Fortinet

Fortinet: Unternehmen

Geschichte

Fortinet wurde im Oktober 2000 von den Brüdern Ken und Michael Xie mit zunächst rund einem Dutzend Ingenieuren gegründet. Ausgangspunkt war die Idee, Netzwerk- und Content-Sicherheit in leistungsfähigen Appliances zusammenzuführen und dafür eigene ASICs einzusetzen. Im Mai 2002 kamen die ersten FortiGate-Systeme auf den Markt. Am 18. November 2009 begann die Aktie nach dem Börsengang an der Nasdaq unter FTNT zu handeln. Aus dem frühen UTM-Anbieter entwickelte sich ein breiter Cybersecurity-Konzern, dessen zentrale technische Basis heute FortiOS, FortiASIC und die Fortinet Security Fabric bilden.

Das heutige Geschäftsmodell kombiniert Hardware, Softwarelizenzen, Sicherheitsabonnements, technischen Support und cloudbasierte Dienste. 2025 erzielte Fortinet 6,80 Mrd. USD Umsatz. Davon entfielen 2,22 Mrd. USD auf Produkte, vor allem physische und virtuelle Appliances sowie Softwarelizenzen, und 4,58 Mrd. USD auf Services. Der Serviceumsatz stammt überwiegend aus FortiGuard-Sicherheitsabonnements und FortiCare-Support, die typischerweise über ein bis fünf Jahre laufen. Strategisch ordnet Fortinet sein Portfolio drei Säulen zu: Secure Networking, Unified SASE und AI-Driven Security Operations.

Die Endkunden sitzen in mehr als 100 Ländern und reichen von kleinen Unternehmen bis zu Großkonzernen, Behörden, Finanzdienstleistern, Herstellern, Händlern, Gesundheits- und Telekommunikationsunternehmen. Fortinet verkauft überwiegend über ein zweistufiges Modell aus Distributoren, Resellern, Service Providern und MSSPs; bei großen Kunden arbeiten eigene Vertriebsteams direkt mit. 2025 entfielen 42 Prozent des Umsatzes auf EMEA, 40 Prozent auf Americas und 18 Prozent auf APAC. Gleichzeitig ist der Vertrieb konzentriert: Die drei größten anonym ausgewiesenen Distributoren standen zusammen für 55 Prozent des Jahresumsatzes.

Im Kernmarkt Hybrid Mesh Firewall wurde Fortinet im Gartner Magic Quadrant 2026 als Leader eingestuft und erreichte laut Gartner zum zweiten Mal in Folge die höchste Position bei Ability to Execute. FortiGate konkurriert dort unter anderem mit Palo Alto Networks, Cisco und Check Point. In SASE tritt Fortinet gegen Anbieter wie Palo Alto Networks und Zscaler an, in Security Operations zusätzlich gegen CrowdStrike und Microsoft. Der strukturelle Unterschied liegt in der Verbindung aus eigenem FortiASIC, einem gemeinsamen FortiOS und einer breiten Plattform statt vieler getrennt administrierter Punktprodukte.

Die aktuelle Strategie versucht, die große FortiGate-Basis in zusätzliche Netzwerk-, SASE- und SecOps-Produkte zu erweitern. Im zweiten Quartal 2026 wuchsen die Billings von Secure Networking um 34 Prozent, Unified SASE um 35 Prozent und Security Operations um 25 Prozent gegenüber dem Vorjahr. FortiOS 8.0 erweitert die Plattform um KI-Kontrollen, agentische Funktionen, Sovereign-SASE-Optionen und quantensichere Fähigkeiten; FortiSOC und die Übernahme von Virtue AI verbreitern zugleich das SecOps- und AI-Security-Angebot. Die zentrale offene Frage ist, wie dauerhaft Fortinet dieses Plattform-Cross-Selling beschleunigen kann, ohne dass Hardwarezyklen, starker Wettbewerb oder steigende Komponenten- und Cloudkosten die Dynamik bremsen.

