- Operativer Turnaround erreicht: cyan steigerte den Umsatz 2025 um 30 Prozent auf 9,2 Mio. Euro und erzielte mit 0,78 Mio. Euro erstmals auf Gesamtjahresbasis ein positives EBITDA.
- Hohe Umsatzqualität: Mehr als 90 Prozent der Erlöse sind wiederkehrend. Das SaaS-Modell mit monatlichen Erlösen je Endkunde schafft Planbarkeit und bietet bei steigenden Nutzerzahlen erhebliches Skalierungspotenzial.
- Wachsende Nutzerbasis: Inzwischen betreut cyan mehr als 3,8 Mio. Endkunden aktiv. Allein 2025 stieg deren Zahl um nahezu 50 Prozent.
- Telco-Geschäft als zentraler Treiber: Neue Roll-outs innerhalb der Orange-Gruppe, die erweiterte Zusammenarbeit mit T-Mobile Poland und weitere internationale Markteinführungen verbreitern die Umsatzbasis.
- Orange Romania liefert zusätzlichen Schub: Seit Juli 2026 wird der netzwerkbasierte Schutz dort für Mobilfunk- und Festnetzkunden ausgerollt. Nach Privatkunden und SOHO soll das Geschäftskundensegment folgen.
- cyan Guard 360 als zweiter Pfad: Mit der Übertragung der bestehenden Technologie auf kleine und mittlere Unternehmen adressiert cyan einen zusätzlichen Milliardenmarkt.
Unternehmensprofil: Cybersecurity über starke Vertriebspartner
Die cyan AG hat sich auf Cybersecurity-Lösungen spezialisiert und verfügt über nahezu 20 Jahre Erfahrung in der IT-Industrie. Das Unternehmen entwickelt Sicherheitsprodukte für Endkunden von Mobilfunk- und Festnetzanbietern sowie Finanzdienstleistern. Die Lösungen werden überwiegend als White-Label-Produkte in die Apps und Systeme der Geschäftspartner integriert und anschließend unter deren eigener Marke angeboten. Zu den Kunden zählen unter anderem die Orange-Gruppe, Deutsche Telekom beziehungsweise T-Mobile und Claro Chile.
Das Geschäftsmodell unterscheidet sich damit deutlich von klassischen Cybersecurity-Anbietern, die ihre Software direkt an einzelne Privat- oder Unternehmenskunden verkaufen. cyan verfolgt überwiegend einen B2B2C-Ansatz. Ein Telekommunikationsunternehmen integriert die Technologie und kann damit seinen gesamten Kundenstamm mit zusätzlichen Sicherheitsdiensten versorgen.
Die wirtschaftliche Logik dahinter ist attraktiv. cyan muss nicht jeden Endkunden selbst gewinnen, sondern erhält über einzelne Partnerschaften Zugang zu teilweise mehreren Millionen potenziellen Nutzern. Ist die Technologie einmal implementiert, kommen zusätzliche Kunden mit niedrigen Grenzkosten hinzu.
Dabei nutzt cyan zwei Erlösmodelle. Beim Revenue Share bietet der Partner die Sicherheitslösung als kostenpflichtiges Zusatzprodukt an, cyan erhält einen Anteil der Erlöse. Beim Lizenzmodell wird die Technologie direkt in Tarife integriert, cyan erhält für jeden Endkunden eine monatliche Lizenzgebühr. Beide Varianten erzeugen wiederkehrende Umsätze und bilden zusammen mit den langfristigen Partnerschaften die Grundlage für den weiteren Skalierungskurs.
Technologie: Sicherheit direkt im Netz
Technologisch kombiniert cyan Network Security und Endpoint Security. Interessant ist vor allem der netzwerkbasierte Ansatz. Der Schutz wird direkt in das Netz des Telekommunikationsanbieters integriert. Der Nutzer muss keine zusätzliche Software installieren, während schädliche Websites, Phishing-Angebote oder Malware bereits auf Netzwerkebene erkannt und blockiert werden.
