Qualys liefert in einem Markt, der bei Cybersecurity-Aktien zuletzt sehr selektiv geworden ist, ein ungewöhnlich klares Signal: Wachstum allein reicht nicht mehr, aber profitables Wachstum mit steigender Prognose wird wieder bezahlt. Der Cloud-Sicherheitsanbieter meldete nach US-Börsenschluss am 4. August Zahlen für das zweite Quartal 2026, hob die Jahresprognose an und verwies zugleich auf eine stärkere Nachfrage nach seiner Enterprise-TruRisk-Plattform, AI-nativen Risk-Operations-Center-Funktionen und FedRAMP-relevanten Cloud-Sicherheitsangeboten. Für Investoren ist das nicht nur ein weiterer Earnings-Beat. Es ist ein Test dafür, ob ein etablierter Vulnerability- und Compliance-Spezialist in der neuen AI-Security-Welle noch beschleunigen kann, ohne seine Margenqualität aufzugeben.
Was ist passiert?
Qualys veröffentlichte am Dienstagabend seine Q2-Zahlen für das am 30. Juni beendete Quartal. Der Konzernumsatz stieg gegenüber dem Vorjahr um 11 Prozent auf 182,2 Millionen Dollar. Nach GAAP erzielte Qualys einen Nettogewinn von 52,4 Millionen Dollar beziehungsweise 1,50 Dollar je verwässerter Aktie. Auf Non-GAAP-Basis lag der Nettogewinn bei 69,2 Millionen Dollar oder 1,98 Dollar je Aktie. Das bereinigte EBITDA erreichte 83,8 Millionen Dollar.
Entscheidend ist die Kombination aus Wachstum, Margen und Ausblick. Qualys hob die Umsatzprognose für 2026 auf 732 bis 738 Millionen Dollar an. Zuvor hatte das Management 721 bis 727 Millionen Dollar erwartet. Auch die EPS-Spannen wurden erhöht: GAAP-EPS nun 5,76 bis 5,90 Dollar, Non-GAAP-EPS 7,74 bis 7,88 Dollar. StockTitan fasste die Veröffentlichung als „lifts 2026 guidance after 11% Q2 growth“ zusammen; StockStory meldete zugleich, Qualys habe die Q2-Umsatzerwartungen übertroffen und die Aktie sei angesprungen. Die unabhängigen Marktreaktionen bestätigen also, dass der Kapitalmarkt nicht nur die absoluten Zahlen, sondern vor allem die Prognoseanhebung honorierte.
Zahlen und Fakten
Die operative Qualität bleibt der zentrale Punkt der Qualys-Story. Die GAAP-Bruttomarge lag im Quartal bei 83 Prozent, die Non-GAAP-Bruttomarge bei 85 Prozent. Das GAAP-Betriebsergebnis stieg um 20 Prozent auf 61,9 Millionen Dollar, entsprechend einer operativen Marge von 34 Prozent. Non-GAAP erreichte das Betriebsergebnis 81,4 Millionen Dollar, also 45 Prozent des Umsatzes. Für ein Sicherheitssoftware-Unternehmen, das gleichzeitig in AI-Funktionalität, Cloud-Workload-Schutz und Partnerkanäle investiert, ist das ein bemerkenswert hohes Profitabilitätsniveau.
Auch der Cashflow stützt die These. Der operative Cashflow des zweiten Quartals stieg laut Unternehmen um 77 Prozent auf 59,6 Millionen Dollar. Im 10-Q meldete Qualys für das erste Halbjahr 2026 einen operativen Cashflow von 154,9 Millionen Dollar. Die Bilanz bleibt solide: Zum 30. Juni verfügte das Unternehmen über rund 703,5 Millionen Dollar an Cash, Cash Equivalents und marktfähigen Wertpapieren. Gleichzeitig läuft ein umfangreiches Aktienrückkaufprogramm; Ende Juni waren noch etwa 229,8 Millionen Dollar der genehmigten Summe verfügbar.
Der Aktienkurs reflektierte die Neubewertung schnell. Yahoo-Finance-Chartdaten zeigen für QLYS am 4. August einen Schlusskurs von rund 161,06 Dollar nach 154,89 Dollar am Vortag und 144,75 Dollar am vorherigen Handelstag. Die 5-Tage-Daten sollten bei Einzelereignissen nicht überinterpretiert werden, zeigen aber eine klare positive Reaktion in einem Umfeld, in dem Softwareaktien bei Guidance-Schwächen häufig hart abgestraft werden.
Unternehmens- und Sektor-Kontext
Qualys ist kein neuer Name in der Cybersecurity. Das Unternehmen kommt historisch aus Vulnerability Management, Compliance und cloudbasierten Security-Scans. Genau deshalb ist das aktuelle Quartal interessant: Der Markt bewertet nicht mehr nur „mehr Sicherheitsbudget“, sondern fragt, welche Anbieter aus Schwachstellenlisten echte Risikosteuerung ableiten können. Qualys positioniert Enterprise TruRisk als Plattform, die theoretische Exponierung in validierte, quantifizierte und priorisierte Risiken übersetzen soll. Das passt zur größeren Verschiebung im Sektor: Security-Teams wollen weniger Tool-Silos und mehr messbare Priorisierung.
