Palo Alto Networks Inc. ist ein 2005 gegründeter amerikanischer Anbieter von Cybersicherheit mit Sitz in Santa Clara, Kalifornien. Das Unternehmen verdient sein Geld mit Firewalls als Gerät und als Software, mit Abonnements für Netzwerk-, Cloud- und Identitätssicherheit, mit Plattformen zur Erkennung und Abwehr von Angriffen sowie mit Notfalleinsätzen und Beratung nach Sicherheitsvorfällen.
Palo Alto Networks hat sich unter Vorstandschef Nikesh Arora, der seit 2018 an der Spitze steht, vom Firewall-Hersteller zu einem Bündel aus drei Plattformen umgebaut. Im Geschäftsjahr 2026, das am 31. Juli endete, stieg der Umsatz um 24 Prozent auf 11,48 Milliarden Dollar; vier Fünftel davon stammen aus Abonnements und Wartungsverträgen. Den Kern bildet weiterhin die Netzwerksicherheit mit Firewalls, dem Fernzugriffsdienst Prisma Access und dem Schutz von KI-Anwendungen, zusammen 8,35 Milliarden Dollar bei 17 Prozent Wachstum. Daneben steht Cortex, die Plattform für den Sicherheitsbetrieb, mit 1,92 Milliarden Dollar und 25 Prozent Plus. Die dritte Säule, Identitätssicherheit unter dem neuen Namen Idira, gehört erst seit Februar zum Konzern.
Wie profitabel dieses Geschäft ist, hängt davon ab, welche Rechnung man liest. Nach den amerikanischen Bilanzregeln blieb im Geschäftsjahr ein Nettogewinn von 307 Millionen Dollar, nach 1,13 Milliarden im Vorjahr; das vierte Quartal endete mit einem Verlust von 282 Millionen. Die vom Unternehmen bevorzugte bereinigte Rechnung weist dagegen 2,93 Milliarden Dollar aus. Den größten Teil der Lücke bilden aktienbasierte Vergütungen über 1,71 Milliarden Dollar, knapp 15 Prozent des Umsatzes, dazu 638 Millionen Abschreibungen auf zugekaufte immaterielle Werte. Belastbarer ist der Mittelzufluss: 4,11 Milliarden Dollar freier Cashflow, eine bereinigte Marge von 38,4 Prozent. Das Geld fließt tatsächlich, nur bezahlen die Aktionäre einen Teil der Gehälter mit neuen Aktien.
Rund ein Zehntel des Umsatzes stammt noch aus Hardware, und dort wird das Geschäft physisch. Die Geräte montiert der Auftragsfertiger Flex ausschließlich in den USA, einzelne Komponenten kommen aus dem Ausland, und Zölle zwischen Washington und Peking haben sie verteuert. Steigende Preise für Arbeits- und Massenspeicher drückten die Bruttomarge im vierten Quartal um einen Prozentpunkt auf 74,8 Prozent; das Management antwortet mit selektiven Preiserhöhungen. Verkauft wird überwiegend über Partner, allein zwei Distributoren standen für 30 Prozent des Umsatzes. Hinzu kommt ein Risiko eigener Art. Mehrfach in diesem Jahr wurden Schwachstellen im Firewall-Betriebssystem PAN-OS aktiv ausgenutzt; für die Lücke vom Oktober verlangte die US-Behörde CISA von Bundesstellen die Behebung binnen drei Tagen.
Gemessen an den direkten Rivalen wächst Palo Alto auf dem Papier am schnellsten. CrowdStrike, vor allem beim Schutz von Endgeräten stark, steigerte seinen wiederkehrenden Jahresumsatz, in der Branche ARR genannt, bis Ende Juli um 25 Prozent auf 5,84 Milliarden Dollar. Zscaler, ein direkter Gegner beim cloudbasierten Fernzugriff, kam auf 3,77 Milliarden und ebenfalls 25 Prozent, ohne einen Zukauf auf 20 Prozent, und stellt für das neue Geschäftsjahr rund 17 Prozent in Aussicht. Fortinet, der Konkurrent im Firewall-Geschäft, meldete für das dritte Quartal 20 Prozent Umsatzplus, doch das Produktgeschäft verlangsamte sich von 52 auf 37 Prozent, und etwa zehn Prozentpunkte des Wachstums bei den Rechnungsstellungen gingen auf Preiserhöhungen zurück. Ein Teil des Branchenwachstums ist also Preis, nicht Menge.
