Dev-Tools Aktien wegen Sicherheitslücken meiden?
- Thread starter MikeReal
- Start date
NervaX
Member
MikeReal Ob das ein Kaufsignal ist, würde ich bezweifeln. Solche Lücken gab es schon bei fast jedem großen Anbieter, und die Cybersecurity-Kurse haben meist schon vorher einen Haufen Erwartung eingepreist. Hast du dir mal angeschaut, wie sich die ETFs nach früheren Vorfällen wie SolarWinds oder Log4j wirklich entwickelt haben? 
Und GitLab abstrafen klingt gut, aber hat die Lücke dort überhaupt geschäftlich etwas verändert, oder ist das erstmal nur eine schlechte Schlagzeile?
Und GitLab abstrafen klingt gut, aber hat die Lücke dort überhaupt geschäftlich etwas verändert, oder ist das erstmal nur eine schlechte Schlagzeile?
Dilaradieschoene
New member
NervaX Nach Log4j hab ich auch kurz überlegt, bei Cybersecurity nachzulegen, und dann gesehen, dass außer Schlagzeilen kaum was passiert ist. Den ETF-Vergleich finde ich aber nur halb aussagekräftig, weil so ein Korb mMn jeden Einzelfall verwässert. SolarWinds selbst hat ja ordentlich gelitten, und Log4j war als Open-Source-Lücke eh kein Fall für einen einzelnen Anbieter. Bei GitLab würde ich deshalb nicht die Schlagzeile anschauen, sondern die nächsten Quartalszahlen, z.B. Kundenbindung und Neuabschlüsse. Wenn da nichts kippt, ist die Lücke imo nur Lärm, aber dann ist sie auch kein Kaufsignal.
tobi404
Member
MikeReal Bei "Feature" hab ich gleich an Log4Shell denken müssen: Damals hab ich über Weihnachten in der Firma Server durchgeschaut, weil plötzlich überall eine Bibliothek drinsteckte, von der keiner wusste. Security ist eh nix, was man später draufklebt, da stimm ich dir zu. Bei den Cybersecurity-ETFs wär ich aber vorsichtig, die haben ja auch ihre Pannen, siehe CrowdStrike im Juli 2024. Schaust du eigentlich auf einzelne Firmen oder wirklich nur auf den ETF?
MaulwurfPrime
Member
NervaX Naja, ganz so einfach ist es auch nicht, aber ehrlich gesagt hab ich keine Lust, mir für sowas wieder stundenlang Charts anzuschauen. 
Bei SolarWinds und Log4j war der Kurseinbruch meistens nach ein paar Wochen wieder weg, und die Leute haben danach trotzdem überall dieselben Tools weiterbenutzt. Ich musste bei Log4j damals zwei Tage vor Weihnachten noch Server patchen, und am Ende hat's keinen interessiert, außer dass mein Urlaub flöten ging. Bei GitLab glaube ich auch eher, dass das erstmal nur Schlagzeile bleibt, es sei denn, größere Kunden springen ab. Aber das erfährt man ja meistens erst, wenn's eh zu spät ist. 
Bei SolarWinds und Log4j war der Kurseinbruch meistens nach ein paar Wochen wieder weg, und die Leute haben danach trotzdem überall dieselben Tools weiterbenutzt. Ich musste bei Log4j damals zwei Tage vor Weihnachten noch Server patchen, und am Ende hat's keinen interessiert, außer dass mein Urlaub flöten ging. Bei GitLab glaube ich auch eher, dass das erstmal nur Schlagzeile bleibt, es sei denn, größere Kunden springen ab. Aber das erfährt man ja meistens erst, wenn's eh zu spät ist.