Schwerer Hacker-Angriff auf Berliner Verwaltung hat Signalwirkung

Der schwere Cyberangriff auf die Berliner Verwaltung zeigt, wie verwundbar die digitale Infrastruktur von Behörden weiterhin ist. Angreifer verschafften sich im August Zugang zu Teilen des Landesnetzes und kopierten Daten aus zwei Senatsverwaltungen. Nachdem Berlin nicht auf die Erpressung einging, wurden gestohlene Daten Anfang September im Darknet veröffentlicht. Die vollständige Auswertung dauert noch an. Für Secunet Security Networks könnte der Vorfall zum Sinnbild eines viel größeren Wachstumstreibers werden. Bund, Länder, Kommunen, Sicherheitsbehörden und Betreiber kritischer Infrastrukturen müssen ihre historisch gewachsenen IT-Landschaften nicht mehr nur punktuell absichern, sondern grundlegend modernisieren.

Vom SINA-Spezialisten zum Integrator kompletter Sicherheitsarchitekturen

Secunet ist vor allem für die SINA-Produktfamilie bekannt, mit der Behörden und Bundeswehr besonders sensible Daten, Endgeräte und Netzwerke absichern. Zum Halbjahr machte das Management jedoch deutlich, dass das Unternehmen künftig nicht mehr nur einzelne Laptops, Verschlüsselungskomponenten oder Sicherheitsboxen verkaufen will. Secunet möchte komplette souveräne Technologie-Ökosysteme zusammenstellen – von der sicheren Cloud über Netzwerk- und Identitätsschutz bis zur Datenanalyse, Angriffserkennung und KI-Infrastruktur. Dafür verbindet das Unternehmen eigene Hochsicherheitstechnologie mit Lösungen führender Partner wie Innosystec, HPE und NVIDIA.

Berliner Hack könnte Investitionsdruck bei Ländern und Kommunen erhöhen

Der Berliner Angriff dürfte den politischen Druck erhöhen, bestehende Verwaltungsnetze schneller zu modernisieren. Das Unternehmen will seine starke Position beim Bund zunehmend auf Bundesländer und Kommunen übertragen. Das Management bestätigte jüngst, dass im starken Auftragseingang des ersten Halbjahres (+78,7 % auf 287,4 Mio. Euro) bereits ein großer Auftrag eines Kunden auf Landesebene enthalten war. Für den kommunalen Markt will Secunet gemeinsam mit Partnern vollständige Sicherheitsarchitekturen statt isolierter Einzelprodukte anbieten. Das adressierbare Geschäft könnte dadurch erheblich wachsen. Deutschland verfügt über Tausende Behörden, Kommunen, öffentliche Einrichtungen und dezentrale Standorte, die häufig mit unterschiedlichen Fachverfahren, Netzwerken und Sicherheitsstandards arbeiten.

Cyberdome soll Angriffe flächendeckend sichtbar machen

Ein weiterer Wachstumstreiber ist der geplante deutsche Cyberdome. Die Idee: Sicherheitsdaten aus Behörden, Unternehmen und kritischen Infrastrukturen sollen strukturiert zusammengeführt werden, um Cyberangriffe früher zu erkennen und ein übergreifendes Lagebild zu erstellen. Secunet hat gemeinsam mit DCSO und Tenzir bereits eine entsprechende Lösung entwickelt. Secunet Edge dient dabei als lokaler Sicherheitsanker. Daten werden direkt am jeweiligen Standort gefiltert und priorisiert, bevor sie an zentrale Analyse- und Security-Operations-Systeme weitergeleitet werden. Reaktionszeiten auf Angriffe sollen so von Stunden oder Tagen auf wenige Minuten sinken. Secunet nennt den Cyberdome ausdrücklich als mögliches Anwendungsszenario dieser Architektur.

KI-Agenten schaffen eine neue Sicherheitsdimension

Zusätzlichen Rückenwind könnte die Verbreitung von KI-Agenten liefern. Anders als klassische Software können Agenten eigenständig Daten abrufen, Dateien verändern, Anwendungen bedienen und Prozesse auslösen. In Verwaltungen könnten sie Anträge bearbeiten, Dokumente prüfen, Register abgleichen oder Bürgeranfragen automatisieren. Damit steigt jedoch auch die Zahl digitaler Identitäten und automatisierter Zugriffe. Behörden müssen festlegen, welche Daten ein Agent sehen darf, welche Aktionen er ausführen kann und wie seine Entscheidungen protokolliert werden. Kompromittierte oder falsch konfigurierte Agenten könnten ansonsten in kürzester Zeit auf zahlreiche Systeme zugreifen. Secunet selbst verweist darauf, dass KI und Automatisierung Cyberangriffe wirtschaftlich attraktiver machen und besonders dezentrale Infrastrukturen gefährden. Aus Anlegersicht könnte daher jede neue Generation von Verwaltungsagenten gleichzeitig Nachfrage nach souveränen Clouds, sicheren Identitäten, Netzwerksegmentierung, kontinuierlicher Überwachung und automatisierter Angriffserkennung erzeugen.

