Fortinet Inc. ist ein US-amerikanischer Hersteller von Netzwerksicherheits-Hardware und -Software mit Sitz in Sunnyvale, Kalifornien, der physische Firewalls mit eigens entwickelten Sicherheitschips, cloudbasierte SASE-Dienste und KI-gestützte Sicherheitsanalyse für Unternehmen und Behörden anbietet.
Fortinets Geschäftsmodell beruht seit Jahren auf einer in der Cybersicherheitsbranche seltenen vertikalen Integration: Anstatt Standard-Prozessoren zuzukaufen, entwickelt das Unternehmen eigene Sicherheitschips, die FortiGate-Firewalls Datenverkehr mit deutlich geringerem Energieverbrauch filtern lassen als reine Softwarelösungen. Im August 2026 kündigte Fortinet mit Intel Foundry die Fertigung der sechsten Chip-Generation an, des Security Processor 6, auf dem neuen Intel-4-Prozess. Im zweiten Quartal 2026 zeigte sich der Effekt in den Zahlen: Der Produktumsatz sprang um 52 Prozent auf 773 Millionen Dollar, während der Gesamtumsatz um 26 Prozent auf 2,05 Milliarden Dollar und die Billings um 33 Prozent auf 2,37 Milliarden Dollar wuchsen.
Die finanzielle Substanz hinter diesen Wachstumszahlen zeigt sich im Cashflow: Im zweiten Quartal 2026 verdreifachte sich der freie Cashflow gegenüber dem Vorjahr nahezu auf 966 Millionen Dollar, bei einer non-GAAP-Operativmarge von 38 Prozent, dem höchsten Wert der Firmengeschichte. Getragen wird diese Profitabilität zunehmend von wiederkehrenden Abonnements für die FortiGuard-Bedrohungsdienste, die auf einer riesigen installierten Basis aufbauen und die Marge stabilisieren, unabhängig davon, wie zyklisch das Hardwaregeschäft gerade verläuft. Diese Kombination aus hoher Marge und wachsendem Cashflow erlaubt es dem Management, Aktienrückkäufe in erheblichem Umfang zu finanzieren, ohne die Bilanz mit Fremdkapital zu belasten oder strategische Investitionen einzuschränken.
Wie launisch dieses Hardwaregeschäft sein kann, zeigte der 6. August 2025: Fortinet räumte ein, dass der als „Rekord" beworbene FortiGate-Refresh-Zyklus, der rund 650.000 Geräte und damit etwa ein Viertel der weltweit installierten Basis betraf, bereits zu 40 bis 50 Prozent abgearbeitet war. Die Aktie verlor daraufhin an einem Tag 22 Prozent ihres Werts, mehrere Analystenhäuser stuften sie herab. Das Management reagiert auf diese Wellenbewegungen mit dem Verbrauchsmodell FortiFlex, das Kunden erlaubt, Sicherheitskapazitäten flexibel über Punkte zu buchen statt in großen Investitionsschüben zu kaufen, und das Umsätze schrittweise von Investitions- in Betriebskosten verschiebt.
Im Kern des Firewall-Marktes trifft Fortinet auf Palo Alto Networks, das seine Kunden über eine „Platformization" genannte Strategie mit einem breiten Bündel an Softwaremodulen bindet, sowie auf Check Point. Gartner führt alle drei im aktuellen Magic Quadrant für Network Firewalls als Leader, ohne einem der Anbieter eine Alleinstellung zuzuschreiben. Fortinets Antwort ist die Einheitlichkeit des hauseigenen Betriebssystems FortiOS, das Firewall, Endpunktschutz und Cloud-Sicherheit über eine gemeinsame Oberfläche steuert und damit die Komplexität für IT-Administratoren senkt. Im umkämpften Geschäft mit Großkunden gilt Palo Alto jedoch weiterhin als das Unternehmen mit der stärkeren Vertriebsreputation, was Fortinet zwingt, verstärkt über das Preis-Leistungs-Verhältnis zu argumentieren.
Im wachstumsstärkeren Segment Secure Access Service Edge (SASE), das klassische Netzwerksicherheit mit Cloud-Diensten verschmilzt, ist der Wettbewerb noch offener. Zscaler gilt als der cloud-native Pionier dieses Modells, während Fortinet mit seinem hybriden Ansatz sowohl lokale Standorte als auch Cloud-Verbindungen abdecken kann. Im zweiten Quartal 2026 überstieg Fortinets SASE-Firewall-Geschäft erstmals zwei Milliarden Dollar, FortiSASE-Billings wuchsen um mehr als 100 Prozent, Unified SASE trug bereits 26 Prozent zu den Gesamt-Billings bei. Mit dem Angebot „Sovereign SASE", das Behörden und Großkunden erlaubt, die Cloud-Infrastruktur in eigenen Rechenzentren zu betreiben, positioniert sich Fortinet zusätzlich in einem Marktsegment, das rein cloudbasierte Konkurrenten kaum bedienen können.
Im Bereich Security Operations liefert CrowdStrike die Messlatte, an der sich Fortinets Ambitionen messen lassen müssen: Das Unternehmen hält eine Bruttokundenbindung von 97 Prozent, bedient mehr als 29.000 Kunden in 230 Ländern und kam zuletzt auf 5,25 Milliarden Dollar wiederkehrenden Jahresumsatz. Fortinet tritt diesem Vorsprung mit der neuen Plattform FortiSOC entgegen, die sechs bislang getrennte Sicherheitsfunktionen in einer cloudbasierten Oberfläche bündelt und mit agentischer KI Warnmeldungen automatisch untersucht und korreliert. Der Wettbewerb verlagert sich damit von der reinen Erkennungsgeschwindigkeit einzelner Geräte hin zur Frage, welcher Anbieter die größten Mengen an Telemetriedaten am schnellsten in automatisierte Reaktionen übersetzen kann.
