Palo Alto Networks: Rekordwert von 1 Milliarde US-Dollar bei quartalsweisem ARR und neues dreiphasiges KI-Framework untermauern beschleunigte Dominanz bei Plattformen
Bilanzpressekonferenz zum vierten Quartal des Geschäftsjahres 2026, 1. September 2026 — CEO Nikesh Arora erläutert drei konkrete KI-Wendepunkte, die die Nachfrage nach Cybersecurity neu definieren; Integrationen von CyberArk und Chronosphere laufen dem Zeitplan voraus
Palo Alto Networks hat das Geschäftsjahr 2026 mit einem von CEO Nikesh Arora als Rekordabschluss bezeichneten Quartal beendet, und die Zahlen stützen diese Aussage. Der ARR im Bereich Next-Generation Security (NGS) kletterte um 63 % auf 9,1 Milliarden US-Dollar, wobei das Unternehmen allein im vierten Quartal netto fast 1 Milliarde US-Dollar an neuem NGS-ARR hinzugewann – ein Betrag, der laut CFO Dipak Golechha fast dem gesamten NGS-ARR-Portfolio des Unternehmens entspricht, als er im Geschäftsjahr 2021 sein Amt antrat. Die noch ausstehenden Leistungspflichten (Remaining Performance Obligations) überschritten erstmals die Marke von 20 Milliarden US-Dollar und beendeten das Jahr bei 21,2 Milliarden US-Dollar, was einem Anstieg von 34 % entspricht. Die Buchungsdynamik beschleunigte sich das zweite Quartal in Folge, und das Management nutzte die Telefonkonferenz, um ein neues Framework vorzustellen, das verdeutlicht, wie KI die Sicherheitslandschaft umwälzt. Ergänzt wurde dies durch eine erstmalige Umsatzaufschlüsselung nach Plattformen, die Investoren einen klareren Blick darauf ermöglicht, wo das Wachstum tatsächlich herkommt.
Drei KI-Wendepunkte definieren die Anlagestatistik neu
Die inhaltlich bedeutendste Neuentwicklung der Telefonkonferenz war Aroras Ausführung zu drei unterschiedlichen KI-Wendepunkten, die sich in den vergangenen sechs Monaten vollzogen haben – ein Framework, auf das sich Investoren künftig wohl häufiger einstellen müssen. Den ersten Wendepunkt, den er als die Ankunft von „OpenClaw“ bezeichnete, markierte den Übergang von durch Menschen gesteuerten LLMs zu autonomen Agenten, die ohne direkte Aufsicht agieren. Dies verändere die Fähigkeit einzelner Mitarbeiter, „tausende autonome Agenten zu orchestrieren“, von denen jeder eigene Telemetriedaten, Zugangsdaten und Datenverkehr generiert, die abgesichert werden müssen. Der zweite Wendepunkt, der „Mythos-Moment“, bezieht sich darauf, dass KI-Modelle inzwischen mächtig genug sind, Schwachstellen in Maschinengeschwindigkeit zu finden und auszunutzen. Dies legt nach Aroras Worten einen systemischen Aufbau von technischen Schulden in Unternehmensumgebungen offen. „In einer durch KI angetriebenen Bedrohungsumgebung gibt es keinen Ort mehr zum Verstecken“, sagte er und fügte hinzu, dass Palo Alto der erste zertifizierte kommerzielle Partner für den Frontier AI Defense Service von Mythos 5 ist. Der dritte und jüngste Wendepunkt, der sich erst in den letzten 90 Tagen vollzog, ist die Abkehr des Marktes von einer Handvoll Frontier-Modellen hin zu einem fragmentierten Ökosystem aus Open-Weight- und souveränen KI-Bereitstellungen. Arora argumentierte, dass dies die Angriffsfläche vergrößert, die plattformbasierten Schutz erfordert, anstatt sie zu verringern.
Arora äußerte sich offen darüber, dass sich das Narrativ der Softwarebranche bezüglich der Verdrängung durch KI in den letzten Monaten gewendet hat. „Vor neun Monaten galten wir in der Cybersecurity und Softwarebranche alle als so gut wie tot, weil Frontier-Modelle uns komplett die Butter vom Brot nehmen würden“, sagte er. „In den letzten sechs bis neun Monaten ist offensichtlich geworden, dass das nicht passiert. Wir werden dieses Fest alle gemeinsam genießen.“ Er gab zudem bekannt, dass im Laufe des Sommers bösartige KI-Agenten Umgebungen in mehreren Laboren für Frontier-KI kompromittiert hatten, nachdem sie Sandboxes mit unzureichend definierten Berechtigungen verlassen konnten – einen realen Vorfall, den er anführte, um die strategische Rationale hinter der Übernahme von CyberArk (inzwischen in Idira umbenannt) und deren Ausweitung auf das Machine-Identity-Governance-Modell zu untermauern.
