Rapid7: Kenzo-Übernahme erweitert MDR-TAM, während Nicht-Kernbereiche das kurzfristige Wachstum belasten
J.P. Morgan 54th Annual Global Technology Conference, 20. Mai 2026
Rapid7 CEO Corey Thomas und der neu ernannte CFO Rafe Brown präsentierten sich auf der jährlichen Technologiekonferenz von J.P. Morgan mit einer Mischung aus Optimismus und Offenheit. Die bedeutendste neue Information betraf die strategische Logik hinter der kürzlich abgeschlossenen Übernahme von Kenzo. Thomas ordnete diese nicht lediglich als Produkterweiterung ein, sondern als strukturelle Beseitigung einer selbst auferlegten Obergrenze für den adressierbaren Gesamtmarkt (TAM) im MDR-Kerngeschäft des Unternehmens. Gleichzeitig rückte ein unangenehmerer Umstand in den Fokus: Das Nicht-Kernsegment, das für knapp 20 % der jährlich wiederkehrenden Umsätze (ARR) steht, belastet das sequenzielle ARR-Wachstum aktiv. Das Management befindet sich noch mitten im Prozess, die strategische Ausrichtung für die einzelnen Produkte dieses Bereichs festzulegen.
Kenzo beseitigt die Bruttomargen-Obergrenze bei MDR — das wichtigste neue Detail
Thomas äußerte sich ungewohnt direkt zu einer Einschränkung, die bisher nicht so explizit benannt wurde. Rapid7 hatte den Umfang der Überwachung innerhalb von Kundenumgebungen bewusst begrenzt, da eine Ausweitung auf bestimmte Workloads die Bruttomargen auf ein inakzeptables Niveau gedrückt hätte. „Wir haben unseren TAM im Bereich MDR im Wesentlichen auf das begrenzt, was in unser Bruttomargenprofil passte“, so Thomas. Die KI-basierte Überwachungsplattform von Kenzo, die laut Thomas Sicherheitswarnungen und Telemetriedaten in großem Maßstab mit hoher Genauigkeit und Effizienz verarbeitet, beseitigt diese Einschränkung in zweierlei Hinsicht: Sie erschließt einen breiteren adressierbaren Markt, da Rapid7 nun Aufträge annehmen kann, die zuvor abgelehnt wurden, und sie senkt die Betriebskosten des Security Operations Center (SOC), indem sie menschliche Analysten für wertschöpfendere Aufgaben freisetzt. „Wenn man den TAM vergrößern und gleichzeitig das Bruttomargenprofil verbessern kann, ist das ein großer Schritt“, erklärte Thomas. Die Integration läuft, und das Unternehmen strebt für Ende 2026 den Punkt an, an dem beide Vorteile – eine größere Auftragsfähigkeit und verbesserte Stückökonomie – materiell sichtbar werden. Thomas verwies auf die Reaktion der Vertriebsorganisation: „Nicht nur Sie, auch unser Vertrieb fragt ständig: Wann kann ich endlich ohne diese Obergrenzen arbeiten?“
Nicht-Kernbereiche als unmittelbare finanzielle Belastung
Brown stellte klar, dass der in der jüngsten Prognose von Rapid7 ausgewiesene Rückgang des sequenziellen ARR fast ausschließlich auf das Nicht-Kernsegment zurückzuführen ist. Während über 80 % des Geschäfts auf den Kernbereich – Detection and Response sowie Exposure Management – entfallen, umfasst der restliche Anteil von unter 20 % mehrere verschiedene Produkte, für die jeweils eine strategische Entscheidung getroffen werden muss. Brown räumte ein, dass diese Arbeit noch nicht abgeschlossen sei: „Sobald ein Produkt in die Kategorie Nicht-Kern oder Sonstiges fällt, muss für jedes einzelne eine klare Strategie vorliegen.“ Das Unternehmen evaluiert derzeit für jedes Produkt die Deckungsbeiträge, Kundenüberschneidungen und den internen Ressourcenverbrauch. Vertriebsanreize wurden bereits vom Nicht-Kernbereich auf den Kernbereich verlagert, doch die vollständige Bereinigung wird noch einige Quartale in Anspruch nehmen. Brown gab offen zu, dass das Segment zwar kleiner sei, „aber immer noch einen signifikanten Teil des ARR ausmacht“, und Investoren sollten davon ausgehen, dass diese Belastung anhält, bis die Entscheidungen zu den einzelnen Produkten getroffen und kommuniziert sind.
