Palo Alto Networks, CrowdStrike en Microsoft vergeleken: drie routes in cybersecurity

Cybersecurity is de sector waar twee verhalen elkaar ontmoeten: bedrijven geven structureel meer uit aan beveiliging, en kunstmatige intelligentie maakt aanvallen en verdediging tegelijk krachtiger. Begin oktober 2026 stonden Palo Alto Networks en CrowdStrike volgens verslaggeving van CTech op recordhoogtes nu de angst voor AI-verstoring wegtrekt, terwijl Microsoft de sector benadert vanuit een totaal ander uitgangspunt: beveiliging als onderdeel van een softwarereus. Deze analyse legt de drie naast elkaar op omzet, winstgevendheid en groeimotor.

Cybersecurity is het beschermen van computersystemen, netwerken en gegevens tegen aanvallen. Voor beleggers is de sector interessant omdat de uitgaven ervan nauwelijks conjunctuurgevoelig zijn: een bedrijf dat gehackt wordt, loopt miljoenenschade op, dus beveiligingsbudgetten worden zelden als eerste geschrapt. Tegelijk is de markt versnipperd. Er zijn gespecialiseerde leveranciers die één domein beheersen, platformbedrijven die steeds meer onder één dak brengen, en technologiereuzen die beveiliging meeleveren bij hun cloud- en kantoorsoftware. Elk van de drie bedrijven in dit artikel vertegenwoordigt één van die modellen.

Wat doet Palo Alto Networks, en waarom is het verlies zo groot?

Palo Alto Networks begon met netwerkfirewalls en is uitgegroeid tot een beveiligingsplatform voor netwerken, clouds en beveiligingsoperaties, aangevuld met identiteitsbeveiliging via de overname van CyberArk.

Het antwoord in het kort: de omzet groeit hard, maar de gerapporteerde winst wordt gedrukt door boekhoudkundige effecten van een grote overname. In het kwartaal dat eindigde op 31 juli 2026 steeg de omzet naar $3,41 miljard (+34,5% j-o-j), terwijl het bedrijf een nettoverlies van $282 miljoen boekte (WPA -$0,46, nettomarge -8,3%). Over het volledige boekjaar tot 31 juli 2026 kwam de omzet uit op $11,48 miljard (+24,5%) bij een nettowinst van $307 miljoen, tegenover $1,13 miljard een jaar eerder.

De verklaring zit in de overname van CyberArk, die op 11 februari 2026 werd afgerond voor circa $25 miljard in contanten en aandelen. Volgens de verslaggeving rond de cijfers drukken de afschrijving op overgenomen activa en de herwaardering van converteerbare leningen van CyberArk het resultaat. Dat is geen operationeel verlies in de klassieke zin, maar het laat wel zien dat de overname voorlopig het resultaat bepaalt. Als maatstaf voor de commerciële voortgang noemt het bedrijf het jaarlijks terugkerende contractvolume van zijn nieuwste producten (Next-Generation Security ARR): dat steeg 63% naar $9,1 miljard. ARR staat voor annual recurring revenue, de jaaromzet die uit lopende abonnementen volgt.

Hoe ziet CrowdStrike eruit naast Palo Alto?

CrowdStrike verkoopt het cloudgebaseerde Falcon-platform, dat computers en servers van klanten bewaakt op aanvallen (endpoint security) en daar steeds meer functies aan toevoegt, zoals cloud- en identiteitsbeveiliging.

CrowdStrike is kleiner dan Palo Alto, maar groeit in de recentste cijfers vrijwel even snel zonder overname. In het kwartaal dat eindigde op 31 juli 2026 steeg de omzet naar $1,471 miljard (+25,8% j-o-j) en bereikte de nettowinst voor het eerst een positief bedrag van $5,3 miljoen (WPA $0,01, nettomarge 0,4%). Over de laatste vier kwartalen (TTM) was de omzet $5,40 miljard (+24,3%) bij een nettowinst van $45 miljoen en een rendement op eigen vermogen (ROE) van 0,9%. Het boekjaar tot 31 januari 2026 sloot nog met een nettoverlies van $162,5 miljoen bij $4,81 miljard omzet.

