Cyberkriminalität hat sich zu einem eigenen »Wirtschaftszweig« mit spezialisierten und kommerziell »erfolgreichen« Gruppen entwickelt. Die Erkenntnis, dass das Gefährdungspotenzial substanziell ist, spiegelt sich auch in verschärften regulatorischen Rahmenbedingungen wider. Die am 16. Januar 2023 in Kraft getretene »Richtlinie für ein gemeinsam hohes Cybersicherheitsniveau (NIS 2)« der EU könnte dabei weitreichende Folgen haben. Laut Handelsblatt schätzen Experten, dass dadurch ca. 40.000 deutsche Unternehmen (mindestens zehn Mitarbeiter, 10 Millionen Euro Jahresumsatz) betroffen sein könnten und nicht nur wie bislang Unternehmen grösstenteils aus dem Bereich der kritischen Infrastruktur.

Cloud und Digitalisierung als Katalysator für neue Gefährdungsszenarien
Der Markt für IT-Sicherheitslösungen weist unseres Erachtens alle Aspekte eines Megatrends auf. Die zugrunde liegenden Treiber sind irreversibel, disruptiv und garantieren ein langfristiges und strukturelles Wachstum für Anbieter von IT-Sicherheitslösungen.

Dabei sind folgende, sich gegenseitig teilweise bedingende und verstärkende Faktoren unserer Meinung nach ursächlich für das stetig wachsende Gefährdungspotenzial:

• Die fortschreitende Digitalisierung von Geschäftsprozessen und die Transformationen bestehender sowie die Schaffung neuer cloudbasierter oder hybrider Geschäftsmodelle.
• Die weiter zunehmende Mobilität, verteiltes Arbeiten und dezentrale Zugriffe von Usern und Applikationen über die diversesten Endgeräte.
• Strukturelle Verlagerung von Applikationen/Anwendungen, Prozessen und Daten in die Cloud oder hybride (innerhalb und ausserhalb des Unternehmensnetzwerkes) IT-Netzwerkstrukturen.

Als Resultat vergrössern sich die Angriffsfläche und die Gefährdungsszenarien, was zwangsläufig zu einer Neubewertung der traditionellen Cyberabwehr und von IT-Sicherheitskonzepten führt.

Unternehmen befinden sich gegenüber den Angreifern tendenziell im Nachteil
Die für die IT-Sicherheit Verantwortlichen befinden sich im Spagat zwischen der Gewährleistung reibungsloser Geschäftsprozesse sowie dem Schutz der Unternehmensressourcen durch kontinuierliche Abwägung des Risikos/Vertrauens von Usern oder Applikationen. Dabei müssen alle Anomalien und potenziellen Gefährdungen kontinuierlich bewertet werden, wohingegen ein Angreifer lediglich eine Schwachstelle finden muss.

Marktvolumen von IT-Sicherheitslösungen liegt bereits bei jährlich ca. 100 Milliarden US-Dollar und soll weiter mit jährlich ca. 14 Prozent wachsen
Die Professionalisierung der Angreifer und das damit verbundene steigende Gefährdungspotenzial schlägt sich unmittelbar in den Ausgaben für Cybersicherheitsanwendungen nieder. Cybersicherheit ist aufgrund des stetig wachsenden und sich verändernden Gefährdungspotenzials ein zunehmend kritischer und damit weitgehend resilienter Bereich der Unternehmensausgaben für IT.

IT-Sicherheit macht dabei im Durchschnitt lediglich ca. 6 Prozent des IT-Budgets aus und ist unseres Erachtens zwar weniger stark von konjunkturellen Schwächephasen betroffen, aber nicht gänzlich immun. Da der Markt für IT-Sicherheitslösungen sich aber in einer notwendigen Transformationsphase befindet, ist der strukturelle langfristige Wachstumstrend klar intakt. Auch aus diesem Grund geht der Marktforscher IDC davon aus, dass die Ausgaben für Cybersicherheit, die bereits 2023 mehr als 100 Milliarden US-Dollar ausmachen sollen, jährlich um ca. 14 Prozent (jährliche Wachstumsrate 2021 bis 2026) wachsen werden.