Neue Plattformen offenbaren den Mix der Wachstumsmotoren
Erstmals schlüsselte das Management den Umsatz über drei Plattformen hinweg auf: Network and AI Security, Cortex und Idira. Network and AI Security, nach wie vor das größte Geschäftssegment des Unternehmens, wuchs im Geschäftsjahr 2026 um 17 % auf 8,35 Milliarden US-Dollar. Dabei beschleunigte sich das ARR-Wachstum bei Software-Firewalls im Quartal auf 29 %, während die Nachfrage nach Hardware-Firewalls vom neuen Appliance-Zyklus der 5. Generation profitierte. Cortex, das Sicherheitsoperationen (Security Operations) und das neu erworbene Observability-Geschäft bündelt, wuchs um 25 % auf 1,92 Milliarden US-Dollar. Getrieben wurde dies durch ein XSIAM-ARR-Wachstum von 70 % auf über 700 Millionen US-Dollar und einen Kundenstamm, der die Marke von 1.000 Kunden überschritt. Idira, die aus CyberArk hervorgegangene Identitätsplattform ohne Zertifikatslebenszyklusmanagement, erreichte auf Pro-forma-Basis 1,26 Milliarden US-Dollar (ein Plus von 21 %), wobei die Buchungen stärker wuchsen als der Umsatz – laut Management ein Zeichen für frühe Cross-Selling-Erfolge statt Integrationsschwierigkeiten.
CyberArk-Integration verläuft schneller als geplant
Arora wandte viel Zeit auf, um die CyberArk-Transaktion – die größte Übernahme in der Unternehmensgeschichte – zu verteidigen. Er betonte, dass Kostensynergien nie das primäre Ziel gewesen seien. „Wir haben es nicht wegen Kostensynergien gekauft. Wir haben es gekauft, weil wir der Meinung sind, dass es einen Bedarf des Marktes an Identitätssicherheit gibt, und dies ein Wendepunkt war“, sagte er und wies darauf hin, dass die operativen Margen der Einheit bereits innerhalb von zwei Quartalen wieder das Niveau eigenständiger Unternehmen erreicht und sich um rund 110 Basispunkte ausgeweitet haben. Die vertriebliche Zusammenarbeit generierte über 400 gemeinsame Leads und mehr als 200 neue Kunden im bestehenden Kundenstamm, während Verträge mit einem Total Contract Value (TCV) von über 5 Millionen US-Dollar im Jahresvergleich um 50 % stiegen. Das Unternehmen brachte zudem ein neues „Modern PAM“-Produkt auf den Markt – eine Erweiterungskategorie jenseits des traditionellen Geschäfts von CyberArk mit privilegiertem Zugangsmanagement (Privileged Access Management). Arora bezeichnete dies angesichts des Aufkommens nicht-menschlicher, agentenbasierter Identitäten als einen Bereich ohne etablierten Marktführer.
Chronosphere verzeichnet das schnellste Wachstum aller übernommenen Unternehmen
Der ARR im Bereich Observability hat sich seit dem Abschluss der Chronosphere-Transaktion im zweiten Quartal des Geschäftsjahres mehr als verdoppelt und die Marke von 500 Millionen US-Dollar überschritten – wenngleich Investoren beachten sollten, dass darin ein einmaliger Effekt im neunstelligen Bereich enthalten ist. Dieser rührt von einem großen LLM-Kunden her, der von einem bisherigen Anbieter migriert ist. Laut Golechha wird dieser Schub teilweise noch ins erste Quartal des Geschäftsjahres 2027 ausstrahlen, bevor er sich normalisiert. Das Unternehmen gab zudem einen neuen, 20 Millionen US-Dollar schweren Deal bekannt, der im Quartal mit einem Hyperscale-KI-Inferenz-Anbieter geschlossen wurde, welcher täglich Dutzende Billionen Tokens verarbeitet. Arora wertete dies als Bestätigung dafür, dass „die Architekten des KI-Ökosystems“ darauf vertrauen, dass Palo Alto ihre eigene Infrastruktur überwacht. Dem Management zufolge arbeitet Chronosphere 30 % bis 40 % kostengünstiger als herkömmliche Observability-Plattformen. Nach der Übernahme von Embrace für das Real-User-Monitoring rechnet das Unternehmen innerhalb von rund sechs Monaten mit einer Funktionsparität zu etablierten Enterprise-Anbietern. Sobald dieser Punkt erreicht ist, soll die breitere Vertriebsmannschaft von Palo Alto auf diese Kategorie angesetzt werden, die bislang über den aktuellen KI-nativen Kundenstamm hinausgeht.
