Crowdstrike Holdings Inc.
Sector: Technology Software — Infrastructure
CrowdStrike Holdings (CRWD) verdient sein Geld fast vollständig mit wiederkehrenden Software-Abonnements für Cybersicherheit. Das Unternehmen verkauft keine klassische Antiviren-Software als Einmallizenz, sondern betreibt mit CrowdStrike Falcon eine cloudbasierte Security-Plattform im SaaS-Modell.
Im zuletzt gemeldeten Quartal, dem Q2 des Geschäftsjahres 2027 bis 31. Juli 2026, erzielte CrowdStrike 1,471 Mrd. USD Umsatz. Davon kamen 1,400 Mrd. USD bzw. rund 95,2 % aus Abonnements und nur 70,6 Mio. USD bzw. 4,8 % aus Professional Services. Der Annual Recurring Revenue (ARR) lag bei 5,84 Mrd. USD, 25 % mehr als ein Jahr zuvor.
Was verkauft CrowdStrike konkret?
Das Zentrum des Geschäfts ist die Falcon-Plattform. Auf ihr bietet CrowdStrike derzeit 34 Cloud-Module an, die verschiedene Bereiche der IT-Sicherheit abdecken.
| Bereich | Was CrowdStrike dort verkauft |
|---|---|
| Endpoint Security | Schutz von PCs, Servern und anderen Endgeräten vor Malware, Ransomware und Angriffen |
| EDR/XDR | Erkennung verdächtiger Aktivitäten und Reaktion auf Angriffe |
| Cloud Security | Schutz von Cloud-Workloads, Containern und Cloud-Infrastrukturen |
| Identity Security | Schutz von Benutzerkonten, Zugangsdaten und Identitäten |
| Next-Gen SIEM | Sammlung und Analyse großer Mengen an Security-Logs und Ereignisdaten |
| Threat Intelligence | Informationen über Angreifer, Angriffsmethoden und aktuelle Bedrohungen |
| Managed Security | CrowdStrike übernimmt Teile der Überwachung und Reaktion für den Kunden |
| Data Protection | Schutz sensibler Unternehmensdaten |
| AI Security / Charlotte AI | KI-gestützte Analyse und Automatisierung von Security-Aufgaben |
Technisch ist ein wichtiger Punkt, dass viele dieser Funktionen über eine gemeinsame Plattform und einen gemeinsamen Sensor/Agenten laufen. Ein Kunde kann deshalb mit wenigen Modulen beginnen und später weitere Funktionen hinzukaufen. CrowdStrike bezeichnet das als „land and expand“.
Wie wird abgerechnet?
Es gibt nicht einfach einen einheitlichen Preis pro Nutzer. Die Abrechnung hängt vom jeweiligen Produkt ab. CrowdStrike nennt unter anderem Preise pro Endpoint, Identität, Cloud-Sensor, Nutzer, Gerät oder pro Gigabyte täglich eingelesener Daten. Die Verträge laufen typischerweise über längere Zeiträume und der Umsatz wird über die Vertragsdauer verteilt verbucht.
Für große Unternehmenskunden gibt es zudem Falcon Flex. Dabei verpflichtet sich ein Kunde zu einem größeren Gesamtbudget und kann dieses anschließend flexibel auf verschiedene CrowdStrike-Produkte verteilen. Ende Juli 2026 entfielen bereits 2,29 Mrd. USD ARR auf Kunden mit Falcon Flex, mehr als doppelt so viel wie ein Jahr zuvor.
Die zweite, deutlich kleinere Einnahmequelle
Etwa 5 % des Umsatzes stammen aus Professional Services. Dazu gehören unter anderem Incident Response nach Cyberangriffen, forensische Untersuchungen, Malware-Analyse, Sicherheitsberatung und Unterstützung bei der Implementierung der Falcon-Plattform. CrowdStrike betrachtet dieses Geschäft ausdrücklich auch als Vertriebskanal: Ein Unternehmen wird beispielsweise gehackt, beauftragt CrowdStrike mit der Untersuchung und schließt danach ein langfristiges Falcon-Abonnement ab.
Warum das Geschäftsmodell für Anleger interessant ist
Der ökonomische Kern lässt sich vereinfacht so darstellen:
neuer Kunde → Falcon installieren → erstes Security-Modul kaufen → weitere Endpoints hinzufügen → weitere Module kaufen → jährlicher wiederkehrender Umsatz steigt.
Dass dieses Cross-Selling tatsächlich eine wesentliche Rolle spielt, sieht man an der Produktdurchdringung: Zum 31. Juli 2026 nutzten 51 % der Abonnementkunden mindestens sechs Module, 35 % mindestens sieben und 26 % mindestens acht Module.
Das SaaS-Geschäft ist zudem margenstark. Im letzten Quartal lag die GAAP-Bruttomarge des Subscription-Geschäfts bei 78 %; auf Non-GAAP-Basis waren es 81 %.
Kurz gesagt: CrowdStrike verdient sein Geld nicht primär mit einzelnen Virenscannern, sondern indem Unternehmen immer größere Teile ihrer Cybersecurity-Infrastruktur auf die Falcon-Plattform verlagern und dafür laufende Abonnementgebühren bezahlen. Je mehr Geräte, Identitäten, Datenmengen und Security-Module ein Kunde über CrowdStrike absichert, desto mehr verdient CrowdStrike an diesem Kunden.
