Cybersecurity aandelen

Door Davey de Smit · Over mij en mijn werkwijze

Cybersecurity is de afgelopen jaren verschoven van een IT-kostenpost naar iets waar geen enkele organisatie meer omheen kan. Wie digitaal werkt, moet zich beveiligen, en dat budget wordt zelden als eerste geschrapt.

AI versnelt die ontwikkeling van twee kanten tegelijk. Aanvallers gebruiken AI om sneller en geraffineerder toe te slaan, en verdedigers hebben AI nodig om dat bij te benen. Op de Black Hat-conferentie in augustus 2026 was dat het dominante thema: AI-agents hebben het dreigingslandschap fundamenteel veranderd.

Dat is een sterke rugwind. Maar het is ook een verhaal dat inmiddels breed bekend is, en dat zie je terug in de koersen.

Op deze pagina lees je hoe de sector is opgebouwd, welke bedrijven er zijn, waarom het verdienmodel hier anders werkt dan in de meeste technologiesectoren, en waar ik zelf op let.

Wat zijn cybersecurity aandelen?

Cybersecurity aandelen zijn aandelen van bedrijven die organisaties beschermen tegen digitale aanvallen.

Dat klinkt als één markt, maar dat is het niet. Een bedrijf dat laptops en servers beveiligt doet iets compleet anders dan een bedrijf dat netwerkverkeer filtert of dat ervoor zorgt dat je data na een aanval terug te halen is.

Die versnippering is kenmerkend voor de sector. Een gemiddelde grote organisatie gebruikt tientallen verschillende beveiligingsproducten van verschillende leveranciers. Precies daarom proberen de grootste spelers zoveel mogelijk onderdelen onder één platform te brengen.

De cybersecuritysector in vier segmenten

Endpoint-beveiliging

Deze bedrijven beschermen de apparaten zelf: laptops, servers, telefoons. Ze draaien software op het apparaat die verdacht gedrag herkent en aanvallen stopt voordat ze schade aanrichten.

CrowdStrike is hier de grootste beursgenoteerde naam, met een cloudplatform dat dagelijks miljarden beveiligingsgebeurtenissen verwerkt. SentinelOne is de kleinere uitdager in hetzelfde segment.

Netwerk- en platformspelers

Deze bedrijven begonnen met firewalls, hardware die het netwerkverkeer van een organisatie bewaakt, en groeiden uit tot brede beveiligingsplatforms.

Palo Alto Networks is hier het duidelijkste voorbeeld. Het bedrijf kocht de afgelopen jaren tal van specialisten op en bundelt die tot geïntegreerde platforms voor netwerk-, cloud- en identiteitsbeveiliging. Fortinet volgt een andere route en leunt zwaarder op eigen hardware, met sterke marges als gevolg.

Cloud en zero trust

Naarmate organisaties naar de cloud verhuizen, verdwijnt het idee van een netwerk met een duidelijke buitengrens. Beveiliging verschuift dan naar het toegangsmoment zelf: wie mag wat, vanaf welk apparaat, op welk moment.

Zscaler bouwde daar een compleet platform omheen. Cloudflare kwam uit een andere hoek, namelijk het versnellen en afschermen van websites, en breidde van daaruit uit naar beveiliging.

Databeveiliging en herstel

De laatste laag gaat er niet over aanvallen tegenhouden, maar over wat er gebeurt nadat het misgaat. Rubrik richt zich op het beveiligen en terughalen van data na bijvoorbeeld een gijzelsoftware-aanval.

Dat is een fundamenteel andere belofte dan de rest van de sector, en daarmee ook een andere beleggingscase.

Welke cybersecurity aandelen kun je kopen?

Wat opvalt: dit zijn vrijwel allemaal Amerikaanse bedrijven. Europa heeft in deze sector nauwelijks grote beursgenoteerde spelers. Thales wordt vaak genoemd, maar dat is in de eerste plaats een defensieconcern waar cyber een beperkt deel van de omzet uitmaakt.

