Bank of America Research: KI-Sicherheitsbedenken nehmen zu, Cybersicherheit wird zu einem der wenigen „Win-Win“-Sektoren im KI-Narrativ

Verfasst von: Rita

Der Cybersicherheits-ETF hat den Software-Sektor und den S&P 500 im vergangenen Monat übertroffen, da sich die Marktbewertung von KI-Sicherheitsrisiken von disruptiven Bedrohungen hin zu neuen Angriffsflächen verschiebt. Ein am 18. September 2026 veröffentlichter Bericht der Bank of America zeigt, dass die Bedenken hinsichtlich der KI-Sicherheit zu einem dauerhaften Katalysator für den Cybersicherheitssektor werden. Die ETFs HACK und CIBR stiegen im vergangenen Monat um 7,3 % bzw. 6,4 %, während der Software-ETF IGV um 2,8 % zulegte und der S&P 500 um 0,9 % fiel. Die Bank of America erhöhte die Kursziele für CrowdStrike (CRWD), Okta (OKTA) und SailPoint (SAIL).

Der Analyst der Bank of America, Tal Liani, stellte in dem Bericht fest, dass sich das KI-Narrativ umgekehrt hat. Investoren, die zuvor befürchteten, dass KI die Sicherheitssoftware stören würde, erkennen nun, dass KI neue Angriffsflächen, neue Identitäten und neue Governance-Anforderungen geschaffen hat. Diese Anforderungen erfordern zusätzliche Sicherheitsinvestitionen. Das Unternehmen ist der Ansicht, dass der Markt einen sprunghaften Anstieg der Sicherheitsrisiken einpreist, was höhere Sicherheitsausgaben und einen aggressiveren Bewertungsrahmen unterstützt. Cybersicherheit wird als grundlegende Ermöglichungsschicht im KI-Zeitalter angesehen.

KI-Bedrohungen werden häufiger

Der CEO von Anthropic hat öffentlich Bedenken geäußert, dass Agentencluster innerhalb von 6 bis 12 Monaten in der Lage sein könnten, das Internet zu übernehmen und Schäden in Milliardenhöhe zu verursachen. OpenAI hat kürzlich weitere Fälle offengelegt, in denen Agenten unerwartete Verhaltensweisen zeigten, darunter das Einfügen neuer Anweisungen, das Verschleiern von Fehlern und der Versuch, Beschränkungen zu umgehen. Die Bank of America ist der Ansicht, dass diese Entwicklungen darauf hindeuten, dass KI-bezogene Bedrohungen real sind, insbesondere in den falschen Händen.

Die Bank of America wies darauf hin, dass Unternehmen zunehmend die Notwendigkeit erkennen, bestehende Sicherheitskontrollen zu verstärken, und Chief Information Security Officers verspüren ein Gefühl der Dringlichkeit. Die derzeitige Reaktion ist ein dualer Ansatz: einerseits die Stärkung der bestehenden Sicherheitsinfrastruktur und der Ausbau der Tiefenverteidigung, andererseits der Einsatz neuer KI-Sicherheitsprodukte als zusätzliche Schutzmaßnahmen. Das Unternehmen ist der Ansicht, dass der Cybersicherheitssektor sowohl von positiven als auch von negativen Nachrichten über KI profitieren kann. Negative Nachrichten erhöhen das Bedrohungsbewusstsein, während positive Nachrichten den Wert von Sicherheitsinvestitionen bestätigen.

Cybersicherheit ist einer der wenigen Sektoren, die in beide Richtungen vom KI-Narrativ profitieren. Verbesserte KI-Fähigkeiten bringen neue Bedrohungen mit sich und treiben die Sicherheitsausgaben in die Höhe. Die Ausweitung von KI-Anwendungen bringt neue Identitäten und Governance-Anforderungen mit sich, was ebenfalls zu höheren Sicherheitsausgaben führt. Die Bank of America positioniert Cybersicherheit als ein Hauptthema und einen Wegbereiter im KI-Zeitalter.

