Der nächste Konsolidierungsschritt im Cybersecurity-Markt kommt nicht aus dem klassischen Software-Segment, sondern aus dem Managed-Security-Geschäft. Quorum Cyber, ein Microsoft-zentrierter Cybersecurity-Dienstleister aus Schottland, will Ontinue übernehmen, einen auf Managed Extended Detection and Response spezialisierten Anbieter mit starkem Agentic-AI-Fokus. Für Börseninvestoren ist das keine direkte Ticker-Story. Es ist aber ein relevantes Signal: Private-Equity-Käufer und strategische Plattformen wetten darauf, dass Security Operations nicht nur mehr Tools brauchen, sondern neue Betriebsmodelle.
Was ist passiert?
Quorum Cyber gab am 16. September bekannt, eine definitive Vereinbarung zur Übernahme von Ontinue unterzeichnet zu haben. Ontinue liefert Managed Security Operations auf Basis eines „Agentic SOC“-Modells, also eines Security Operations Centers, in dem KI-Agenten Ermittlungen, Kontextanalyse und definierte Reaktionen stärker automatisieren sollen. Die Transaktion soll nach üblichen Abschlussbedingungen vollzogen werden. Finanzielle Details wurden nicht veröffentlicht.
Parallel bestätigte EQT, dass der EQT Mid Market Europe Fonds Ontinue an Quorum Cyber verkauft. Damit ist die Deal-Story nicht nur eine Anbieter-Pressemitteilung, sondern auch aus Sicht des bisherigen Private-Equity-Eigentümers nachvollziehbar. EQT beschreibt Ontinue als Anbieter von KI-gestütztem Managed Extended Detection and Response für Microsoft-Umgebungen. Das Unternehmen bedient laut EQT mehr als 250 Kunden in Europa und den USA und nutzt seine ION-Plattform, um Erkennung, Untersuchung und Reaktion in Microsoft-Sicherheitslandschaften zu automatisieren.
Der geplante Käufer Quorum Cyber positioniert die Kombination als Microsoft-first MXDR-Plattform. Beide Unternehmen sind tief im Microsoft-Security-Ökosystem verankert: Quorum Cyber verweist auf Security-Spezialisierungen, MISA-Mitgliedschaft und die Auszeichnung als Microsoft Security MSSP of the Year 2025; Ontinue wird ebenfalls als früher MISA-Teilnehmer und mehrfacher Microsoft-Gold-Partner beschrieben.
Zahlen und Fakten
Die wichtigsten harten Fakten liegen nicht in Umsatzmultiples, sondern in Struktur- und Qualitätsindikatoren. Ontinue entstand 2023 als eigenständiges Geschäft aus der Managed-Detection-and-Response-Einheit von Open Systems. EQT schreibt, das Unternehmen habe seit der Herauslösung seine eigenständige Organisation aufgebaut, die Go-to-Market-Struktur international verstärkt und drei Technologieplattformen in eine KI-native Automationsplattform konsolidiert. Zusätzlich habe Ontinue drei Add-on-Akquisitionen in Data Science, KI und Cybersecurity-Services umgesetzt.
EQT nennt keine absolute Umsatzbasis, sagt aber, Ontinue habe sich unter der Eigentümerschaft etwa verdoppelt und das Finanzprofil verbessert. Open Systems selbst wurde laut EQT während der früheren Ownership-Phase von einem netzwerkorientierten Managed-Security-Provider in ein SASE-Unternehmen weiterentwickelt; Umsatz nahezu verdoppelt, EBITDA mehr als verdreifacht, Verkauf an Swiss Post im Jahr 2024. Diese Vorgeschichte ist für Investoren wichtig, weil sie zeigt, worauf Private-Equity-Häuser im Security-Service-Markt achten: wiederholbare Plattformbildung, operative Skalierung, EBITDA-Fähigkeit und klare Ökosystempositionierung.
Quorum Cyber stellt den Deal in den Kontext einer neuen Security-Operations-Architektur. Die kombinierte Firma soll Detection, Response, Incident Response, Secure-AI-Adoption und Risikoabbau bündeln. Genannt werden Microsoft Sentinel, Defender XDR, Entra, Purview, Microsoft 365 Copilot, Security Copilot, Scout, Agent 365 und weitere agentische Sicherheitsfunktionen. Das ist mehr als Produktmarketing: Es zeigt, dass der Service-Stack zunehmend dort monetarisiert wird, wo Unternehmen bereits Sicherheitsdaten, Identitäten und Collaboration-Workflows bündeln.
Unternehmens- und Sektorkontext
Der Cybersecurity-Markt hat in den vergangenen zwei Jahren zwei parallele Bewegungen gesehen. Auf der Produktseite rücken Plattformanbieter mit Cloud-, Identity-, Data- und AI-Security näher zusammen. Auf der Serviceseite wächst der Druck auf klassische MDR- und MSSP-Anbieter, sich von reiner Alarmbearbeitung zu automatisierten, messbaren und integrierten Betriebsmodellen zu entwickeln. Analystisch ist das besonders relevant, weil viele Kunden zwar mehr Sicherheitswerkzeuge gekauft haben, aber weiterhin zu wenig qualifizierte Security-Operations-Kapazität besitzen.