De kasstroom laat een beter beeld zien dan de nettowinst. In haar persbericht over het tweede kwartaal van boekjaar 2027 meldde CrowdStrike een operationele kasstroom van $530 miljoen en een vrije kasstroom van $377 miljoen, beide kwartaalrecords. Het bedrijf gaf daarnaast aan dat de omzet uit zijn Falcon Flex-contracten, waarmee klanten een budget inkopen dat ze over meerdere modules kunnen verdelen, met 101% groeide tot meer dan $2,29 miljard ARR. Dat verklaart waarom de nettowinst ver achterloopt bij de kasstroom: aandelenvergoedingen en afschrijvingen drukken de boekhoudkundige winst, maar vragen geen contant geld. Het artikel over de koerssprong van CrowdStrike in september laat zien hoe gevoelig het aandeel reageert op AI-nieuws.

Waarom hoort Microsoft in een cybersecurity-vergelijking?

Microsoft maakt cloud- en kantoorsoftware (Azure, Microsoft 365), en levert daarbovenop beveiligingsproducten als Defender, Sentinel en Entra voor bescherming, detectie en toegangsbeheer.

Microsoft is geen pure beveiligingsspeler, maar wel een directe concurrent van de twee andere bedrijven. Het bundelt beveiliging met software die klanten toch al afnemen, wat in de praktijk betekent dat een afdeling die Microsoft 365 gebruikt vaak al over basisbeveiliging beschikt. Het bedrijf heeft eerder aangegeven dat zijn securitybedrijf een omzet boven de $20 miljard per jaar haalt, maar rapporteert dat niet als aparte regel in de jaarcijfers. Reken dus niet met een securityomzet in de tabel hieronder.

Over het hele concern was het boekjaar tot 30 juni 2026 uitzonderlijk sterk: omzet $331,84 miljard (+17,8%), nettowinst $133,75 miljard (+31,3%), een nettomarge van 40,3% en een ROE van 30,2%. In het laatste kwartaal van dat boekjaar kwam de omzet uit op $90,0 miljard (+17,7%) en de nettowinst op $35,8 miljard. Voor wie de AI-kant van Microsoft wil begrijpen, is ons artikel Microsoft, Amazon en Alphabet vergeleken de bredere context.

De cijfers naast elkaar

Bron: laatste kwartaal- en jaarrapporten bij de SEC (via de KoersRadar-data) en persberichten van de bedrijven. De fiscale jaren verschillen: Palo Alto sluit zijn boekjaar op 31 juli, CrowdStrike op 31 januari en Microsoft op 30 juni.

Wat verwachten analisten voor Palo Alto, CrowdStrike en Microsoft?

Voor de komende twee jaar draaien de verwachtingen om dezelfde vraag: hoeveel van het groeiende beveiligingsbudget gaat naar gespecialiseerde platformen en hoeveel naar bundels van grote softwarebedrijven. Concrete analistentaxaties voor omzet en winst staan niet in de databron van KoersRadar; wat wél vaststaat zijn de eigen vooruitzichten van de bedrijven. CrowdStrike verwacht voor het volgende kwartaal een ARR van circa $6,19 miljard, ongeveer 26% hoger dan een jaar eerder, en verhoogde de verwachting voor de netto nieuwe ARR over het boekjaar. Bij Palo Alto was het afgelopen kwartaal het eerste volledige kwartaal na de CyberArk-overname, waardoor de vergelijking met kwartalen van vóór februari 2026 vertroebeld blijft. Bij Microsoft draait het om de vraag of de investeringen in AI-capaciteit de omzetgroei van rond de 18% kunnen vasthouden. Verwachtingen van analisten zijn schattingen en kunnen sterk uiteenlopen; raadpleeg meerdere bronnen als u ze naast elkaar wilt leggen.

