Palo Alto Networks Q3-Zahlen: Mythos verändert die Cybersicherheitsbranche
- 3. Juni
- 9 Min. Lesezeit
Highlights
Umsatz: 3,0 Mrd. USD (Prognose: 2,94 Mrd. USD)
EPS: 0,85 USD (Prognose: 0,80 USD)
NGS ARR: 8,13 Mrd. USD (+60% YoY)
RPO: 18,4 Mrd. USD (+36% YoY)
Segmentergebnisse:
- Product: 594 Mio. USD (+31,1% YoY)
- Subscription and Support: 2,408 Mrd. USD (+31,2% YoY)
Ausblick Q4: Umsatz 3,345-3,355 Mrd. USD (Konsens: 3,28 Mrd. USD), EPS 0,96-0,98 USD
Ausblick FY2026 (erhöht): Umsatz 11,415-11,425 Mrd. USD, EPS 3,77-3,79 USD (zuvor 3,65-3,70 USD)
Palo Alto Networks hat seine Q3-Zahlen vorgelegt und in allen Kennzahlen die Erwartungen übertroffen. Der Umsatz wuchs um 31 Prozent auf 3,0 Mrd. USD, der NGS ARR sprang auf 8,13 Mrd. USD (+60% YoY), und die FY2026-Prognose wurde über das gesamte Spektrum angehoben. Bemerkenswert ist die organische Komponente: Auch bereinigt um die jüngsten Akquisitionen CyberArk und Chronosphere wuchs der NGS ARR um 28 Prozent und der RPO um 22 Prozent – das organische Auftragswachstum beschleunigte sich, während CyberArk und Chronosphere bereits im ersten Quartal nach Closing die internen Benchmarks übertrafen.
Der eigentliche strategische Wendepunkt des Quartals liegt jedoch nicht in den Zahlen, sondern in der Branchenerzählung: Nikesh Arora positionierte den Aufstieg cyber-fähiger Frontier-Modelle wie Anthropics nicht-öffentliches Modell Mythos als Inflexionspunkt für die gesamte Sicherheitsbranche. Die Logik: Wenn Frontier-Modelle in der Lage sind, eigenständig Ransomware-Kampagnen von Eindringen bis Datenexfiltration in 25 Minuten durchzuführen, müssen Verteidigungssysteme entsprechend mit AI gegen AI arbeiten. Arora formulierte das prägnant: „Mythos hat den Terminal Value der gesamten Cybersicherheits-Branche erhöht."
Die Wall-Street-Reaktion fiel entsprechend einheitlich aus: Alle 30 Analysten hoben ihre Kursziele an, kein einziger senkte. Das Median-Kursziel liegt nun bei 330 USD, das höchste bei 375 USD (Truist Securities, Evercore ISI), das niedrigste bei 290 USD (Loop Capital).
Earnings Call: Was Nikesh Arora gesagt hat
Kernbotschaft des CEOs
Nikesh Arora präsentierte das Quartal als „Watershed-Moment" für die Cybersicherheits-Branche und positionierte Palo Alto als bestpositionierten Plattformanbieter im Übergang zu agentischer Sicherheit. Die zentrale Botschaft: Wenn Angriffe in Minuten ablaufen, müssen Verteidigungssysteme in Sekunden reagieren – und das ist nur möglich auf einer einzigen Plattform mit hochwertiger Echtzeit-Telemetrie statt fragmentierter Punktlösungen.
CFO Dipak Golechha unterlegte das mit konkreten Zahlen: 125 Millionen Sensoren global, 17 Petabyte tägliche Telemetrie, Hardware-Bookings +40% YoY (stärkstes Quartal in einem Jahrzehnt), SASE ARR +40% YoY auf 1,6 Mrd. USD, 80 Prozent der Net-New-Kunden adoptieren mehrere Produkte. Die CyberArk-Synergien werden drei bis sechs Monate vor Plan erreicht.
