CrowdStrike Holdings Inc. ist ein US-amerikanisches Cybersicherheitsunternehmen, das mit der cloud-nativen Falcon-Plattform Endgeräte, Identitäten und Cloud-Umgebungen von Unternehmen und Behörden vor Cyberangriffen schützt. Die Erlöse stammen überwiegend aus Abonnements für die einzelnen Sicherheitsmodule der Plattform.
Das Fundament von CrowdStrike ist ein schlanker Software-Sensor, der auf Millionen Endgeräten im Windows-Kernel sitzt und seine eigentliche Intelligenz aus der Cloud bezieht, wo Telemetriedaten aller Kunden zu einem gemeinsamen Bedrohungsgraphen verdichtet werden. Um diesen Kern herum hat das Unternehmen ein Modul-Ökosystem gebaut, das von Endpunktschutz über Identitätssicherheit bis zu Cloud- und SIEM-Funktionen reicht. Im ersten Quartal des Geschäftsjahres 2027, das Ende April 2026 abschloss, stieg der Umsatz um 26 Prozent auf 1,39 Milliarden Dollar, während die jährlich wiederkehrenden Erlöse einen Rekordwert von 5,51 Milliarden Dollar erreichten.
Getragen wird dieses Wachstum zunehmend von Falcon Flex, einem Konsummodell, bei dem Kunden ein Budget vorab committen und es flexibel auf einzelne Module verteilen. Die daraus resultierende Kennziffer liegt inzwischen bei knapp zwei Milliarden Dollar Ending ARR, und Kunden, die ihr Kontingent erneuern, erhöhen ihr Commitment im Schnitt um 26 Prozent. Parallel dazu hat sich die Kapitalqualität sichtbar verbessert: Der freie Cashflow erreichte im Quartal einen Rekord von 468 Millionen Dollar bei einer Bruttomarge von 75 Prozent, und unter dem Strich stand erstmals seit Jahren wieder ein positives GAAP-Ergebnis.
Diese Dynamik verdeckt allerdings ein mathematisches Grundproblem jedes reifenden Wachstumsunternehmens: Die Zuwachsraten, die einst regelmäßig oberhalb von 50 Prozent lagen, bewegen sich inzwischen im Bereich von 22 bis 26 Prozent. Für ein Unternehmen dieser Größe ist das immer noch außergewöhnlich, doch die Basis wird mit jedem Quartal breiter und schwerer zu bewegen. Für das laufende Geschäftsjahr rechnet das Management mit einem Umsatz von 5,91 bis 5,96 Milliarden Dollar – eine Prognose, die zuletzt angehoben wurde und die anhaltende Nachfrage nach der Plattform unterstreicht.
Im Kernmarkt für Endpunktschutz hat sich CrowdStrike mit einem Marktanteil von rund 22 Prozent an die Spitze gesetzt, vor Microsoft Defender mit etwa 14 Prozent und SentinelOne mit rund 11 Prozent. Diese Führung zeigt sich auch in einer Bruttokundenbindung von etwa 97 Prozent, einem Indiz für echte Wechselkosten, sobald ein Konzern seine Sicherheitsarchitektur einmal auf Falcon aufgebaut hat. Microsoft bleibt dennoch der strukturell gefährlichste Rivale, weil der Konzern Defender kostengünstig in bestehende Microsoft-365-Lizenzen bündeln kann – ein Preisvorteil, gegen den reine Sicherheitsanbieter naturgemäß schwer ankommen.
Ein neuer, kapitalstarker Herausforderer ist 2026 hinzugekommen: Google hat seine 32 Milliarden Dollar schwere Übernahme des Cloud-Sicherheitsspezialisten Wiz abgeschlossen, nachdem Wiz noch im Juli 2024 ein 23-Milliarden-Dollar-Angebot ausgeschlagen hatte. Damit tritt ein finanzstarker Digitalkonzern im Markt für Cloud-native Sicherheitsplattformen direkt gegen CrowdStrikes eigenes Cloud-Security-Angebot an, das seinerseits über die Zukäufe Bionic und Flow Security gewachsen ist. Wiz verfügt nun über die Vertriebsreichweite und die Infrastruktur von Google Cloud im Rücken, was den ohnehin intensiven Wettbewerb um die Cloud-Budgets großer Unternehmen weiter verschärft und CrowdStrike zu höherem Entwicklungstempo zwingt.
Der eigentliche Wettbewerbsschauplatz verschiebt sich zunehmend in Richtung künstlicher Intelligenz, wo autonome KI-Agenten selbst zur neuen Angriffsfläche werden. Mit Charlotte AI positioniert sich CrowdStrike als Anbieter einer plattformweiten Reasoning-Engine, die Sicherheitswarnungen automatisiert bündelt und untersucht, während das Next-Gen-SIEM-Modul mit mittlerweile über 600 Millionen Dollar ARR gezielt darauf zielt, veraltete Analyseplattformen der Konkurrenz abzulösen. Partnerschaften mit Nvidia, Amazon Web Services und Anthropic sollen diese KI-Ambition untermauern und CrowdStrike als Sicherheitsschicht für diese neue Generation von Agenten positionieren, bevor spezialisierte Wettbewerber dort Fuß fassen können.