Ergänzend bietet cyan Endpoint Security als App beziehungsweise SDK an. Dadurch lassen sich Geräte auch außerhalb des jeweiligen Mobilfunk- oder Festnetzes schützen, etwa in externen WLAN-Netzen.
Das technologische Herzstück bildet die eigene Threat Intelligence Engine. Nach Unternehmensangaben umfasst die Datenbasis mehr als 300 Mio. Einträge und wächst monatlich um mehr als 5 Mio. Datensätze. Die Aktualisierung erfolgt derzeit etwa alle 30 Minuten.
Zur Analyse kommen verschiedene KI-Verfahren zum Einsatz. Large Language Models verarbeiten beispielsweise Website-Texte, visuelle Modelle untersuchen Screenshots und Ähnlichkeiten, weitere Modelle analysieren Domainnamen oder kombinieren DNS-Indikatoren. Hinzu kommen eigene Daten, Open-Source-Informationen, kommerzielle Threat Feeds und proprietäre Verfahren zur Erkennung von Brand Impersonation, Krypto-Betrug und anderen Angriffsmustern.
Die Bedeutung solcher Technologien dürfte weiter steigen. Phishing und andere Formen des Social Engineering gehören zu den wichtigsten Einfallstoren für Cyberkriminalität. Gleichzeitig ermöglicht generative KI zunehmend überzeugende und individualisierte Angriffe. Gefälschte Websites, Nachrichten und Identitäten werden dadurch für Nutzer schwerer zu erkennen. cyan setzt genau dort an: Angriffe sollen erkannt und blockiert werden, bevor der Nutzer mit den schädlichen Inhalten überhaupt interagiert.
2025 bringt den operativen Durchbruch
Die operative Entwicklung der vergangenen Jahre hat sich spürbar beschleunigt. Der Umsatz im Cybersecurity-Geschäft stieg von 3,8 Mio. Euro im Jahr 2022 über 4,7 Mio. Euro 2023 und 7,1 Mio. Euro 2024 auf 9,2 Mio. Euro im vergangenen Geschäftsjahr. Damit erreichte cyan innerhalb von drei Jahren ein Umsatzwachstum von mehr als 140 Prozent.
Noch wichtiger ist die Ergebnisentwicklung. Nach einem EBITDA-Verlust von 4,4 Mio. Euro im Jahr 2022 reduzierte cyan das Minus kontinuierlich. 2024 betrug der Verlust noch 1,5 Mio. Euro. Im vergangenen Geschäftsjahr stand mit 0,78 Mio. Euro erstmals ein positives EBITDA zu Buche.
Der Sprung in die Profitabilität ist für die Beurteilung von cyan entscheidend. Er zeigt erstmals auf Gesamtjahresbasis, dass sich die wachsende Zahl von Endkunden und die steigenden wiederkehrenden Erlöse auch in operativer Profitabilität niederschlagen.
Wiederkehrende Erlöse sorgen für hohe Planbarkeit
Mindestens ebenso relevant wie das reine Umsatzwachstum ist die Qualität der Erlöse. Bereits 2024 lag der Anteil der Annual Recurring Revenues bei mehr als 90 Prozent. Das Geschäft basiert damit weitgehend auf wiederkehrenden Einnahmen.
Bei einem SaaS-Modell ist das ein wichtiger Faktor. Nach der technischen Integration eines Partners verursachen zusätzliche Endkunden nur geringe weitere Kosten. Steigt die Zahl der aktivierten Nutzer, sollte deshalb ein zunehmender Anteil der zusätzlichen Erlöse im Ergebnis ankommen.
Dass dieser Mechanismus greift, zeigen die vergangenen Jahre: Während der Umsatz seit 2022 deutlich zulegte, verbesserte sich das EBITDA im gleichen Zeitraum um mehr als 5 Mio. Euro. Das Management bezeichnet 2024 deshalb als Break-even-Phase und sieht das Unternehmen seit 2025 in einer Phase stärkeren Wachstums bei erreichter EBITDA-Profitabilität.