Drei zentrale Aussagen
„Wir haben die Ära wirklich cyber-fähiger Systeme erreicht, in der Modelle wie Mythos die autonome Fähigkeit besitzen, umfassende Angriffskampagnen von Anfang bis Ende auszuführen. Unsere Unit-42-Forscher haben in diesem Quartal eine vollständige Ransomware-Kampagne von Eindringen bis Datenexfiltration in nur 25 Minuten simuliert. Im Gegensatz dazu benötigen die meisten Unternehmen noch Tage, um einen Einbruch zu erkennen."
Aroras Branchen-Rahmensetzung – die Mythos-Inflexion ist der zentrale Sentiment-Treiber des Quartals und der argumentative Anker für die These, dass Cybersecurity-Budgets strukturell ausgeweitet werden müssen.
„Innerhalb weniger Jahre erwarten wir, dass agentische AI ein Niveau autonomer Ausführung erreicht, das wirklich beispiellos ist – Umgebungen scannen, maßgeschneiderte Exploits generieren und End-to-End-Kampagnen mit Maschinengeschwindigkeit ohne menschliches Eingreifen orchestrieren. Aber derselbe technologische Sprung bietet auch einen mächtigen defensiven Vorteil."
Die strategische These des Calls – Palo Alto positioniert sich nicht als Verteidigung gegen AI, sondern als das einzige Plattform-Modell, das AI mit AI bekämpfen kann. Die 125 Millionen Sensoren plus 17 Petabyte tägliche Telemetrie sollen die strukturelle Datengrundlage liefern, die Frontier-Modelle alleine nicht haben.
„Mythos hat den Terminal Value der gesamten Cybersicherheits-Branche erhöht. Wir identifizieren mehrere strukturelle Katalysatoren aus dem AI-Zyklus: erstens den massiven Anstieg von Traffic und Verbindungspunkten, der Echtzeit-Inspektion erfordert, zweitens die Notwendigkeit von Maschinengeschwindigkeit-Abwehr durch XSIAM, drittens Identität als primärer Verteidigungslayer in einer Welt aus Menschen und Agenten."
Die Schlussfolgerung – das Quartal demonstriert nach Aroras Lesart nicht nur kurzfristige Stärke, sondern eine fundamentale Höherbewertung der gesamten Sicherheits-Endmärkte. Diese These ist der argumentative Anker für die Hochstufungen und die fünffache Kurszielanhebung bei mehreren Analysten.
Was Analysten im Q&A nachgehakt haben
Vier Themen dominierten die Telefonkonferenz.
Erstens und mit Abstand am wichtigsten der Multi-Year-Tailwind im Netzwerksicherheits-Geschäft – Saket Kalia (Barclays) eröffnete die Q&A mit der Frage, wie viel des Wachstums durch AI-Datacenter-Demand getrieben werde. Aroras Antwort war ungewöhnlich konkret: Hardware-Demand sei „von 5 auf 8 auf 10 auf 12 Prozent" gestiegen – ein 50-prozentiger Anstieg, getragen von Hyperscalern, Frontier-Labs und Neoclouds, plus Preiserhöhungen durch Komponenten-Knappheit. Der Tailwind dürfte „die nächsten Quartale, wenn nicht Jahre" anhalten.
Zweitens Prisma AIRS und die Detection-Geschwindigkeit – Brian Essex (JPMorgan) fragte, wie Kunden die Plattform angesichts neuer Frontier-Bedrohungen wie Mythos und Project Glasswing evaluieren. Lee Klarich erläuterte das End-to-End-Konzept (Shift-Left bis Runtime) und positionierte XSIAMs MTTR-in-Minuten als entscheidenden Proof Point.
Drittens die Konvergenz von Observability und Security – Matthew Hedberg (RBC) hakte nach. Klarichs Antwort war differenziert: Beide Disziplinen müssen unabhängig stark sein, aber die Cross-Pollination der Daten und die agentische Automation werden mittelfristig die Integration treiben.
Viertens die Frontier-Lab-Opportunität – Meta Marshall (Morgan Stanley) fragte zur Breite der 200-Mio.-USD-Deals. Arora bestätigte: Chronosphere ist „besonders gut bei AI-nativen Plattformen", inklusive zwei der Top-5-Frontier-Labs, mit weiterer Beschleunigung in Q4.