Ein strategischer Schwerpunkt liegt im Ausbau der eigenen Cloud-Präsenzpunkte für das SASE-Geschäft, um Kunden weltweite Sicherheitsdienste mit möglichst geringer Latenz anzubieten. Besonders im öffentlichen Sektor verfolgt Fortinet damit eine Doppelstrategie: Die eigene Tochtergesellschaft Fortinet Federal hat die GovRAMP-Sicherheitsautorisierung erreicht und strebt zusätzlich die FedRAMP-Zertifizierung an, während ein Rahmenvertrag mit dem IT-Dienstleister Carahsoft den Zugang zu US-Bundesbehörden absichert. Diese Behördenkunden verlangen zunehmend nicht nur Sicherheitszertifizierungen, sondern auch Nachweise über die Herkunft der verbauten Hardware — ein Anspruch, dem rein cloud-native Wettbewerber ohne eigene physische Infrastruktur kaum in gleichem Maß gerecht werden können.
Auf der hauseigenen Konferenz Accelerate 2026 stellte Fortinet FortiOS 8.0 vor, das gezielt auf Bedrohungen durch agentische Künstliche Intelligenz reagieren soll. Kern ist FortiView for AI, das sichtbar machen soll, welche KI-Anwendungen Mitarbeiter tatsächlich nutzen — nach Fortinets eigenen Angaben sind 98 Prozent der in Unternehmen eingesetzten generativen KI-Werkzeuge nicht offiziell genehmigt. Mit der Übernahme von Virtue AI erweitert Fortinet diese Strategie um Werkzeuge zur laufenden Absicherung von KI-Workloads selbst. Die Wette dahinter: Wenn Angreifer zunehmend KI-gestützt vorgehen, wird die Verteidigung zum Wettlauf zwischen Maschinen, in dem menschliche Sicherheitsteams allein nicht mehr Schritt halten können.
Bislang ließ Fortinet seine proprietären Sicherheitschips überwiegend über Foundries in Taiwan und Japan fertigen, darunter TSMC — Ende 2025 entfielen rund 87 Prozent der Hardwareproduktion auf Taiwan. Im August 2026 kündigte Fortinet an, den neuen Security Processor 6 gemeinsam mit Intel Foundry auf dem Intel-4-Prozess zu entwickeln, und wurde damit zum ersten öffentlich benannten externen Kunden dieses Fertigungsknotens. Offiziell begründet wird der Schritt mit einer robusteren, diversifizierteren Lieferkette; der Wunsch US-amerikanischer Behörden- und Kritis-Kunden nach geografisch abgesicherter Fertigung dürfte dabei mitspielen — ein Anspruch, den taiwan-abhängige Wettbewerber schwerer erfüllen können.
Am 6. August 2025 verlor die Fortinet-Aktie binnen eines einzigen Handelstags 22 Prozent ihres Werts, nachdem das Management eingeräumt hatte, den als „Rekord" verkauften Firewall-Refresh-Zyklus bereits zur Hälfte verbraucht zu haben. Mehrere Sammelklagen werfen dem Unternehmen seither vor, Anleger zwischen November 2024 und August 2025 bewusst über Ausmaß und Nachhaltigkeit dieses Wachstumstreibers getäuscht zu haben. Ein Jahr später notiert die Aktie bei einem Rekordhoch von 172,78 Dollar, getragen von einem Quartal, in dem Umsatz und Billings erneut zweistellig zulegten. Diese Kurve — Absturz, Klage, vollständige Erholung binnen zwölf Monaten — ist der Ausgangspunkt jeder Bewertung von Fortinet, nicht eine Fußnote am Rande.
Operativ liefert Fortinet, was ein Qualitätsunternehmen liefern soll: Rekordmargen, fast verdreifachter freier Cashflow, eine wachsende Basis wiederkehrender Softwareerlöse, die das zyklische Hardwaregeschäft zunehmend abfedert. Doch parallel zu dieser finanziellen Disziplin häufen sich kritische, aktiv ausgenutzte Schwachstellen in genau jenen Produkten, mit denen Fortinet Kunden Sicherheit verkauft — FortiOS, FortiClient EMS, FortiWeb, FortiCloud-SSO —, und Aufsichtsbehörden wie das BSI und die amerikanische CISA kritisierten wiederholt auch die Geschwindigkeit, mit der Fortinet solche Lücken offenlegt. Für ein Unternehmen, dessen gesamtes Geschäftsmodell auf dem Vertrauen in die eigene Schutzfähigkeit beruht, ist das kein Randproblem, sondern eine Frage, die an die Substanz der Marke rührt.
Wer diesen beiden Fährten folgt, landet bei der eigentlichen Frage: ob der eingepreiste Optimismus des Kapitalmarkts — mehrere unabhängige Bewertungsmodelle sehen die Aktie derzeit 40 bis über 50 Prozent über ihrem fairen Wert, während Ken Xie und sein Bruder Michael Xie laut SEC-Meldungen der vergangenen fünf Jahre beide ausschließlich verkauft und nie gekauft haben — durch das Wachstum in SASE und agentischer KI-Sicherheit gedeckt werden kann, oder ob er auf derselben Art von Kommunikationsoptimismus beruht, der die Anleger schon 2025 teuer zu stehen kam. Die operative Substanz ist da, die Wiederholungsgefahr auch: Ein Unternehmen, das seinen größten Wachstumstreiber einmal überverkauft hat, muss beim nächsten Mal beweisen, dass es aus dem eigenen Fehler gelernt hat — und genau das lässt sich vor der nächsten Prüfung nicht vorwegnehmen.