Kvantesikkerhed og opkøbskandidater: de små navne i IT-sikkerhed

De store platformselskaber i cybersikkerhed — CrowdStrike, Palo Alto Networks, Zscaler og de bredeste ETF’er — er dækket grundigt i artiklen om cyber security aktier og ETF’er. Denne artikel handler om noget andet: de mindre, mere spekulative selskaber, som enten er omtalt som opkøbskandidater eller har sat sig selv i kvantesikkerhedens frontlinje. Det er et hjørne af markedet med større udsving, tyndere handel og markant højere risiko — og det er præcis det, der kræver ekstra skarphed.

Opkøbsrygter: hvad der faktisk er sagt

Konsolideringen i cybersikkerhed er reel. Platformselskaberne har appetit på specialiserede teknologier, og det skaber et naturligt spekulativt tema: hvilke mindre selskaber bliver det næste opkøb? Men der er et væsentligt forbehold, som tallene understreger — de fleste rygter ender ikke i en handel.

Bloomberg og Wall Street Journal skrev 2.-3. september 2026, at Proofpoint — ejet af kapitalfonden Thoma Bravo — var i fremskredne forhandlinger om at købe Varonis Systems (VRNS, Nasdaq) for ca. 5,4 mia. dollar. Hverken Varonis, Proofpoint eller Thoma Bravo har bekræftet det. Der er ikke indgået nogen aftale. Aktiekursen reagerede positivt på rygtet, hvilket betyder, at en del af en eventuel opkøbspræmie allerede kan ligge i prisen. Falder forhandlingerne til jorden, forsvinder den præmie igen.

SentinelOne (S, NYSE) har en endnu længere opkøbshistorie. Reuters skrev i august 2023, at selskabet undersøgte et salg med Qatalyst Partners som rådgiver. Intet salg kom ud af det. I juli 2025 dukkede nye mediehistorier op om fremskredne forhandlinger med Palo Alto Networks — det blev heller aldrig bekræftet. Palo Alto annoncerede i stedet den 30. juli 2025 købet af CyberArk, som blev gennemført den 11. februar 2026. Pointen er ikke, at opkøb aldrig sker — men at tre ud af fire omtalte forløb ikke blev til en handel. Et rygte er ikke en aftale, og et opkøb er ikke en plan man kan lægge sin investering på.

Opkøbsrygter i IT-sikkerhed: hvad blev til noget?

Et rygte om et opkøb er ikke en aftale. Tabellen holder de omtalte forløb op mod, hvad der faktisk skete — og det er værd at læse kolonnen til højre, før man køber en aktie, fordi den omtales som opkøbskandidat.

Omtalte opkøb i IT-sikkerhed og deres faktiske udfald
SelskabTickerHvad der blev meldtHvornårStatus i dag
Varonis SystemsVRNSProofpoint, ejet af Thoma Bravo, i fremskredne forhandlinger om et køb til ca. 5,4 mia. dollar (Bloomberg og Wall Street Journal)2.-3. september 2026Ingen underskrevet aftale. Hverken Varonis, Proofpoint eller Thoma Bravo har bekræftet forhandlingerne
SentinelOneSSelskabet undersøgte et salg og havde hyret Qatalyst Partners som rådgiver (Reuters)August 2023Der kom intet salg. Interessen levede ikke op til selskabets egne forventninger til prisen
SentinelOneSFlere medier skrev om fremskredne forhandlinger med Palo Alto NetworksJuli 2025Aldrig bekræftet af selskaberne. Palo Alto annoncerede 30. juli 2025 i stedet købet af CyberArk
CyberArk SoftwareTidligere CYBRPalo Alto Networks' aftale om at købe selskabetAnnonceret 30. juli 2025Gennemført 11. februar 2026 — det eneste af forløbene her, der blev en handel
Kilder: Bloomberg og Wall Street Journal (2.-3. september 2026) om Varonis, Reuters (august 2023) om SentinelOne samt Palo Alto Networks' egne meddelelser om CyberArk. Status tjekket 10. oktober 2026.