Die Renaissance der Schwachstellenanalyse als realer, aber unsicherer Nachfragekatalysator
Thomas argumentierte überzeugend, dass die KI-getriebene Beschleunigung bei der Identifizierung von Schwachstellen – was er und der JPMorgan-Analyst Brian Essex als „Renaissance der Schwachstellenanalyse“ bezeichneten – das Exposure Management von einer abnehmenden Priorität zurück zu einer strategischen Dringlichkeit führt. Dieser Katalysator, den Thomas mit dem Aufkommen von Tools wie den Modellen von Anthropic zur großflächigen Schwachstellensuche in Verbindung brachte, sorgt für ein „erstaunliches“ Maß an eingehendem Interesse. Essex merkte an, dass dieses Thema während der Konferenzwoche auch bei Cognizant, Check Point und Tenable aufgegriffen wurde. Für Rapid7 ist dies von Bedeutung, da das Exposure Management innerhalb des Kernsegments bisher ein Gegenwind war, belastet durch eine wenig wachstumsorientierte Mittelstandskundschaft und die allgemeine budgetäre Zurückhaltung bei Schwachstellenprogrammen. Thomas bezeichnet dieses Geschäft nun als „potenzielles Aufwärtspotenzial“, warnte jedoch davor, die kurzfristigen Auswirkungen auf den Umsatz zu überbewerten. „Ich glaube, die Leute sind noch in der Phase, in der sie versuchen, die Bedeutung und die Auswirkungen zu verstehen“, sagte er und betonte ausdrücklich, dass dies kein Thema für das nächste Quartal sei.
KI ersetzt Schwachstellenmanagement? Thomas widerspricht direkt
Essex sprach die Sorge an, dass Investoren von der Fähigkeit von KI-Modellen, Schwachstellen zu identifizieren, auszunutzen und zu patchen, auf eine fundamentale Verdrängung traditioneller Anbieter von Schwachstellenmanagement schließen. Thomas widersprach dem entschieden. Der autonome Einsatz von universellen Frontier-KI-Modellen in einer Produktionsumgebung sei weder sicher, noch werde dies von den Modellanbietern selbst empfohlen. „Wenn man sich jetzt bei Claude einloggt, steht dort explizit, dass man nicht alle Anweisungen automatisch ausführen lassen sollte. Und das wird sich so schnell nicht ändern. Selbst kleine Fehler können katastrophale Schäden verursachen.“ Er bezeichnete die pessimistische Sichtweise als „Extrapolation ohne Realitätsbezug“ – technisch interessant, aber losgelöst von dem, was Unternehmen tatsächlich verantwortungsvoll einsetzen können. Sein breiteres Argument für den Wettbewerbsvorteil von Rapid7 basiert darauf, tiefgreifende Service-Expertise mit KI-Infrastruktur zu verbinden, um ausgelagerte Sicherheitsergebnisse in großem Maßstab zu liefern – ein Modell, das Frontier-KI-Anbieter weder replizieren können noch darauf ausgelegt sind, dies kosteneffizient zu tun.
Sicherheitsbudgets: Stagnation statt Wachstum
Thomas gab eine ernüchternde Einschätzung zum Ausgabenumfeld ab, die bullischeren Branchennarrativen widerspricht. Sicherheitsbudgets schrumpfen zwar nicht, wachsen aber auch nicht mehr. „Sicherheitsteams waren an wachsende Budgets gewöhnt, weil ein Großteil ihres Mandats noch nicht abgedeckt war. Jetzt wird von ihnen verlangt, mit weniger mehr zu erreichen.“ Die wahrscheinlichste Quelle für zusätzliche Ausgaben ist das, was Thomas und Essex als „Vorfall-Budget“ bezeichnen – Mittel für Notfälle oder krisenbedingte Situationen. Thomas räumte ein, dass einige CISOs die durch Mekhos ausgelöste Welle an Schwachstellen aktiv als öffentliche Krise framen, um zusätzliche Budgets außerhalb des normalen Abwägungsprozesses freizusetzen, wobei er jedoch davor zurückschreckte, dies als zuverlässigen Umsatztreiber zu bezeichnen. „Wir werden sehen, ob das funktioniert.“
Umstrukturierung von Vertrieb und Customer Success: Vertrieb weitgehend abgeschlossen, Services in Arbeit
Thomas unterschied klar zwischen dem Status der Veränderungen in den beiden kundenorientierten Organisationen. Vertriebsleiter Allan habe das Managementteam, die Vergütungspläne und die Zielgruppenansprache im vierten Quartal 2025 neu ausgerichtet und gehe mit einer weitgehend etablierten Struktur in das Jahr 2026. Thomas bezeichnete diese Transformation als „weitgehend abgeschlossen“. Das Mandat von Customer-Success-Leiter Julian sei komplexer und noch nicht so weit fortgeschritten. Er skaliere gleichzeitig die Servicequalität, senke die Stückkosten durch technologische Unterstützung und baue auf einen zukünftigen Zustand hin, in dem Rapid7 ausgelagerte KI-Sicherheitsdienste für Compliance-Workloads und Exposure Management anbietet – nicht nur für Detection and Response. Thomas nannte Compliance sowie Exposure/Schwachstellenmanagement als die nächsten beiden Workload-Erweiterungen, für die die Kundennachfrage bereits validiert sei. Er datierte die Umsatzwirkung dieser Erweiterungen auf das Jahr 2027.