Rekordaufträge stützen die neue Wachstumsstory

Im ersten Halbjahr 2026 stieg der Umsatz um 19,2 % auf 204,7 Mio. Euro. Der öffentliche Sektor wuchs um 29,4 % auf 192,7 Mio. Euro. Der Auftragseingang sprang um 78,7 % auf 287,4 Mio. Euro, während der Auftragsbestand mit 360,8 Mio. Euro einen Rekordwert erreichte. Das Management erwartet für 2026 inzwischen einen Umsatz am oberen Ende der bisherigen Spanne von 460 bis 500 Mio. Euro. Die EBIT-Prognose von 53 bis 58 Mio. Euro blieb unverändert, weil Secunet weiter in Produkte, Partnerschaften und den organisatorischen Ausbau investiert.

Fazit

Der Berliner Cyberangriff macht sichtbar, welche Aufgaben vor Bund, Ländern und Kommunen liegen. Secunet positioniert sich dafür nicht mehr nur als Lieferant einzelner Hochsicherheitsprodukte, sondern als Integrator souveräner Cloud-, Daten-, KI- und Cybersecurity-Architekturen. Die Aktie ist der einzige Pure-Player aus dem Cybersecurity-Bereich in Deutschland, um die steigende Nachfrage zu spielen. Mit dem Ausbruch im Big Picture sind das kurzfristige sowie mittelfristige charttechnische Bild nun bullisch.

Trading-Idee: Endlos-Turbo Long Optionsschein Secunet Security Networks AG

Anleger, die von einer positiven Geschäftsentwicklung des Unternehmens Secunet Security Networks AG ausgehen, könnten als Alternative zu einem Direktinvestment mit einem Endlos-Turbo Long Optionsschein der DZ BANK bezogen auf die Secunet Security Networks AG (Basiswert) auf ein solches Szenario setzen (z.B. WKN DY4KYR). Mit Endlos-Turbo Long Optionsscheinen können Anleger überproportional an allen Kursentwicklungen des zugrunde liegenden Basiswerts partizipieren. Aufgrund der Hebelwirkung reagiert ein Endlos-Turbo Long Optionsschein auf kleinste Kursbewegungen des zugrunde liegenden Basiswerts. Da die Wertentwicklung des zugrunde liegenden Basiswerts im Laufe der Zeit schwanken oder sich nicht entsprechend den Erwartungen des Anlegers entwickeln kann, besteht das Risiko, dass das eingesetzte Kapital nicht in voller Höhe zurückgezahlt wird. Sollte der Kurs des zugrunde liegenden Basiswerts an mindestens einem Zeitpunkt während der Laufzeit eines Endlos-Turbo Long Optionsscheins auf oder unter der sog. Knock-Out-Barriere notieren (Knock-out-Ereignis), verfällt der Endlos-Turbo long Optionsschein wertlos. Die Knock-Out-Barriere wird täglich angepasst. Ansprüche aus dem zugrunde liegenden Basiswert (z.B. Dividenden, Stimmrechte) stehen dem Anleger nicht zu. Ein Endlos-Turbo long Optionsschein hat keine feste Laufzeit. Er kann insgesamt zu festgelegten Terminen (ordentliche Kündigungstermine) durch die DZ BANK gekündigt werden. Ein Anleger kann einen Endlos-Turbo long Optionsschein an festgelegten Terminen (Einlösungstermine) einlösen.

Einen gänzlichen Verlust des eingesetzten Kapitals erleidet der Anleger bei einem Endlos-Turbo long Optionsschein mit Basiswert Secunet Security Networks AG, wenn der Kurs der Aktie des Unternehmens Secunet Security Networks AG zu einem beliebigen Zeitpunkt während der Haltedauer auf oder unter der Knock-Out-Barriere notiert. (Totalverlustrisiko). Ein Totalverlust des eingesetzten Kapitals ist auch möglich, wenn die DZ BANK ihren Verpflichtungen aus dem Produkt aufgrund behördlicher Anordnungen oder einer Insolvenz (Zahlungsunfähigkeit / Überschuldung) nicht mehr erfüllen kann.

Eine ausführliche Erläuterung der genannten Fachbegriffe finden Sie in unserem Glossar.

Stand: 21.09.2026, DZ BANK AG / Online-Redaktion / Emittent DZ BANK AG