ServiceNow stellt autonome Sicherheitslösungen vor, während die Cybersecurity-Sparte die Marke von 1 Milliarde Dollar überschreitet

ServiceNow (NYSE: NOW) brachte am 4. August sechs neue Autonomous Security-Lösungen auf den Markt, die unter dem Dachnamen Shift Zero zusammengefasst sind und darauf ausgelegt wurden, Bedrohungen zu erkennen und zu beheben, bevor sie sich zu Sicherheitsverletzungen ausweiten. Der Start erfolgt zu einem Zeitpunkt, da das Security-and-Risk-Geschäft des Unternehmens zu einem der am schnellsten wachsenden Segmente in der Cybersecurity-Branche heranreift – einem Umfeld, in dem Security Operations Centers seit langem mit chronischem Personalmangel und Alarmmüdigkeit kämpfen. Autonome Remediation-Tools zielen darauf ab, die Zeitspanne zwischen Bedrohungserkennung und -behebung zu verkürzen – eine Kennzahl, die für CISOs mit wachsenden Angriffsflächen und begrenzten Budgets zunehmend in den Mittelpunkt rückt.

Ein im Unternehmen verankertes Sicherheitsgeschäft

Die Security-and-Risk-Sparte von ServiceNow hat die Marke von 1 Milliarde Dollar an jährlichem Vertragswert überschritten. Dieser Meilenstein wird durch Q2-2026-Abonnementerlöse von 3,88 Milliarden Dollar gestützt, was einem Wachstum von 23 % im Vorjahresvergleich in konstanter Währung entspricht, sowie durch eine verbleibende Leistungspflicht (Remaining Performance Obligation) von 29 Milliarden Dollar. CEO Bill McDermott erklärte, dass die Security-Einheit schneller wächst als die führenden eigenständigen Cybersecurity-Wettbewerber, gestützt durch eine Erneuerungsquote von 98 %. Das Überschreiten der Schwelle von 1 Milliarde Dollar stuft das Sicherheitsgeschäft von ServiceNow in dieselbe Erlöskategorie wie etablierte spezialisierte Anbieter wie CrowdStrike und Zscaler ein, wobei ServiceNow diese Marke jedoch durch plattformübergreifendes Cross-Selling und nicht durch eigenständige Sicherheitsverkäufe erreicht.

Sicherheitsprodukte waren im Quartal in 16 der 20 wichtigsten Geschäfte von ServiceNow enthalten, und Cybersecurity-Lösungen erschienen in 80 % der größten Verträge des Unternehmens insgesamt. McDermott fasste die Positionierung des Unternehmens prägnant zusammen: „Wir sind jetzt auf der Party angekommen."

Die Shift Zero-Veröffentlichung zielt darauf ab, eine Unternehmens-Sicherheitslandschaft zu konsolidieren, in der eine durchschnittliche Organisation mehr als 70 verschiedene Sicherheitstools betreibt. Diese Tool-Vielfalt hat einen breiteren branchenweiten Trend zur Plattformkonsolidierung vorangetrieben, bei dem Anbieter wie Palo Alto Networks, Microsoft und Google Cloud ebenfalls einheitliche Suiten anbieten, um unzusammenhängende Punktprodukte zu ersetzen. ServiceNow positioniert seine Plattform als ein einziges, geregeltes System, das Exposure Management, Identity, cyberphysische Assets, Incident Response und Compliance umfasst. Technologie aus jüngsten Übernahmen spielt eine zentrale Rolle: Armis bietet Echtzeit-Einblick über Milliarden verbundener Geräte hinweg, während Veza's Access Graph Berechtigungen über menschliche, maschinelle und KI-Identitäten hinweg abbildet. Die Configuration Management Database (CMDB) von ServiceNow kann nachverfolgen, welches spezifische System, welcher Eigentümer und welcher Workflow von einer bestimmten Remediation betroffen sind – ein Vorteil gegenüber detektionsorientierten Anbietern, die in erster Linie Bedrohungen kennzeichnen. Diese CMDB-Herkunft spiegelt auch die Ursprünge von ServiceNow im IT Service Management wider, wo die CMDB seit langem als maßgebliche Karte der Unternehmensinfrastruktur dient – eine Grundlage, die die meisten reinen Sicherheitsanbieter nicht besitzen.

Aktienkursentwicklung und Anlegerstimmung

Trotz eines starken Quartals blieben die ServiceNow-Aktien im Vergleich der letzten 12 Monate um 41 % im Minus. Die Aktie schoss in der Woche vom 31. Juli um bis zu 13,8 % in die Höhe, nachdem das Unternehmen die Prognose übertroffen und seinen Ausblick auf Jahresabonnementerlöse auf 15,76 Milliarden Dollar angehoben hatte. Die Lücke zwischen soliden Quartalsergebnissen und einem gedrückten Aktienkurs spiegelt weitergehende Anlegerbedenken hinsichtlich des langfristigen Werts von Workflow-Software-Aktien in einer Ära wider, in der KI-Agenten zunehmend eigenständig Unternehmens-Workflows ausführen könnten.

Der Rollout der Autonomous Security geht noch nicht vollständig auf diese Bedenken ein, da sich mehrere Schlüsselkomponenten noch in der Entwicklung befinden. Der Tier 2 SOC AI Specialist, der Vulnerability Resolution AI Specialist, Continuous Control Monitoring und Cryptographic Asset Compliance sollen erst bis Dezember 2026 ausgeliefert werden. Bis zum Eintreffen dieser Funktionen ruht ServiceNows Behauptung, die „umfassendste" Sicherheitsplattform anzubieten, teilweise auf Funktionalitäten, die Kunden noch nicht in der Produktion bewerten können.

Marktträume und Eigentümertrends

Die Hedgefonds-Beteiligungen gingen im letzten Quartal moderat von 118 auf 108 Fonds zurück, was auf einen maßvollen Rückzug und nicht auf einen signifikanten Abgang hindeutet. Die Short-Positionen belaufen sich auf 5,40 % der im Umlauf befindlichen Aktien – ein Niveau, das auf eine begrenzte koordinierte bärische Aktivität hindeutet. Die Aktie wird mit dem 30,49-fachen des Forward-Gewinns gehandelt, einem Multiplikator, der implizit voraussetzt, dass das Sicherheitsgeschäft in seinem aktuellen Tempo weiter wächst.

Der Weg nach vorn

Ob Autonomous Security der von ServiceNow erhobenen Behauptung, die „umfassendste" Lösung zu sein, gerecht wird, hängt davon ab, ob die neueren Identity- und cyberphysischen Komponenten im Unternehmensmaßstab effektiv funktionieren. Einige der ambitionierteren Tools werden erst ab Dezember 2026 auf dem Markt getestet. Für Befürworter des Unternehmens dienen der durch die CMDB getriebene Remediation-Vorteil und die 1-Milliarde-Dollar-Sicherheitsorganisation bereits als Machbarkeitsnachweis für die breitere Strategie. Die wettbewerbliche Frage wird sein, ob ServiceNow Unternehmen davon überzeugen kann, Sicherheits-Workflows auf einer Plattform zu konsolidieren, die ursprünglich für IT-Operations entwickelt wurde – insbesondere angesichts der Tatsache, dass etablierte Sicherheitsanbieter ihre eigenen Automatisierungs-Roadmaps vertiefen.