Nutzerwachstum als entscheidender Skalierungshebel
Besonders dynamisch entwickelt sich die Zahl der geschützten Endkunden. Inzwischen betreut cyan mehr als 3,8 Mio. Nutzer aktiv, allein 2025 kam ein Plus von nahezu 50 Prozent hinzu.
Getrieben wurde diese Entwicklung von einer wachsenden Zahl an Partnerschaften und Roll-outs. Nach Orange Slovakia und dtac kamen unter anderem OTE, T-Mobile Poland, MTEL, Orange Spain, Orange Belgium und Claro Chile hinzu. Weitere Vereinbarungen und Roll-outs betreffen Orange Romania, Moldau und Réunion.
Der Vorteil des Modells liegt darin, dass cyan innerhalb bestehender Partnerschaften weiter wachsen kann. Neue Umsätze entstehen also nicht nur durch die Gewinnung neuer Großkunden. Auch zusätzliche Länder, Produkte oder Kundengruppen innerhalb bereits angebundener Konzerne erhöhen die Nutzerzahl. Das verkürzt zugleich die Zeit bis zur Markteinführung. Für Network Security nennt cyan mittlerweile eine mögliche Implementierungsdauer von rund sechs Wochen, bei Endpoint Security von rund zehn Wochen.
Orange entwickelt sich zum zentralen Wachstumstreiber
Besonders sichtbar wird die Skalierungsstrategie innerhalb der Orange-Gruppe. Nach mehreren europäischen Landesgesellschaften ist seit Juli 2026 auch Orange Romania hinzugekommen.
Der neue Dienst kombiniert den netzwerkbasierten Schutz für Mobilfunk- und Festnetz-Breitbandkunden mit zusätzlichem Geräteschutz. Zum Funktionsumfang gehören unter anderem DNS-basierter Schutz, Inhaltsfilterung, Block- und Positivlisten, Website- und Identity-Checks sowie Nutzungsstatistiken. Zunächst richtet sich das Angebot an Privatkunden sowie kleine Büros und Home-Offices, in einer späteren Ausbaustufe sollen Geschäftskunden folgen.
Das eröffnet Perspektive. Orange Romania verfügt über mehr als 11 Mio. Kunden und erreicht nach Unternehmensangaben rund jeden zweiten Einwohner Rumäniens. Entscheidend ist dabei weniger die theoretische Kundenzahl als die schrittweise Durchdringung dieser Basis. Jeder zusätzlich aktivierte Nutzer kann über das SaaS-Modell wiederkehrende monatliche Erlöse erzeugen.
Zudem zeigt der Roll-out in Rumänien, dass die Zusammenarbeit mit Orange nicht bei einzelnen Landesgesellschaften stehenbleibt. Für cyan entsteht damit die Chance, die einmal etablierte Technologie schrittweise innerhalb eines großen internationalen Konzerns auszurollen.
Zusätzliche Wachstumsimpulse im Telco-Geschäft
Neben Orange gibt es weitere Ansatzpunkte. Die Zusammenarbeit mit T-Mobile Poland wurde verlängert und um zusätzliche Cybersecurity-Produkte erweitert. Für 2026 sind weitere Produkteinführungen, Partnerschaften und Roll-outs vorgesehen.
Auch geografisch hat cyan das Geschäft über Europa hinaus erweitert. Mit Claro Chile gelang der Eintritt nach Südamerika. In Französisch-Polynesien ist mit ONATi/Vini ebenfalls eine netzwerkbasierte Lösung geplant beziehungsweise im Roll-out.
Das Telco-Geschäft bleibt damit auf absehbare Zeit das Fundament der Wachstumsstrategie. Der Vorteil liegt in der potenziellen Reichweite: Schon wenige zusätzliche Telekommunikationspartner verschaffen cyan Zugang zu einer erheblichen Zahl weiterer Endkunden.
cyan Guard 360 als zweiter Wachstumspfad
Parallel zum etablierten Telco-Modell baut cyan mit cyan Guard 360 einen zusätzlichen Geschäftsbereich auf. Dabei überträgt das Unternehmen die vorhandene Threat-Intelligence-Technologie auf die Anforderungen kleiner und mittlerer Unternehmen.