Nicht nur die auf den vorangegangenen Seiten beschriebene Sicherheit im Internet steht immer mehr im Fokus, sondern auch die physische und personelle Sicherheit. Sie bezieht sich auf den Schutz von Sachwerten (zum Beispiel Schutz vor Beschädigung, Sabotage, Zerstörung, Verlust, Einbruch und Diebstahl) und Menschen (zum Beispiel Schutz vor Angriffen auf Personen und Bedrohungen). Denn laut dem amerikanischen Psychologen Abraham H. Maslow ist Sicherheit eines der Grundbedürfnisse der Menschen. So ist Sicherheit allgemein ein enorm wichtiges Thema – vor allem in unserer modernen, schnelllebigen Gesellschaft. Von hochmodernen Produktherstellungsprozessen über Ausweiskontrollen an Flughäfen bis hin zu Kriminalitätsbekämpfung und Gefahrenabwehr: Sicherheit ist vielschichtig und reicht vom rechtlichen Schutz bis hin zum grundlegenden menschlichen Sicherheitsempfinden.

Während einige Branchen und Geschäftsmodelle aufgrund ihrer Schnelllebigkeit und des technologischen Wandels unter Druck stehen, zählt die Sicherheitsbranche laut Aussagen der Zukunftsinstitut GmbH derzeit zu einer der zukunftssicheren Branchen. Denn wegen der steigenden Komplexität sind Anforderungen wie eine hohe Verlässlichkeit von Sicherheitssystemen oder die Absicherung gegen ungewollten Fremdzugriff immer schwerer zu gewährleisten.

So wird das Thema Sicherheit die Menschheit in naher und ferner Zukunft beschäftigen. Ein Blick auf Unternehmen, die sich mit dem Thema Sicherheit beschäftigen, könnte sich daher auch bei der Geldanlage lohnen, denn es sind fortlaufend Investitionen nötig, um Infrastruktur und Technik an immer neue Bedrohungen und Veränderungen anzupassen.

Der Global Security Index
Eine Möglichkeit, um gezielt in eine Vielzahl an Unternehmen aus der Sicherheitsbranche zu investieren, bieten beispielsweise Index-Zertifikate auf spezielle Indizes. So etwa der SGI Global Security Index. Er bildet die Wertentwicklung von Unternehmen ab, die einen erheblichen Anteil ihrer Aktivitäten der physischen und der technologischen Sicherheitsbranche widmen.

Die Indexmethodik
Als Basis für die Selektion der Unternehmen liegt eine Klassifizierung von FTSE / Dow Jones zugrunde. So qualifizieren sich für die Aufnahme in das Indexuniversum des SGI Global Security Unternehmen aus den beiden Sektoren Technologie sowie Industriegüter und Dienstleistungen. Ebenfalls aufnahmeberechtigt sind Aktien von Unternehmen, die gemäss Bloomberg als Teil der Branchengruppen Metallverarbeitung / Hardware, Elektronik, Internet, Telekommunikation und Kommerzielle Dienstleistungen klassifiziert wurden.

Die einzelnen Aktien werden nach definierten Regeln ausgewählt und es dürfen aus dem genannten Aktienuniversum lediglich Unternehmen ausgewählt werden, die mehr als 50 Prozent des Umsatzes oder des Nettoertrags durch Aktivitäten in der Sicherheitsbranche erzielen.

Eine weitere Voraussetzung für die Selektion ist, dass nur Aktien von Unternehmen aus Ländern mit mindestens einem BB-Rating für Staatsanleihen gemäss der Klassifizierung von Standard & Poor’s oder gleichwertig aufgenommen werden dürfen.

Ausgehend von diesem Anlageuniversum erfolgt die Auswahl der Indexbestandteile auf der Grundlage der streubesitzbereinigten Marktkapitalisierung. So werden die Indexkomponenten mit dem Ziel der sektoralen und geografischen Diversifizierung ausgewählt. An jedem Überprüfungsdatum gibt es beispielsweise mindestens fünf Indexkomponenten für jeden unten aufgeführten Teilsektor und zwei Indexkomponenten für jede Region (Nordamerika, Europa und den Rest der Welt).

Um die Repräsentativität des globalen Sektors sicherzustellen, wird die Anzahl der Unternehmen im Index auf mindestens 20 bis maximal 50 beschränkt. Eine Indexüberprüfung und Neugewichtung der im Index enthaltenen Unternehmen erfolgt halbjährlich (im Juni und Dezember). Die prozentuale Gewichtung jeder einzelnen Indexkomponente ist am Neugewichtungstag auf 10 Prozent begrenzt.