Nicole Junkermann sieht Cybersicherheit als die Voraussetzung, die in jeder anderen Investitionsthese steckt

Nicole Junkermann vertritt seit Jahren ein Argument über Cybersicherheit, das die meisten Investoren noch nicht vollständig eingepreist haben. Die Gründerin von NJF Holdings – die Cybersicherheit neben Langlebigkeit, Sport, Biowissenschaften und Deep Tech zu ihren fünf zentralen Überzeugungsbereichen zählt – argumentiert, dass Sicherheit kein Sektor ist, in den man neben den anderen investiert. Es ist die Annahme, von der alle anderen abhängen.

Man führe ein Gedankenexperiment über die modischen Investitionsthemen des Jahrzehnts durch. KI: Modelle, die auf proprietären Daten trainiert und in kritische Arbeitsabläufe eingebettet sind – wertlos, wenn die Daten vergiftet oder gestohlen werden. Digitale Gesundheit: die sensibelsten Informationen, die Menschen besitzen, bewegen sich zwischen Systemen, die nie dafür ausgelegt waren, sie zu halten. Autonome Fahrzeuge: Software, die physische Entscheidungen in Echtzeit trifft, eine Angriffsfläche mit Todesfolge. Fintech: Geld, das vollständig auf Code reduziert wird. Jede dieser Thesen enthält eine unausgesprochene Annahme – dass die darunter liegenden Systeme halten. Cybersicherheit ist der Name dieser Annahme.

„Cybersicherheit ist kein Sektor, in den man neben den anderen investiert,“ sagt Nicole Junkermann. „Es ist die Voraussetzung für alle von ihnen. Jede These in unserem Portfolio – KI in der Medizin, Finanzinfrastruktur, autonome Systeme – ist wirklich zwei Wetten: eine auf die Technologie und eine darauf, dass die Sicherheit darunter hält. Investoren bepreisen die erste Wette obsessiv und schauen kaum auf die zweite. Diese Lücke wird den Kontakt mit dem nächsten Jahrzehnt nicht überleben.“

Die Wirtschaft, die Nicole Junkermann zufolge Cybersicherheit zu einem der am wenigsten diskretionären Budgets im Unternehmen macht

Ein Teil der Vernachlässigung ist ästhetischer Natur. Sicherheit produziert keine Demos, keine Verbrauchermomente; ihre Erfolge sind per Definition unsichtbar – der Angriff, der nicht stattfand, das System, das langweilig blieb. Kapital, das eine Geschichte liebt, hat historisch gesehen die sichtbare Schicht bevorzugt.

Die darunter liegende Wirtschaft erzählt eine andere Geschichte. Sicherheitsausgaben gehören zu den am wenigsten diskretionären in allen Unternehmensbudgets – sie überstehen Rezessionen, weil es die Bedrohung auch tut. Die Einnahmen sind überwiegend wiederkehrend. Die Wechselkosten sind hoch, da der Austausch eines Sicherheits-Stacks die einzige Migration ist, für die sich kein CIO freiwillig meldet. Und die Nachfrage wächst mit jedem anderen Technologietrend, anstatt mit ihnen zu konkurrieren: jedes neue KI-Deployment, jedes vernetzte Fahrzeug, jedes digitalisierte Krankenhaus vergrößert die Angriffsfläche und das Budget, das sie verteidigt. Wenigen Kategorien werden strukturelle Rückenwinde durch das Wachstum ihrer Nachbarn beschert.

Die Bedrohungsseite wächst ebenfalls, und zwar schneller. KI hat die Angriffskosten dramatischer gesenkt als die Verteidigungskosten – Phishing in muttersprachlicher Flüssigkeit in jeder Sprache, Schwachstellenentdeckung mit Maschinengeschwindigkeit, Deepfakes von Vorstandsvorsitzenden, die Zahlungen genehmigen. „Dieselbe Technologierevolution, die Investoren feiern, bewaffnet die andere Seite,“ sagt Nicole Junkermann. „Angriffe werden schneller billiger als Verteidigung. Diese Asymmetrie ist die am meisten unterbewertete Tatsache in der Technologie – und sie zu korrigieren ist, wo eine Generation von Sicherheitsunternehmen aufgebaut wird.“

Warum Nicole Junkermann Sicherheit als Produktion von Vertrauen sieht und nicht als Abwehrausgabe

Hinter ihrer Position steckt ein größerer Rahmen, der mit der Investitionsphilosophie übereinstimmt, die sie unter dem Human Code veröffentlicht hat: dass in einer Ära, in der KI überzeugende Inhalte, Identitäten und Institutionen zu vernachlässigbaren Kosten fabrizieren kann, Vertrauen zu einem der knappsten Güter des Jahrhunderts wird. „Ich investiere in Infrastruktur, die Vertrauen aufbaut – über Grenzen, Sektoren und Generationen hinweg,“ wie sie es formuliert hat. Sicherheit ist in dieser Lesart keine Abwehrausgabe. Es ist die Produktion von Vertrauen – das, was es einem Patienten ermöglicht, Daten zu teilen, einer Bank, Geld zu bewegen, einer Fabrik, ihre Maschinen zu vernetzen. Industrien laufen darauf so wie sie auf Energie laufen, und es wird bepreist, wie sie es argumentiert, so wie Energie bepreist wurde, bevor jemand daran dachte, sie zu messen.

Die Disziplin, wie immer bei Nicole Junkermann, liegt darin, wo man nicht investiert. Die Schwäche des Sicherheitsmarktes ist Fragmentierung – Tausende von Einzellösungen, die bei der Verlängerung Angst verkaufen. Ihr Filter spiegelt ihren Ansatz anderswo wider: die Infrastrukturschicht über der Produktschicht. Identität, Verschlüsselung, die Sicherheit von KI-Systemen selbst – die Abhängigkeiten, auf denen andere Unternehmen aufbauen müssen – statt der App der Saison.

Die exponierten Kronjuwelen des Mittelstands

Für Deutschland landet das Argument an einem konkreten Ort: dem Mittelstand. Die Hidden Champions, die die Wirtschaft verankern, halten genau das, was ausgeklügelte Angreifer wollen – jahrzehntelanges Prozesswissen, industrielles geistiges Eigentum, Steuerungssysteme, die jetzt mit Netzwerken verbunden sind, für die sie nie ausgelegt waren – und verteidigen es mit einem Bruchteil der Sicherheitsbudgets der darüber stehenden Konzerne. Die Regulierung zwingt zur Auseinandersetzung, da NIS2 Tausende mittelständischer Unternehmen zum ersten Mal in formelle Sicherheitsverpflichtungen zieht. Diese Kollision – hochwertige Ziele, schwache Verteidigung, regulatorische Deadline – ist genau die Art von struktureller Nachfrage, die ein Investor versichern kann. Deutschlands Ingenieurbasis könnte die Unternehmen aufbauen, die darauf antworten. Ob deutsches Kapital sie zuerst finanziert, ist, wie üblich, die offene Frage.