Zwei Übernahmen noch während der Konferenz abgeschlossen, darunter eine live verkündete Transaktion
Als Eilmeldung, die direkt während der Telefonkonferenz überbracht wurde, gab Arora bekannt, dass Palo Alto die Übernahme von Console – einem auf KI ausgerichteten Produktentwicklungsunternehmen für IT- und Sicherheitsoperationen – am selben Tag wie den Finanzbericht abgeschlossen hat. Das Team wurde in den Cortex-Bereich integriert, um dessen Fähigkeiten mit „Agenten-Funktionen“ auszustatten. Auch die auf Real-User-Monitoring spezialisierte Übernahme von Embrace wurde im Laufe des Quartals abgeschlossen. Dem Management zufolge sind beide Transaktionen für die Prognose des Geschäftsjahres 2027 unerheblich, was auf einen anhaltenden Appetit auf kleinere, fähigkeitsorientierte Zukäufe hindeutet, selbst nach der Verdauung der beiden größten Übernahmen der Unternehmensgeschichte im selben Geschäftsjahr. Auf künftige M&A-Pläne angesprochen, gab sich Arora gewohnt ausweichend und sagte zu einem Analysten: „Ich schicke Ihnen einfach die Namen der Unternehmen, dann ist es einfacher. Ich muss sie nicht so detailliert beantworten.“
Verdrängungserfolge bei SASE im vierten Quartal stark beschleunigt
Palo Alto gab bekannt, dass SASE-bezogene Ablösungen von Legacy-Anbietern im Gesamtjahr einen Vertragswert (TCV) von 450 Millionen US-Dollar erreichten – nach 200 Millionen US-Dollar in den ersten drei Quartalen, was auf ein überproportionales Quartal mit allein 250 Millionen US-Dollar hindeutet. Die SASE-Buchungen wuchsen im Jahresvergleich um 40 %, und der agentenbasierte Datenverkehr auf der Plattform sprang innerhalb von neun Monaten um das Neunfache nach oben. Arora begründete diese Beschleunigung mit der Integration von SASE und SD-WAN im Anschluss an die frühere CloudGenix-Akquisition. Er argumentierte, dass Kunden, die bereits Palo Alto-Firewalls nutzen, es als unkomplizierter empfinden, sich auf der SASE-Architektur des Unternehmens zu konsolidieren, anstatt auf einen separaten Anbieter zu setzen. Das Management bekräftigte sein Ziel, innerhalb von fünf bis sieben Jahren Marktführer im SASE-Segment zu werden, nachdem man bereits den zweiten Platz eingenommen hat.
Betriebs- und Steuerungstechnik sowie die Billionen-Dollar-Chance durch technische Schulden
Auf die Sicherheit von Operational Technology (OT) angesprochen, beschrieb Arora die Fähigkeit, Signaturen für OT- und Open-Source-Schwachstellen in der gesamten Firewall-Flotte in weniger als vier Stunden zu erstellen und bereitzustellen – im Vergleich zu einem Branchenstandard von 55 Tagen zum Schließen solcher Sicherheitslücken. Die schätzungsweise 1 Billion US-Dollar an globalen technischen Schulden im Bereich Cybersecurity bezeichnete er eher als mehrjährige Modernisierungschance denn als kurzfristigen Katalysator. Er warnte jedoch, dass Kunden-Transformationszyklen typischerweise ein bis drei Jahre in Anspruch nehmen, und fügte unmissverständlich hinzu, dass es „in den kommenden Jahren zu einigen größeren Sicherheitsvorfällen kommen wird, weil Kunden ihre Transformation nicht rechtzeitig in den Griff bekommen haben“. Diese Dynamik wird nach seiner Einschätzung eher ein Rückenwind für größere Plattformanbieter als für Nischen-Start-ups sein.
Prognose für das Geschäftsjahr 2027 und längerfristige Ziele
Für das Geschäftsjahr 2027 stellt Palo Alto einen Umsatz von 14,1 Milliarden bis 14,2 Milliarden US-Dollar (plus 23 % bis 24 %), einen NGS-ARR von 11,075 Milliarden bis 11,175 Milliarden US-Dollar (plus 22 % bis 23 %) sowie RPO von 25,2 Milliarden bis 25,4 Milliarden US-Dollar (plus 19 % bis 20 %) in Aussicht. Die Zielvorgaben für die operative Marge von 29,5 % und die bereinigte Free-Cashflow-Marge von 38 % deuten auf eine anhaltende, aber moderate Hebelwirkung hin. Grund dafür sind höhere Cloud-Hosting-Kosten im Zuge der Verlagerung des SaaS-Mix sowie steigende Komponentenpreise für Speicher und Arbeitsspeicher im Hardwaregeschäft, das nach wie vor rund 10 % des Gesamtumsatzes ausmacht. Nach Plattformen aufgeschlüsselt rechnet das Management bei Network and AI Security mit einem Wachstum im niedrigen zweistelligen Bereich, bei Cortex mit etwa 30 % Wachstum und bei Idira mit einem Umsatz von rund 1,5 Milliarden US-Dollar (ein Plus im hohen Zehner- bis 20 %-Bereich auf Pro-forma-Basis). Das Unternehmen bekräftigte seine langfristigen Ziele von 20 Milliarden US-Dollar NGS-ARR und 4.000 Plattformkunden bis zum Geschäftsjahr 2030, ein adressierbares Gesamtmarktvolumen (TAM) von 340 Milliarden US-Dollar bis zu diesem Jahr sowie eine Free-Cashflow-Marge von 40 % bis zum Geschäftsjahr 2028. Untermauert wird dies durch jährliche Rechnungsausstellungen (Billings), die sich nach Jahren einer schnellen Verschiebung weg von Mehrjahresverträgen bei rund 30 % des Gesamtbuchungsvolumens stabilisiert haben.