Zusammenfassung

  • Intrusion Inc. verkauft eine ökonomisch saubere Sicherheitsidee: verdächtige Verbindungen sollen schon auf der Verbindungsebene blockiert werden, bevor aus Datenverkehr ein Vorfall wird. Für Käufer ist das attraktiv, wenn ein vermiedener Angriff mehr wert ist als Lizenz, Einführung, Tuning, Support und das Risiko einer Fehlblockade. Für Aktionäre ist dieselbe Idee erst dann wertschaffend, wenn sie sich jenseits weniger Regierungsprogramme wiederholen lässt.
  • Die harten Zahlen sind schwach gegenüber der Produktgeschichte. 2025 stieg der Umsatz auf etwa 7,1 Mio. US-Dollar, doch der Nettoverlust lag bei 9,1 Mio. US-Dollar und der operative Cash-Abfluss bei 6,8 Mio. US-Dollar. Im ersten Quartal 2026 fiel der Umsatz auf 888.000 US-Dollar, während das Unternehmen 3,563 Mio. US-Dollar verlor und nur 1,366 Mio. US-Dollar an Barmitteln ausweisen konnte.
  • Die Übernahme von OW Cyber/VigilAigent kann die These verändern, falls das angegebene ARR von rund 3,5 Mio. US-Dollar, mehr als 80 Reseller-Partner und etwa 1.000 Kunden wirklich in Einzahlungen, Bindung und Cross-Selling münden. Bis dahin bleibt Intrusion ein Fall, in dem Umsatzwachstum, Produktplausibilität und Wertschaffung strikt getrennt werden müssen.

Der bezahlte Schaden, der nicht passiert

Die wirtschaftliche Logik beginnt beim Käufer, nicht beim Produktnamen. Eine Behörde, ein Sheriff-Büro, ein Schulträger, ein Cloud-Workload-Betreiber oder ein mittelständisches Unternehmen kauft keinen abstrakten Datensatz über Bedrohungen. Es zahlt, weil ein bestimmter Verkehr nicht durchkommen soll. Wenn eine ausgehende Verbindung zu bekannter krimineller Infrastruktur unterbrochen wird, bevor Daten abfließen oder ein Erpressungsangriff in Bewegung kommt, kann ein kleiner monatlicher Betrag wie eine vernünftige Versicherungsprämie wirken.

Der Käufer will weniger Ausfall, weniger Nacharbeit, weniger externe Forensik, weniger politische Peinlichkeit und weniger operative Unterbrechung.

Intrusion steht mit Shield genau in dieser Anreizstruktur. Das Unternehmen beschreibt seine Technologie als prevention-first, also als vorgelagerte Blockade statt als bloße Erkennung und Alarmierung. Die interne Behauptung ist nicht, dass der Kunde noch ein weiteres Fenster im Security Operations Center bekommt, sondern dass die Verbindung selbst beurteilt wird: eingehend oder ausgehend, im Kontext von IP, DNS, Port und historischer Reputation, geprüft gegen die Global Threat Engine. Bekannt schädlicher Verkehr wird blockiert, vertrauenswürdiger Verkehr soll unangetastet bleiben. Diese Zuspitzung ist betriebswirtschaftlich wichtig.

Erkennung ohne Handlung verlagert Kosten in das Team des Kunden. Automatisierte Blockade verspricht, Kosten überhaupt nicht entstehen zu lassen.

Das ist aber keine magische Differenz zwischen Gut und Böse. Je näher ein Produkt an der Durchsetzung sitzt, desto höher ist der Preis eines Irrtums. Eine falsche positive Entscheidung kann eine legitime Geschäftsverbindung, einen Notrufprozess, ein Schul- oder Polizeisystem, einen Cloud-Dienst oder eine industrielle Verbindung stören. Deshalb ist der relevante Preis nicht nur der Lizenzpreis. Der Käufer bezahlt mit Beschaffungszeit, Vertrauen in die Daten, Integrationsaufwand, Betriebsvorsicht und dem Mut, vom Beobachtungsmodus in den Schutzmodus zu wechseln.

Intrusions betriebliche Grenze liegt genau hier: Die Vermeidungsökonomie funktioniert nur, wenn Kunden dem Blockentscheid in der Praxis mehr Wert beimessen als den Störungen, Ausnahmen und Supportfällen, die ein ungenauer Schutzmechanismus erzeugen könnte.

Der Marktgrund ist real. Öffentliche Cyberberichte nennen hohe Betrugs- und Internetkriminalitätsverluste, und Ransomware, Ausnutzung von Schwachstellen sowie zunehmend automatisierte Angriffsmuster gehören zur anerkannten Risikokulisse. Aber ein großer Markt ersetzt keinen Nachweis für ein kleines Unternehmen. Die Frage ist nicht, ob Sicherheitsausfälle teuer sind. Die Frage ist, ob Intrusion Inc. dauerhaft genug vom Budget abbekommt, um seine Daten, Software, Vertriebskanäle, Supportverpflichtungen, öffentliche Unternehmenshülle und Kapitalkosten zu finanzieren. Dort wird aus einem guten Käuferargument eine harte Unternehmensanalyse.

Wer zahlt, wer profitiert, wer verliert

Der unmittelbare Zahler ist die Organisation, die Schutz in ihre Netze oder Cloud-Umgebungen einbaut. Der sichtbare Nutznießer kann breiter sein: Bürger, Schüler, Patienten, Beschäftigte, Kunden, Versicherer, Partnerbehörden und lokale IT-Teams profitieren, wenn eine Attacke nicht zum Betriebsausfall wird. Bei Regierungs- und Public-Safety-Kunden ist diese Nutzenverteilung besonders ungleich. Das Budget liegt in einer Behörde oder einem angeschlossenen Kanal; die gesellschaftlichen Kosten eines Ausfalls können bei der Öffentlichkeit liegen.

Das macht Prävention politisch attraktiv, aber beschaffungstechnisch langsam und anfällig für Förderzyklen.