CEO Sumedh Thakar betonte in der Mitteilung AI „for security“ und „security for AI“. Hinter dieser Formulierung steckt ein doppelter Investment-Hebel. Einerseits kann Qualys AI nutzen, um Risikoanalysen, Erkennung und Priorisierung produktiver zu machen. Andererseits entstehen durch AI-Anwendungen neue Angriffsflächen, Governance-Anforderungen und Compliance-Fragen, die Qualys mit AI-Security- und Cloud-Sicherheitsmodulen adressieren will. Besonders relevant ist zudem die wachsende Bundesbehörden-Pipeline nach FedRAMP-High-Autorisierung für TotalCloud, weil US-Government-Workloads oft längere Verkaufszyklen, aber auch robuste Referenzwirkung haben.
Investment-Implikationen
Für Anleger ist Qualys damit eine andere Art Cybersecurity-Wette als viele hochbewertete, noch verlustreiche Wachstumsstories. Die Aktie handelt auf einer Profitabilitätsprämie: hohe Bruttomargen, starke operative Marge, positiver Cashflow und Rückkäufe. Die Q2-Zahlen zeigen, dass Qualys diese Qualität nicht durch stagnierendes Wachstum erkauft. 9 bis 10 Prozent erwartetes Jahreswachstum ist kein Hypergrowth, aber in Verbindung mit 45 Prozent Non-GAAP-operativer Marge und höherer Jahresprognose kann es für Qualitätsinvestoren attraktiv sein.
Die wichtigere Frage lautet, ob Qualys mittelfristig wieder beschleunigen kann. Management-Kommentare zu AI-native Risk Operations Center, Enterprise TruRisk, Partnerausführung und QFlex deuten darauf, dass das Unternehmen versucht, aus dem klassischen Schwachstellenmanagement in eine breitere Risiko- und Plattformkategorie vorzurücken. Wenn das gelingt, könnte Qualys stärker mit Exposure-Management-, Cloud-Security- und AI-Governance-Budgets konkurrieren. Wenn es nicht gelingt, bleibt die Aktie eher eine profitable, aber begrenzt wachsende Cybersecurity-Softwareposition.
Risiken
Der starke Quartalsbericht sollte nicht mit Risikofreiheit verwechselt werden. Erstens bleibt das Umsatzwachstum zweistellig, aber nicht spektakulär. Ein Bewertungsaufschlag ist nur gerechtfertigt, wenn Qualys beweist, dass neue Module und AI-Security-Funktionen tatsächlich zusätzliche Budgets erschließen. Zweitens ist der Wettbewerb im Exposure-Management und in Cloud Security intensiv; viele Plattformanbieter versuchen, dieselben Budgets über breitere Suites zu gewinnen. Drittens können Bundesbehörden- und Partnerkanäle die Pipeline verbessern, aber auch Timing-Risiken erzeugen.
Dazu kommt das übliche Software-Risiko: Ein Teil der Ergebnisqualität stammt aus strenger Kostenkontrolle und Rückkäufen. Das ist positiv, kann aber in einem schwächeren Nachfrageumfeld nicht unbegrenzt das Wachstum ersetzen. Für Investoren bleibt deshalb entscheidend, ob die Prognoseanhebung der Beginn einer nachhaltigen Reaccelerating-Story ist oder nur ein starkes Zwischenquartal.
Fazit
Qualys hat mit Q2 2026 genau die Art Zahlen geliefert, die der Cybersecurity-Sektor derzeit braucht: belastbares Wachstum, sehr hohe Margen, starker Cashflow und eine angehobene Jahresprognose. Die Story ist nicht der nächste reine AI-Hype, sondern eine nüchterne Frage der Kapitalallokation: Kann ein etablierter, profitabler Security-Anbieter seine TruRisk-Plattform in die AI-Security-Ära verlängern und dabei die Margen halten? Nach diesem Quartal hat Qualys dafür bessere Argumente. Für Anleger bleibt QLYS damit ein Qualitätswert im Cybersecurity-Universum – interessant, aber weiterhin an die Beweispflicht gebunden, dass aus AI- und Risk-Operations-Narrativen messbares, nachhaltiges Wachstum wird. Das ist keine Anlageberatung, sondern eine Einordnung der veröffentlichten Zahlen und ihrer möglichen Bedeutung für den Sektor.
Investmentansatz
Vom Research zur Allokation
Der Cybersecurity Leaders Fonds investiert gezielt in ausgewählte Unternehmen aus Cybersecurity und digitaler Infrastruktur. Die Analysen auf dieser Seite beleuchten Trends, Geschäftsmodelle und Marktverschiebungen, die für langfristige Investmententscheidungen in diesem Sektor relevant sein können. Investmentansatz ansehen →
Keine Anlageberatung. Inhalte dienen der Information und Einordnung.