Yubico: den nordiske mulighed — men ikke et kvantespil

Yubico AB er noteret på Nasdaq Stockholm under tickeren YUBICO og handles i svenske kroner. Selskabet producerer fysiske sikkerhedsnøgler — YubiKey — og understøtter passkeys, som er login helt uden kodeord. Det placerer Yubico i skæringspunktet mellem to tendenser: hardwarebaseret identitetssikring og adgangskodeløse løsninger, som mange store platforme i stigende grad presser på for at udbrede.

Seneste kvartalsrapport for andet kvartal 2026, offentliggjort den 6. august 2026, viste en omsætningsvækst på 9,0 % til 543,9 mio. svenske kroner mod 499,1 mio. kvartalet året forinden. Den organiske vækst var 11,7 %, mens valutamodvind trak 2,8 % fra. Abonnementssalget voksede 23,4 % til 97,8 mio. svenske kroner og stod for 18,0 % af omsætningen mod 15,9 % et år tidligere — en udvikling der indikerer, at Yubico langsomt bevæger sig mod en mere tilbagevendende indtægtsmodel. Driftsresultatet (EBIT) landede på 78,5 mio. svenske kroner mod 21,2 mio. i samme kvartal 2025, svarende til en EBIT-margin på 14,4 %.

Det positive kvartalsbillede skal dog holdes op mod hele første halvår 2026, som faktisk faldt 8,8 % i omsætning til 1.023,2 mio. svenske kroner. Den organiske tilbagegang var 0,5 %, mens valuta trak 8,4 % fra. Begge dele hører med. Et stærkt enkelt kvartal kan nemt overdøve en svagere helhed, og for et selskab som Yubico — der opererer i et marked med store ordrefluktuationer — er det halvårsperspektivet mindst lige så relevant som kvartalets.

For en dansk investor er Yubico en enkeltaktie i svenske kroner. Det betyder aktieindkomst ved realisation og en direkte valutarisiko i SEK, som ikke forsvinder, fordi papiret købes i Danmark.

Kvantesikkerhed: mere end en fortælling

Kerneproblemet i kvantesikkerhed hedder “harvest now, decrypt later”. Krypteret data, der stjæles i dag, kan gemmes og dekrypteres den dag, en tilstrækkeligt kraftig kvantecomputer er tilgængelig. Det betyder, at data med lang levetid — patientjournaler, statshemmeligheder, langsigtede kontrakter — reelt er i risikozonen allerede nu, selv om kvantecomputere endnu ikke kan bryde nutidens kryptering. Ingen ved, hvornår den dag kommer. Men myndighederne har sat datoer på selve udskiftningen af krypteringsstandarder, og det er de datoer, der udløser indkøbene — ikke kvantecomputernes faktiske modenhed.

Her er den vigtigste modvægt, og den hører med i billedet: overgangen sker i vid udstrækning inde i produkter, folk allerede betaler for. Cloudflare oplyste i april 2026, at mere end to tredjedele af den menneskeskabte TLS-trafik til deres netværk allerede var beskyttet med kvantesikker kryptering. Andelen voksede fra 29 % til 52 % gennem 2025, delvist fordi Apple slog kvantesikker kryptering til som standard i iOS og macOS 26 i oktober 2025. Cloudflare sigter mod at være fuldt kvantesikret i 2029. Kvantesikker kryptografi er altså først og fremmest algoritmer, der rulles ud i software — ofte uden en særskilt regning til slutbrugeren. Det er det stærkeste argument imod, at de små specialister automatisk fanger den kommercielle gevinst.

Fire kvanteselskaber: hvad tallene faktisk viser

SEALSQ (LAES, Nasdaq) sælger sikkerhedschips og post-kvante-kryptografi i hardware og er udskilt fra schweiziske WISeKey. Selskabet oplyste den 11. september 2026 en pipeline på over 225 mio. dollar frem til 2029, heraf over 100 mio. dollar på post-kvante-projekter. Den første kommercielle omsætning fra chippen QS7001 ventes sidst i andet halvår 2026. Bruttomarginen var ca. 48 % i første halvår 2026 — et positivt tegn for den underliggende forretningsmodel, hvis omsætningen realiseres.

