Beleggen in cybersecurity aandelen of ETF’s

Als je wil beleggen in cybersecurity bedrijven heb je meer dan genoeg keuze. Daarbij is het goed om te weten dat de meerderheid van de omzet in de sector, niet wordt verdient door deze beursgenoteerde bedrijven maar door niet-beursgenoteerde bedrijven en doordat bedrijven het als ‘side-business’ hebben (zoals Google en Amazon). Hieronder vind je een korte profiel van een aantal bekendere bedrijven.

Als je kijkt naar de moats van bedrijven dan zijn er 2 belangrijke factoren. Allereerst een moat op brands (merk). Als bedrijf moet je klanten namelijk het gevoel kunnen geven dat je kwaliteit kan bieden. De data of website van de klant moet namelijk beschermd worden met de software van het cybersecurity bedrijf en dan is het vertrouwen van de klant erg belangrijk. Het tweede aspect is de schaalgrootte. Grote bedrijven hebben doorgaans een grotere kaspositie die ingezet kan worden voor innovatie. Het beste product bieden is erg belangrijk en daarvoor is veel kapitaal nodig.

Symantec (SYMC): het brede scala aan cybersecurity software van Symantec omvat alles, van bescherming tegen dreigingen en gegevensverlies tot e-mail- en cloudbeveiliging. Naast zijn consumentenproducten maakt het bedrijf beveiligingssoftware voor bedrijven van elke omvang. Volgens Symantec blokkeren zijn producten dagelijks 142 miljoen cyberdreigingen.

Fortinet’s (FTNT) beveiligingssoftware wordt gebruikt in een groot aantal verschillende industrieën en biedt tools zoals firewallbescherming, VPN’s, eindpuntbescherming en cloudbeveiliging.

CyberArk (CYBR) is gespecialiseerd in beheer van geprivilegieerde toegang, wat verwijst naar beheerdersaccounts en inloggegevens die toezicht houden op privénetwerken zoals die worden gebruikt door veel zakelijke bedrijven. Een recent Forrester-rapport schatte dat 80 procent van de cyber inbreuken betrekking hebben op gecompromitteerde geprivilegieerde inloggegevens. De focus van CyberArk is om die inloggegevens veilig te houden.

Check Point (CHKP) maakt beveiligingssoftware voor bedrijven en overheden die is ontworpen om malware, ransomware en andere gerichte cyberaanvallen te stoppen. Bovendien beschermt de beveiligingsarchitectuur op meerdere niveaus informatie in de cloud, netwerken en verschillende mobiele apparaten.

Rapid7 (RPD) helpt bedrijven de kwetsbaarheden in hun netwerken op te sporen en verdachte activiteiten op te sporen om cyberdreigingen te stoppen voordat ze escaleren. De tools van het bedrijf vereenvoudigen ook de analyse van beveiligingsgegevens die zich kunnen opstapelen op grote netwerken die door meerdere apparaten worden gebruikt.

Carbon Black (CBLK) is gespecialiseerd in eindpuntbeveiliging, waarbij een netwerk wordt beschermd door de vele apparaten die toegang hebben tot een netwerk (zoals pc’s, laptops en smartphones) te beveiligen. Elk van deze apparaten kan een potentieel toegangspunt zijn tot een privénetwerk, dat een backchannel kan creëren waar cybercriminelen misbruik van kunnen maken. Carbon Black’s Predictive Security Cloud analyseert het gedrag van aanvallers om bedreigingen op te vangen.

Tenable (TENB) helpt bedrijven hun cyberblootstelling te identificeren met behulp van een reeks cyberbeveiligingssoftware die kwetsbaarheden kan lokaliseren, onderzoeken, beoordelen en prioriteren, zowel on-premises als op afstand via de cloud.

SolarWinds (SWI) is een IT-bedrijf dat netwerkbeheer, databasebeheer, IT-servicebeheer en IT-beveiliging biedt. De beveiligingsproducten van Tenable helpen mensen te beheren wie toegang heeft tot de IT-infrastructuur en ze bewaken, rapporteren en reageren op beveiligingsbedreigingen wanneer ze zich voordoen. Het IT-beveiligingsplatform van Tenable gaat hand in hand met zijn andere softwareproducten.

Secureworks (SCWX) observeert elke dag tot 290 miljard cybergebeurtenissen van 4.300 klanten in meer dan 50 landen. Met behulp van machine learning analyseert het deze gebeurtenissen om de identificatie van cyberbedreigingen te automatiseren en aanvallen te stoppen voordat ze schade aanrichten.

Safe-T (SFET) helpt bedrijven hun netwerken en gegevens te beschermen. De Software-Defined Perimeter scheidt de toegangslaag van een netwerk van de authenticatielaag om ervoor te zorgen dat alleen geautoriseerde gebruikers toegang krijgen. Een ander product, Software-Defined Access, beveiligt de uitwisseling van gegevens om te voorkomen dat malware naar binnen sluipt.

Splunk (SPLK) is een cyberbeveiligingssoftware dat identificeert digitale zwakke punten en voorkomt malware-aanvallen. Het bedrijf maakt gebruik van kunstmatige intelligentie en machine learning om de detectie van bedreigingen te automatiseren.

Mimecast (MIME) richt zich op het voorkomen van op e-mail gebaseerde aanvallen. De gerichte bescherming tegen bedreigingen helpt bij het bestrijden van zaken als kwaadaardige URL’s, imitatieaanvallen en malware.

Palo Alto Networks (PANW) biedt bescherming in de cloud, netwerken en mobiele apparaten. Het productassortiment van het bedrijf omvat firewalls, eindpuntbescherming en meer.

CrowdStrike (CRWD) is een leverancier van cloudoplossingen voor endpoint- en cloudworkloadbescherming. Het Falcon-platform van het bedrijf bestaat uit twee geïntegreerde technologieën: lichtgewicht agent en bedreigingsgrafiek. Het platform biedt een reeks door de cloud geleverde technologieën die een breed scala aan producten bieden, waaronder antivirus, eindpuntdetectie en -respons (EDR), apparaatbeheer, informatietechnologie (IT)-hygiëne, kwetsbaarheidsbeheer en bedreigingsinformatie.

Er zijn nog véél meer cybersecurity bedrijven zoals Qualys, Avast, Cloudflare, Zscaler en Cisco.