Wenn Sie ein Cybersecurity-Dienstleistungsunternehmen besitzen, stellt sich selten die Frage, ob jemand es kaufen m\u00f6chte. Cybersecurity-Unternehmen ziehen eine der gr\u00f6\u00dften und wettbewerbsintensivsten K\u00e4ufergruppen im IT-Dienstleistungssektor an, und wiederkehrende Managed-Security-Ums\u00e4tze (MSSP und MDR) erzielen die h\u00f6chsten Aufschl\u00e4ge, w\u00e4hrend projektbasierte Assessments, Penetrationstests und Staffing-Gesch\u00e4ft niedriger bewertet werden. Diese Seite zeigt, zu welchen EV\/Umsatz- und EV\/EBITDA-Multiplikatoren (Unternehmenswert, der Kaufpreis bereinigt um Schulden und Barmittel) Cybersecurity-Unternehmen den Besitzer wechseln, was die Zahl treibt und wer kauft. Sie ist Teil unserer Bewertungsmultiplikatoren f\u00fcr IT-Dienstleistungen<\/a> Analyse.<\/p>\n Cybersecurity-Dienstleister sch\u00fctzen Organisationen vor digitalen Bedrohungen. Sie betreiben Managed Detection and Response (MDR), agieren als Managed Security Service Provider (MSSP) und liefern Penetrationstests, Incident Response (IR), Governance, Risk and Compliance (GRC) sowie vCISO-Beratung. Die besten von ihnen verbinden ein 24\/7-Security-Operations-Center, eigene Tools und zertifizierte Spezialisten zu einer Leistung, von der Kunden nicht ohne Weiteres wechseln k\u00f6nnen.<\/p>\n Diese Bindungswirkung ist der Grund, warum der Sektor einige der h\u00f6chsten Multiples in den IT-Dienstleistungen erzielt. Kontrahierte MDR- und MSSP-Ums\u00e4tze verl\u00e4ngern sich jedes Jahr und tragen starke Margen, sodass K\u00e4ufer daf\u00fcr einen Aufschlag gegen\u00fcber einmaligen Projekthonoraren zahlen. Ein Unternehmen, das ein eigenes 24\/7-SOC auf einem gro\u00dfen Managed-Security-Bestand betreibt, liegt am oberen Ende der Spanne, w\u00e4hrend Assessment- und Staffing-H\u00e4user mit wenig wiederkehrendem Umsatz nahe am unteren Ende sitzen.<\/p>\n \u00dcber die offengelegten \u00dcbernahmen von 2015 bis 2025 wurden Cybersecurity-Firmen zu einem Median von 2,1x Umsatz und 12,8x EBITDA verkauft. Die Quartilsspanne um diese Mediane ist breit; die folgenden Abschnitte zeigen, was ein Unternehmen an ihr oberes Ende bringt.<\/p>\n Enterprise-Value-Multiples f\u00fcr offengelegte Cybersecurity-\u00dcbernahmen zwischen 2015 und 2025. Der Median ist das typische Ergebnis, die Quartilsspanne zeigt die Streuung. Beim Median w\u00e4re eine Cybersecurity-Firma mit $5 Millionen EBITDA rund $64 Millionen wert.<\/p>\nWie viel Cybersecurity-Firmen beim Verkauf erzielen<\/h2>\n
| Multiplikator<\/th>\n | Deals (n)<\/th>\n | 1. Quartil<\/th>\n | Median<\/th>\n | 3. Quartil<\/th>\n | Mediane Dealgr\u00f6\u00dfe<\/th>\n<\/tr>\n<\/thead>\n | ||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| EV\/Umsatz<\/td>\n | 64<\/td>\n | 1,1x<\/td>\n | 2,1x<\/strong><\/td>\n| 3,4x<\/td>\n | $40M<\/td>\n<\/tr>\n | EV\/EBITDA<\/td>\n | 38<\/td>\n | 8,3x<\/td>\n | 12,8x<\/strong><\/td>\n | 23,1x<\/td>\n | 42 Mio. USD<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n | Quelle: Mergermarket und die Aventis Advisors Deal-Datenbank. Nur offengelegte Enterprise-Value-Multiples, 2015 bis 2025. Die Zahlen sind richtungsweisend, wo die offengelegte Stichprobe klein ist.<\/em><\/p>\n So lesen Sie die Tabelle: Das erste Quartil (Q1) ist der Multiplikator auf einem Viertel der Verteilung, der Median liegt in der Mitte und das dritte Quartil (Q3) auf drei Vierteln. Die H\u00e4lfte aller Deals liegt zwischen Q1 und Q3 \u2013 je breiter diese Spanne, desto st\u00e4rker streuen die Bewertungen innerhalb des Sektors und desto mehr entscheiden Wachstum, Margen und wiederkehrende Ums\u00e4tze dar\u00fcber, wo ein Unternehmen landet.<\/p>\n Innerhalb des Sektors ist der Abstand zwischen erstem und drittem Quartil gro\u00df, und diese Streuung ist nicht zuf\u00e4llig. Eine kurze Liste von Faktoren erkl\u00e4rt den gr\u00f6\u00dften Teil davon, warum ein Unternehmen das obere Quartil erreicht und ein anderes am unteren Ende landet.