Arqit Quantum (ARQQ, Nasdaq) sælger kvantesikker nøgleudveksling som software og har skrevet kontrakt med et vindende konsortium om sikker netværksdrift til NATO. Omsætningen i andet halvår blev ramt af, at indtægtsføringen på en væsentlig kontrakt i Mellemøsten stoppede, fordi kunden blev påvirket af geopolitiske forhold. Wall Street Journal skrev i april 2022 — altså for fire år siden — at tidligere medarbejdere satte spørgsmålstegn ved teknologiens modenhed og selskabets omsætningsforventninger, og at salgsdirektøren var fratrådt efter at have rejst bekymringer. Det er gammel information, men den hører med i den fulde beskrivelse af selskabet.

BTQ Technologies (BTQ, Nasdaq) arbejder med kvantesikker infrastruktur og havde ingen omsætning i første halvår 2026. I halvårsregnskabet skriver selskabet selv, at der er “significant doubt” om evnen til at fortsætte driften, og at fortsat drift afhænger af at rejse væsentlig ny kapital. Det akkumulerede underskud var 101,9 mio. dollar. Det er en direkte advarsel fra selskabet selv — ikke en analytikervurdering.

Quantum eMotion (QNC, noteret på både NYSE American og TSX Venture) producerer kvantebaserede tilfældighedsgeneratorer til kryptografi. Selskabet bogførte sin første kommercielle omsætning i første kvartal 2026 og købte i april 2026 det californiske SKV Technology.

Det fælles karaktertræk for alle fire: de er mikroselskaber. Et selskab uden omsætning finansierer driften ved at udstede nye aktier, og det udvander de eksisterende aktionærer. Kursudsvingene er store, og handelen kan være tynd — det gør det sværere at komme ind og ud til fornuftige priser.

Kvantesikkerhed: de fire navne og deres egne tal

Temaet er reelt, men selskaberne er små, og forskellen mellem dem er stor. Tabellen viser det senest offentliggjorte omsætningstal fra hvert selskabs eget regnskab — fra 11,2 mio. dollar i et halvår til ingen omsætning overhovedet. Der står ingen kurser og ingen vurderinger i tabellen.

Børsnoterede kvantesikkerheds-selskaber: seneste offentliggjorte tal
SelskabTicker og børsSeneste oplyste omsætningDet skal du vide
SEALSQLAES (Nasdaq)11,2 mio. dollar i 1. halvår 2026, en stigning på 131 % fra 4,8 mio. dollar året førUdskilt fra schweiziske WISeKey. Selskabet fastholdt en forventning på 27-36 mio. dollar for hele 2026 og venter først kommerciel omsætning fra sin post-kvante-chip QS7001 sidst i andet halvår 2026
Arqit QuantumARQQ (Nasdaq)975.000-1.000.000 dollar for hele regnskabsåret til 30. september 2026Havde ca. 51 mio. dollar i kontanter 30. september 2026. Gennemførte 25. september 2024 et omvendt aktiesplit på 25:1 for at opfylde Nasdaqs krav til mindstekurs
BTQ TechnologiesBTQ (Nasdaq)Ingen omsætning i 1. halvår 2026 (65.497 dollar i samme periode året før)Underskud på 36,7 mio. dollar i halvåret, heraf 19,4 mio. dollar aktiebaseret aflønning, og 9,7 mio. dollar i kontanter 30. juni 2026. Selskabet skriver selv i regnskabet, at der er "significant doubt" om dets evne til at fortsætte driften, og at det er afhængigt af at rejse ny kapital
Quantum eMotionQNC (NYSE American og TSX Venture)0,011 mio. kanadiske dollar i 1. kvartal 2026 — selskabets første kommercielle omsætningKøbte i april 2026 det californiske selskab SKV Technology og dermed adgangsplatformen SecureKey. Laver kvantebaserede tilfældighedsgeneratorer (QRNG)
Kilder: selskabernes egne kvartals- og halvårsmeddelelser samt deres indberetninger til det amerikanske finanstilsyn SEC. Tickere og børser er slået op hos Yahoo Finance. Tjekket 10. oktober 2026.

