Der monatliche Security Patch Day hat SAP am Donnerstag vergangener Woche in Bedrängnis gebracht. 28 neue Sicherheitshinweise standen auf der Liste, darunter vier sogenannte HotNews-Meldungen für besonders kritische Schwachstellen. Am schwerwiegendsten war eine Lücke in der SAP Commerce Cloud, die auf der Bewertungsskala CVSS den Höchstwert von 10,0 erreichte.
Die Reaktion an der Börse ließ nicht lange auf sich warten. Die Aktie gab nach Bekanntwerden der Berichte zeitweise rund 2 Prozent ab und schloss bei 178,12 Euro. Für ein Softwareunternehmen, dessen Geschäftsmodell auf dem Vertrauen in die Sicherheit seiner Cloud-Infrastruktur beruht, ist eine Schwachstelle mit maximalem Schweregrad kein Nebenschauplatz. Anleger reagierten entsprechend nervös, auch wenn der Kursrückgang moderat blieb.
Ein Muster, das sich wiederholt
Sicherheitslücken sind für SAP kein neues Thema. Bereits in den Monaten zuvor hatte das Unternehmen wiederholt kritische Schwachstellen schließen müssen. Der nächste reguläre Patch Day ist für den 9. September angesetzt – Anleger dürften bis dahin genau beobachten, ob weitere HotNews-Meldungen folgen.
Parallel zur Sicherheitsdebatte baut SAP sein Partnerökosystem weiter aus. Anfang August meldete der Anbieter Match2 Inc., dass seine „Connected Talent Solutions“ nun im SAP Store verfügbar sind.
Zudem erweiterten SAP und Partner wie Deloitte, American Express GBT und Panaya ihre KI-gestützten Cloud-, Support- und Automatisierungsangebote. Solche Meldungen unterstreichen, dass SAP sein Cloud-Geschäft trotz der Sicherheitsvorfälle offensiv vorantreibt.
Kursbild bleibt angespannt
Der aktuelle Schlusskurs von 179,22 Euro liegt rund 26 Prozent unter dem 52-Wochen-Hoch von 242,00 Euro, das im Oktober vergangenen Jahres markiert wurde. Seit Jahresbeginn steht ein Minus von 14 Prozent zu Buche, auf Sicht von zwölf Monaten sogar ein Rückgang von 24 Prozent.
Zugleich hat sich die Aktie von ihrem 52-Wochen-Tief bei 127,52 Euro, das im Juli erreicht wurde, um 41 Prozent erholt – ein Hinweis darauf, dass die jüngste Sicherheitslücke die längerfristige Erholungsbewegung bislang nicht grundlegend gebrochen hat.
Die Analystenlandschaft blieb schon vor den jüngsten Sicherheitsmeldungen gespalten. Ende Juli hatte Goldman Sachs SAP bei einer Kaufempfehlung mit Kursziel 215 Euro belassen, während die DZ Bank ihre Einschätzung auf Verkauf änderte. Jefferies bestätigte zur selben Zeit eine Kaufempfehlung mit Kursziel 210 Euro. Diese Einschätzungen datieren mehrere Wochen zurück und spiegeln nicht die Reaktion auf die aktuelle Sicherheitslücke wider.
Ausblick: Nächster Prüfstein im September
Für Anleger dürfte entscheidend sein, wie SAP mit der Commerce-Cloud-Schwachstelle umgeht und ob weitere kritische Lücken folgen. Der nächste Security Patch Day am 9. September wird zeigen, ob sich das Muster wiederholender Sicherheitsvorfälle fortsetzt oder ob SAP die Situation in den Griff bekommt.
Bis dahin bleibt die Aktie in einem Spannungsfeld zwischen technologischer Stärke im Cloud-Ökosystem und den Risiken, die aus der zunehmenden Angriffsfläche komplexer Softwarelandschaften erwachsen.
Stand heute, 15. Oktober: SAP – Kaufen, halten oder verkaufen?
Wer in SAP investiert ist oder einen Einstieg prüft, sollte die Lage jetzt neu bewerten. Die Gratis-Analyse vom 15. Oktober gibt die klare Antwort – und zeigt, warum Abwarten gerade jetzt riskanter sein kann, als es wirkt.