<\/p>\n Wiederkehrender MSSP- und MDR-Umsatz<\/strong> ist der st\u00e4rkste Hebel. Kontrahierte Ums\u00e4tze aus Managed Detection and Response und Managed Security Services werden weit h\u00f6her bewertet als einmalige Projekthonorare, weil K\u00e4ufer f\u00fcr planbare, sich verl\u00e4ngernde Ertr\u00e4ge zahlen. Ein Bestand an Managed-Security-Vertr\u00e4gen, der sich jedes Jahr verl\u00e4ngert, ist ein Vielfaches der Assessment- oder Penetrationstest-Arbeit wert, die bei jedem Auftrag neu gewonnen werden muss.<\/p>\n Eigene Tools und geistiges Eigentum<\/strong> trennen ein Unternehmen von austauschbarer Standard-Delivery. Eigene Detektionsplattformen, Threat-Intelligence-Feeds, Automatisierung und Playbooks heben den Multiple, weil sie die Marge verbessern und die Abh\u00e4ngigkeit von einzelnen Beratern verringern, w\u00e4hrend weiterverkaufte Drittanbieter-Lizenzen und generalistisches Staffing das Gegenteil bewirken.<\/p>\n Zertifizierte Fachkr\u00e4fte und Sicherheitsfreigaben<\/strong> sind ein knappes Gut, das K\u00e4ufer nicht schnell einstellen k\u00f6nnen. Ein Team mit anerkannten Zertifizierungen und, wo relevant, staatlichen Sicherheitsfreigaben erzielt einen Aufschlag, weil es einem K\u00e4ufer regulierte Auftr\u00e4ge und Auftr\u00e4ge der \u00f6ffentlichen Hand er\u00f6ffnet, die ihm sonst verschlossen blieben.<\/p>\n Ein regulierter, Compliance-getriebener Kundenstamm<\/strong> steigert den Wert. Kunden aus Finanzdienstleistungen, Gesundheitswesen, Verteidigung und kritischer Infrastruktur kaufen Sicherheit, weil Vorschriften es verlangen; ihre Ausgaben sind daher dauerhaft und weniger zyklisch. Ein auf diese Sektoren gewichteter Kundenstamm senkt das Umsatzrisiko und st\u00fctzt einen h\u00f6heren Multiple.<\/p>\n Ein 24\/7-SOC und Threat-Intelligence-Kompetenz<\/strong> ist das, wof\u00fcr strategische K\u00e4ufer am h\u00e4ufigsten einen Aufschlag zahlen. Ein echtes Rund-um-die-Uhr-Security-Operations-Center mit ausgereifter Incident-Response- und Threat-Hunting-Kompetenz ist teuer im Aufbau und schwer zu replizieren, sodass der Zukauf h\u00e4ufig g\u00fcnstiger ist als der Eigenbau.<\/p>\n Accenture kaufte 2025 das australische CyberCX f\u00fcr rund A$1 Milliarde (rund $650M), die gr\u00f6\u00dfte Cybersecurity-\u00dcbernahme des Konzerns. Orange kaufte 2019 das niederl\u00e4ndische SecureLink f\u00fcr \u20ac515M (rund $576M) \u2013 damals der gr\u00f6\u00dfte Deal f\u00fcr Cybersecurity-Dienstleistungen in Europa. Thales \u00fcbernahm 2023 das australische Cyber-Unternehmen Tesserent f\u00fcr rund A$176M, und Atos kaufte 2020 den Managed-Detection-Anbieter Paladion Networks zu einer nicht offengelegten Bewertung. Accenture Federal Services \u00fcbernahm 2021 zudem Novetta f\u00fcr rund $1,5 Mrd., wobei dieses Gesch\u00e4ft n\u00e4her an nationaler Sicherheit und Mission Analytics liegt als an kommerzieller Cybersecurity. Die meisten privaten Transaktionen werden zu nicht offengelegten Bewertungen abgeschlossen, sodass die offengelegte Stichprobe leicht zu gr\u00f6\u00dferen Transaktionen und b\u00f6rsennotierten K\u00e4ufern tendiert.<\/p>\n Cybersecurity zieht einen der tiefsten und wettbewerbsintensivsten K\u00e4uferkreise in den IT-Dienstleistungen an, was Verk\u00e4ufern zugutekommt. Globale Beratungen, Security-Sparten von Telcos und R\u00fcstungskonzerne kaufen Kompetenz und Talent; spezialisierte MSSP-Roll-ups und regionale Konsolidierer wie Integrity360, Allurity, Swiss IT Security und Cyderes, ehemals Herjavec Group, zahlen f\u00fcr wiederkehrende Managed-Security-Ums\u00e4tze; und Private-Equity-Plattformen st\u00fctzen Konsolidierer \u00fcber Bolt-on-Akquisitionen. Das vollst\u00e4ndige Ranking finden Sie unter die K\u00e4ufer von Cybersecurity-Dienstleistern<\/a>, und f\u00fcr den breiteren Sektor in unserem Bericht zu IT-Dienstleistungs-Bewertungsmultiplikatoren.<\/p>\n |