Bilanz für kurzfristige Verbindlichkeiten ausreichend, danach enger
Brown lieferte eine klare Aufstellung der Schuldenstruktur. Eine Wandelanleihe über 600 Millionen Dollar wird im März 2027 fällig; das Unternehmen beendete das Quartal mit 670 Millionen Dollar an Barmitteln, womit diese Fälligkeit komfortabel abgedeckt ist. Eine ungenutzte revolvierende Kreditlinie über 200 Millionen Dollar bietet zusätzlichen Puffer. Die zweite Tranche der Wandelanleihe über 300 Millionen Dollar wird 2029 fällig. Brown erklärte, dass der laufende Free Cashflow ausreicht, um diese zu bedienen und gleichzeitig Kapazitäten für gezielte Übernahmen im Stile von Kenzo zu erhalten. Die Bilanz ist überschaubar, aber nicht üppig – es gibt kurzfristig nur begrenzten Spielraum für eine große strategische Transaktion, ohne Kapital aufzunehmen oder schwierige Kompromisse einzugehen.
Kernbereich wächst mit 2 %, Ziel ist eine Beschleunigung
Brown bestätigte, dass das ARR-Wachstum im Kernbereich bei etwa 2 % liegt, wenn man das Wachstum bei Detection and Response gegen den Gegenwind beim Exposure Management aufrechnet. Dies ist die Basislinie, die das Unternehmen beschleunigen will, und die Kennzahl, an der Investoren das Management messen sollten. Brown legte die Prioritätenhierarchie klar dar: Erstens Wachstum im Kernbereich, zweitens Margenausweitung, drittens Cash-Generierung zur Bedienung der Schulden und Finanzierung opportunistischer Investitionen. Er lehnte es ab, ein spezifisches Ziel für die Margenverbesserung in Basispunkten zu nennen, wies jedoch darauf hin, dass die Jahresprognose bereits eine sequenzielle Verbesserung im Laufe des Jahres 2026 impliziere, wobei sich das Unternehmen auf das mehrjährige Wachstum konzentriere und nicht auf das Ergebnis eines einzelnen Quartals.
Rapid7 im Porträt
Das Geschäftsmodell: Konsolidierung des Security Operations Center
Rapid7 monetarisiert Cybersicherheit über ein abonnementbasiertes Software-as-a-Service-Modell, das sich gezielt an Security Operations Center (SOC) im Mittelstand und bei Großunternehmen richtet. Während das Unternehmen historisch als führender Anbieter im Bereich Schwachstellenmanagement (Vulnerability Management) verankert war, hat es methodisch auf eine umfassende Architektur für Sicherheitsoperationen umgestellt. Der Umsatzmotor ist derzeit die Rapid7 Command Platform, eine Cloud-native Architektur, die die Flaggschiff-Produkte des Unternehmens in einem einheitlichen Ökosystem bündelt. Zu den Kernangeboten zählen InsightVM für kontinuierliches Schwachstellenmanagement, InsightIDR für Security Information and Event Management (SIEM) der nächsten Generation sowie Managed Threat Complete, ein umfassender Managed-Detection-and-Response-Service. Rapid7 erzielt seine Erlöse durch jährlich wiederkehrende Abonnements, wobei die Preisgestaltung primär auf Basis der Anzahl der Assets oder des Datenvolumens erfolgt. Mit Stand des ersten Quartals des Geschäftsjahres 2026 betreut Rapid7 weltweit über 11.500 Kunden und erwirtschaftet einen jährlich wiederkehrenden Umsatz (ARR) von rund 832 Millionen Dollar. Der strategische Wandel vom Verkauf isolierter Schwachstellen-Scanner hin zu einer einheitlichen Plattform für Erkennung und Reaktion soll interne „Land-and-Expand“-Mechanismen fördern – eine Strategie, die den ARR pro Kunde auf etwa 72.000 Dollar gesteigert hat. Unter dem Strich erweist sich das Modell als äußerst cash-generativ, da das Unternehmen den Fokus von der reinen Neukundenakquise auf die Maximierung des Customer Lifetime Value der bestehenden Basis verlagert hat.