Tallene er historiske regnskabstal, ikke forventninger. Et selskab uden omsætning kan hente ny kapital ved at udstede flere aktier, og det udvander de aktionærer, der allerede er med.

Myndighedernes frister: det er dem, der driver indkøbene

Argumentet for at følge de små kvanteselskaber er ikke teknologisk begejstring — det er, at offentlige myndigheder har sat konkrete frister for, hvornår eksisterende krypteringsstandarder skal udfases og erstattes med post-kvante-algoritmer. Fristernes datoer står i oversigten nedenfor. Den vigtige pointe er, at det ikke er kvantecomputernes faktiske formåen, der udløser indkøbene — det er regulatoriske krav til systemer i den offentlige sektor, forsvar og kritisk infrastruktur. For leverandører til de markeder er spørgsmålet ikke, om der skal skiftes, men hvornår — og hvem der kommer til at levere.

Tidsplanen, der gør kvantesikkerhed til en regning

Ingen ved, hvornår en kvantecomputer kan bryde dagens kryptering. Men myndighederne har sat datoer på selve udskiftningen, og det er datoerne — ikke kvantecomputeren — der udløser indkøbene. Problemet kaldes "harvest now, decrypt later": data, der stjæles i dag, kan dekrypteres senere, og derfor haster omlægningen for data med lang levetid.

Officielle frister i overgangen til kvantesikker kryptografi
HvornårHvad der sker
August 2024NIST offentliggør de første kvantesikre standarder: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) og FIPS 205 (SLH-DSA)
Juni 2025EU-landene vedtager en fælles køreplan for overgangen til kvantesikker kryptografi
Ultimo 2026Alle EU-lande skal være begyndt på overgangen
Efter 2030NIST udfaser ("deprecated") RSA og elliptisk kurve-kryptografi på 112 bits sikkerhedsniveau
Ultimo 2030EU: kritisk infrastruktur skal være omlagt til kvantesikker kryptografi
Efter 2035NIST tillader ikke længere ("disallowed") de gamle algoritmer i sine standarder
Kilder: NIST IR 8547 (udkast, november 2024) og NISTs offentliggjorte FIPS-standarder samt EU-Kommissionens og NIS-samarbejdsgruppens fælles køreplan fra juni 2025. Tjekket 10. oktober 2026.

Skat og kontotype

Alle de omtalte selskaber er enkeltaktier. Det betyder som udgangspunkt aktieindkomstbeskatning: 27 % op til progressionsgrænsen på 79.400 kr. i 2026 og 42 % over — og først ved realisation, altså når man sælger. En enkeltaktie må som udgangspunkt ligge på en aktiesparekonto, hvis den er optaget til handel på et reguleret marked. Skattestyrelsens egen formulering er “aktier, der er optaget til handel på et reguleret marked eller multilaterale handelsfaciliteter”. På aktiesparekontoen gælder 17 % lagerbeskatning af alt afkast — og indskudsloftet er 174.200 kr. i 2026. For de mindste børser er det værd at tjekke med sin bank, om det konkrete papir kan ligge der, og om banken overhovedet handler det. En samlet gennemgang af reglerne finder man på skat af aktier.

Tesen — og modargumenterne

Argumentet for at se på de små navne er, at konsolideringen i cybersikkerhed er strukturel: platformselskaberne har historisk set opkøbt specialisterne, og myndighedernes frister for kvantesikker kryptografi er sat af regulatorer, ikke af markedet. Det giver et tidspres, som ikke forsvinder.

Modargumenterne er mindst lige så konkrete. Rygter om opkøb bliver, som gennemgangen viser, oftere ikke til handler end de gør. Kvantesikker kryptografi rulles i vid udstrækning ud som en del af eksisterende produkter — uden en særskilt regning, og dermed uden at skabe omsætning til de små specialister. Selskaberne er mikroselskaber med større kursudslag og tyndere likviditet end de brede platforme. Og mindst ét af dem advarer selv om usikkerheden om fortsat drift. Denne artikel er ikke en anbefaling — den er et overblik over et tema, der fortjener en kold og præcis vurdering snarere end begejstring.

Ofte stillede spørgsmål om kvantesikkerhed og opkøbskandidater

Hvad er “harvest now, decrypt later”, og hvorfor er det relevant for investorer?