Geschäftsmodell

• Integrierte Cybersicherheit: Fortinet verkauft Firewalls, Netzwerk- und Cloud-Sicherheitslösungen sowie Plattformen für Endgeräteschutz, Sicherheitsüberwachung und automatisierte Bedrohungsabwehr.
• Hardware plus Abos: Umsätze entstehen durch den Verkauf von Geräten und Lizenzen sowie wiederkehrende Gebühren für Sicherheitsabonnements, Support und Cloud-Dienste.
• Unternehmen und Behörden: Kunden sind Unternehmen jeder Größe, Rechenzentren, Telekommunikationsanbieter, Managed-Security-Dienstleister sowie öffentliche Einrichtungen und Behörden weltweit.
• Leistung durch Integration: Fortinet verbindet Netzwerk und Sicherheit in einer integrierten Plattform, ergänzt durch eigene Chips, zentrale Verwaltung und umfangreiche Bedrohungsdaten.

Geografische Präsenz

• Nordamerika: Die offizielle Americas-Gruppe lieferte 2025 40 Prozent des Konzernumsatzes, nach 41 Prozent 2024. Die USA allein steuerten 1,93 Mrd. USD bei. Nordamerika trägt vor allem Entwicklung, Rechenzentren, Lager und Betriebsflächen. Die Hardwarefertigung selbst liegt überwiegend außerhalb der Region und ist stark auf Taiwan konzentriert.
• Europa: Das offiziell berichtete EMEA-Gebiet, das Europa mit Nahost und Afrika bündelt, stieg 2025 auf 42 Prozent Umsatzanteil nach 40 Prozent im Vorjahr und war Fortinets größtes Vertriebsgebiet. In EMEA betreibt Fortinet vor allem Büros, Rechenzentren, Points of Presence und das niederländische Lager. Eine wesentliche Hardwarefertigung in dieser Region wird nicht berichtet.
• Asien: Das offiziell als APAC berichtete Gebiet erzielte 2025 18 Prozent des Umsatzes nach 19 Prozent 2024. Die absoluten Regionserlöse stiegen dennoch um 13 Prozent. Asien ist für die Lieferkette wesentlich wichtiger als für den Umsatz: Rund 87 Prozent der Hardware werden in Taiwan gefertigt, ASIC-Fertigung nutzt Foundries in Taiwan und Japan.

Marktposition & Wettbewerber

• Hybrid Mesh Firewall: Etablierter Anbieter. Vorteil: FortiOS plus eigene FortiASICs über alle Formfaktoren. Wettbewerber: Palo Alto Networks, Cisco, Check Point Software
• SASE-Plattformen: Etablierter Anbieter. Vorteil: Netzwerkbasis erleichtert SASE-Cross-Selling. Wettbewerber: Palo Alto Networks, Zscaler, Cisco
• SIEM und SecOps: Etablierter Anbieter. Vorteil: Security Fabric verbindet IT, OT, SIEM und Automation. Wettbewerber: Microsoft, CrowdStrike, Palo Alto Networks

