternehmen kommen für die Aufnahme in Verteidigungsindizes in Betracht. Gleichzeitig integrieren auch Ausrüstungshersteller und Verteidigungstechnologieunternehmen Cybersicherheitslösungen, um Aufträge zu gewinnen, da sie die höchsten Standards der Informationssicherheit erfüllen müssen, um überhaupt für Beschaffungen in Frage zu kommen. Gut organisierte Daten, semantisch strukturiert und sowohl im Ruhezustand als auch während der Übertragung verschlüsselt, sind eine hervorragende Grundlage für die Umsetzung einer ausgereiften Verteidigungsinnovationsstrategie. Unzählige isolierte Einzellösungen wirken hingegen sowohl operativ als auch aus Sicht der Cybersicherheitsstrategie kontraproduktiv.

Man sollte nicht vergessen, dass jeder Akteur in der Wertschöpfungskette zählt, einschließlich der physischen Sicherung kritischer Einrichtungen. Eine Kette ist nur so stark wie ihr schwächstes Glied. Jeder Mitarbeiter, jeder Soldat, jeder spezialisierte KI-Agent macht einen Unterschied – und es hilft erheblich, wenn alle von Anfang an über die richtigen Datenzugriffsrechte verfügen.

Erfolg in moderner Kriegsführung hängt zunehmend von der Beherrschung von Daten ab. Vor diesem Hintergrund und angesichts der Tatsache, dass Militärbudgets zunehmend gezielt Mittel für neue Technologien wie Cyber bereitstellen, erscheint der Ausblick für Cybersicherheitsunternehmen solide.

„Von der physischen Ausrüstung moderner Soldaten bis hin zu autonomen KI-Agenten stellt jeder Zugangspunkt eine Cybersicherheitschance für Unternehmen in diesem Portfolio dar.“

Warum Cyber-Resilienz zunehmend an Bedeutung gewinnt

IEinzelpersonen, Unternehmen und Regierungen nutzen exponentiell wachsende Datenmengen. Doch eine datengetriebene Welt ist ohne Datensicherheit nicht möglich. Wir sind heute im Alltag auf Daten und Software angewiesen: Zahlungen, Logistik, Gesundheitswesen, Transport. Sicherheit umfasst dabei sowohl die Daten selbst als auch die damit verbundenen Berechtigungen und Identitäten – für Menschen und Maschinen – über ganze Flotten von Geräten, Fahrzeugen, Drohnen und industriellen Systemen hinweg.

Im staatlichen Bereich kann man beispielsweise über die besten Sensoren, Datenintegrationsfähigkeiten und operative KI verfügen. Wird jedoch der bidirektionale Datenfluss zwischen Datenquellen und entscheidungsunterstützender Software kompromittiert, wäre es unter Umständen besser, gar keine Daten zu haben als kompromittierte Daten. Dasselbe gilt für die Unternehmenssicherheit und generell für Cybersicherheit bei persönlichen und Smart-Home-Geräten, die wir täglich nutzen.

In jüngster Zeit beobachten wir weltweit einen Trend hin zu mehr Automatisierung – sowohl physisch (Robotik, einschließlich humanoider Systeme und Drohnen) als auch digital (KI). Dadurch wird die Sicherheit von Datenflüssen und Anwendungen noch entscheidender. Niemand möchte, dass der eigene Haushaltsroboter – selbst nur für kurze Zeit – von feindlichen Akteuren gehackt wird. Generative KI kann zudem Kriminellen helfen, gezielte Phishing-Angriffe zu erstellen, Stimmen und Bilder zu imitieren und Systeme in großem Maßstab zu testen, was die Anforderungen an Verteidigungsmaßnahmen weiter erhöht.

Hat die Zahl böswilliger Aktivitäten durch kriminelle Gruppen oder feindliche Staaten zugenommen?

Es besteht ein enger Zusammenhang zwischen Daten und Souveränität sowie dem Streben nach nachhaltigen Wettbewerbsvorteilen in wirtschaftlicher und geopolitischer Hinsicht. Daher überrascht es nicht, dass zunehmende geopolitische Spannungen mit einem Anstieg von Cyberangriffen auf zivile und staatliche Infrastruktur einhergehen. Die Sicherung eines Landes bedeutet nicht nur den Schutz kritischer Energie- und Kommunikationsinfrastruktur, sondern beginnt bereits auf Mikroebene. Wir wissen, dass hochentwickelte Angriffe von einer Schwachstelle an jeder Stelle der Datenwertschöpfungskette ausgehen können. Kriminelle Akteure – unabhängig davon, ob sie staatlich unterstützt sind oder nicht – nutzen Cyberangriffe, um Krypto-Wallets zu hacken, Ransomware zu verbreiten oder auf besonders wertvolle vertrauliche Daten zuzugreifen.

Wie beeinflussen Entwicklungen in KI und Quantencomputing die Cybersicherheit – sowohl hinsichtlich Bedrohungen als auch Lösungen?

Mit der zunehmenden Verbreitung von KI in immer mehr Branchen und Produkten wächst der Bedarf an innovativen Cybersicherheitslösungen. Einige Angriffe werden bereits durch KI unterstützt, und Angreifer nutzen KI, um komplexe, adaptive Angriffe zu entwickeln, die sich an Reaktionen und Gegenmaßnahmen ihrer Ziele anpassen.

