Cybersecurity in Europa: een groeimarkt die door wetgeving verplicht wordt
Beveiligingsbudgetten stijgen niet omdat bedrijven dat willen, maar omdat zij moeten. Verplichte uitgaven zijn voor investeerders een aantrekkelijker fundament dan discretionaire.
De meeste IT-budgetten zijn conjunctuurgevoelig: in een moeilijk jaar wordt een migratie uitgesteld. Beveiliging is dat steeds minder. Europese regelgeving legt aan grote delen van het bedrijfsleven zorgplichten op rond risicobeheer, incidentmelding en toeleveringsketens, met bestuurdersaansprakelijkheid als sluitstuk.
Zodra een uitgave verschuift van 'verstandig' naar 'verplicht', verandert het karakter van de omzet die eraan hangt. Contracten worden verlengd omdat stoppen niet mag, niet omdat de klant enthousiast is. Voor een verstrekker van vreemd vermogen is dat een gunstige eigenschap.
Waar de marge zit
Niet in het verkopen van software van derden, maar in specialistische dienstverlening: het doorlopend in kaart brengen van kwetsbaarheden, aanvalsoppervlakbeheer en gerichte tests. Die diensten zijn moeilijk te kopiëren, hebben een terugkerend karakter en worden per abonnement afgerekend.
Beoordeel bij een investering vooral de retentie: hoeveel klanten verlengen hun contract? Een retentie boven de 90% in deze markt duidt op werk dat als noodzakelijk wordt ervaren, niet als kostenpost die bij de eerste bezuiniging sneuvelt.