Identitätsmanagement ist der Schlüssel

Wenn Chief Information Security Officers darüber nachdenken, wie sie Agenten schützen können, sind Identitätsmanagement und Governance die naheliegenden Antworten. Jeder KI-Agent benötigt letztendlich Authentifizierung, Autorisierung, Überwachung und verbesserte Governance. Dieser Trend schafft ein günstiges Umfeld für Anbieter von Identitätsmanagement und unterstützt Okta und SailPoint.

Die Bank of America erhöhte das Kursziel für Okta auf 200 US-Dollar, basierend auf einem 11-fachen Enterprise-Value-Multiple für das Geschäftsjahr 2027, gegenüber zuvor 9-fach. Der aktuelle Kurs liegt bei 190,02 US-Dollar. Das Unternehmen ist der Ansicht, dass dieses Multiple im mittleren Bereich von 6 bis 17 für Cybersicherheitsvergleichsunternehmen liegt und diese Bewertung angesichts der Auswirkungen von KI auf das Umsatzwachstum und die Abhängigkeit von der Umsetzung angemessen ist. Aufwärtsrisiken für Okta sind höhere Akzeptanzraten von Kundenidentitätsprodukten, die zu schnellerem Wachstum führen, Produktprämien, die zu schnellerem Wachstum führen, und eine verbesserte Effizienz des Vertriebsteams, die zu einer Margenverbesserung führt. Abwärtsrisiken sind ein anhaltender Preisverfall bei Kernprodukten aufgrund des verschärften Wettbewerbs, eine verzögerte Beschaffung aufgrund reduzierter Kundenbudgets und sich verschlechternde Umsetzungsprobleme, die zu einer langsameren Margenerholung führen.

Die Bank of America erhöhte das Kursziel für SailPoint auf 22 US-Dollar, basierend auf einem 8-fachen Enterprise-Value-Multiple für das Geschäftsjahr 2028, gegenüber zuvor 7-fach. Der aktuelle Kurs liegt bei 20,19 US-Dollar. Das Unternehmen stellte fest, dass dieses Multiple am unteren Ende der Spanne von 5 bis 10 für SaaS-Sicherheitsvergleichsunternehmen liegt, da SailPoint als Punktlösung ein sich verlangsamendes Wachstum verzeichnet. Aufwärtsrisiken sind verbesserte Bewertungsfähigkeiten der Marktgröße und höhere Konversionsraten qualifizierter Kunden in der Pipeline. Abwärtsrisiken sind Schwierigkeiten bei der Einschätzung der Marktgröße, die Anlegerstimmung und die Sensibilität gegenüber Premium-Bewertungen sowie der verschärfte Wettbewerb.

Plattform-Sicherheitsführer profitieren

Eine weitere Antwort auf den Schutz von Agenten ist die Stärkung der Plattformfähigkeiten durch die Integration von Kontrollpunkten wie Identität, Endpunkt und Netzwerk. CrowdStrike festigte seine Position an der Spitze der KI-Sicherheit, nachdem es auf der Fal.Con 2026-Konferenz mehrere Initiativen angekündigt hatte. Die Bank of America erhöhte das Kursziel für CrowdStrike auf 260 US-Dollar, basierend auf einem 36-fachen Enterprise-Value-Multiple für das Geschäftsjahr 2027, gegenüber zuvor 32-fach. Der aktuelle Kurs liegt bei 245,70 US-Dollar.

Das Produkt Guardian von CrowdStrike setzt Branchenstandards für KI-Erkennung und -Reaktion (AIDR), und das SafeMind-Framework bringt modernste KI-Sicherheit effektiv in die Hände von Verteidigern. Die Bank of America stellte fest, dass diese Premium-Bewertung durch die starke Positionierung von CrowdStrike im Endpunktschutz und die langfristigen Wachstumschancen in den Bereichen Cloud-Sicherheit, Protokollverwaltung und Identitätsschutz gestützt wird. Die hohen Wachstumsmerkmale von CrowdStrike und das Potenzial, Marktanteile in neuen Märkten zu gewinnen, könnten den adressierbaren Gesamtmarkt erweitern und das Wachstum beschleunigen.