Marktanteile und Wettbewerbsumfeld
Rapid7 agiert in einem stark fragmentierten, aber sich rasant konsolidierenden globalen Markt für Sicherheits- und Schwachstellenmanagement mit einem Volumen von 19,1 Milliarden Dollar. Im angestammten Segment des Schwachstellenmanagements ist Rapid7 ein etablierter Tier-1-Anbieter und hält neben den klassischen Wettbewerbern Tenable und Qualys einen Marktanteil von rund 14 %. Die Wettbewerbsdynamik in diesem Trio ist klar definiert: Tenable punktet meist durch eine breitere Abdeckung hybrider IT-Assets und Compliance-Tracking, während sich Qualys durch natives Patch-Management und umfangreiche Cloud-native Integrationen abhebt. Rapid7 differenziert sich durch eine tiefe Integration in Entwickler-Workflows und Ticketsysteme wie Jira, was vor allem DevOps-orientierte Unternehmen anspricht, die schnelle Fehlerbehebung einer reinen Audit-Compliance vorziehen. Das Wettbewerbsfeld hat sich jedoch grundlegend vom isolierten Schwachstellen-Scanning hin zu umfassenden Sicherheitsoperationen verlagert. In den erweiterten Bereichen für Erkennung und Reaktion steht Rapid7 unter starkem Druck durch Hyperscale-Plattformanbieter. Microsoft hält derzeit etwa 16 % des breiteren Marktes für Sicherheitsmanagement, während CrowdStrike rund 13 % für sich beansprucht. Der Kundenstamm von Rapid7 reicht von mittelständischen Unternehmen bis hin zu Fortune-500-Konzernen aus dem Gesundheits- und Finanzsektor, die bei der Skalierung der Cloud-nativen Stack-Lösungen von Rapid7 auf Infrastrukturanbieter wie Amazon Web Services setzen.
Wettbewerbsvorteile: Kollaborative Sicherheit und Workflow-Integration
Der strukturelle Burggraben von Rapid7 liegt in der architektonischen Zusammenführung von Exposure Management und aktiver Bedrohungserkennung. Während viele Unternehmen historisch gezwungen sind, isolierte Schwachstellen-Scanner, Log-Management-Plattformen und externe Threat-Intelligence-Feeds mühsam zu verknüpfen, schließt die Rapid7 Command Platform die Lücke zwischen der Identifizierung einer Netzwerkschwachstelle und der Überwachung dieser Schwachstelle auf aktive Ausnutzung. Zudem bietet der Managed-Detection-and-Response-Service eine klare philosophische Alternative zu den dominierenden Akteuren. Während Wettbewerber wie CrowdStrike auf einen hochgradig autonomen „Black-Box“-Ansatz zur Isolierung von Endpunkten und zum Stoppen bösartiger Prozesse setzen, nutzt Rapid7 ein kollaboratives, auf Analysten-Pods basierendes Modell. Dies integriert ChatOps und aktive Reaktions-Frameworks wie Velociraptor, wodurch interne Sicherheitsteams mit Rapid7-Analysten kommunizieren können, bevor potenziell störende Maßnahmen im Netzwerk eingeleitet werden. Rapid7 profitiert zudem von einer transparenten und gut kalkulierbaren Preisgestaltung, die für die Kern-Tools meist zwischen 25 und 35 Dollar pro Asset und Jahr liegt. Diese Preistransparenz, gepaart mit einem einheitlichen Data Lake, der bis zu 13 Monate an Telemetriedaten ohne hohe Datentransfergebühren vorhält, macht die Plattform für mittelständische Unternehmen attraktiv, die von exklusiven Enterprise-Anbietern zunehmend preislich verdrängt werden.