Ontinue adressiert genau diese Lücke: Microsoft-lastige Unternehmenskunden sollen ihre Sicherheitsdaten nicht isoliert in mehreren Tools auswerten, sondern über ein kontinuierliches Betriebsmodell. Agentic AI ist dabei der neue Bewertungshebel. Wenn KI-Agenten wiederholbare Untersuchungsschritte, Priorisierung und Teile der Response übernehmen, kann ein Anbieter theoretisch mehr Kunden pro Analyst bedienen, Reaktionszeiten senken und Margen verbessern. Praktisch muss sich jedoch erst zeigen, wie zuverlässig, auditierbar und haftungsfest solche Systeme in realen Kundenumgebungen sind.
Für Quorum Cyber ist Ontinue deshalb ein Kapazitäts- und Differenzierungsdeal. Der Käufer gewinnt nicht nur Kunden und regionale Reichweite in Nordamerika, Großbritannien und der DACH-Region, sondern auch eine glaubwürdige Story für Microsoft-first Agentic SOC. Für EQT ist es ein Exit aus einem carve-out-basierten Cybersecurity-Service-Asset, dessen Entwicklung nun in einer größeren Plattform fortgesetzt werden soll.
Investment-Implikationen
Für börsennotierte Cybersecurity-Anleger ist der Deal indirekt relevant. Erstens bestätigt er, dass AI-Security nicht nur als Produktkategorie bewertet wird, sondern auch als Service- und Betriebsmodell. Das kann mittelfristig Bewertungsargumente für Anbieter stützen, die Automatisierung glaubwürdig in SOC-, MDR- oder Exposure-Management-Prozesse übersetzen.
Zweitens stärkt der Deal das Microsoft-Security-Ökosystem. Je stärker Sentinel, Defender, Entra, Purview und Copilot-Sicherheitsfunktionen als Daten- und Workflow-Schicht dienen, desto wichtiger werden Partner, die diese Umgebung betreiben und industrialisieren können. Das ist positiv für Microsofts Plattformbindung, aber auch ein Wettbewerbsdruck für unabhängige MDR-, SIEM- und SOAR-Anbieter: Sie müssen klar erklären, warum ihr Ansatz außerhalb oder über Microsoft hinaus überlegen ist.
Drittens liefert die Transaktion ein weiteres M&A-Signal im privaten Cybersecurity-Markt. Finanzielle Konditionen fehlen, daher lässt sich kein Multiple ableiten. Trotzdem ist die strategische Richtung klar: Private-Equity-gestützte Plattformen suchen Assets mit wiederkehrenden Serviceumsätzen, hoher operativer Automatisierung, enger Ökosystembindung und international skalierbarer Delivery.
Risiken
Der wichtigste Vorbehalt ist die fehlende Deal-Transparenz. Ohne Kaufpreis, Umsatz, EBITDA oder ARR bleibt offen, ob Ontinue teuer, günstig oder rein strategisch bewertet wurde. Auch „Agentic SOC“ ist noch ein junger Begriff. Investoren sollten nicht automatisch annehmen, dass KI-Agenten kurzfristig Margen deutlich verbessern. In regulierten Umgebungen zählen Nachvollziehbarkeit, Governance, Datenschutz und menschliche Verantwortlichkeit mindestens so stark wie Geschwindigkeit.
Hinzu kommt Plattformkonzentration. Eine Microsoft-first-Strategie kann Vertrieb und Integration erleichtern, macht Anbieter aber abhängig von Microsofts Produkt-Roadmap, Lizenzlogik und Partnerökonomie. Was heute ein Differenzierungsmerkmal ist, kann morgen Standardfunktion im Plattformpaket werden.
Fazit
Quorum Cyber und Ontinue sind keine börsennotierten Pure Plays. Genau deshalb ist der Deal interessant: Er zeigt, wo privates Kapital den nächsten Werthebel im Cybersecurity-Sektor sieht. Nicht jede Security-Firma gewinnt durch mehr KI-Vokabular. Wert entsteht dort, wo KI die Kostenstruktur, Geschwindigkeit und Qualität realer Security Operations verbessert.
Für Anleger ist die Botschaft nüchtern: Agentic SOC wird investierbar, sobald Anbieter beweisen, dass Automatisierung nicht nur Demos beschleunigt, sondern Kundenbindung, Margen und Incident-Qualität verbessert. Die Quorum-Ontinue-Transaktion ist damit kein Kaufsignal für eine einzelne Aktie, sondern ein Sektorsignal. Sie verschiebt den Blick von einzelnen Security-Tools hin zu der Frage, wer den Betrieb der AI-getriebenen Sicherheitsarchitektur tatsächlich skalieren kann. Inhalte dienen der Information und Einordnung, nicht als Anlageberatung.
Investmentansatz
Vom Research zur Allokation
Der Cybersecurity Leaders Fonds investiert gezielt in ausgewählte Unternehmen aus Cybersecurity und digitaler Infrastruktur. Die Analysen auf dieser Seite beleuchten Trends, Geschäftsmodelle und Marktverschiebungen, die für langfristige Investmententscheidungen in diesem Sektor relevant sein können. Investmentansatz ansehen →
Keine Anlageberatung. Inhalte dienen der Information und Einordnung.
