SENTINELONE – Darum ist die Cybersecurity-Aktie im Peer-Group-Vergleich so günstig

• SentinelOne - WKN: A3CTJC - ISIN: US81730H1095 - Kurs: 20,000 $ (NYSE)
• Zscaler Inc. - WKN: A2JF28 - ISIN: US98980G1022 - Kurs: 198,910 $ (Nasdaq)
• Fortinet Inc. - WKN: A0YEFE - ISIN: US34959E1091 - Kurs: 52,520 $ (Nasdaq)
• Crowdstrike Holdings Inc - WKN: A2PK2R - ISIN: US22788C1053 - Kurs: 238,970 $ (Nasdaq)
• secunet Security Networks AG - WKN: 727650 - ISIN: DE0007276503 - Kurs: 142,400 € (XETRA)
• Palo Alto Networks Inc. - WKN: A1JZ0Q - ISIN: US6974351057 - Kurs: 292,780 $ (NYSE)
• Check Point Software Technologies Ltd. - WKN: 901638 - ISIN: IL0010824113 - Kurs: 145,740 $ (Nasdaq)
• CyberArk Software Ltd. - WKN: A12CPP - ISIN: IL0011334468 - Kurs: 203,900 $ (Nasdaq)

Nachdem bereits Fortinet, Palo Alto, Zscaler und Crowdstrike bereits ihre Quartalsergebnisse gemeldet hatten, war gestern auch der deutlich kleinere Cybersecurity-Player SentinelOne mit einer Marktkapitalisierung von 4,3 Mrd. USD mit seinen Quartalszahlen zum Q3 2024 dran. Die Analysen zu den Quartalszahlen der Mitbewerber findet ihr am Ende des Artikels.

Was bei einem Blick auf die Fundamentaldaten direkt auffällt – SentinelOne ist bei deutlich höheren erwarteten Wachstumsraten für 2024 zudem günstiger bewertet als vergleichbare Cybersecurity-Unternehmen. Wo ist da der Haken?

SentinelOne ist ein Cloud-basiertes Cybersicherheitsunternehmen, das sich auf den Schutz von Endpunkten spezialisiert hat. Das Hauptangebot von SentinelOne ist die Singularity-Plattform, die es Unternehmen ermöglicht, Sicherheitsbedrohungen, die ihre IT-Infrastruktur angreifen, auf einen Blick zu erkennen und darauf zu reagieren. Damit ist SentinelOne am ehesten vergleichbar mit Crowdstrike.

So lief das Q3 2024

Der Umsatz legte um stolze 42 % auf 164,2 Mio. USD zu (im Q3 2023: 115,3 Mio. USD). Analysten hatten hier mit 156,09 Mio. USD gerechnet (✅). Der Non-GAAP Verlust je Aktie betrug nur noch 0,03 USD verglichen mit den - 0,35 USD im Q3 2023. Auch hier war die Wall Street mit einem größeren Non-GAAP Nettoverlust von 0,08 USD ausgegangen. Unter dem Strich lag der Verlust bei 70,30 Mio. USD oder - 0,24 USD nach GAAP.

Der jährlich wiederkehrende Umsatz (annual reoccuring revenue = ARR) wurde um 43 % auf mittlerweile 663,9 Mio. USD ausgebaut. Damit beschleunigte sich das Wachstum dieser sehr wichtigen Kennzahl sogar gegenüber dem Vorquartal. Im Q2 2024 waren es noch 39,6 % YoY. Insbesondere die Singularity Cloud und Singularity Data Lake konnten mit dreistelligen Wachstumsraten herausstechen und haben circa 20 % der Buchungen im dritten Quartal ausgemacht.

Da die Umsatzkosten verglichen mit vergangen Quartalen deutlich langsamer wuchsen als der Umsatz kletterte die GAAP-Bruttomarge auf 73,3 %, was in einem Bruttogewinn von 120,4 Mio. USD resultierte. Im Q3 2023 waren es noch 64 % Bruttomarge.

Während Crowdstrike seit dem letzten Quartal auch nach GAAP operativ profitabel arbeitet, liegt die GAAP EBIT-Marge von SentinelOne noch deutlich im roten Bereich bei - 49,6 %. Im Q3 2023 waren es aber fast - 90 % EBIT-Marge.