Daher sehen wir großes Potenzial für Cybersicherheit, die selbst künstliche Intelligenz nutzt, um bessere Verteidigungsmechanismen aufzubauen. Sicherheit ist entlang der gesamten Wertschöpfungskette und über den gesamten Datenfluss hinweg erforderlich. Je mehr Einzelsysteme und Tools in einer IT-Infrastruktur oder einem Gerät eingesetzt werden, desto anfälliger kann es werden – es sei denn, Cybersicherheit ist von Anfang an integriert.

Ohne Energie und Rechenzentren ist auch KI wirkungslos und datenarm – daher ist neben Cybersicherheit auch physische Sicherheit für kritische Energieinfrastruktur und Rechenzentren erforderlich. Physische Sicherheit wird oft unterschätzt, obwohl viele Angriffe weiterhin mit einer physischen Komponente beginnen.

Im Bereich Quantencomputing, in dem es derzeit nur wenige börsennotierte Pure-Play-Unternehmen gibt, beobachten wir die Entwicklung sehr genau, da sie das Potenzial hat, klassische Verschlüsselung zu gefährden. Gleichzeitig arbeiten viele führende Unternehmen daran, Quantencomputing nicht nur für kombinatorische Probleme, sondern auch für klassische Optimierungsprobleme einzusetzen, bei denen GPUs bislang die Standardlösung waren.

Auch wenn es noch keine abschließenden Antworten gibt – da sich Quantencomputing noch in einem frühen Entwicklungsstadium befindet – zeigen Leitfäden führender Cybersicherheitsanbieter bereits heute, wie sich Unternehmensinfrastrukturen in einer Quantenwelt absichern lassen. Ein einfacher Ansatz besteht beispielsweise darin, Verschlüsselungsschlüssel regelmäßig zu rotieren. Berücksichtigt man den Zeitfaktor, verändert sich die Herausforderung, Verschlüsselung zu knacken, erheblich.

Werden sich eher Unternehmen durchsetzen, die Einzellösungen anbieten, oder solche mit umfassenden Plattformen?

Ein ganzes Ökosystem von Unternehmen profitiert vom steigenden Bedarf an innovativen Cybersicherheitslösungen.

Erstens müssen Sicherheits- und Compliance-Standards auf Software-, Datenplattform- und Infrastrukturebene eingehalten werden. Dies ist besonders wichtig für Unternehmen, die staatliche Aufträge anstreben. Die Absicherung komplexer IT-Architekturen ist jedoch schwierig – insbesondere, wenn jahrzehntelange Investitionen in Einzellösungen die Angriffsfläche vergrößert haben. Führende End-to-End-Datenplattformen investieren daher erheblich in Verschlüsselung und Sicherheit. Ein Versagen kann gravierende Umsatzverluste nach sich ziehen, sobald Vertrauen verloren geht.

Zweitens betrachten wir Cybersicherheitsanwendungsfälle im Kern als Datenprobleme. Bessere Lösungen, höhere Transparenz und KI-gestützte Verteidigung erfordern spezialisierte Datenmodelle und semantisches Fachwissen. Ohne dieses Wissen bleiben KI-basierte Sicherheitslösungen begrenzt wirksam.

Drittens beobachten wir wachsendes Interesse an neuen Technologien wie Confidential Computing, die es ermöglichen, Daten auch während ihrer Verarbeitung zu schützen. Dies kann die Zusammenarbeit zwischen Unternehmen verbessern, etwa beim Austausch von Informationen über Cyberbedrohungen in nahezu Echtzeit.

Abschließend ist die Bedeutung physischer Sicherheit hervorzuheben. Zero-Trust-Architekturen müssen durch physische Zugangskontrollen und vertrauenswürdige Infrastruktur ergänzt werden. In anderen Bereichen ist die Kontrolle des elektromagnetischen Spektrums entscheidend für den Erhalt von Wettbewerbsvorteilen.

Zum Beispiel: Wenn Systeme zur Drohnenabwehr, die kritische Energieanlagen schützen, im entscheidenden Moment kompromittiert werden, könnten Drohnenschwärme ungehindert angreifen. Schadsoftware kann jahrelang unentdeckt bleiben und erst zu einem strategisch wichtigen Zeitpunkt aktiviert werden – kontinuierliche Überwachung ist daher unerlässlich.

🔑 Kernaussagen

Der Ausverkauf bei SaaS und Cybersicherheit hat die Fundamentaldaten nicht verändert – die Nachfrage bleibt stark.
KI erweitert die Angriffsfläche und erhöht damit den Bedarf an Cybersicherheit.
Cybersicherheit ist heute ein zentraler Bestandteil moderner Verteidigung – kein Zusatz mehr.
Zunehmende geopolitische Spannungen führen zu mehr Cyberangriffen auf kritische Infrastruktur.
End-to-End-Plattformen gewinnen an Bedeutung, da fragmentierte Systeme Sicherheitslücken schaffen.

Dieses Material stellt kein Marketingdokument dar. Es ist keine Aufforderung zur Investition, sondern dient ausschließlich Informations- und Bildungszwecken.

[1] Source: CrowdStrike; Palo Alto; Zscaler; VettaFi research, Q1 2026.

Weitere Artikel

Adapting precision warfare: How US defence spending priorities are changing

Oktober 2026