Strategisch verfolgt CrowdStrike konsequent ein Land-and-Expand-Modell: Ein Kunde beginnt meist mit dem Kern-Endpunktschutz und wird danach Modul für Modul in weitere Bereiche der Plattform hineingezogen, bis am Ende ein einziges Abonnement einen Großteil der Sicherheitsarchitektur eines Unternehmens abdeckt. Falcon Flex fungiert dabei als Schmiermittel dieses Prozesses, weil es die Reibung eines erneuten Einkaufsprozesses beseitigt und stattdessen ein bereits committiertes Budget flexibel auf neue Module umverteilt. Diese Logik erklärt, warum das Unternehmen trotz eines reifenden Kerngeschäfts weiterhin überdurchschnittliche Netto-Neu-ARR-Wachstumsraten ausweist – zuletzt 32 Prozent im Jahresvergleich auf 256 Millionen Dollar.
Gleichzeitig treibt das Management eine Effizienzagenda voran, die im Mai 2025 sichtbar wurde, als rund 500 Stellen – etwa fünf Prozent der globalen Belegschaft – im Zuge einer Restrukturierung mit Kosten von bis zu 53 Millionen Dollar gestrichen wurden. CEO George Kurtz begründete den Schritt damit, dass künstliche Intelligenz als „Force Multiplier“ die interne Einstellungskurve abflache, während gleichzeitig in kundennahen und technischen Rollen weiter eingestellt werde. Die Botschaft an den Kapitalmarkt ist unmissverständlich: CrowdStrike will nicht nur KI-Sicherheit verkaufen, sondern seine eigene Organisation als Beweis dieser Effizienzversprechen vorführen.
Der dritte strategische Strang ist die Wiederherstellung von Vertrauen nach dem IT-Ausfall vom Juli 2024. CrowdStrike veröffentlichte eine detaillierte technische Ursachenanalyse, legte ein Customer Commitment Program mit Rabatten und Krediten auf und verteidigte sich zugleich juristisch gegen Vorwürfe der Fluggesellschaft Delta. Im Januar 2026 wies ein Bundesrichter zudem eine Sammelklage von Aktionären wegen mutmaßlichen Wertpapierbetrugs ab. Der im Juli 2026 vollzogene Aktiensplit im Verhältnis vier zu eins lässt sich als weiteres Signal lesen: ein Unternehmen, das seine Kapitalmarktgeschichte aktiv nach vorn erzählen will.
Die reine Erholungserzählung ist beeindruckend belegt. Von ihrem Tief bei 218 Dollar unmittelbar nach dem Ausfall im Juli 2024 aus notiert die Aktie inzwischen rund 135 Prozent höher und pendelte Mitte Juli 2026 nahe ihrem historischen Höchststand, während die Kundenbindung mit rund 97 Prozent kaum gelitten hat und die jährlich wiederkehrenden Umsätze sogar wieder beschleunigt wachsen. Ein Konzern, dessen Kernprodukt einmal einen globalen IT-Kollaps mitverursacht hat, hat es geschafft, dass Kunden nicht nur blieben, sondern ihre Verträge ausweiteten. Das ist eine seltene Vertrauensrückgewinnung in einer Branche, in der Zuverlässigkeit das eigentliche Produkt ist.
Doch genau diese Erfolgsgeschichte hat ihren Preis: CrowdStrike wird mit einem Vielfachen von über 24 des erwarteten Umsatzes gehandelt, während der Sektor im Schnitt bei rund drei liegt, und mehrere Führungskräfte haben nahe dem Allzeithoch in größerem Umfang eigene Aktien verkauft. Strukturell bleibt zudem ein Risiko bestehen, das keine Kundenbindungsquote auflösen kann: Ein Sensor, der auf Kernel-Ebene läuft und sich über automatisierte Cloud-Updates aktualisiert, trägt die Möglichkeit eines erneuten globalen Fehlers systemisch in sich, und die Klage von Delta Air Lines über mehr als 500 Millionen Dollar ist juristisch noch nicht ausgestanden.
CrowdStrike steht damit an einem Punkt, an dem operative Exzellenz und Bewertungsrealität auseinanderzudriften drohen. Wer die Plattformstrategie, die Cashflow-Qualität und die überstandene Vertrauenskrise betrachtet, sieht ein Unternehmen in einer außergewöhnlich starken Verfassung, das seine größte Krise offenbar in einen neuen Wachstumsschub verwandelt hat. Wer stattdessen auf die eingepreiste Perfektion und auf ein Produkt blickt, das per Architektur nie ganz frei von systemischem Ausfallrisiko sein kann, sieht eine Aktie, die keinen weiteren Fehltritt verzeihen dürfte. Beide Blickwinkel sind zum jetzigen Stand berechtigt, und keiner von ihnen entkräftet den anderen.