Arora führt den Wettbewerb weniger über einzelne Produkte als über das Budget des Sicherheitschefs. Nach eigener Angabe hält Palo Alto rund sechs Prozent eines stark zersplitterten Marktes und beliefert über 70.000 Kunden, darunter etwa 95 Prozent der Fortune-500-Konzerne. Die Strategie, intern Plattformisierung genannt, soll Kunden dazu bringen, Dutzende Einzellösungen durch ein zusammenhängendes Angebot zu ersetzen; der Vorstandschef argumentiert, dass die Nummer eins und zwei eines Marktes den Großteil seiner Gewinne einstreichen. Erste Belege gibt es: Kunden auf der Plattform zahlten im vierten Quartal über 120 Prozent dessen, was sie ein Jahr zuvor ausgaben, und die Betriebsplattform XSIAM wuchs um 70 Prozent auf über 700 Millionen Dollar ARR. Bis 2030 sollen es mehr als 4.000 solcher Plattformkunden sein.
Der neue Wettbewerb kommt aus derselben Richtung wie die Wachstumsgeschichte. Im April ließ Arora das unveröffentlichte Anthropic-Modell Mythos die eigene Infrastruktur nach Schwachstellen durchsuchen und nannte das Ergebnis den besten Marketingmoment in der Geschichte der Branche; rund 30 Prozent der Funde waren nach seiner Schätzung allerdings keine. Dieselben Fähigkeiten bieten die Labore inzwischen selbst an. Als Anthropic im Februar ein Werkzeug für Code-Sicherheit vorstellte, verlor der Spezialist JFrog rund ein Viertel seines Börsenwerts, Palo Alto deutlich weniger. Im Oktober berichtete The Information über Gespräche von OpenAI zur Übernahme der Sicherheitsfirma Trail of Bits. Produkt- und Technikchef Lee Klarich hält dagegen, Unternehmen würden ihre Sicherheit nicht den großen KI-Laboren anvertrauen – und verkauft die eigene KI-Absicherung Prisma AIRS seit Oktober über OpenAIs Marktplatz.
Den größten Schritt der Firmengeschichte vollzog Palo Alto am 11. Februar 2026 mit dem Abschluss der Übernahme des israelischen Identitätsspezialisten CyberArk. Der Transaktionswert lag bei rund 25 Milliarden Dollar; je CyberArk-Aktie gab es 45 Dollar in bar und 2,2005 Palo-Alto-Aktien, die CyberArk-Aktie wurde damit vollständig eingetauscht. Seit Mai heißen die Produkte Idira, die alte Marke läuft parallel weiter. Pro forma setzte das Geschäft im Geschäftsjahr 1,26 Milliarden Dollar um, 21 Prozent mehr als im Vorjahr; für 2027 plant das Management rund 1,5 Milliarden. Der Kaufpreis entspricht damit etwa dem Zwanzigfachen des Jahresumsatzes. Die These dahinter: Wenn KI-Agenten selbständig auf Systeme zugreifen, wird die Verwaltung von Berechtigungen für Menschen, Maschinen und Software zur zentralen Kontrollstelle.
CyberArk war kein Einzelfall, sondern der größte Posten einer Serie; das Magazin Fortune zählt unter Arora mehr als 25 Übernahmen. Ende Januar schloss Palo Alto den Kauf von Chronosphere ab, einem Anbieter von Observability, also der Überwachung großer IT-Systeme anhand ihrer Betriebsdaten – angekündigt für 3,35 Milliarden Dollar, verbucht mit rund 2,95 Milliarden. Bei der Ankündigung lag der wiederkehrende Umsatz bei gut 160 Millionen Dollar, inzwischen nennt das Management für den Bereich über 500 Millionen, darunter einen neunstelligen Beitrag eines großen Sprachmodell-Anbieters, der seine Überwachung dorthin verlegt. Es folgten Koi für Endgeräte, Embrace und Anfang September Console, laut TechCrunch für rund 500 Millionen Dollar. Der Goodwill in der Bilanz ist auf 22 Milliarden Dollar gewachsen.