Welke uitdaging weegt per bedrijf het zwaarst?

Bij Palo Alto is de uitdaging integratie: een overname van deze omvang vraagt om het samenvoegen van producten, verkoopteams en klantrelaties zonder dat de groei eronder lijdt. Het bedrijf zet in op consolidatie (klanten die meerdere producten onder één platform afnemen), en dat verhaal moet in de cijfers zichtbaar worden zodra de eenmalige posten wegvallen. Bij CrowdStrike is de uitdaging winstgevendheid en reputatie: de nettomarge is nog nauwelijks positief, de waardering van het aandeel hangt sterk af van groeiverwachtingen, en het bedrijf heeft in de zomer van 2024 laten zien dat één foute software-update wereldwijd systemen kan platleggen. Bij Microsoft is de uitdaging juist dat beveiliging maar één van de vele speerpunten is: het bedrijf moet tegelijk AI-capaciteit bouwen, concurreren in de cloud en vertrouwen houden na eerdere beveiligingsincidenten in zijn eigen systemen.

Visie en vooruitzichten: platform, specialist of bundel

De komende jaren wordt de sector bepaald door drie krachten. De eerste is AI aan beide kanten van het front: aanvallers gebruiken AI om phishing en malware te verfijnen, terwijl verdedigers AI inzetten om bedreigingen sneller te herkennen. Na de beurskoersreactie rond Black Hat in augustus 2026, waar het AI-dreigingsbeeld centraal stond, wijst het sentiment erop dat beleggers beveiliging eerder als profiteur dan als slachtoffer van AI zien. Dat kan snel omslaan als een nieuw AI-model beveiligingsfuncties van gespecialiseerde bedrijven overbodig lijkt te maken; de angst daarvoor drukte de sector eerder dit jaar en is nu weggetrokken.

De tweede kracht is consolidatie. Bedrijven willen minder leveranciers beheren, wat de platformstrategie van Palo Alto en het modulemodel van CrowdStrike (met Falcon Flex) bevoordeelt, maar ook Microsoft, dat beveiliging bij bestaande contracten kan voegen. De derde is regelgeving en digitale weerbaarheid: Europese en Amerikaanse richtlijnen dwingen bedrijven om incidenten te melden en risico's aantoonbaar te beheren, wat de vraag naar beveiliging ondersteunt los van de conjunctuur. Macro-factoren spelen mee langs de rente: zolang de langetermijnrente hoog blijft, worden groeiaandelen als CrowdStrike kritischer gewaardeerd dan een winstmachine als Microsoft. Daar staat tegenover dat een lagere rente de waardering van de twee beveiligingsspecialisten relatief meer zou ondersteunen. De uitkomst is dus niet één winnaar, maar drie risicoprofielen die elk op een andere manier van dezelfde markt profiteren.

Conclusie: drie routes naar hetzelfde beveiligingsbudget

Wie Palo Alto, CrowdStrike en Microsoft naast elkaar legt, ziet geen directe tegenhangers maar drie verschillende bedrijfsmodellen. Palo Alto combineert de snelste omzetgroei van de twee specialisten met een overname die de gerapporteerde winst voorlopig drukt. CrowdStrike groeit bijna even snel zonder overname, maar bevindt zich nog aan de rand van winstgevendheid. Microsoft groeit het langzaamst, maar verdient 40 cent netto per dollar omzet en kan beveiliging als aanvulling op zijn andere producten verkopen. Welk profiel past bij uw eigen risicobereidheid en horizon is een persoonlijke afweging; dit artikel legt alleen de verschillen uit.

Onderdeel van ons dossier AI-aandelen →

De informatie in dit artikel is uitsluitend bedoeld ter informatie. De genoemde koersen en cijfers kunnen inmiddels zijn gewijzigd. Dit is geen beleggingsadvies.