Wie in cybersecurity belegt, belegt daarmee in de praktijk vrijwel altijd in dollars.

Wat deze bedrijven werkelijk doen

CrowdStrike draait een cloudplatform dat verdacht gedrag op apparaten herkent. De kracht zit in schaal: hoe meer apparaten er meedraaien, hoe beter het systeem aanvallen herkent die het elders al heeft gezien. De terugkerende jaaromzet groeide met 24 procent naar 5,5 miljard dollar. Bestaande klanten breiden gemiddeld met meer dan twintig procent per jaar uit, wat het model aantrekkelijk maakt en de waardering hoog.

Palo Alto Networks begon met firewalls en bouwde daaromheen een breed platform voor netwerk-, cloud- en identiteitsbeveiliging. Een groot deel van die uitbreiding kwam via overnames. De omzet groeide in het derde kwartaal van boekjaar 2026 met 31 procent naar 3,0 miljard dollar. Belangrijk om te wegen: gekochte groei is iets anders dan verdiende groei, en dat onderscheid verdwijnt makkelijk in een presentatie.

Fortinet verkoopt firewalls met eigen ontworpen chips erin, waardoor de hardware efficiënter werkt en de marges hoger liggen dan bij concurrenten. Daar staat tegenover dat het bedrijf zwaarder op hardware leunt, wat de omzet grilliger maakt dan bij een puur abonnementsmodel.

Zscaler bouwde een platform rond zero trust: het uitgangspunt dat niemand automatisch vertrouwd wordt, ook niet binnen het eigen netwerk. Dat past bij organisaties zonder duidelijke netwerkgrens, en het is een van de snelst groeiende segmenten.

Cloudflare kwam uit een andere hoek. Het bedrijf begon met het versnellen en afschermen van websites en breidde van daaruit uit naar beveiliging. Het is daarmee geen zuiver beveiligingsbedrijf, maar een infrastructuurbedrijf met een beveiligingspoot.

SentinelOne concurreert rechtstreeks met CrowdStrike in endpoint-beveiliging. Kleiner, goedkoper gewaardeerd, en met minder schaal om aanvallen te herkennen. De uitdager in een markt waar schaal een voordeel is.

Rubrik doet iets anders dan de rest: het beschermt en herstelt data nadat een aanval al is geslaagd. Bij gijzelsoftware is dat het verschil tussen betalen en niet betalen. Een andere belofte, en daarmee een andere beleggingscase.

Het verdienmodel van cybersecuritybedrijven

Het verdienmodel wijkt af van de meeste technologiesectoren, en dat is belangrijk om te begrijpen.

Vrijwel alle omzet komt uit abonnementen. Klanten betalen per gebruiker of per apparaat per jaar, en die inkomsten komen elk jaar terug. Dat maakt de omzet voorspelbaar en de kasstroom stabiel.

Het belangrijkste kengetal in deze sector is daarom niet de omzetgroei, maar de terugkerende jaaromzet en de mate waarin bestaande klanten meer gaan uitgeven. CrowdStrike zit al langere tijd boven de 120 procent op dat laatste punt, wat betekent dat een bestaande klant gemiddeld twintig procent meer besteedt dan het jaar ervoor, nog voordat er één nieuwe klant is binnengehaald.

Dat is een aantrekkelijk model. Overstappen is duur en risicovol, en beveiligingssoftware raakt verweven met de rest van de IT-omgeving. De klant blijft dus lang zitten.

De keerzijde is dat de markt dit model kent en er dienovereenkomstig voor betaalt.

Hoe hard groeien cybersecurity aandelen?

De groei is op dit moment onmiskenbaar.

Palo Alto Networks boekte in het derde kwartaal van boekjaar 2026 een omzet van 3,0 miljard dollar, 31 procent meer dan een jaar eerder. De terugkerende omzet uit de nieuwere beveiligingsproducten groeide met zestig procent naar 8,1 miljard dollar, mede door overnames. De omzetverwachting voor het hele boekjaar ging omhoog naar 11,4 miljard dollar.