Kursziele und Analystenratings im Überblick
Wichtige Analystenkommentare
Truist Securities (Rating: Buy | Kursziel: 275 → 375 USD)
Der Truist-Analyst Junaid Siddiqui hob das Kursziel des Unternehmens für Palo Alto Networks von 275 USD auf 375 USD an – das gemeinsame höchste Kursziel im Analystenfeld – und behält seine Kaufempfehlung für die Aktie bei. Das Unternehmen habe ein Rekordquartal 3 mit Zuwächsen bei Umsatz, wiederkehrenden Jahresumsätzen, RPO, Gewinn pro Aktie und freiem Cashflow erzielt und gleichzeitig die Prognose für das Geschäftsjahr 2026 angehoben, teilt der Analyst den Anlegern in einer Research-Notiz mit. Da Mythos und andere innovative LLMs die Zeitfenster für Angriffe verkürzen, dürfte Palo Alto Networks vom steigenden Bedarf an Echtzeit-Überwachung, KI-gesteuerter SOC-Automatisierung, Identitätssicherheit und plattformbasierten Abwehrmaßnahmen profitieren.
Evercore ISI (Rating: Outperform | Kursziel: 320 → 375 USD)
Der Evercore-ISI-Analyst Peter Levine hat das Kursziel des Unternehmens für Palo Alto Networks von 320 auf 375 Dollar angehoben – das gemeinsame höchste Kursziel im Analystenfeld – und behält seine Outperform-Bewertung für die Aktie bei. Auch wenn anorganische Entwicklungen das organische Wachstum überschatten, bleibt das langfristige Potenzial nach einem „starken" Bericht zum dritten Geschäftsquartal weiterhin intakt.
Rosenblatt (Rating: Buy | Kursziel: 275 → 355 USD)
Rosenblatt hat das Kursziel für Palo Alto Networks nach der Veröffentlichung des Berichts zum dritten Geschäftsquartal von 275 USD auf 355 USD angehoben und behält die Kaufempfehlung für die Aktie bei. Das Unternehmen verzeichnete die stärkste Quartalsüberperformance seiner Geschichte, übertraf alle Prognosen und hob die Gesamtjahresprognose für alle Schlüsselkennzahlen über den Konsens hinaus an. Rosenblatt ist der Ansicht, dass der durch KI getriebene Anstieg des Netzwerkverkehrs für Palo Alto einen mehrjährigen Rückenwind im Hardwarebereich schafft.
Susquehanna (Rating: Positive | Kursziel: 200 → 350 USD)
Susquehanna hat das Kursziel für Palo Alto Networks von 200 auf 350 Dollar angehoben – eine Verkurszielung um 75 Prozent – und behält die positive Bewertung der Aktie bei. Das Unternehmen erklärte, dass Palo Alto Networks starke Ergebnisse für das dritte Quartal vorgelegt und die Prognose für das vierte Quartal über den Erwartungen angesetzt habe. Susquehanna ist weiterhin der Ansicht, dass das Unternehmen als einer der Hauptnutznießer des Wachstums der Cyber-Budgets, der Konsolidierung und der Plattformisierung in diesem Sektor gut positioniert ist.
Needham (Rating: Buy | Kursziel: 200 → 350 USD)
Needham hob das Kursziel für Palo Alto Networks von 200 auf 350 Dollar an und behält die Kaufempfehlung für die Aktie bei. Das Unternehmen habe beeindruckende Ergebnisse vorgelegt und die Prognosen bei bereits hohen Erwartungen übertroffen, während sich die Dynamik bei den organischen Auftragseingängen verbessert habe und sowohl die Übernahmen von CyberArk als auch von Chronosphere im ersten Quartal nach Abschluss die internen Erwartungen des Managements übertroffen hätten. Die Integrationsbemühungen liegen zudem etwa 3 bis 6 Monate vor dem Zeitplan, wobei das Management sein Ziel einer bereinigten Free-Cashflow-Marge von 40 % für das Geschäftsjahr 2028 bekräftigt.