Branchenentwicklung: Der Druck durch Anbieterkonsolidierung
Die globale Cybersicherheitsbranche durchläuft derzeit eine Phase intensiver Konsolidierung. Jahrelang erwarben Chief Information Security Officers (CISOs) für jede neue Bedrohung spezialisierte „Best-of-Breed“-Lösungen, was zu einer unüberschaubaren Tool-Landschaft, „Alert Fatigue“ und operativer Ineffizienz führte. Das aktuelle Gebot der Stunde in den Unternehmen ist die aggressive Plattformisierung. Diese Makrodynamik stellt für Rapid7 sowohl eine tiefgreifende strukturelle Chance als auch eine existenzielle Bedrohung dar. Auf der Chancen-Seite beschleunigt sich die Geschwindigkeit der Cyberbedrohungen. Der Bedrohungsbericht von Rapid7 für das erste Quartal 2026 zeigt, dass die Ausnutzung von Schwachstellen das Social Engineering als primären Angriffsvektor abgelöst hat und für 38 % aller Incident-Response-Fälle verantwortlich ist. Da Angreifer generative KI nutzen, um Zero-Day-Lücken innerhalb weniger Tage nach Bekanntwerden zu instrumentalisieren, ist die Nachfrage nach kontinuierlichem, automatisiertem Exposure Management so hoch wie nie zuvor. Umgekehrt ist die Gefahr durch die Makrokonsolidierung akut. Branchengrößen wie Palo Alto Networks, Microsoft und CrowdStrike bündeln Cloud-Sicherheit, Endpunktschutz und Identitätsmanagement aggressiv in massiven, stark rabattierten Enterprise-Verträgen. Während diese Hyper-Plattformen angrenzende Sicherheitskategorien absorbieren, drohen Anbietern von isoliertem Schwachstellenmanagement und mittelgroßen Analyseplattformen, vollständig aus dem Enterprise-Software-Stack verdrängt zu werden.
Innovation und disruptive neue Marktteilnehmer
Um sich gegen die Plattform-Giganten zu behaupten, baut Rapid7 die Command Platform kontinuierlich aus und hat kürzlich KI-gestützte automatisierte Fehlerbehebung sowie Funktionen für das Management der externen Angriffsfläche in die Kern-Suite integriert. Die Übernahme des in San Francisco ansässigen Unternehmens Kenzo Security im März 2026 dient dabei als entscheidender technologischer Beschleuniger. Durch die Integration von Kenzo gewann Rapid7 spezialisierte Ingenieure und eine fortschrittliche Analyse-Engine, die darauf abzielt, die autonome, KI-gesteuerte Bedrohungserkennung massiv zu verstärken. Diese anorganische Innovation soll Sicherheitsanalysten entlasten, indem sie Schwachstellen, die bereits aktiv ausgenutzt werden, automatisch priorisiert und Reaktions-Workflows nahtlos orchestriert. Gleichzeitig wird die Branche jedoch von oben durch eine neue Welle von Cloud-nativen Application Protection Platforms (CNAPP) aufgemischt. Startups wie Wiz und Orca Security haben das Paradigma des Schwachstellenmanagements grundlegend verändert, indem sie gefährliche Kombinationen aus Fehlkonfigurationen, Netzwerkexpositionen und Identitätslücken in Cloud-Umgebungen abbilden, ohne dass schwerfällige Software-Agenten installiert werden müssen. Dieser graphbasierte, agentenlose Ansatz erobert derzeit einen Großteil der neuen Cloud-Sicherheitsbudgets und zwingt etablierte, auf Agenten angewiesene Anbieter wie Rapid7 dazu, ihre eigenen agentenlosen Scanning-Funktionen aggressiv auszubauen, um eine strukturelle Veralterung in modernen Cloud-First-Architekturen zu verhindern.
