CrowdStrike übertrifft die Schätzungen mit ARR von 5,51 Mrd. USD, kündigt 4 zu 1 Split an und fällt nachbörslich um 13 %

CrowdStrike berichtete im ersten Quartal des Geschäftsjahres 2027 einen Umsatz von 1,39 Mrd. USD, was einem Anstieg von 26 % im Jahresvergleich entspricht, mit einem jährlichen wiederkehrenden Umsatz (Annual Recurring Revenue, ARR) von 5,51 Mrd. USD. Das Ergebnis, das am 3. Juni nach Börsenschluss veröffentlicht wurde, kam mit einem Rekord für Net New ARR von 256 Mio. USD, was einem Anstieg von 32 % im Jahresvergleich entspricht, und mit einer Erhöhung von 520 Basispunkten bei der jährlichen Wachstumsprognose von Net New ARR, die jetzt bei 27,7 % im Mittelwert liegt. Die Aktie fiel jedoch nachbörslich um 13 %, da das Billing hinter den Konsensschätzungen zurückblieb und die Reaktion auf die Umsatzprognose für das zweite Quartal kühl war.

Die Geschäftsführung kündigte ebenfalls eine Aktienaufspaltung im Verhältnis 4 zu 1 an. Jeder Aktionär, der am 25. Juni registriert ist, erhält drei zusätzliche Aktien pro gehaltene Aktie, beginnend mit dem Handel auf adjustierter Basis am 2. Juli. Der operative Cashflow des Quartals war rekordverdächtig und betrug 591 Mio. USD, während der freie Cashflow ebenfalls rekordverdächtig bei 468 Mio. USD abschloss. Der Nettoverlust nach GAAP betrug 27,8 Mio. USD oder 0,11 USD pro verwässerter Aktie.

Das Pitch der KI-Sicherheitsinfrastruktur

George Kurtz, Gründer und CEO, sagte in der Konferenz, dass CrowdStrike die Sicherheitsinfrastruktur für KI sei, die entscheidend für die erfolgreiche Einführung von KI durch Unternehmen ist. Der Satz fungiert als Wettbewerbspositionierung gegen Microsoft Defender, Palo Alto Networks und SentinelOne, zu einem Zeitpunkt, an dem der Sell-Side die Endpoint-Sicherheit nach dem Grad der direkten Exposition gegenüber Workloads autonomer Agenten bewertet. Das Unternehmen nannte die im Mai angekündigte Koalition QuiltWorks und das Produkt AIDR als Indikatoren für eine Umsatzwende im Zusammenhang mit KI, ohne jedoch zu erläutern, wie viel des Net New ARR im Quartal aus diesen Linien stammte.

Die Verteidigung kam zur richtigen Zeit. Microsoft kündigte am Build 2026 am 2. Juni MAI-Code-1-Flash und MAI-Thinking-1 als die ersten eigenen Modelle ohne Abhängigkeit von OpenAI an und hat aggressiv für eine native Integration von Defender und Copilot für Unternehmenskunden geworben. CrowdStrike hingegen hält eine hyperscaler-agnostische Architektur aufrecht, und der Eintritt von Anthropic in das Project Glasswing, mit der Beteiligung von CrowdStrike am Konsortium zum Schutz kritischer Infrastrukturen, sendete ein öffentliches Signal dieser Strategie ebenfalls am 3. Juni.

Warum das Billing die Aktie verletzte

Das Billing, eine Kennzahl, die zukünftige Einnahmen voraussagt, lag unter dem Konsens der Straße, und die Umsatzprognose für das zweite Quartal war gegenüber dem Durchschnitt der Schätzungen bescheiden. Die Einschätzung des Sell-Side war, dass der Ramp-Up neuer Produkte die Normalisierung des Effekts von Falcon Flex, einem flexiblen Abonnementprogramm, das das Net New ARR im Geschäftsjahr 26 saisonal verzerrt hat, noch nicht kompensiert. Der Rückgang von 13 % nach Börsenschluss tilgt ungefähr die Hälfte der seit der Bekanntgabe des vorhergehenden Quartals im März gesammelten Gewinne der Aktie.

Der Kontext steht im Zusammenhang mit dem Vorfall vom 19. Juli 2024, als ein fehlerhaftes Update des Falcon-Sensors zu einer globalen Unterbrechung bei Windows-Hosts führte und dazu, dass Delta Airlines, das NHS im Vereinigten Königreich sowie Banken in Japan und Australien für Stunden bis Tage in den Betrieb gestört wurden. Das Unternehmen begann das Geschäftsjahr 26 mit einem unter Druck stehenden Retention und bot Falcon Flex sowie mehrjährige Rabatte an, um Churn zu vermeiden. Der durchschnittliche Vertragswert hat sich in den letzten zwei Quartalen wieder normalisiert, aber der Sell-Side bleibt anspruchsvoll in Bezug auf das Billing als Beweis dafür, dass die Vertragsbasis sich tatsächlich repositioniert hat.

Was sich für den CISO in drei Geografien ändert

Für den CISO in London, Tokio oder São Paulo, der die Erneuerung von Falcon bewertet, sind die operativen Zahlen des Quartals solider, als die unmittelbare Reaktion der Aktie vermuten lässt. Rekord für Net New ARR, konsolidiertes ARR von 5,51 Mrd. USD und eine Erhöhung der Jahresprognose sind konsistente Zeichen einer stabilen Unternehmensbasis. Im Vereinigten Königreich arbeiten die NHS-Krankenhäuser, die nach dem Vorfall von 2024 zu Falcon zurückgekehrt sind, heute unter Verträgen mit strikteren SLA für Update-Staging, eine Praxis, die CrowdStrike danach durch die Veröffentlichung von Canary-Sensoren allgemeingültig machte. In Japan bleibt der METI und die FSA den Anbieter seit 2022 für kritische Infrastruktur qualifiziert, mit jährlicher Erneuerung der technischen Kriterien.

Das Fenster für Upselling von Charlotte AI und AIDR öffnet sich jetzt, und das Signal an den Unternehmenskäufer ist klar: Der mehrjährige Rabatt, der im Geschäftsjahr 26 angeboten wurde, um den Churn zu begrenzen, wird sich bei den nächsten Erneuerungen nicht wiederholen. Wer in der Hochphase der Krise erneuert hat, hat den Preis für weitere zwölf bis achtzehn Monate gesperrt; wer wartet, zahlt den vollen Preis für eine Architektur, die das Unternehmen als den Standardweg beschreibt, um autonome Agenten in der Produktion zu sichern. Die Lesart für die IT-Beratung, die die Implementierung von Falcon verkauft, ist, dass die rabattgesteuerte Phase nun vorbei ist und die nächste Einnahmewelle aus dem Upselling von KI kommt, nicht aus der Rückkehr neuer Logos.