Wer trägt die Unterseite? Zuerst der Käufer, wenn das Produkt zu viel blockiert, zu wenig blockiert oder zu viele Ausnahmen verlangt. Dann Intrusion, wenn Supportlast, Proof-of-Value-Aufwand und Vertriebszyklus größer sind als der Vertragswert. Danach die Aktionäre, wenn ein gutes Produktversprechen nicht schnell genug in liquide Einnahmen umgewandelt wird. Und schließlich die Gläubiger, wenn Kapital nicht als Wachstumspuffer, sondern als Rettungsbrücke gebraucht wird. Bei Intrusion ist diese Reihenfolge nicht theoretisch.

Die jüngsten Finanzierungsbedingungen zeigen, dass Kapitalgeber für Liquidität Kontrolle, Sicherheiten und wirtschaftliche Vorzugsstellung verlangen können.

Wichtig ist außerdem, wer von Wachstum profitiert. Umsatzwachstum schafft nicht automatisch Wert. Ein Sicherheitsanbieter kann mehr Umsatz melden, während die Kosten für Kundenakquise, Implementierung, Betreuung, Produktpflege, Börsennotierung und Finanzierung den Wert übersteigen. Intrusion meldete 2025 etwa 7,1 Mio. US-Dollar Umsatz nach 5,8 Mio. US-Dollar im Vorjahr. Das ist Wachstum. Gleichzeitig stand ein Nettoverlust von 9,1 Mio. US-Dollar gegenüber, und im Betrieb wurden 6,8 Mio. US-Dollar an Barmitteln verbraucht. Diese Kombination sagt: Die Firma konnte Umsatz ausweisen, aber die Wertschöpfung blieb aus Aktionärssicht unbewiesen.

Für den Kunden kann das Produkt trotzdem nützlich sein. Das ist die erste Trennung, die diese Geschichte verlangt. Ein Sheriff-Büro kann rational handeln, wenn es für eine Sicherheitskontrolle bezahlt, die einen Vorfall vermeidet. Ein Aktionär handelt erst rational, wenn er zusätzlich zeigen kann, dass viele solche Kunden mit akzeptablen Bruttomargen, geringen Abwanderungsraten, kontrollierten Supportkosten und begrenztem Kapitaleinsatz bedient werden können. Die Interessen überlappen, aber sie sind nicht identisch. Intrusions Wertfrage liegt nicht im Slogan der Prävention. Sie liegt in der Wiederholbarkeit der Zahlung.

Ein klares Produkt, aber kein Allesheiler

Intrusions verteidigbare Produktgrenze ist relativ klar. Die Shield-Familie umfasst OnPremise, Stratus für die Cloud, Endpoint, Sentinel und Command Hub. Das Unternehmen stellt diese Produkte nicht als völlig getrennte Wetten dar, sondern als Varianten um dieselbe Entscheidungsschicht. Die Global Threat Engine soll Verbindungsdaten gegen ein großes Reputationswissen prüfen. In der Unternehmensdarstellung beruht diese Datenbasis auf mehr als 8,5 Milliarden IP- und DNS-Reputationskombinationen. Der Wert liegt damit weniger in einer hübschen Oberfläche als in der Qualität, Aktualität und betrieblichen Nutzbarkeit dieser Reputation.

OnPremise ist für Umgebungen plausibel, in denen ein Käufer einen physischen oder kontrollierten Netzpfad schützen will. Das Unternehmen beschreibt eine 10-Gbps-Inline-Appliance für Rechenzentrums- und OT-Umgebungen, mit Beobachtungsmodus und autonomer Blockade. Das ist ein relevanter Bereich, weil industrielle und operative Netze oft lange Lebenszyklen, eingeschränkte Personalressourcen und niedrige Toleranz für Ausfälle haben. Gerade dort kann ein sauberer Verbindungsfilter einen pragmatischen Platz finden. Gleichzeitig ist gerade dort eine Fehlblockade besonders teuer.

Eine Schule kann Störung schwer erklären, ein Rettungsverbund noch schwerer, eine OT-Umgebung am schwersten.

Stratus ist die Cloud-Variante und wirkt wirtschaftlich anders. Intrusion nennt allgemeine Verfügbarkeit für AWS und Azure, Leistungsstufen ab 1 Gbps, feste stündliche Preise, Integration über Gateway Load Balancer oder Azure-Load-Balancer sowie eine GCP-Roadmap. Das senkt die Hürde für Tests und für Käufer, die keine Appliance beschaffen wollen. Es verlagert den Verkauf aber auch in ein Umfeld, in dem große Plattform- und Sicherheitsanbieter bereits im Budget sitzen. In der Cloud ist ein kleines Produkt leichter auszuprobieren, aber auch leichter auszutauschen, wenn es keinen sehr präzisen Mehrwert liefert.

Die Grenze ist ebenso wichtig wie der Nutzen. Intrusion ersetzt keine Identitätssicherheit, keine Schwachstellenverwaltung, keine Endpoint-Prozesstelemetrie, keine E-Mail-Sicherheit, keine Anwendungssicherheit, keine Incident Response, keine Backups, keine Cloud-Posture-Analyse und keine vollständige SIEM- oder SOAR-Umgebung. Die offiziellen Zero-Trust-Modelle in den USA ordnen Sicherheit entlang von Identität, Geräten, Netzen, Anwendungen, Workloads und Daten. Intrusion sitzt nur in einem Teil dieser Architektur. Das ist kein Makel, solange Käufer genau wissen, was sie bezahlen.

Es wird erst gefährlich, wenn ein begrenztes, womöglich nützliches Kontrollinstrument als vollständige Sicherheitsantwort verkauft oder bewertet wird.

Wachstum ist hier noch kein Wertbeweis

Die Umsatzentwicklung von 2024 auf 2025 sieht auf den ersten Blick positiv aus. 7,1 Mio. US-Dollar nach 5,8 Mio. US-Dollar ist ein Zuwachs, und die gemeldete Bruttomarge von 75,8 Prozent im Jahr 2025 deutet an, dass die Mischung aus Software, Daten, Services und Beratung grundsätzlich eine attraktive Deckung ermöglichen könnte. Im ersten Quartal 2026 lag die Bruttomarge weiterhin bei 74 Prozent. Das ist nicht der typische Befund eines Geschäfts, das auf jedem zusätzlichen Dollar strukturell Geld verliert. Es gibt also einen Kern, auf dem eine bessere Firma entstehen könnte.