CrowdStrike zag zijn terugkerende jaaromzet met 24 procent stijgen naar 5,5 miljard dollar, met een record aan nieuwe contracten in het kwartaal.

En toch daalde het aandeel van CrowdStrike ruim zeven procent op de dag van die cijfers.

Dat is het patroon waar het bij deze sector om draait. De cijfers waren goed, de vooruitzichten werden verhoogd, en de koers ging omlaag omdat de markt nog meer had ingeprijsd.

Beleggen in cybersecurity via een ETF

Er bestaan meerdere fondsen die de sector volgen, waarvan enkele ook in Europa verkrijgbaar zijn.

Het voordeel is dat je niet hoeft te kiezen tussen de platformspelers en de specialisten in een markt waar consolidatie aan de gang is. Wanneer Palo Alto een specialist overneemt, zit die in het fonds al verwerkt.

Er zijn twee aandachtspunten. De sector is versnipperd, en een fonds dat dat volgt bevat ook kleinere namen met beperkte omzet en hoge waardering. En sommige fondsen rekenen bedrijven mee die maar deels in beveiliging actief zijn, zoals netwerkleveranciers of bredere IT-bedrijven, wat de zuiverheid van de blootstelling verwatert.

Kijk daarom naar de tien grootste posities voordat je koopt, en naar de lopende kosten, die bij themafondsen hoger liggen dan bij brede indexfondsen.

Hoe waardeer je een cybersecurity aandeel?

De koers-winstverhouding is hier vaak onbruikbaar, omdat een deel van deze bedrijven onder de officiële boekhoudregels nauwelijks winst maakt terwijl de kasstroom wel sterk is. Dat komt door de manier waarop aandelenbeloningen aan personeel worden verwerkt.

De terugkerende jaaromzet is het startpunt. Dat is de omzet die contractueel elk jaar terugkomt, en het is een betrouwbaarder cijfer dan de gerapporteerde kwartaalomzet.

De netto klantretentie is het belangrijkste kwaliteitscijfer. Boven de honderd procent betekent dat bestaande klanten meer gaan uitgeven dan het jaar ervoor. CrowdStrike zit al langere tijd boven de 120 procent. Een dalende retentie is het vroegste signaal dat een platform aan kracht verliest.

De ondernemingswaarde ten opzichte van de omzet is de gebruikelijke maatstaf voor vergelijking binnen de sector. Zet die altijd naast de groeivoet: tien keer de omzet bij veertig procent groei is iets anders dan tien keer de omzet bij vijftien procent.

De regel van veertig is een handige vuistregel: tel het omzetgroeipercentage op bij de operationele marge. Komt de som boven de veertig uit, dan is de balans tussen groei en winstgevendheid gezond.

De vrije kasstroom telt hier zwaarder dan de boekhoudkundige winst, en let daarbij op hoeveel van die kasstroom overblijft na aftrek van aandelenbeloningen.

Hoe vergelijk je cybersecuritybedrijven onderling?

Vier vragen brengen structuur aan.

Waar komt de groei vandaan? Van bestaande klanten die meer afnemen, van nieuwe klanten, of van overnames. Die drie zeggen totaal verschillende dingen over de kracht van het product.

Hoe breed is het platform? Organisaties willen af van tientallen losse leveranciers. Een bedrijf dat meerdere onderdelen onder één dak brengt, heeft daarin een voordeel, maar loopt het risico op elk onderdeel afzonderlijk verslagen te worden door een specialist.

Hoeveel omzet is terugkerend? Bij Fortinet zit meer in hardware dan bij Zscaler of CrowdStrike. Dat maakt de omzet grilliger.

Hoe hoog is de lat al gelegd? Bij deze waarderingen kan een bedrijf de verwachtingen overtreffen en toch dalen. Kijk niet alleen naar de cijfers, maar naar wat de markt al had ingeprijsd.