Management

• Ken Xie (Founder, Chairman und CEO): Ken Xie ist seit der Mitgründung im Oktober 2000 CEO und sitzt seitdem im Board. Zuvor gründete und leitete er NetScreen, das später von Juniper übernommen wurde. Bei Fortinet prägt er die langfristige Plattformstrategie, die Verbindung von Networking und Security sowie die Investitionen in eigene FortiASIC-Technologie.
• Michael Xie (President, CTO und Director): Michael Xie ist Mitgründer, seit November 2013 President und CTO und seit Februar 2001 Director. Zuvor leitete er Fortinets Engineering und arbeitete bei ServGate und NetScreen. Er verantwortet die technische Richtung und war zentral für FortiOS, ASIC-basierte Architektur und die kontinuierliche Erweiterung des Produktportfolios.
• Christiane Ohlgart (Chief Financial Officer): Christiane Ohlgart ist seit Mai 2025 CFO, nachdem sie ab März 2024 als Chief Accounting Officer tätig war. Zuvor war sie CFO bei IGEL und bereits VP Finance bei Fortinet; weitere Stationen waren Syapse, Intermedia und SAP. Sie verantwortet Finanzsteuerung, Berichterstattung und Kapitalallokation.
• John Whittle (Chief Operating Officer): John Whittle ist seit Januar 2024 COO und seit 2006 in Führungsrollen bei Fortinet. Zuvor war er Chief Legal Officer, General Counsel und Leiter Corporate Development; vor Fortinet arbeitete er unter anderem bei Corio und Wilson Sonsini. Heute verantwortet er unter anderem M&A, IT, Fertigung, Immobilien, Recht und Government Affairs.
• Anthony James (Executive Vice President, Marketing): Anthony James kehrte 2026 zu Fortinet zurück und leitet als Executive Vice President das Marketing. Bereits von 2004 bis 2010 war er in Führungsrollen bei Fortinet tätig; später arbeitete er unter anderem bei ExtraHop. Er verantwortet globale Positionierung, Produktbotschaften und die Marktdurchdringung des Enterprise-Security-Portfolios.

Wachstumstreiber

• Firewall-Erneuerung: Neue FortiGate-Generationen, steigender verschlüsselter Datenverkehr und die Konvergenz von Netzwerk und Sicherheit treiben Erneuerungen. Fortinet kann dabei Hardware, FortiOS-Funktionen und abonnierte Sicherheitsdienste gemeinsam verkaufen und die installierte Basis auf leistungsfähigere Plattformen migrieren.
• Unified SASE: Fortinet nutzt seine Firewall- und SD-WAN-Basis, um Cloud-Security, SSE und sicheren Remote-Zugriff zu bündeln. Das Cross-Selling richtet sich besonders an verteilte Unternehmen, die Netzwerk und Sicherheit mit weniger Plattformen und einheitlichen Richtlinien betreiben wollen.
• AI-SecOps: FortiSOC, FortiSIEM, FortiEDR und weitere SecOps-Produkte adressieren die wachsende Alarmmenge und den Mangel an SOC-Fachkräften. Agentische KI soll Untersuchung, Korrelation und Reaktion beschleunigen und zusätzliche wiederkehrende Softwareumsätze außerhalb des klassischen Firewall-Geschäfts schaffen.
• OT-Sicherheit: Industrie, Energie und kritische Infrastruktur verbinden operative Netze stärker mit IT und Cloud. Fortinet kann dafür robuste FortiGate-Systeme, Netzwerkzugang, Segmentierung und spezialisierte OT-Sicherheitsdienste anbieten und vorhandene Secure-Networking-Kunden in zusätzliche Schutzfunktionen erweitern.
• Servicebasis wächst: FortiGuard-Abonnements, FortiCare und SaaS werden über Vertragslaufzeiten ratierlich erfasst und wachsen mit Neuverkäufen, Attach-Raten und Verlängerungen. Dadurch verschiebt sich der Umsatzmix strukturell zu Services und schafft eine breitere Basis für planbarere, wiederkehrende Erlöse.
• Plattform-Cross-Selling: Fortinet bündelt Secure Networking, Unified SASE und Security Operations auf einer gemeinsamen Security Fabric. Ein gemeinsames Betriebssystem, eigene ASICs und integrierte Verwaltung sollen Kunden dazu bewegen, zusätzliche Punktlösungen durch Fortinet-Produkte zu ersetzen und mehr Kategorien je Konto abzudecken.