Der Rest der Gewinn- und Verlustrechnung widerspricht der einfachen Wachstumsgeschichte. Die operativen Aufwendungen lagen 2025 bei 14,5 Mio. US-Dollar. Im ersten Quartal 2026 betrugen sie 4,2 Mio. US-Dollar. Gegen diese Kostenbasis sind 7,1 Mio. US-Dollar Jahresumsatz und 888.000 US-Dollar Quartalsumsatz zu klein. Im ersten Quartal 2026 halbierte sich der Umsatz gegenüber 1,775 Mio. US-Dollar im Vorjahresquartal. Das Management führte den Rückgang auf verzögerte staatliche Vertragsfinanzierung zurück. Das kann stimmen und wäre für ein auf Behördenkunden ausgerichtetes Geschäft nicht ungewöhnlich.

Aber selbst wenn es stimmt, zeigt es die Verwundbarkeit des Modells.

Die wichtigste Unterscheidung lautet: Umsatz kann zeitlich verzerrt sein, Wertschaffung nicht. Wenn ein Auftrag nur in ein späteres Quartal rutscht, ist die Nachfrage besser als Q1 vermuten lässt. Wenn der Auftrag jedoch nicht kommt, kleiner ausfällt, sich politisch verzögert oder an Bedingungen hängt, dann ist das Quartal kein Ausreißer, sondern ein Warnsignal. Für ein großes Unternehmen wäre diese Unsicherheit unangenehm. Für Intrusion ist sie existenzieller, weil die Liquiditätsbasis dünn ist und die Kundenbasis konzentriert bleibt.

Der Produktmix verschärft diese Frage. Shield machte 2025 ungefähr ein Viertel des Umsatzes aus, wie schon 2024. Der Großteil blieb Beratung. Beratung kann wertvoll sein, vor allem bei Regierungs- und spezialisierten Sicherheitskunden. Sie ist aber nicht dasselbe wie ein skalierbares, hoch wiederkehrendes Softwaregeschäft. Wenn die Börsenstory auf Präventionssoftware, wiederkehrender Nutzung und automatisierter Bedrohungsintelligenz beruht, muss der wiederkehrende Produktanteil wachsen und getrennt sichtbar werden.

Sonst bewertet der Markt eine Softwarehoffnung, während die Firma operativ eher aus konzentrierten Service- und Regierungsbeziehungen lebt.

Diese Trennung ist auch deshalb wichtig, weil Sicherheitsumsatz unterschiedlich viel Qualität haben kann. Ein beratungsnaher Regierungsauftrag kann kurzfristig Cash bringen und tiefes technisches Vertrauen beweisen, aber er kann bei Ablauf verschwinden oder im nächsten Haushaltszyklus neu verhandelt werden. Eine echte Software- oder MSP-Subskription ist weniger spektakulär, aber wertvoller, wenn sie sich erneuert, erweitert und mit begrenzten Zusatzkosten betreut werden kann. Intrusion muss deshalb nicht nur zeigen, dass Käufer bezahlen.

Es muss zeigen, welche Art von Zahlung das ist: einmaliger Integrationsumsatz, wiederkehrende Lizenz, Cloud-Nutzung, Supportpaket, Reseller-getriebene Servicegebühr oder Regierungsberatung. Ohne diese Auflösung bleibt jede Wachstumszahl zu grob.

Die sauberste Wertschaffung entstünde, wenn Shield und VigilAigent mehr Kunden anziehen, deren zusätzliche Nutzung auf derselben Daten- und Softwarebasis läuft. Dann würde der Käufer seine Vermeidungslogik bezahlen, während Intrusion mit jedem zusätzlichen Konto mehr Bruttogewinn auf eine weitgehend vorhandene Kostenbasis legt. Die schwächere Version wäre Wachstum, das jedes Mal neue Sonderarbeit, neue Beschaffung, neue Anpassung und neue Finanzierung verlangt. Die bisherige Kosten- und Cashflow-Lage sagt, dass der Markt die starke Version noch nicht unterstellen sollte.

Stückökonomie: attraktiv im Kleinen, unterfinanziert im Ganzen

Die sichtbare Stückökonomie ist zweischneidig. Auf AWS Marketplace wird Shield Stratus mit einem fünftägigen Test und Software-Nutzungsgebühren von 0,14 bis 0,16 US-Dollar pro Stunde je nach Instanzgröße geführt. Auf einen laufenden 30-Tage-Monat gerechnet entspricht das grob 100 bis 117 US-Dollar Softwarepreis pro Instanz vor Infrastrukturkosten. Für einen Käufer ist das niedrig genug, um einen Test nicht in eine große Beschaffungsentscheidung zu verwandeln. Für einen MSP oder Reseller kann so ein Preis gut in ein Paket passen.

Für Intrusion bedeutet derselbe Preis aber, dass sehr viele laufende Instanzen, größere private Angebote, Bundles, Supportpakete oder Partnerverträge nötig sind, um die öffentliche Kostenstruktur zu tragen.

Diese Zahl darf nicht überinterpretiert werden. AWS erklärt öffentliche Angebote, flexible Preise, private Angebote, stündliche AMI-Abrechnung, kostenlose Tests und die Trennung zwischen Software- und Infrastrukturgebühren. Intrusions OnPremise-Preise, Endpoint-Konditionen, Supportpakete, Behördenpreise und private Cloud-Angebote sind öffentlich nicht ausreichend transparent, um eine exakte Einheitsertragsrechnung zu bauen. Trotzdem ist der sichtbare Cloudpreis nützlich. Er zeigt die Spannung zwischen Einführbarkeit und Skalierungsdruck. Ein billiger Test kann die Vertriebskosten senken.

Ein billiger Test ersetzt aber nicht den Beweis, dass der Kunde dauerhaft bleibt, mehr Workloads anschließt und nicht bei einem großen Plattformanbieter konsolidiert.

Die Bruttomarge spricht dafür, dass zusätzlicher Umsatz theoretisch stark in Richtung Deckungsbeitrag laufen kann. Aber Theorie und Unternehmensgröße sind unterschiedliche Dinge. Datenpflege, Softwareentwicklung, Cloud-Integrationen, Appliance-Support, Vertrieb, Channel Enablement, Sicherheitsforschung, Dokumentation, Compliance und öffentliche Berichtspflichten verschwinden nicht, nur weil eine Instanz stündlich abgerechnet wird. Bei 75 Prozent Bruttomarge bleiben auf 7,1 Mio. US-Dollar Umsatz zwar brutto attraktive Mittel. Sie reichen aber nicht, wenn die operative Kostenbasis mehr als doppelt so hoch ist wie der Jahresumsatz.