Wenn du CRWD als Aktie analysierst, sind deshalb vor allem ARR-Wachstum, Net Retention, Modul-Adoption, Subscription-Gross-Margin und Free Cashflow die entscheidenden Kennzahlen – deutlich mehr als beispielsweise die reine Zahl der Neukunden.
Momentum-Aktie
Eine Momentum-Aktie ist eine Aktie, deren Kurs bereits einen starken Aufwärts- oder Abwärtstrend zeigt und bei der Anleger darauf setzen, dass sich dieser Trend zunächst fortsetzt.
Momentum-Anleger richten ihren Blick weniger auf die Frage, ob eine Aktie günstig bewertet ist, sondern vor allem darauf, welche Titel aktuell besonders stark steigen. Die Grundidee dahinter ist einfach: Aktien, die sich in der Vergangenheit besser als der Markt entwickelt haben, können diesen Trend eine gewisse Zeit fortsetzen. Deshalb achten Momentum-Anleger auf Kursstärke, relative Performance, Handelsvolumen und klare Aufwärtstrends. Entscheidend ist dabei nicht, eine Aktie möglichst früh zu entdecken, sondern in einen bereits bestehenden Trend einzusteigen. Gleichzeitig birgt diese Strategie Risiken, denn starke Kursbewegungen können abrupt enden. Momentum-Investing setzt daher auf Trends – und auf die Fähigkeit, rechtzeitig zu erkennen, wenn deren Stärke nachlässt.
Die Schattenseiten der Momentum-Strategie
Das Hauptrisiko sind sogenannte Momentum-Reversals: Sobald sich die Marktstimmung dreht, können zuvor besonders stark gestiegene Aktien auch überdurchschnittlich schnell fallen.
Die Momentum-Strategie verspricht auf den ersten Blick einen einfachen Königsweg an der Börse: Kaufe, was steigt, verkaufe, was fällt, und reite auf der Welle des Trends. Doch wer sich allein auf diese Logik verlässt, unterschätzt oft die Risiken, die sich hinter dem scheinbar simplen Prinzip verbergen.
Das größte Problem ist die Anfälligkeit für plötzliche Trendumkehrungen. Gerade wenn sich Märkte nach starken Verwerfungen abrupt erholen, können Momentum-Portfolios innerhalb weniger Wochen einen Großteil ihrer Gewinne wieder verlieren – Phänomene, die als “Momentum Crashes” bekannt sind. Hinzu kommt, dass Momentum-Aktien sich häufig in bestimmten Branchen konzentrieren, was die Diversifikation schwächt und das Portfolio anfällig für sektorspezifische Schocks macht.
Auch die Marktmechanik selbst birgt Tücken: Weil zahlreiche Anleger und quantitative Fonds ähnliche Strategien verfolgen, entsteht ein sogenanntes Crowding-Risiko. Kippt die Stimmung, ziehen sich viele Akteure gleichzeitig zurück, was Verluste dramatisch beschleunigen kann. Wer zudem auf einen bereits laufenden Trend aufspringt, läuft Gefahr, spät einzusteigen – oft genau dann, wenn der Höhepunkt bereits überschritten ist.
Nicht zu unterschätzen sind schließlich die psychologischen Fallen: Übermäßiges Vertrauen in kurzfristige Kursbewegungen, die Schwierigkeit, rechtzeitig auszusteigen, und die Neigung, Übertreibungen und Blasenbildung noch zu verstärken. Wer Momentum-Investing betreibt, sollte sich dieser Risiken bewusst sein und mit klaren Regeln – etwa Stop-Loss-Mechanismen, begrenzten Positionsgrößen und einer Kombination mit anderen Anlagefaktoren – gegensteuern.
Information
—–BEGIN PGP MESSAGE—–
hF4DEFPdhFyOIS8SAQdAmnllSlVGgbc1pEjOSQVP/18JWmpsjFStsIgaPvj6uTYw
MFzIMOI6F9MfGVOuwUSmBKiOx8UraWj3JpNeMFySPTyWQLqRYoepm13mM4WZAyih
jE0FCQIDCDyyHGr97r7Q/vC5DRydj7JxqaGa0Td0SJb5H0h7IjEJZfMAV+QHlHn/
JdkmX3hCToTOLP7WwLs+YHIDWWTTilOeLZXyWHxjStTAKgEJAhB2lRSKCZs0iiWG
j+Ju4gDSymz/Dvew++A1qqS0EJF9xQ9fed3JYIouZXufYy704FzByq0/IGAFu19H
oYxNqH5AA//y9zN1dA8Eg7TIEU7kKZBKbkNwVFUJXjqreLdbHH3pIkLYucO/Gj3K
2k5fXDyuCerU8rupMrOmWMEPeC/qC05WlOtd7zazO/rIYz3GP0SbBqk0fmia/wdO
r+e39SaZs934SsDL5VI6p77uCyIZBO0p/VL3sJ+ScDPv+Xtl+pPoM3NxkQEtPmzy
o5P2Twk97HS3eyHbkXgGyMfOZhnBk2QBEscYsQ==
=MzCq
—–END PGP MESSAGE—–
Die hier dargestellten Charts dienen lediglich der allgemeinen Information und stellen keine Kauf- oder Verkaufsempfehlung dar.