Das Produkt verbindet Netzwerk- und Endpoint-Security. Unternehmensnetzwerke lassen sich ohne zusätzliche Hardware schützen, die Endpoint-Lösung sichert zudem Mitarbeiter im Homeoffice oder unterwegs ab. Unterstützt werden unterschiedliche Betriebssysteme sowie Bring-your-own-device-Konzepte.
cyan adressiert damit einen Markt, in dem gerade kleinere Unternehmen häufig vor einem Dilemma stehen: Die Bedrohung durch Cyberangriffe steigt, gleichzeitig fehlen vielfach Ressourcen und Know-how für komplexe Sicherheitsarchitekturen. Den adressierbaren europäischen Markt beziffert das Unternehmen auf rund 12 Mrd. Euro.
Beim Markteintritt setzt cyan wiederum auf Partner und damit auf eine ähnliche Skalierungslogik wie im Telco-Geschäft. Erste Kunden wurden bereits gewonnen. cyan Guard 360 ist unter anderem über den CANCOM Cloud Marketplace verfügbar, zusätzlich erfolgte ein Listing auf dem AWS Marketplace. FileWave integriert die Lösung ebenfalls. Über CANCOM befindet sich zudem die Anbindung eines ersten Internet Service Providers in Vorbereitung. Der Bereich steht damit noch früh, könnte perspektivisch aber zu einem zweiten relevanten Wachstumspfeiler werden.
Skalierbares Geschäftsmodell bietet Margenpotenzial
Die Kombination aus SaaS-Modell, wiederkehrenden Erlösen und niedrigen Grenzkosten ist für die künftige Ergebnisentwicklung besonders interessant. cyan beschreibt die eigene Struktur als asset-light. Statt eigene Rechenzentrumskapazitäten aufzubauen, nutzt das Unternehmen virtuelle Data-Center-Kapazitäten. Gleichzeitig basieren die verschiedenen Produkte auf derselben technologischen Plattform. Das Kostenfundament muss deshalb nicht im gleichen Umfang wachsen wie die Zahl der Nutzer.
Genau hier liegt der wichtigste finanzielle Hebel für die kommenden Jahre. Nachdem 2025 erstmals die operative Gewinnschwelle überschritten wurde, dürfte zunehmend die Entwicklung der EBITDA-Marge in den Mittelpunkt rücken. Die 2025 erreichten rund 8,5 Prozent markieren dabei eher den Beginn als das Ende der möglichen Skalierung. Voraussetzung ist allerdings, dass Nutzerzahlen und wiederkehrende Erlöse weiter zulegen.
Chancen und Risiken
Der Cybersecurity-Markt bietet cyan strukturell günstige Rahmenbedingungen. Digitalisierung, Cloud-Nutzung, mobiles Arbeiten und der zunehmende Einsatz künstlicher Intelligenz vergrößern die potenzielle Angriffsfläche. Gleichzeitig erhöht KI auch auf Seiten der Angreifer die Qualität von Phishing- und Betrugsversuchen.
Für cyan kommt hinzu, dass die Technologie bereits bei namhaften Telekommunikationskonzernen im Einsatz ist. Das liefert Referenzen für weitere Kundengewinne und erleichtert zusätzliche Roll-outs innerhalb bestehender Konzerne. Vorteilhaft ist auch die hohe Quote wiederkehrender Umsätze. Sie erhöht die Visibilität der Geschäftsentwicklung und reduziert die Abhängigkeit von einmaligen Projektumsätzen.