Die Zukäufe machen die Wachstumszahlen schwer lesbar, und genau darauf richtet sich die Aufmerksamkeit des Marktes. Im dritten Quartal trugen CyberArk und Chronosphere 388 Millionen Dollar zum Umsatz von 3,0 Milliarden bei; ohne sie wäre der Umsatz rechnerisch nicht um 31, sondern um rund 14 Prozent gewachsen, der ARR der neueren Sicherheitsprodukte statt um 60 um rund 28 Prozent. Für das Geschäftsjahr 2027 stellt das Management bei dieser Kennzahl 22 bis 23 Prozent Wachstum in Aussicht, nach 63 Prozent. Das Ziel für 2030 wurde zugleich von 15 auf 20 Milliarden Dollar angehoben, die freie Cashflow-Marge soll 2028 auf 40 Prozent steigen. Bezahlt wurde der Umbau überwiegend in Aktien: Seit Juli 2025 ist die Zahl der Anteile um rund 22 Prozent gestiegen.
Kaum eine große Technologieaktie hat 2026 eine so weite Strecke zurückgelegt. Zum Jahresbeginn kostete das Papier rund 184 Dollar, Ende Februar noch knapp 140 – damals belastet von der Sorge, KI-Modelle könnten Sicherheitssoftware entwerten, und von der Integration zweier Großübernahmen zugleich. Dann kippte die Erzählung: Wenn Modelle wie Mythos Schwachstellen in Minuten finden, brauchen Unternehmen mehr Abwehr, nicht weniger. Anfang Oktober stand die Aktie zeitweise über 430 Dollar, mehr als das Dreifache des Februartiefs. Seither hat sie gut ein Viertel verloren, allein 9,6 Prozent am 5. November, als Anleger nach dem Wahlsieg der Demokraten im Kongress marktweit Gewinne aus KI-Werten abzogen. Am 6. November schloss sie bei 313,84 Dollar, noch immer rund 70 Prozent über dem Jahresanfang.
Was dieser Kurs voraussetzt, zeigt die Bewertung. Auch nach dem Rückgang zahlen Anleger das 75-Fache des erwarteten Jahresgewinns, im Fünfjahresschnitt war es das 57-Fache. Zugleich soll der bereinigte Gewinn je Aktie im laufenden Geschäftsjahr nur um rund neun Prozent auf 4,16 bis 4,19 Dollar steigen, weil er sich auf deutlich mehr Aktien verteilt. Wie dünn die Geduld ist, zeigte der 2. September: Nach Zahlen über den Erwartungen fiel die Aktie um neun Prozent, weil der Ausblick für das ARR-Wachstum von 63 auf 22 bis 23 Prozent sank und ein Teil des starken Schlussquartals auf den Umzug eines einzelnen Großkunden entfiel, der sich nicht wiederholt. Das durchschnittliche Kursziel der 55 Analysten liegt dennoch bei 400 Dollar.
Am Ende hängt das Urteil an der Frage, was Palo Alto mit seinen Zukäufen eigentlich erwirbt. Die günstige Antwort lautet: Stellung. Wer die Identitäten von Menschen, Maschinen und KI-Agenten verwaltet und den Sicherheitsbetrieb steuert, sitzt dort, wo die nächste Angriffswelle abgewehrt werden muss, und 4,1 Milliarden Dollar freier Cashflow finanzieren den Ausbau. Die ungünstige Antwort lautet: Zeit. Ein Kerngeschäft, dessen Umsatz ohne Zukäufe zuletzt um rund 14 Prozent wuchs, wird mit eigenen Aktien aufgestockt, bewertet mit einem Multiplikator, der weit mehr Tempo unterstellt. Dass in der Woche, in der die Aktie 17 Prozent verlor, Berichte über Verhandlungen zum nächsten Zukauf für rund eine halbe Milliarde Dollar auftauchten, beschreibt den Stand genau: Das Management setzt weiter auf Stellung, der Markt verlangt am 18. November zunächst einen Beleg für das Tempo.