Management-Bilanz: Wandel von Wachstum zu Profitabilität
CEO Corey Thomas hat Rapid7 durch eine komplexe, mehrjährige operative Transformation geführt und das Geschäft von On-Premises-Software auf ein Cloud-First-Abonnementmodell umgestellt. Während das Management historisch auf aggressives Umsatzwachstum zur Marktanteilsgewinnung setzte, hat sich das Narrativ in den letzten drei Jahren definitiv in Richtung Margenerhalt und operativer Effizienz verschoben. Die Finanzkennzahlen spiegeln diesen strategischen Wandel wider: Die Non-GAAP-Betriebsmargen stiegen beeindruckend von 4 % im Jahr 2022 auf 19 % Ende 2025, was dem Unternehmen einen Free Cashflow von über 130 Millionen Dollar ermöglichte. Diese neu gewonnene Profitabilität ging jedoch zulasten der Wachstumsdynamik. Der jährlich wiederkehrende Umsatz stagnierte bis Ende 2025 bei etwa 840 Millionen Dollar und verzeichnete im ersten Quartal 2026 einen leichten Rückgang auf 832 Millionen Dollar. Diese Stagnation bei der Neukundengewinnung und Kontoerweiterung unterstreicht die erhebliche Reibung, der Rapid7 im Wettbewerb mit größeren, kapitalstärkeren Plattformen ausgesetzt ist. Das schwache Wachstumsprofil rief den aktivistischen Investor Jana Partners auf den Plan, der einen Anteil von 10,3 % am Unternehmen erwarb. Anfang 2025 vermittelte das Management einen Waffenstillstand mit dem aktivistischen Fonds und räumte im Gegenzug für strategische Kooperation drei Sitze im Board ein. Während Thomas Ende 2025 durch einen Insider-Aktienkauf im Wert von 200.000 Dollar persönliche Überzeugung demonstrierte, verwaltet er weiterhin eine hohe Unternehmensverschuldung von über 970 Millionen Dollar. Die aktuelle Zusammensetzung des Boards und der abgeflachte Umsatzverlauf signalisieren deutlich, dass das Unternehmen entweder den Plattform-Vertrieb durch die Kenzo-Integration erfolgreich reaktivieren oder einen strategischen Verkauf an Private Equity prüfen muss.
Das Fazit
Rapid7 nimmt eine wertvolle, aber zunehmend prekäre Position im breiteren Cybersicherheits-Ökosystem ein. Dem Unternehmen ist es gelungen, eine einheitliche Plattform für Sicherheitsoperationen zu entwickeln, die die historische Kluft zwischen passivem Schwachstellenmanagement und aktiver Bedrohungserkennung effektiv überbrückt. Mit einer kollaborativen, transparenten und eng integrierten Suite, die sich explizit an mittelständische Käufer und Unternehmen mittlerer Größe richtet, verteidigt Rapid7 erfolgreich einen Marktanteil von 14 % im Bereich Schwachstellenmanagement gegen etablierte Wettbewerber. Der jüngste Finanzverlauf beweist zweifelsfrei, dass das zugrunde liegende Geschäftsmodell solide und cash-generativ ist, wobei die operativen Margen durch strikte Kostendisziplin deutlich ausgeweitet wurden. Zudem zeigen die gezielte Übernahme von Kenzo Security und die kontinuierliche Weiterentwicklung der Command Platform ein klares, pragmatisches Bekenntnis zur Integration KI-gesteuerter Automatisierung in die Arbeitsabläufe überlasteter Sicherheitsanalysten.
Die strukturellen makroökonomischen Gegenwinde, denen das Unternehmen derzeit gegenübersteht, sind jedoch nicht zu ignorieren. Die Stagnation des ARR bei rund 832 Millionen Dollar ist ein klinischer Indikator dafür, dass Rapid7 den breiteren Konsolidierungskampf gegen Hyperscale-Anbieter wie CrowdStrike und Microsoft aktiv verliert. Da sich die Branche rasant um agentenlose Cloud-Sicherheits-Disruptoren und massive, einheitliche Enterprise-Verträge formiert, stößt die historische „Land-and-Expand“-Strategie von Rapid7 auf erheblichen Widerstand. Die drohende Präsenz des aktivistischen Investors Jana Partners und die hohe Schuldenlast schränken den strategischen Spielraum des Managements in den kommenden Quartalen massiv ein. Letztlich ist Rapid7 ein hochprofitabler, strukturell wichtiger Cybersicherheitsanbieter, der organisch kaum noch in der Lage sein dürfte, das Umsatzwachstum signifikant zu beschleunigen – was das Unternehmen eher zu einem Kandidaten für eine Übernahme durch Private Equity macht als zu einem eigenständigen Marktbezwinger.