Für die Kundenökonomie ist die Rechnung anders. Wenn ein kleiner Sicherheitskunde mit begrenztem Team für wenige hundert oder wenige tausend Dollar monatlich eine wirksame Präventionsschicht bekommt, kann der Nutzen sehr hoch sein. Die FBI-Zahlen zu gemeldeten Internetkriminalitätsverlusten und der allgemeine Ransomware-Kontext stützen die Bereitschaft, für Vermeidung zu zahlen. Doch gerade weil der vermiedene Schaden nicht beobachtbar ist, muss der Anbieter Vertrauen schaffen. Der Kunde sieht die Rechnung, die Ausnahme, die Störung und den Alarm. Den Angriff, der nicht stattfand, sieht er nur indirekt.

Das erhöht die Bedeutung von Proof-of-Value, Betriebsmetriken und unabhängiger technischer Bestätigung.

Konzentration: stärkste Validierung, größtes Risiko

Die Regierungsbasis ist Intrusions stärkstes Argument und sein größtes Problem. US-Regierungsumsätze machten 2025 94,6 Prozent des Umsatzes aus. Vier Regierungskunden standen hinter diesem Umsatz über direkte und indirekte Kanäle, und drei Kunden repräsentierten 94,4 Prozent des Gesamtumsatzes. Das ist keine normale Kundendiversifikation. Es ist eine kleine Zahl von Beziehungen, die den gesamten Bericht formen kann. Ein Auftrag, der rutscht, sieht dann aus wie eine Konjunkturwende. Eine Haushaltsverzögerung kann die Liquiditätsplanung zerlegen.

Trotzdem darf man diese Konzentration nicht nur negativ lesen. Regierungs- und Verteidigungskunden kaufen Sicherheitsprodukte nicht leichtfertig. Wenn ein kleines Unternehmen dort Umsatz macht, ist das ein reales Validierungssignal. Managementkommentare und frühere Mitteilungen verweisen auf Department-of-Defense-Arbeit, PortNexus/MyFlare-Momentum, Fortschritte auf AWS Marketplace und Verzögerungen bei Regierungsverträgen. Das spricht dafür, dass Intrusion nicht nur eine theoretische Technologie besitzt, sondern in anspruchsvollen Umgebungen wahrgenommen wird. Der analytische Fehler wäre, Validierung und Wiederholbarkeit zu verwechseln.

Die kommerzielle Seite war 2025 schwach. Kommerzieller Umsatz betrug nur 0,4 Mio. US-Dollar oder 5,4 Prozent des Umsatzes, nach 0,9 Mio. US-Dollar und 16,2 Prozent im Jahr 2024. Das ist für eine Story über skalierbare Sicherheitsabonnements ein Problem. Wenn ein Unternehmen behauptet, eine breite Präventionslösung für Cloud, Endpoint, On-Premise und kleinere Organisationen zu haben, muss die kommerzielle Nachfrage allmählich sichtbar werden. Andernfalls ist der Unternehmenswert weniger eine Plattformthese als eine Option auf wenige öffentliche Budgets.

PortNexus/MyFlare ist deshalb interessant, aber noch kein Beweis. Partnerunterlagen beschreiben Intrusion-Cybersicherheit als integriert in MyFlare Sentinel und PLEDGE+ sowie als optionale Ergänzung für Bring-your-own-device-Umgebungen. Weitere Materialien stellen einen Schul- und Public-Safety-Kontext mit schneller Notfallreaktion und cyber-sicherem Design heraus. Das passt gut zu Intrusions ökonomischem Versprechen: Sicherheit eingebettet in ein konkretes Betriebssystem für Institutionen, die keine großen Sicherheitsteams haben.

Aber Partnererzählungen und Einsatznarrative werden erst dann unternehmenswirtschaftlich hart, wenn sie in Intrusions ausgewiesenen kommerziellen Umsätzen, wiederkehrenden Verträgen und geringerer Kundenkonzentration auftauchen.

Preise, Verträge und die Beschaffungsrealität

Intrusion verkauft in mehreren Verpackungen, und jede Verpackung hat andere Vertragslogik. Ein Cloud-Marketplace-Produkt kann per Testphase und stündlicher Abrechnung in Betrieb gehen. Das senkt Reibung, gibt kleinen Teams eine klare Kosteneinheit und macht Budgetexperimente möglich. Eine On-Premise-Appliance für Rechenzentrum oder OT-Umgebung ist dagegen eher ein Infrastrukturvertrag mit Proof-of-Value, Integrationsprüfung, Betriebsfreigabe und Supportfragen. Public-Safety- und Sheriff-Programme können wiederum über politische, staatliche oder lokale Beschaffungszyklen laufen.

Ein Softwarepreis sagt dann wenig über den Einzahlungszeitpunkt aus.

P.O.S.S.E. zeigt diese Mischung aus Produkt, Kanal und öffentlicher Beschaffung. Intrusion präsentierte das Programm als Einsatz von Shield OnPremise in Sheriff- und Law-Enforcement-Umgebungen. Das Management sagte, ein Texas-Pilot im vierten Quartal 2025 habe 100 Prozent Adoption erreicht und Dutzende aktive Bedrohungen gestoppt. Das ist ein nützliches Marktsignal, aber kein unabhängig gemessener Finanzbeweis. Für eine Zeitungsgeschichte klingt es stark. Für eine Bewertung muss es in Folgeaufträge, Verlängerungen, Bruttomarge und niedrigere Vertriebskosten übersetzt werden.

Im Mai 2026 verwies das Management auf einen Auftrag eines US-Bundesstaates im Volumen von 4 Mio. US-Dollar, auf die P.O.S.S.E.-Einführung und auf das Ziel, im Geschäftsjahr 2026 profitabel zu werden. Solche Aussagen sind relevant, weil sie die kurzfristige Unternehmenswette definieren. Sie müssen aber gegenüber den gemeldeten Zahlen diszipliniert gelesen werden. Wenn Vertragsfinanzierung verzögert wird, verschiebt sich nicht nur Umsatz. Es verschiebt sich die Fähigkeit, Mitarbeiter, Support, Cloudarbeit, Vertrieb und Finanzierung aus Kundengeld statt aus Fremdkapital zu bezahlen.