Hoe ik naar cybersecurity aandelen kijk

Ik vind cybersecurity structureel aantrekkelijk. De vraag is niet conjunctureel maar noodzakelijk, het verdienmodel is terugkerend, en AI maakt beveiliging urgenter in plaats van overbodig. Dat is een combinatie die je in weinig sectoren tegenkomt.

Mijn punt van aandacht zit niet in het verhaal maar in de prijs.

De grote namen zijn dit jaar hard opgelopen en er zit veel verwachting in de koersen. Dat betekent dat een bedrijf niet meer beloond wordt voor goede cijfers, maar afgestraft wordt voor cijfers die niet uitzonderlijk zijn. De reactie op de CrowdStrike-cijfers is daar het duidelijkste voorbeeld van.

Daar komt bij dat de sector versnipperd blijft. De platformspelers proberen dat op te lossen door specialisten op te kopen, en dat werkt, maar het maakt de cijfers wel lastiger te doorgronden. Groei uit overnames is iets anders dan groei uit eigen kracht, en dat onderscheid verdwijnt makkelijk in een presentatie.

Waar ik naar kijk bij deze bedrijven: hoeveel van de groei komt van bestaande klanten, hoe stabiel is de terugkerende omzet, en hoeveel van de omzetstijging is gekocht in plaats van verdiend.

Veelgestelde vragen over cybersecurity aandelen

Wat zijn de beste cybersecurity aandelen?

CrowdStrike en Palo Alto Networks zijn de grootste en bekendste namen, maar ook de duurste per dollar omzet. Fortinet heeft sterke marges maar lagere groei. Zscaler en Cloudflare zitten in het cloudsegment. Wat het beste past hangt af van of je de marktleider wil of de goedkopere uitdager.

Zijn er Europese cybersecurity aandelen?

Nauwelijks. De sector wordt gedomineerd door Amerikaanse bedrijven. Thales wordt weleens genoemd als Europees alternatief, maar dat is in de kern een defensieconcern waarbij cyber een klein deel van de omzet vormt.

Groeit cybersecurity door AI?

Ja, van twee kanten. Aanvallers zetten AI in om sneller en geraffineerder aan te vallen, en organisaties hebben nieuwe beveiligingslagen nodig voor de AI-systemen die ze zelf gebruiken. Beide vergroten het budget.

Waarom dalen cybersecurity aandelen soms na goede cijfers?

Omdat de koers niet reageert op de cijfers zelf, maar op het verschil met wat de markt al had ingeprijsd. Bij hoog gewaardeerde groeiaandelen is die lat hoog, en dan kan een bedrijf de verwachtingen overtreffen terwijl het aandeel toch daalt.

Zijn cybersecurity aandelen een goede belegging?

De onderliggende vraag is structureel en het abonnementsmodel is aantrekkelijk. Het risico zit in de waardering: veel van de verwachte groei zit al in de koersen. Of het een goede belegging is, hangt dus vooral af van de prijs die je vandaag betaalt.

Wil je zien in welke aandelen ik zelf beleg?

Als Premium-lid zie je mijn volledige portefeuille, elke transactie en de analyse achter iedere positie. Inclusief de aandelen die ik bewust niet koop, en waarom.

Bronnen

• Palo Alto Networks, kwartaalcijfers derde kwartaal boekjaar 2026
• CrowdStrike Holdings, kwartaalrapportage 2026
• Gartner, prognose wereldwijde uitgaven aan informatiebeveiliging
• UBS, marktraming cybersecurity 2026
• Factsheets van de betreffende cybersecurityfondsen

Cijfers en koersen gelden per de hieronder vermelde datum.

Laatst bijgewerkt: 21 augustus 2026.

De informatie op deze pagina is uitsluitend bedoeld voor algemene informatiedoeleinden en vormt geen beleggingsadvies. Beleggen brengt risico's met zich mee, waaronder verlies van het ingelegde vermogen.