Zukunftspläne

• FortiOS 8.0 ausrollen: Fortinet rollt FortiOS 8.0 als nächste gemeinsame Plattformgeneration aus. Neue Funktionen umfassen sichere KI-Kontrollen, Fabric-basierte KI-Agenten, flexiblere SASE-Modelle, vereinfachtes SD-WAN und quantensichere Fähigkeiten. Ziel ist, zusätzliche Sicherheitsfunktionen auf derselben FortiGate- und Security-Fabric-Basis zu bündeln und Plattformkonsolidierung bei Bestandskunden zu beschleunigen.
• SASE Outpost skalieren: Mit FortiSASE Outpost bringt Fortinet cloudbereitgestellte SASE-Dienste in kundeneigene Umgebungen. Das adressiert Organisationen mit Datenhoheits-, Latenz- oder Kontrollanforderungen, ohne ein separates Sicherheitsmodell einzuführen. Die Kombination mit FortiGate 1200G soll Firewall und SASE enger verbinden und die SASE-Firewall-Strategie in regulierten Umgebungen erweitern.
• FortiSOC skalieren: FortiSOC bündelt sechs Security-Operations-Funktionen als cloudbereitgestellte SaaS-Plattform mit einer Konsole, einem Abonnement und einem gemeinsamen Betriebsmodell. Agentische KI untersucht und korreliert Alarme und kann Reaktionen unter Aufsicht ausführen. Fortinet will damit SecOps vereinfachen und seinen wiederkehrenden Softwareanteil jenseits klassischer Firewall-Services ausbauen.
• FortiEndpoint erweitern: Fortinet erweitert FortiEndpoint für KI-geprägte Arbeitsplätze um Sichtbarkeit und Kontrolle von KI-Nutzung, native Datensicherheit, Endpoint-Risikobewertung und FortiAI-Unterstützung. Die Funktionen werden über einen Agenten, eine Konsole und eine Lizenz gebündelt. Damit soll Fortinet Endpoint-Schutz enger mit SASE, Datenkontrollen und Security Operations verzahnen.
• Virtue AI integrieren: Die im August 2026 übernommene Virtue AI soll Fortinets AI-Native Security Fabric um Laufzeitschutz, automatisierte KI-Validierung und Sicherheit für autonome Agenten erweitern. Fortinet kann damit Schutz vor KI-spezifischen Risiken über Entwicklung und Betrieb hinweg anbieten und das bestehende Portfolio für die wachsende agentische Unternehmens-IT verbreitern.
• Cloud-Kapazität erhöhen: Fortinet plant 2026 Kapitalausgaben von rund 350 bis 450 Mio. USD, um Rechenzentren, Points of Presence, Büros und Lagerkapazität zu erweitern. Der Ausbau unterstützt insbesondere wachsende Unified-SASE- und SecOps-Dienste, erhöht aber zugleich Abschreibungen, Hosting- und Betriebskosten und verlangt ausreichende Auslastung der zusätzlichen Infrastruktur.
• Sunnyvale-Campus erweitern: Im Januar 2026 unterzeichnete Fortinet einen verbindlichen Vertrag zum Kauf von rund 5,3 Acres Grundstück in Sunnyvale für 47 Mio. USD zuzüglich Erwerbskosten. Die Fläche erweitert den Spielraum am langjährigen Hauptstandort und kann künftige Büro-, Entwicklungs- oder Infrastrukturkapazität aufnehmen; eine konkrete Bebauung wurde im 10-K nicht festgelegt.

Abhängigkeiten

Hohe Taiwan- und Distributorkonzentration prägen das Risiko; wiederkehrende Services stabilisieren die Nachfrage.