Die Vertragsstruktur ist damit selbst ein Teil der Bewertung. Ein großer Regierungsauftrag kann Bruttomarge und Glaubwürdigkeit liefern, aber er kann auch Konzentration und Timingrisiko erhöhen. Ein Resellerkanal kann Reichweite bringen, aber Resellervereinbarungen sind nicht exklusiv und Reseller können größere, bekanntere Anbieter priorisieren. Ein Cloud-Marketplace kann niedrige Einstiegshürden schaffen, aber er stellt Intrusion direkt neben die Ökosysteme von Plattformanbietern. Ein MSP-Paket kann viele kleine Kunden bündeln, aber dann muss Intrusion seine Rolle im Paket verteidigen und genug Anteil am Endpreis bekommen.

Kapital ist nicht nur Finanzierung, sondern Kontrolle

Die Kapitalseite ist bei Intrusion nicht Beiwerk. Zum Ende des ersten Quartals 2026 hatte das Unternehmen 1,366 Mio. US-Dollar an Barmitteln und ein negatives Working Capital von 0,9 Mio. US-Dollar. Im Quartal wurden 1,821 Mio. US-Dollar für operative Aktivitäten verbraucht. Nach dem Quartalsende kamen 3,0 Mio. US-Dollar über eine gesicherte Streeterville-Note hinzu. Der ursprüngliche Kapitalbetrag der Note lag bei 3,23 Mio.

US-Dollar, mit 7 Prozent Zins, täglicher Aufzinsung, Ausgabediscount, einer Monitoring-Gebühr, die den ausstehenden Saldo nach 90 Tagen erhöht, vorrangiger Sicherheit über Vermögenswerte und geistiges Eigentum sowie monatlichen Rückzahlungsrechten ab sechs Monaten nach Ausgabe.

Das ist keine neutrale Liquidität. Es ist Kapital mit Zähnen. Für einen Käufer des Produkts muss das nicht unmittelbar entscheidend sein, solange Support, Produktpflege und Vertragserfüllung funktionieren. Für einen Aktionär ist es zentral. Je mehr die Firma auf teures, besichertes Kapital angewiesen ist, desto mehr wandert der künftige Unternehmenswert zu Gläubigern oder zu neuen Aktienempfängern, bevor bestehende Aktionäre profitieren. Eine positive Produktgeschichte kann dadurch wirtschaftlich verwässert werden.

Nasdaq-Druck verstärkt diese Lage. Intrusion erhielt im Mai 2026 die Mitteilung, dass die Aktie 30 aufeinanderfolgende Handelstage unter der Mindestschlussgebotsanforderung von 1 US-Dollar gelegen hatte. Die Frist zur Wiedererlangung der Compliance läuft bis Anfang November 2026, mit möglicher Verlängerung. Auch das ist nicht bloß optisch. Eine schwache Börsennotierung kann die Kapitalaufnahme erschweren, Reverse-Split-Diskussionen erzwingen, Investoren abschrecken und den Verhandlungsspielraum gegenüber Gläubigern oder Akquisitionspartnern verschieben.

Das operative Urteil muss deshalb streng sein. Intrusion braucht nicht einfach mehr Umsatz; es braucht Umsatz, der rechtzeitig in Cash konvertiert, genug Bruttomarge behält, die Kostenbasis relativ senkt und die Finanzierungskosten überflüssig macht. Ein Unternehmen kann sich zu Wachstum finanzieren, wenn Kundennachfrage sichtbar, Bindung hoch und Kapital günstig ist. Intrusion finanziert sich derzeit unter Bedingungen, die eher nach Überbrückung als nach komfortablem Wachstumskapital aussehen. Das begrenzt den Wert jeder Wachstumsankündigung, bis sie in Cashflow sichtbar wird.

VigilAigent: echter Hebel oder neue Komplexität

Die wichtigste neue Variable ist die Übernahme von OW Cyber/VigilAigent. Intrusion vereinbarte Ende Juni 2026 eine zweistufige Transaktion. Zunächst erhielt Intrusion 60 Prozent, die Gegenleistung von 1,95 Mio. US-Dollar bestand überwiegend aus Aktien. Eine zweite Schließung soll die übrigen 40 Prozent für 1,3 Mio. US-Dollar in bar erwerben, sofern Bedingungen erfüllt werden. Zusätzlich können Earn-outs von bis zu 6,9 Mio. US-Dollar in Aktien entstehen, wenn ARR- und operative Cashflow-Meilensteine erreicht werden.

Diese Struktur sagt viel: Der Kauf soll Wachstum bringen, aber ein Teil des Kaufpreises hängt an genau den Kennzahlen, die noch bewiesen werden müssen.

Die Managementthese ist attraktiv. Die Pressemitteilung nennt etwa 3,5 Mio. US-Dollar ARR, mehr als 80 Reseller-Partner, ungefähr 1.000 installierte Kunden und eine KI-native Managed-Security-Service-Provider-Plattform, die rund eine Milliarde Ereignisse pro Tag verarbeitet. Wenn diese Angaben in stabilen, einziehbaren wiederkehrenden Umsatz übersetzt werden, verändert sich die Größenordnung der Firma. Gegenüber 7,1 Mio. US-Dollar Jahresumsatz 2025 und 888.000 US-Dollar Umsatz im ersten Quartal 2026 wäre zusätzliches ARR dieser Größenordnung materiell.

Wenn die Resellerbasis Shield verkaufen kann, könnte Intrusion schneller kommerzielle Diversifikation erreichen, als es mit direktem Vertrieb allein möglich wäre.

Aber die Akquisition erhöht auch die Beweislast. ARR ist nicht dasselbe wie Cashflow. Installierte Kunden sind nicht dasselbe wie hohe Nettobindung. Eine Resellerliste ist nicht dasselbe wie aktive Vertriebsmacht. Eine KI-native Ereignisverarbeitung ist nicht dasselbe wie differenzierte Marge. Und eine zweistufige, teilweise aktienbasierte Transaktion kann Verwässerung schaffen, gerade wenn der Aktienkurs unter Druck steht.