Oppenheimer (Rating: Outperform | Kursziel: 275 → 350 USD)
Der Oppenheimer-Analyst Ittai Kidron hob das Kursziel des Unternehmens für Palo Alto Networks von 275 auf 350 Dollar an und behält seine Outperform-Bewertung für die Aktie bei. Palo Alto meldete ein solides Quartal und übertraf die Erwartungen hinsichtlich NGS-ARR, Umsatz, RPO und operativer Margen. Ein Großteil des Anstiegs beim NGS-ARR ist auf die jüngsten Akquisitionen zurückzuführen, von denen das Unternehmen erwartet, dass sie weiterhin eine starke Entwicklung zeigen werden.
Piper Sandler (Rating: Overweight | Kursziel: 265 → 345 USD)
Piper Sandler hat das Kursziel für Palo Alto Networks von 265 USD auf 345 USD angehoben und behält die Bewertung „Übergewichten" für die Aktie bei. Das Unternehmen stellt fest, dass das dritte Quartal bei allen prognostizierten Kennzahlen die Erwartungen übertroffen hat, wobei sich das organische Auftragswachstum beschleunigte und sowohl Produkte als auch Dienstleistungen die Erwartungen übertrafen. Die anfängliche Begeisterung der Anleger ließ jedoch nach, da das Ausmaß der Anhebung der Prognosen nach Ansicht von Piper hinter den hohen Erwartungen zurückblieb. Das Unternehmen betrachtet den Kursrückgang als Chance und würde Aktien kaufen, da Palo Altos End-to-End-Plattform und die jüngsten Akquisitionen das Unternehmen weiterhin gut positionieren, während sich der Wettbewerb im Bereich der agentenbasierten Sicherheit verschärft.
DA Davidson (Rating: Buy | Kursziel: 190 → 345 USD)
Der Analyst Rudy Kessinger von DA Davidson hob das Kursziel des Unternehmens für Palo Alto Networks von 190 USD auf 345 USD an – fast eine Verdoppelung – und behält seine Kaufempfehlung für die Aktie bei. Das Unternehmen vermeldete in seinen Ergebnissen für das dritten Quartal ein starkes organisches und anorganisches Wachstum und revidierte die Prognose für das Geschäftsjahr 2026, doch die Aktie gab nachbörslich nach, da die Erwartungen extrem hoch waren, teilt der Analyst den Anlegern in einer Research-Notiz mit. Das beschleunigte Wachstum bei den Firewall-Aufträgen und das anhaltende Wachstum der SASE-ARR um 40 % im Jahresvergleich hätten ebenfalls beeindruckt.
Cantor Fitzgerald (Rating: Overweight | Kursziel: 285 → 340 USD)
Cantor Fitzgerald hat das Kursziel für Palo Alto Networks von 285 USD auf 340 USD angehoben und behält die Bewertung „Übergewichten" für die Aktie bei. Palo Alto hat ein starkes Quartal abgeliefert und die Erwartungen in allen wichtigen Kennzahlen übertroffen, darunter Umsatz, jährlicher wiederkehrender Umsatz im Bereich Next-Gen-Security, RPO und freier Cashflow, während die Prognose für das Geschäftsjahr 2026 angehoben wurde. Der beschleunigte organische NNARR und die breit angelegte, KI-getriebene Nachfrage auf der gesamten Plattform stärken die langfristige Positionierung des Unternehmens im Bereich Cybersicherheit, trotz eines leichten Kursrückgangs nach der Veröffentlichung der Ergebnisse.
Jefferies (Rating: Buy | Kursziel: 300 → 335 USD)
Jefferies hat das Kursziel für Palo Alto Networks von 300 auf 335 Dollar angehoben und behält die Kaufempfehlung für die Aktie bei. Das Unternehmen habe im dritten Quartal „eindeutig" die Erwartungen übertroffen und biete einen „beeindruckenden" Ausblick auf die wiederkehrenden Jahresumsätze für das vierte Quartal. Das Unternehmen sagt, dass Pessimisten zwar auf ein möglicherweise nachlassendes Wachstum der Serviceumsätze hinweisen werden, der Ausblick für das vierte Quartal jedoch auf eine weitere Beschleunigung der jährlich wiederkehrenden Netto-Umsätze hindeutet, für die Palo Alto „gute Sichtbarkeit" habe. Jefferies geht davon aus, dass die Stärke des Unternehmens im Hardwarebereich wahrscheinlich von Dauer ist.