Der Grund für die derzeit noch große Diskrepanz zwischen Brutto- und EBIT-Marge im Cybersecurity-Sektor liegt wie auch bei Crowdstrike oder Zscaler in der ausgiebigen aktienbasierten Mitarbeitervergütung (SBC = stock-based compensation) vergraben. So machen die SBCs bei SentinelOne mit 54,9 Mio. USD knapp ein Drittel des Umsatzes aus. Damit stieg die Aktienanzahl um weitere 5 % an. Die SBCs beliefen sich für den Zeitraum Q1-Q3 2024 auf 163,31 Mio. USD gegenüber 118,32 Mio. USD im Vorjahresvergleichszeitraum. Eine deutliche Steigerung um ebenfalls knapp ein Drittel.

Für das folgende Quartal erwartet man nun einen Umsatz von 169 Mio. USD, womit das Umsatzwachstum bei 34 % liegen würde. Außerdem soll sich die Non-GAAP Bruttomarge auf 77,5 % verbessern und die Non-GAAP EBIT-Marge soll "nur" noch bei - 14 % liegen.

Wieso ist SentinelOne verglichen mit der Peergroup deutlich günstiger bei höheren Wachstumsraten?

Zum einen ist da natürlich das veränderte Zinsniveau. Nichtsdestotrotz ist diese Bewertungslücke in diesem Zukunftssektor etwas auffällig. Wer SentinelOne schon etwas länger verfolgt, der kann sich gegebenfalls an den Kurssturz um über 35 % am 01. Juni 2023 erinnern.

Damals hatte SentinelOne seine Q1 2024 Ergebnisse berichtet. Zum einen musste man die Umsatzprognose für das Geschäftsjahr 2024 nach unten revidieren. So erwartete man nur noch 590 bis 600 Mio. USD von zumals 631 bis 640 Mio. USD.

Aber viel schlimmer wirkte jene Nachricht: Denn in der Pressemeldung offenbarte man, dass man aufgrund einer Methodenänderung und der Korrektur historischer Ungenauigkeiten, eine einmalige Anpassung des Annual Recurring Revenue (ARR) um 27 Mio. USD vorgenommen hat, was etwa 5 % des gesamten ARR entsprochen hat. Zudem erklärte man in einem Brief an die Aktionäre, dass „historische Ungenauigkeiten bei der Erfassung von Upselling und Erneuerungen im Zusammenhang mit ARR bei bestimmten Abonnement- und Verbrauchsverträgen entdeckt wurden, die nun korrigiert sind“.

Meldungen über Accounting-Ungereimtheiten will niemand lesen, denn damit verspielt man das Vertrauen. Anscheinend ist die Beziehung zu den Shareholdern weiterhin gestört und so handelt SentinelOne weiterhin mit einem deutlichen Premium-Abschlag.

Fazit: Nach dem Accounting-faux-pas entwickeln sich die Zahlen weiter in Richtung Profitabilität. Allerdings wirkt der Vertrauensverlust noch immer nach und so handelt SentinelOne weiterhin mit einem Abschlag gegenüber der Peer-Group. Ferner hauen die SBCs hier ordentlich rein, woraus eine ordentliche Verwässerung der Aktionärinnen und Aktionäre resultiert. Nichts Neues in dem Sektor, hier aber besonders heftig. Ich persönlich würde weiter einen Bogen um die Aktie von SentinelOne machen und auf die Platzhirschen mit Crowdstrike, Palo Alto Networks, Zscaler, ... setzen. Die Analysen zu deren Quartalszahlen habe ich euch direkt hier verlinkt.

Weitere Artikel zum Cybersecurity-Sektor:

• CROWDSTRIKE – Der Boss unter den Cybersecurity-Aktien
• ZSCALER – Warum geht die Aktie trotz toller Zahlen in die Knie?
• PALO ALTO – Was bedeuten die Zahlen für Crowdstrike?
• FORTINET – Erneute Panik bei Cybersecurity-Aktien? | 🔎 Screening of the Week