Die gute Version ist ein Kanal- und Produktsprung: VigilAigent bringt MSP-Reichweite, Intrusion bringt Reputationsblockade, gemeinsam entsteht ein Paket für kleinere und mittlere Kunden, die sich keine großen Sicherheitsteams leisten. Die schlechte Version ist Integrationskomplexität in einer Firma, die bereits Liquidität, Konzentration und Glaubwürdigkeit lösen muss.

Für die Bewertung muss man deshalb die nächsten Berichte anders lesen als frühere. Es reicht nicht, dass Intrusion nach der Übernahme höhere Umsätze meldet. Entscheidend ist, ob die Firma die wiederkehrende Erlösbasis sauber trennt, Bruttomarge hält, operative Kosten relativ senkt, das Working Capital verbessert, weniger stark von Regierungsprogrammen abhängt und den Cash-Abfluss reduziert. Die Earn-out-Meilensteine sind dabei kein Nebengeräusch. Sie markieren, welche Leistung die Parteien selbst für wirtschaftlich relevant halten: ARR und operativer Cashflow.

Abhängigkeiten und Alternativen

Intrusions Wert hängt von mehreren vorgelagerten Abhängigkeiten ab. Die erste ist Datenqualität. Eine Reputationsmaschine lebt von Aktualität, Abdeckung, Fehlerarmut und der Fähigkeit, schädliche Infrastruktur schnell genug zu erkennen. Die zweite ist betriebliche Integration. OnPremise muss inline funktionieren, Stratus muss sauber mit Cloud-Load-Balancern und Marketplace-Abrechnung zusammenspielen, Endpoint und Management müssen in existierende Sicherheitsabläufe passen. Die dritte ist Kanalvertrauen.

PortNexus, Reseller und MSPs können Reichweite bringen, aber sie sind keine eigenen Mitarbeiter und handeln nach eigenem wirtschaftlichem Interesse.

Die vierte Abhängigkeit ist Käufergeduld. Ein Prevention-Produkt muss oft zuerst beobachten, dann beweisen, dann blockieren. Während dieser Zeit entstehen Kosten, ohne dass der volle Nutzen sichtbar ist. Für große Unternehmen ist das ein normaler Sicherheitsprozess. Für kleine Organisationen kann es bereits eine Belastung sein.

Intrusions beste Nische liegt deshalb dort, wo der Nutzen einer zusätzlichen, automatisierten Verbindungskontrolle hoch ist und die Organisation nicht jede Entscheidung manuell verfolgen kann: Regierung, kritische Infrastruktur, OT, Schulen, Public Safety, kleinere Unternehmen und Cloud-Workloads mit klar abgegrenztem Verkehr.

Die Alternativen sind zahlreich und kapitalstark. Intrusion nennt in eigenen Unterlagen Wettbewerber wie Darktrace, Trellix und Recorded Future. Praktisch konkurriert das Unternehmen außerdem mit Next-Generation-Firewalls, EDR- und XDR-Plattformen, SASE- und Zero-Trust-Zugängen, cloudnativer Firewalling-Infrastruktur, Managed Detection and Response, SIEM/SOAR und großen Threat-Intelligence-Plattformen. Palo Alto Networks kann Netzwerksicherheit und Intrusion Prevention in eine größere Plattform einbetten. CrowdStrike kann Endpoint, Cloud, Identität, Exposure und SIEM in einer Sicherheitsumgebung bündeln.

Cloudflare kann Netzwerkfirewalling aus der Infrastrukturperspektive verkaufen. Zscaler verkauft Zero Trust als Zugangsschicht. Microsoft Sentinel sitzt im Analyse- und Automatisierungsbudget vieler Kunden.

Diese Alternativen bedeuten nicht, dass Intrusion keinen Platz hat. Kleine Anbieter gewinnen oft, wenn sie eine engere Aufgabe besser, einfacher oder billiger lösen. Die Gefahr liegt im Budget. Ein Käufer kann Intrusion technisch mögen und trotzdem bei einer Plattform bleiben, weil Beschaffung, Integration, Verantwortlichkeit und Rabattierung einfacher sind. Besonders für Behörden und regulierte Käufer zählt nicht nur die beste Einzelfunktion, sondern die glaubwürdigste Gesamtverantwortung. Intrusion muss also nicht nur zeigen, dass seine Reputation gut ist.

Es muss zeigen, dass seine Kontrolle in einem bereits vollen Sicherheitsstapel einen unverzichtbaren, bezahlten Platz verdient.

Regulierung, Geopolitik und öffentliche Beschaffung

Intrusions starke Regierungsnähe macht Regulierung und Geopolitik nicht abstrakt. US-Behörden bewegen sich in einer Sicherheitswelt, in der Zero Trust, Ransomware-Resilienz, Identität, Geräte, Netze, Anwendungen, Workloads und Daten als zusammenhängende Säulen betrachtet werden. Eine Verbindungskontrolle kann in diese Welt passen, aber sie muss sich als Baustein in einem mehrschichtigen Modell darstellen. CISA betont bei Ransomware keine Einproduktlösung, sondern Härtung, Schichtung, Berichterstattung und Resilienz.

Das schwächt Intrusions absolute Marketingaussage, stärkt aber eine realistische Nische: ein zusätzlicher automatisierter Kontrollpunkt, nicht die gesamte Architektur.

Öffentliche Beschaffung hat eigene Anreize. Ein Sheriff-Büro oder Schulträger will Kontinuität, schnelle Reaktion und einfache Verantwortlichkeit. Wenn ein Sicherheitsprodukt über ein Public-Safety-System eingebettet wird, kann es Budgethürden senken und den Schutz näher an einen konkreten Auftrag binden. Gleichzeitig sind öffentliche Budgets politisch und zeitlich anfällig. Fördermittel, Haushaltsfreigaben, Pilotprogramme und regionale Prioritäten können Umsätze verschieben. Intrusions eigener Hinweis auf verzögerte Regierungsfinanzierung im ersten Quartal 2026 passt genau in diese Logik.

Geopolitisch ist die Sache ebenfalls zweischneidig. Der Druck auf kritische Infrastruktur, öffentliche Netze, Schulen, Strafverfolgung und lokale Verwaltung macht Prävention wichtiger. Je ernster der Bedrohungskontext, desto eher kann eine Behörde für automatisierte Schutzschichten bezahlen. Aber derselbe Kontext zieht große Anbieter, Integratoren und Plattformen an. Wenn nationale Sicherheitsbudgets steigen, ist ein kleiner Spezialist nicht automatisch Gewinner.

