Cybersecurity in Europa: een groeimarkt die door wetgeving verplicht wordt
Beveiligingsbudgetten stijgen niet omdat bedrijven dat willen, maar omdat zij moeten. Verplichte uitgaven zijn voor investeerders een aantrekkelijker fundament dan discretionaire.
De meeste IT-budgetten zijn conjunctuurgevoelig: in een moeilijk jaar wordt een migratie uitgesteld. Beveiliging is dat steeds minder. Europese regelgeving legt aan grote delen van het bedrijfsleven zorgplichten op rond risicobeheer, incidentmelding en toeleveringsketens, met bestuurdersaansprakelijkheid als sluitstuk.
Zodra een uitgave verschuift van 'verstandig' naar 'verplicht', verandert het karakter van de omzet die eraan hangt. Contracten worden verlengd omdat stoppen niet mag, niet omdat de klant enthousiast is. Voor een verstrekker van vreemd vermogen is dat een gunstige eigenschap.
Waar de marge zit
Niet in het verkopen van software van derden, maar in specialistische dienstverlening: het doorlopend in kaart brengen van kwetsbaarheden, aanvalsoppervlakbeheer en gerichte tests. Die diensten zijn moeilijk te kopiëren, hebben een terugkerend karakter en worden per abonnement afgerekend.
Beoordeel bij een investering vooral de retentie: hoeveel klanten verlengen hun contract? Een retentie boven de 90% in deze markt duidt op werk dat als noodzakelijk wordt ervaren, niet als kostenpost die bij de eerste bezuiniging sneuvelt.
Samenvatting
Europese wetgeving maakt beveiligingsuitgaven verplicht in plaats van optioneel, inclusief bestuurdersaansprakelijkheid. Dat maakt de omzet van specialistische securitydienstverleners minder conjunctuurgevoelig en sterk terugkerend van aard.
Belangrijkste punten
- Verplichte uitgaven overleven bezuinigingsrondes.
- Marge zit in specialistische diensten, niet in doorverkoop van software.
- Retentie boven 90% duidt op noodzakelijk geachte dienstverlening.
Veelgestelde vragen
- Waarom groeit cybersecurity ook in een zwakke economie?
- Omdat Europese regelgeving zorgplichten en meldplichten oplegt met aansprakelijkheid voor bestuurders; stoppen met investeren is juridisch geen optie.
- Waar moet ik als investeerder op letten?
- Op contractretentie, het aandeel terugkerende abonnementsomzet en of de dienstverlening specialistisch en moeilijk te kopiëren is.