• Distributor-Kanal: Fortinet verkauft überwiegend über ein zweistufiges Partnermodell. 2025 entfielen 28 Prozent des Umsatzes auf Distributor A, 15 Prozent auf Distributor B und 12 Prozent auf Distributor C; zusammen waren das 55 Prozent. Ein Strategiewechsel, finanzielle Probleme oder schlechtere Ausführung bei einem dieser Partner könnte Bestellungen, Forderungen und Reichweite kurzfristig deutlich treffen, obwohl die Endkundennachfrage breiter verteilt ist. Die Konzentration ist besonders relevant, weil Distributoren Lagerhaltung und Weiterverkauf an Reseller, Service Provider und MSSPs bündeln und damit einen großen Teil des Go-to-Market abwickeln.
• Service-Verlängerungen: Services machten 2025 rund zwei Drittel des Umsatzes aus und bestehen vor allem aus FortiGuard-Abonnements und FortiCare-Support. 71 Prozent des 2025 erfassten Serviceumsatzes waren bereits Ende 2024 als Deferred Revenue bilanziert, wodurch kurzfristige Schwankungen gedämpft werden. Mittelfristig hängt das Wachstum jedoch von Neuverträgen, Attach-Raten, Preisgestaltung und Verlängerungen bestehender Verträge ab. Schwächere Produktverkäufe können ebenfalls zeitversetzt wirken, weil neue Hardware typischerweise den Ausgangspunkt zusätzlicher Sicherheits- und Supportverträge bildet und damit zukünftige Serviceerlöse speist.
• Großkundenzyklen: Große und mittlere Unternehmen, Service Provider, MSSPs und Behörden durchlaufen häufig umfangreiche Evaluierungen und Beschaffungsprozesse. Fortinet nennt Verkaufszyklen, die in einzelnen Fällen länger als zwölf Monate dauern, zusätzliche Budgetfreigaben benötigen und durch wirtschaftliche oder regulatorische Faktoren weiter verlängert werden können. Weil Vertriebsressourcen schon vor Vertragsabschluss gebunden sind, können verschobene große Deals Billings und Produktumsatz eines Quartals sichtbar beeinflussen. Das gilt besonders für komplexe Plattformverkäufe, bei denen mehrere Produkte, Implementierungsleistungen und Sicherheitszertifizierungen Teil einer Entscheidung sind.
• Plattform-Wettbewerb: Fortinet konkurriert mit Check Point, Cisco, CrowdStrike, HPE, Microsoft, Netskope, Palo Alto Networks, SonicWall, Sophos, Zscaler und weiteren Spezialisten. Der Wettbewerb verschiebt sich von einzelnen Firewalls zu breiten Plattformen für Networking, SASE, Endpoint und Security Operations. Dadurch muss Fortinet nicht nur Leistung und Preis einzelner Appliances verteidigen, sondern zugleich Softwareintegration, Cloud-Abdeckung und Nutzererlebnis verbessern. Bundling durch große Cloud- und Plattformanbieter kann Preisdruck erzeugen und das Cross-Selling erschweren, selbst wenn Fortinet technisch in mehreren Kategorien gut positioniert ist.