UBS (Rating: Neutral | Kursziel: 183 → 300 USD)
UBS hat das Kursziel für Palo Alto Networks von 183 USD auf 300 USD angehoben – eine Verkurszielung um über 60 Prozent – und behält die Bewertung „Neutral" für die Aktie bei. Palo Alto Networks legte ein solides Ergebnis für das dritte Quartal vor, das sich durch ein starkes organisches RPO-Wachstum und ein Wachstum der jährlich wiederkehrenden Umsätze sowie einen konstruktiven Nachfrageausblick auszeichnet, was durch eine angehobene NNARR-Prognose für das vierte Quartal unterstrichen wird. Allerdings bestehen weiterhin Fragen hinsichtlich des Verhältnisses von organischen und anorganischen Beiträgen, des nachlassenden organischen Umsatzwachstums und der Frage, wie konservativ die Prognosen angesichts der bevorstehenden Änderungen in der Berichterstattung und der Erwartungen für das Geschäftsjahr 2027 sind.
Loop Capital (Rating: Hold | Kursziel: 160 → 290 USD)
Loop Capital hat das Kursziel für Palo Alto Networks von 160 auf 290 Dollar angehoben – das niedrigste Kursziel im Analystenfeld, aber dennoch eine Anhebung um über 80 Prozent – und behält die Empfehlung „Halten" für die Aktie bei. Das Unternehmen habe im dritten Quartal einen Umsatz, annualisierte wiederkehrende Umsätze im Bereich Next-Gen-Sicherheit sowie ein RPO-Wachstum gemeldet, die weitgehend dem Wachstumskurs der vorangegangenen Quartale entsprachen. Auch das Hardware-Firewall-Geschäft von Palo Alto entwickelte sich stark, was angesichts des aktuellen Branchentrends zu erwarten war, wobei jedoch die Frage offen bleibt, wie nachhaltig dieser aktuelle Aufschwung ist.
Fazit
Palo Alto Networks Q3 markiert eine ungewöhnliche Konstellation: ein objektiv exzellentes Quartal in jeder Kennzahl, eine einstimmig euphorische Analystenreaktion mit 30 von 30 Anhebungen – und gleichzeitig eine verhaltene Aktienreaktion nach der Veröffentlichung. Die Erklärung liegt im Niveau der Erwartungen: Mit einem Kursanstieg von 150 Prozent seit Jahresbeginn waren die Bullen-Cases bereits weitgehend eingepreist. Mehrere Analysten – darunter Stephens, DA Davidson und Northland – verwiesen explizit darauf, dass der „Aufstieg zur unverzichtbaren Mega-Cap" wahrscheinlich bereits der wesentliche Treiber für die Aktienperformance war, nicht die Q3-Ergebnisse selbst. Bemerkenswert bleibt die Breite der Stärke: organisches NGS-ARR-Wachstum von 28 Prozent, Hardware-Bookings +40% YoY (stärkstes Quartal in einem Jahrzehnt), Prisma AIRS verdreifachte sich auf 300 Kunden, und die CyberArk-/Chronosphere-Integration liegt drei bis sechs Monate vor Plan.
Die zentrale Frage für Q4 ist nicht mehr „kann Palo Alto vom Cyber-AI-Trend profitieren", sondern wie viel organisches Wachstum sich nachhaltig auf dem aktuellen Niveau halten lässt – und wie die Reporting-Umstellung in FY2027 die organischen vs. anorganischen Komponenten transparent machen wird. Wie UBS als einer der Vorsichtigen mit „Neutral" anmerkt, sind die Fragen zur Aufteilung organisch/anorganisch, zur Nachhaltigkeit des Hardware-Aufschwungs und zur Konservativität der Prognosen die einzigen greifbaren Bear-Case-Argumente in einem ansonsten überwältigend bullishen Konsens. Nikesh Aroras Mythos-These – „der Terminal Value der gesamten Cybersicherheits-Branche ist gestiegen" – wird sich erst über mehrere Quartale validieren lassen.
Wenn ihr Feedback oder Vorschläge habt, was ich mir ansehen sollte, schickt mir eine Nachricht an info@theanalyst.de oder @theanalystde auf X.
Kommentare