Er muss entweder in größere Programme integriert werden, als vertrauenswürdiger Nischenanbieter bestehen oder über Partnerkanäle so verpackt werden, dass die Beschaffung ihn nicht als zusätzliches Risiko sieht.

Für Intrusion ist das öffentliche Umfeld also kein freier Rückenwind. Es ist ein Markt mit hoher Zahlungsbereitschaft, hoher Glaubwürdigkeitsanforderung und langsamen Zyklen. Der Staat kann ein Produkt validieren, aber er kann auch Konzentration verschärfen. Die beste Zukunft wäre eine Mischung: Regierungsreferenzen bleiben, aber kommerzielle, MSP- und Cloud-Umsätze wachsen so stark, dass kein einzelnes Budgetjahr die Firma gefährdet. Bis das sichtbar wird, bleibt die öffentliche Nachfrage eher Option als Grundlage.

Inoffizielle Signale und alte Glaubwürdigkeitsschäden

Nicht alle Signale haben dasselbe Gewicht. SEC-Berichte und Verträge sind die harte Basis. Unternehmenspressemitteilungen zeigen, was das Management behauptet und wofür es sich öffentlich festlegt. Partnerseiten und Testimonials zeigen, welche Marktgeschichte verbreitet wird. Unoffizielle Transkripte und Zusammenfassungen von Ergebnisgesprächen können helfen, Managementton, wiederkehrende Themen und Investoreninterpretation zu verstehen. Sie sind aber keine geprüften Kennzahlen. Bei Intrusion ist diese Hierarchie besonders wichtig, weil die Vergangenheit den Beweisstandard erhöht.

Die SEC erhob und beendete 2023 ein Verfahren gegen Intrusion wegen angeblich falscher und irreführender Aussagen aus den Jahren 2020 und 2021 zur Shield-Markterfolgsdarstellung und zum Hintergrund des früheren CEO. Die Behörde stellte in ihrer Darstellung unter anderem auf eine Diskrepanz zwischen öffentlichen Aussagen und der tatsächlichen Umwandlung von Betateilnehmern in zahlende Kunden ab. Gegen das Unternehmen wurde in dieser Einigung keine Geldstrafe verhängt. Separat genehmigte ein Gericht einen Wertpapier-Sammelvergleich über 3,25 Mio. US-Dollar im Zusammenhang mit angeblichen Shield-Falschdarstellungen.

Das ist keine Aussage darüber, dass heutige Produktbehauptungen falsch sind. Es ist eine Aussage darüber, dass heutige Produktbehauptungen mehr Belege brauchen als bei einer unbelasteten Firma.

Deshalb müssen PortNexus-Signale, P.O.S.S.E.-Aussagen, Kunden- und Partnerzitate, Akquisitionsclaims und Ergebnisgesprächskommentare vorsichtig verwendet werden. Sie sind nicht wertlos. Im Gegenteil, sie zeigen, wo echte Nachfrage entstehen könnte: Schulen, Sheriff-Umgebungen, öffentliche Sicherheit, MSP-Kanäle, Cloud-Workloads. Aber sie dürfen nicht den Platz von Umsatzmix, Nettobindung, Cashflow, Kundenzahlung und unabhängiger technischer Validierung einnehmen. Das gilt besonders für Aussagen wie 100 Prozent Adoption in einem Pilot, Dutzende gestoppte aktive Bedrohungen oder eine Milliarde verarbeitete Ereignisse pro Tag.

Solche Zahlen sind interessant, wenn sie später durch Einnahmen und Betriebsergebnisse bestätigt werden.

Ein kleiner Sicherheitsanbieter lebt von Vertrauen in zwei Richtungen. Käufer müssen der Blockade vertrauen, Anleger der Darstellung. Intrusions Vergangenheit beschädigt nicht automatisch das Produkt, aber sie verschiebt die Beweislast. Ein Unternehmen mit dieser Historie sollte weniger Kredit für anekdotische Marktgeschichten erhalten und mehr Kredit für gemeldete, wiederholbare, zahlungswirksame Kennzahlen. Genau diese Kennzahlen sind bisher nicht stark genug.

Softwarelebenszyklus, Bindung und Wechselkosten

Die Bindung in Intrusions Modell entsteht nicht nur durch Vertragslaufzeit. Sie entsteht, wenn das Produkt in die tägliche Sicherheitsarbeit eingebaut wird. Ein Inline-Gerät in einem Rechenzentrum, eine Stratus-Integration in einer Cloud-Umgebung, ein Endpoint-Baustein, ein Sentinel-Monitoringprozess oder ein Command-Hub-Ablauf können betriebliche Gewohnheit schaffen. Wenn Ausnahmen definiert, Alarme kalibriert, Berichte akzeptiert und Verantwortlichkeiten geklärt sind, steigt die Wechselhürde. Das ist die gute Art von Softwarebindung: Sie folgt aus funktionierendem Betrieb.

Die schlechte Art von Bindung wäre Angst vor Wechsel, weil ein Kunde nicht genau weiß, was das Produkt blockiert oder nicht blockiert. Sicherheitssoftware kann in eine gefährliche Grauzone geraten: Niemand will sie entfernen, weil danach ein Vorfall erklärt werden müsste; niemand erhöht den Einsatz, weil Fehlblockaden gefürchtet werden; niemand misst sauber genug, um den Wert zu beziffern. Für Intrusions Wertschaffung ist entscheidend, aus dieser Grauzone herauszukommen. Kunden müssen nicht nur bleiben, sondern den Einsatz ausweiten, weitere Instanzen oder Standorte anschließen und den Schutz als messbar wirksam behandeln.

Hier passt VigilAigent als mögliche Ergänzung. Eine MSP-Plattform mit vielen Resellern und installierten Kunden könnte Intrusions Verbindungsschutz in ein laufendes Serviceverhältnis einbetten. Das ist wirtschaftlich besser als ein einzelnes Produkt, das jedes Mal neu verkauft werden muss. MSPs bündeln Vertrauen, Abrechnung, Support und Erweiterungen. Für kleine und mittlere Kunden ist das attraktiv, weil sie nicht jede Sicherheitsentscheidung selbst operationalisieren müssen. Für Intrusion ist es nur dann wertvoll, wenn die Marge nicht beim Kanal verschwindet und die Plattform wirklich zusätzliche Nachfrage für Shield schafft.