• Taiwan-Fertigung: Fortinet lässt rund 87 Prozent seiner Hardware in Taiwan fertigen und nutzt dort mehrere Auftragsfertiger. Zusätzlich liegen wichtige Foundry-Kapazitäten für eigene ASICs in Taiwan und Japan. Naturkatastrophen, Spannungen zwischen China und Taiwan, Handelsbarrieren oder lokale Logistikstörungen können deshalb mehrere Produktlinien gleichzeitig treffen. Das Risiko wird dadurch verstärkt, dass einzelne Produktlinien typischerweise nur von einem Fertigungspartner hergestellt werden. Ein längerer Ausfall würde Hardwareauslieferungen verzögern, Produktumsatz verschieben und zugleich den Absatz angehängter FortiGuard- und FortiCare-Verträge bremsen.
• Halbleiter und Memory: Bestimmte CPUs, Netzwerkchips und Speicherbausteine bezieht Fortinet aus begrenzten oder einzelnen Quellen; für ASICs und andere Komponenten bestehen keine langfristigen Verträge, die Kapazität oder Preise garantieren. Im 2025er Bericht nennt Fortinet ausdrücklich eine globale Memory-Knappheit infolge des schnellen Ausbaus von KI-Infrastruktur. Das Unternehmen erlebt dadurch bereits Verfügbarkeitsengpässe, höhere Beschaffungskosten sowie mögliche Produktions- und Lieferverzögerungen. Weil Hardware den Ausgangspunkt vieler mehrjähriger Serviceverträge bildet, kann ein Komponentenengpass über den unmittelbaren Produktumsatz hinauswirken.
• Einkaufsbindungen: Zum Jahresende 2025 bestanden nicht kündbare Bestellverpflichtungen für Inventar von 810,6 Mio. USD, nach 591,1 Mio. USD im Vorjahr. Solche Verpflichtungen sichern Komponenten und verkürzen Lieferzeiten, erhöhen aber das Risiko, bei schwächerer Nachfrage zu viel oder technologisch veraltetes Material abzunehmen. Fortinet bilanziert deshalb Verpflichtungen oberhalb der erwarteten Nachfrage; Ende 2025 lag die entsprechende Rückstellung bei 26,7 Mio. USD. Besonders bei schnellen Produktwechseln kann die Absicherung der Versorgung damit in Abschreibungen oder geringere Bruttomargen umschlagen.
• Cloud-Infrastruktur: Cloudbasierte Fortinet-Dienste laufen über eigene Rechenzentren und Points of Presence sowie über Colocation-Anbieter und Public Clouds wie AWS, Microsoft Azure und Google Cloud. Ausfälle bei einem dieser Anbieter können Service-Level-Verpflichtungen verletzen, Kundenzufriedenheit belasten und zukünftige Abonnements gefährden. Gleichzeitig steigen mit dem Ausbau von Unified SASE und SecOps die Hosting-, Colocation- und Infrastrukturkosten. 2025 sank die Service-Bruttomarge leicht, wobei höhere Cloud-Service-Kosten ausdrücklich als Belastung genannt wurden. Die Abhängigkeit wächst damit parallel zum strategisch gewünschten SaaS-Mix.