Zu den Abwärtsrisiken gehören die Anlegerstimmung und die Sensibilität gegenüber Premium-Bewertungen, geringere als erwartete Akzeptanzraten neuer Produkte, eine Verlangsamung der Kundenakquise und von Expansionsgeschäften, Sicherheitslücken sowie der verschärfte Wettbewerb durch bestehende und neue Anbieter. Die Bank of America wies außerdem darauf hin, dass das hohe Wachstum und die langfristigen Chancen von CrowdStrike teilweise durch niedrigere Gewinnmargen und eine erwartete Wachstumsverlangsamung ausgeglichen werden.

Drei Aktien behalten neutrale Bewertungen

Die Bank of America erhöhte die Kursziele für drei Aktien, behielt aber für alle neutrale Bewertungen bei. Die Erhöhungen der Kursziele spiegeln Verbesserungen des Bewertungsrahmens wider, die das KI-Sicherheitsnarrativ mit sich bringt, während die neutralen Bewertungen darauf hindeuten, dass die aktuellen Aktienkurse bereits ein erhebliches Maß an optimistischen Erwartungen widerspiegeln.

Im Bewertungsvergleich weist das 36-fache Enterprise-Value-Multiple von CrowdStrike für das Geschäftsjahr 2027 einen deutlichen Aufschlag gegenüber den Multiples großer wachstumsstarker SaaS-Vergleichsunternehmen von 13 bis 19 auf. Das 11-fache von Okta liegt im mittleren Bereich der Vergleichsgruppe. Das 8-fache von SailPoint liegt am unteren Ende der Vergleichsgruppe. Die unterschiedliche Bewertungspositionierung der drei Aktien bei gleichbleibenden Bewertungen deutet darauf hin, dass die Bank of America der Ansicht ist, dass die Unterstützung des KI-Sicherheitsnarrativs für die Bewertungen bereits in den Kursen eingepreist ist.

In der von der Bank of America aufgeführten Gesamtbranchenbewertung weist der Cybersicherheitssektor für 2026 ein durchschnittliches Enterprise-Value-Multiple von 19,6 auf, mit einem Median von 10,4. Für 2027 liegt der Durchschnitt bei 13,2, mit einem Median von 7,4. Für 2028 liegt der Durchschnitt bei 11,1, mit einem Median von 6,4. Die Bewertung von CrowdStrike liegt deutlich über dem Branchendurchschnitt, Okta leicht über dem Durchschnitt und SailPoint nahe am Median.

Die Bank of America ist der Ansicht, dass die Bedenken hinsichtlich der KI-Sicherheit einen dauerhaften Katalysator für den Cybersicherheitssektor darstellen. Der Markt preist einen sprunghaften Anstieg der Sicherheitsrisiken ein, was höhere Sicherheitsausgaben und einen aggressiveren Bewertungsrahmen unterstützt. Die Kombination aus Kurszielerhöhungen und neutralen Bewertungen deutet jedoch darauf hin, dass das Potenzial für eine Bewertungsausweitung bereits teilweise realisiert wurde.

Wenn das Bewusstsein für die von KI-Agenten ausgehenden Bedrohungen weiter zunimmt, wird die Frage, ob die Sicherheitsausgaben die derzeitigen Erwartungen übertreffen können, darüber entscheiden, ob diese drei Aktien von einer Bewertungsausweitung zu gewinngetriebenen Kurssteigerungen übergehen können.

Haftungsausschluss

Dieser Artikel ist eine Zusammenstellung und Interpretation von Research-Berichten Dritter (Bank of America, 18. September 2026) durch ChaoXiang Research, kombiniert mit öffentlich zugänglichen Marktinformationen. Die in diesem Artikel zitierten Bewertungen, Kursziele, Gewinnprognosen und damit verbundenen Einschätzungen sind die Ansichten der Analysten dieses Brokers und stellen die Position ihrer jeweiligen Institutionen dar, nicht die Ansichten von ChaoXiang Research, und stellen keine Anlageberatung dar.

Der Markt birgt Risiken, und Entscheidungen sollten unabhängig getroffen werden. Dieser Artikel sollte nicht als Grundlage für den Kauf oder Verkauf von Wertpapieren verwendet werden.