Softwarelebenszyklus bedeutet außerdem Pflege. Bedrohungsdaten altern. Cloud-Architekturen ändern sich. Load-Balancer-Integrationen, Marketplace-Pakete, Endpoint-Umgebungen und Managementoberflächen müssen nachziehen. Das ist eine laufende Investition, keine einmalige Erfindung. Die hohe Bruttomarge zeigt, dass laufender Umsatz theoretisch gut tragen kann. Die niedrige Umsatzbasis zeigt, dass die Firma noch nicht genug Träger hat. Ein Sicherheitsprodukt kann technisch bestehen und wirtschaftlich scheitern, wenn der Lebenszyklus mehr Kapital verlangt, als die Kundenbasis erzeugt.

Was das Urteil ändern würde

Das Urteil ist nicht endgültig negativ. Es ist bedingt. Intrusion hat eine erkennbare Nische, eine verständliche Käuferlogik und Signale, die man nicht ignorieren sollte. Die Firma wäre deutlich interessanter, wenn mehrere harte Veränderungen sichtbar würden. Erstens müsste der gemeldete Umsatz nach der Übernahme nachhaltig über der kombinierten Basis liegen, nicht nur einmalig durch Timing oder Konsolidierung. Zweitens müssten operative Verluste und Cash-Abfluss klar sinken. Profitabilitätsambitionen zählen erst, wenn sie in den Berichten auftauchen.

Drittens braucht der Markt eine saubere Trennung zwischen wiederkehrenden Shield- und VigilAigent-Erlösen, Beratungsumsatz, Hardware- oder Appliance-Komponenten und einmaligen Implementierungen. Ohne diese Trennung lässt sich nicht erkennen, ob eine Softwarebewertung verdient ist. Viertens wäre starke Nettobindung entscheidend: Kunden sollen nicht nur starten, sondern mehr nutzen. Fünftens braucht Intrusion unabhängige technische Validierung zur Wirkung der Blockade, zur Fehlalarmrate und zur Produktionsstabilität. Produktseiten und Testimonials reichen bei dieser Geschichte nicht aus.

Sechstens müsste die Kundenkonzentration deutlich fallen. Ein Unternehmen darf Regierungsumsatz behalten; es darf nur nicht fast vollständig davon abhängen. Die beste Bestätigung wäre materieller kommerzieller Umsatz aus PortNexus, Cloud-Marktplätzen, MSPs und VigilAigent-Resellern. Siebtens müsste Kapital von Kunden kommen, nicht von besicherten Noten, Discount-Strukturen oder wiederholten Aktienemissionen. Nasdaq-Compliance ohne wiederholte finanztechnische Eingriffe wäre ein weiteres positives Signal.

Umgekehrt würden mehrere Fakten das Urteil verschlechtern. Wenn der genannte staatliche Auftrag nicht in Umsätze und Cash mündet, wäre die Q1-Schwäche kein bloßer Zeitpunktseffekt. Wenn die VigilAigent-ARR nicht stabil bleibt oder hohe Integrationskosten verursacht, wäre die Übernahme eher Verwässerung als Rettung. Wenn Reseller inaktiv bleiben, wäre die Partnerzahl kosmetisch. Wenn Kunden im Beobachtungsmodus verharren und nicht in echte Blockade wechseln, wäre das Kernprodukt wirtschaftlich begrenzt.

Und wenn neue Finanzierung wieder Sicherheiten, Rabatte oder harte Gläubigerrechte verlangt, würde der Produktwert weiter von den Aktionären wegwandern.

Schluss

Intrusion Inc. hat keine absurde These. Im Gegenteil: Die beste Sicherheitsausgabe ist diejenige, die einen teureren Vorfall verhindert, bevor er sichtbar wird. Ein Produkt, das Verbindungen anhand einer großen Reputationsbasis blockiert, kann für Behörden, Public-Safety-Umgebungen, OT-Netze, kleinere Organisationen und abgegrenzte Cloud-Workloads einen sinnvollen Platz haben. Der Käufer zahlt für Kontinuität. Der öffentliche Nutzer profitiert von weniger Ausfall. Der Anbieter profitiert, wenn die Vermeidungsleistung wiederkehrend bezahlt wird. Diese Logik ist sauber.

Aber saubere Logik ist nicht dasselbe wie bewiesene Wertschaffung. Intrusions 2025er Umsatzwachstum kam mit hohen Verlusten, deutlichem Cash-Verbrauch und extremer Regierungskonzentration. Das erste Quartal 2026 zeigte schwache Einnahmen, knappe Liquidität und negative Working-Capital-Lage. Die anschließende gesicherte Finanzierung verschaffte Luft, aber zu Bedingungen, die Kontrolle und künftige Ansprüche schaffen. Die Nasdaq-Mitteilung unterstreicht, dass Kapitalmarktdruck nicht hypothetisch ist.

Die VigilAigent-Übernahme ist der glaubwürdigste Weg aus der Enge. Wenn das angegebene ARR, die Resellerbasis und die installierten Kunden in messbare kommerzielle Diversifikation übergehen, kann Intrusion aus einer konzentrierten Regierungs- und Beratungsfirma zu einem kleineren, aber realen Sicherheitsabonnement-Anbieter werden. Wenn das nicht gelingt, bleibt das Unternehmen ein Anbieter mit interessanter Technologie, starken Behördensignalen und zu schwacher Finanzstruktur.

Das klare Urteil lautet deshalb: Intrusion kann für einzelne Kunden Wert schaffen, wenn der Blockentscheid verlässlich ist und der vermiedene Schaden hoch genug liegt. Für Aktionäre ist der Unternehmenswert noch nicht bewiesen. Wert entsteht erst, wenn wiederkehrende Einnahmen, niedrige Fehlblockadekosten, belastbare Kanäle, geringere Konzentration und kundenfinanzierter Cashflow zusammenkommen. Bis dahin ist Intrusion weniger ein fertiger Sicherheits-Champion als eine enge Option auf die Monetarisierung verhinderter Schäden.

Quellen