Probleme der Branche und Lösungen

• Zu viele Einzellösungen: Unternehmen betreiben oft getrennte Netzwerk-, Endpoint-, Cloud- und SOC-Werkzeuge mit eigenen Richtlinien und Konsolen. Das erhöht Betriebsaufwand, Integrationslücken und Reaktionszeiten, besonders in hybriden Umgebungen mit knappen Sicherheitsteams. Fortinets Security Fabric und FortiOS verbinden Firewall, LAN, WLAN, SD-WAN, SASE und weitere Sicherheitsfunktionen über gemeinsame Richtlinien und Telemetrie. Kunden können dadurch mehrere Punktprodukte konsolidieren und zentrale Abläufe vereinheitlichen.
• Shadow AI und Agenten: Generative und agentische KI erweitert die Angriffsfläche um Modelle, Prompts, Datenflüsse und autonome Aktionen. Unternehmen müssen unerlaubte KI-Nutzung erkennen und KI-Anwendungen während Entwicklung und Laufzeit gegen neue Missbrauchsformen schützen. FortiOS 8.0 ergänzt Sichtbarkeit und Kontrollen für KI-Nutzung; die übernommene Virtue-AI-Technologie erweitert Fortinet um automatisierte KI-Validierung, Laufzeitschutz und Sicherheit für autonome Agenten innerhalb der Security Fabric.
• Alarmflut im SOC: SOC-Teams müssen große Mengen heterogener Warnungen korrelieren und priorisieren, während qualifiziertes Personal knapp bleibt. Manuelle Übergaben zwischen SIEM, Endpoint, Identität und Reaktionswerkzeugen verlängern Untersuchung und Eindämmung. FortiSOC bündelt sechs Security-Operations-Funktionen in einer cloudbasierten SaaS-Plattform. Agentische KI kann Alarme über Assets und Identitäten untersuchen, korrelieren und unter Analystenaufsicht Reaktionsmaßnahmen empfehlen oder ausführen.
• SASE unter Kontrolle: Cloudbasierte SASE-Dienste passen nicht zu jedem Daten-, Latenz- oder Souveränitätsbedarf. Regulierte Organisationen benötigen teilweise lokale Inspektion, wollen aber keine getrennten Richtlinien- und Verwaltungsebenen für lokale und Cloud-Security. FortiSASE Outpost kann auf FortiGate direkt als lokaler, kundenseitig kontrollierter SASE-PoP arbeiten. Dieselbe FortiSASE-Oberfläche verwaltet lokale und Fortinet-betriebene PoPs und hält Richtlinien sowie Security-Kontext konsistent.
• Legacy-OT bleibt offen: Produktions- und kritische Infrastrukturnetze enthalten langlebige Systeme, proprietäre Protokolle und eingeschränkte Patch-Möglichkeiten. Gleichzeitig erhöht IT-OT-Konvergenz die Erreichbarkeit dieser Assets und macht Segmentierung sowie genaue Geräteerkennung wichtiger. Fortinets OT Security Platform kombiniert FortiGate-Segmentierung, OT-Protokoll- und Asset-Sichtbarkeit, zentrale Verwaltung und spezialisierte OT-Security-Services. Dadurch können Betreiber Schutz ergänzen, ohne jedes industrielle Gerät unmittelbar ersetzen oder patchen zu müssen.
• KI-Nutzung am Endgerät: KI-Tools werden direkt auf Endgeräten genutzt und können sensible Daten in unkontrollierte Dienste übertragen. Klassischer Endpoint-Schutz erkennt nicht automatisch, welche KI-Anwendungen genutzt werden oder welches Datenrisiko dabei entsteht. FortiEndpoint ergänzt KI-Sichtbarkeit und -Kontrolle, native Datensicherheit, Endpoint-Risikobewertung und FortiAI-Unterstützung über einen Agenten, eine Konsole und eine Lizenz. Damit verbindet Fortinet Geräteschutz mit SASE- und Datenrichtlinien.
• Quantenrisiko vorbereiten: Langfristig gespeicherte sensible Daten können durch zukünftige Quantencomputer bedroht werden, während Unternehmen ihre kryptografischen Abhängigkeiten oft nur unvollständig kennen. Eine spätere Migration kann bei großen Netzwerken Jahre dauern. FortiOS 8.0 erweitert Fortinets Plattform um quantensichere Fähigkeiten und bindet sie in das gemeinsame Netzwerk-Sicherheitsbetriebssystem ein. Dadurch können Kunden den Übergang innerhalb bestehender FortiGate-Architekturen vorbereiten statt separate Appliances einzuführen.

Fortinet: Burggraben

Fortinet besitzt einen realen Kosten-, Integrations- und Service-Moat, aber keine uneinnehmbare Marktposition oder starke Netzwerkeffekte.

Beständigkeit: Mittelstarker, belastbarer Moat

Risiko: Cloud-native Sicherheitsarchitekturen, aggressive Wettbewerber, Hardwarezyklik und Preiswettbewerb können Differenzierung, Margen und Kundenbindung schneller erodieren als Verträge schützen.

Quellen des Burggrabens

• ASIC-Skalenvorteil: Eigene ASICs senken Durchsatzkosten und Total Cost of Ownership; 2025 erreichte Fortinet 30,7 Prozent operative Marge.
• Security-Fabric: FortiOS verbindet Firewall, SD-WAN, Switching und WLAN; gemeinsame Verwaltung erhöht Wechselkosten, bleibt aber gegenüber Cisco und Palo Alto substituierbar.
• Servicebasis: Services erzielten 2025 4,58 Milliarden Dollar Umsatz und 86 Prozent Bruttomarge; Vertragsbindung stabilisiert Cashflows, nicht jedoch Preise unbegrenzt.
• Marke und IP: Fortinet besitzt etablierte Sicherheits-IP und globale Vertriebskanäle; Gartner positioniert FortiSASE 2025 jedoch nur als Challenger.

Fortinet: Finanzen