Begrebet dækker over en strategi, hvor krypteret data stjæles og opbevares i dag med henblik på at dekryptere det, når kvantecomputere er kraftfulde nok. Det betyder, at data med lang levetid — statshemmeligheder, sundhedsdata, kontrakter — allerede er i risikozonen. For investorer er det relevant, fordi det skaber regulatorisk efterspørgsel efter post-kvante-løsninger nu, selv om kvantecomputere endnu ikke udgør en reel trussel mod kryptering.

Er Varonis Systems bekræftet som opkøbsmål?

Nej. Bloomberg og Wall Street Journal rapporterede den 2.-3. september 2026 om fremskredne forhandlinger mellem Proofpoint og Varonis om et køb til ca. 5,4 mia. dollar. Ingen af parterne har bekræftet det, og der er ikke indgået nogen aftale. En del af en eventuel opkøbspræmie kan allerede ligge i aktiekursen — og kan forsvinde igen, hvis forhandlingerne bryder sammen.

Hvad adskiller Yubico fra de øvrige selskaber i artiklen?

Yubico har faktisk omsætning og en positiv EBIT-margin — i modsætning til flere af kvanteselskaberne. Selskabet er dog noteret i Sverige og handles i svenske kroner, hvilket tilføjer en valutarisiko. Hele første halvår 2026 viste et omsætningsfald på 8,8 %, mens andet kvartal alene var stærkt. Begge dele skal med i billedet.

Hvorfor er det ikke givet, at de små kvanteselskaber tjener penge på overgangen?

Fordi kvantesikker kryptografi primært implementeres som algoritmer i eksisterende software — og den opdatering sker ofte uden en ekstra regning til slutbrugeren. Cloudflare beskyttede i april 2026 over to tredjedele af sin TLS-trafik kvantesikkert, og Apple slog det til som standard i iOS og macOS 26. Det er store platforme, der opsluger teknologien internt. Specialiserede mikroselskaber skal konkurrere om de resterende kontrakter, typisk i den offentlige sektor og kritisk infrastruktur.

Kan disse aktier ligge på en aktiesparekonto?

Som udgangspunkt ja, hvis aktien er optaget til handel på et reguleret marked. Men for de mindste selskaber — særligt dem noteret på mindre børser som TSX Venture — er det værd at tjekke direkte med sin bank, om papiret kan handles og opbevares på en aktiesparekonto. Husk at afkastet på aktiesparekontoen beskattes med 17 % efter lagerprincippet — uanset om det er aktier eller andet. Læs mere om reglerne på siden om skat af aktier.

Er BTQ Technologies en reel investering eller ren spekulation?

Selskabets eget halvårsregnskab for første halvår 2026 oplyser, at der er “significant doubt” om evnen til at fortsætte driften, og at fortsat drift afhænger af at rejse væsentlig ny kapital. Det akkumulerede underskud var 101,9 mio. dollar, og der var ingen omsætning i halvåret. Det placerer aktien i den mest spekulative ende af markedet — og det er selskabets egne tal, ikke en analytikervurdering.


Udgivet: 10/10/2026 – Senest opdateret: 10/10/2026

 

VIGTIG LÆSNING: ANSVARSFRASKRIVELSE/DISCLAIMER

Det er vigtigt, at du læser vores ansvarsfraskrivelse (disclaimer), som du finder i footeren eller via dette link. ALT indhold på aktietip.dk skal læses som inspiration og ikke som anbefalinger. Hvis skribenten selv er investeret i nogle af de nævnte investeringsprodukter i et indlæg, vil det fremgå af teksten i indlægget. Aktietip.dk og/eller skribenter af indlæg på aktietip.dk kan ikke drages til ansvar for dine investeringsbeslutninger. Det er derfor vigtigt, at du foretager dine egne, grundige analyser, inden du vælger at investere, eller at du søger professionel rådgivning. Aktietip.dk er slet ikke i en position, hvor vi kan rådgive dig om investering, eftersom vi hverken har rådgiverlicens eller kender til din investeringsstrategi. 

Søg på hjemmesiden