Risiken bleiben dennoch. Die Bedeutung großer Telekommunikationspartner führt zu einer gewissen Kundenkonzentration. Zudem hängt der wirtschaftliche Erfolg neuer Roll-outs davon ab, wie viele Endkunden die Angebote tatsächlich nutzen. Technologisch bleibt Cybersecurity ein sehr dynamischer Markt. cyan muss kontinuierlich in die eigene Threat Intelligence investieren, um mit neuen Angriffsmethoden Schritt zu halten. Mit fast 20-jähriger Erfahrung, einer umfangreichen Datenbasis und dem Einsatz verschiedener KI-Modelle verfügt das Unternehmen dafür über eine etablierte Grundlage.
Bei cyan Guard 360 muss sich zudem erst zeigen, wie schnell sich das Produkt im KMU-Markt skalieren lässt. Die ersten Partnerschaften schaffen eine Basis, belastbare Aussagen über die langfristige Umsatzdimension sind zum jetzigen Zeitpunkt aber noch zu früh.
Ausblick: 2026 steht im Zeichen der Skalierung
Nach dem operativen Durchbruch 2025 geht es nun darum, das Wachstum fortzusetzen und die Profitabilität weiter auszubauen. Mehrere Voraussetzungen dafür sind vorhanden. Bestehende Kunden wurden weiterentwickelt, zusätzliche Partnerschaften abgeschlossen und neue Produkte gestartet. Bei Orange Romania läuft der nächste größere Roll-out, weitere Markteinführungen innerhalb und außerhalb des Telco-Geschäfts sind vorgesehen.
Interessant ist dabei die Kombination aus drei Wachstumsebenen: cyan kann neue Telekommunikationspartner gewinnen, zusätzliche Landesgesellschaften bestehender Partner erschließen und innerhalb bereits angebundener Kunden die Nutzerpenetration erhöhen. Hinzu kommt mit cyan Guard 360 ein neuer Markt, für den das Unternehmen keine vollständig neue Plattform entwickeln muss, sondern die vorhandene Threat Intelligence nutzt. Spielen diese Faktoren zusammen, könnte sich das Umsatzwachstum stärker im Ergebnis niederschlagen.
Fazit: Vom Turnaround zur nächsten Wachstumsphase
cyan hat in den vergangenen Jahren eine bemerkenswerte operative Entwicklung vollzogen. Der Umsatz hat sich seit 2022 mehr als verdoppelt, die Nutzerbasis wächst deutlich, und 2025 stand erstmals auf Gesamtjahresbasis ein positives EBITDA. Qualitativ besonders wichtig ist der hohe Anteil wiederkehrender Erlöse. In Verbindung mit dem SaaS-Modell und niedrigen zusätzlichen Kosten je Nutzer entsteht daraus ein Geschäftsmodell mit attraktivem operativem Hebel.
Wichtigster Wachstumstreiber bleibt zunächst das Telekommunikationsgeschäft. Die zunehmende Verbreitung der cyan-Technologie innerhalb der Orange-Gruppe zeigt, welches Potenzial bestehende Partnerschaften bieten. Der Start bei Orange Romania setzt diese Entwicklung fort. Mit T-Mobile, Claro und weiteren Partnern steht das Wachstum zugleich auf breiterer Basis. Mit cyan Guard 360 kommt eine zusätzliche Option hinzu. Gelingt die Skalierung über MSPs, ISPs und Cloud-Marktplätze, könnte mittelfristig ein zweiter relevanter Umsatztreiber entstehen.
Damit verschiebt sich auch der Investment-Case: Nach dem erreichten Turnaround steht nun die Skalierbarkeit des Geschäftsmodells im Mittelpunkt. Steigende Nutzerzahlen, neue Roll-outs und die hohe Quote wiederkehrender Erlöse bieten dafür eine gute Ausgangsbasis. Entscheidend wird sein, ob cyan das Wachstum der kommenden Jahre in weiter steigende Margen übersetzen kann.
Für Anleger bleibt cyan damit ein interessanter Cybersecurity-Nebenwert, der nicht mehr allein von Wachstumserwartungen lebt, sondern mit dem positiven EBITDA 2025 erstmals auch operativ gezeigt hat, dass das zugrunde liegende SaaS-Modell zunehmend trägt.
