Kan deze vergeten 'beleggers favoriet' ooit nog een comeback maken?

Jelger Sparreboom
28 aug 2025
6 minuten om te lezen

In het kort:

Okta is na jaren van verliezen winstgevend geworden, met sterk verbeterde marges.
De waardering zakte van een extreme price/sales van 45 in 2020 naar slechts 6 nu.
Tegelijk groeit de strategische rol van Okta door cloud, cybersecurity en de opkomst van een totaal nieuwe markt.

De beurs kan genadeloos zijn. Bedrijven die enkele jaren geleden nog symbool stonden voor technologische belofte, worden zonder pardon afgestraft zodra groei tegenvalt of incidenten vertrouwen schaden. Okta is daar een treffend voorbeeld van. Het bedrijf gold lange tijd als hét antwoord op de complexiteit van digitale identiteiten in het cloudtijdperk. Beleggers zagen er een onmisbare schakel in de digitale infrastructuur.

Koers Okta:

De kern van Okta’s propositie is eenvoudig: het bedrijf helpt organisaties bepalen wie toegang krijgt tot welke systemen en onder welke voorwaarden. In de vaktaal heet dit Identity and Access Management (IAM). In de begintijd, rond de jaren 2000, was dit vooral een on-premise aangelegenheid. Grote leveranciers als Oracle en Microsoft boden loginsystemen die draaiden in eigen datacenters van bedrijven. Met de doorbraak van cloud computing veranderde dat fundamenteel. Bedrijven gingen tientallen, soms honderden SaaS-applicaties gebruiken. Werknemers hadden een wirwar van wachtwoorden en logins nodig, wat zowel inefficiënt als onveilig was.

Okta sprong in dat gat. Met single sign-on konden werknemers via één beveiligde login toegang krijgen tot al hun applicaties. Met multifactor-authenticatie werd een extra laag veiligheid toegevoegd, zoals een sms-code of biometrische check. En met directory- en lifecyclemanagement konden IT-afdelingen centraal beheren wie toegang kreeg en wie niet.

Daarmee bood Okta zich aan als neutrale laag, onafhankelijk van de grote cloudspelers. Precies dat onderscheid maakt het bedrijf aantrekkelijk voor organisaties die niet volledig afhankelijk willen worden van Microsoft of Google.

Een tweede tak van sport is Customer Identity and Access Management (CIAM). Waar workforce identity draait om werknemers, gaat CIAM over consumenten die inloggen bij apps en websites. Dat klinkt triviaal, het bekende login-scherm, maar in werkelijkheid is het complex. Bedrijven willen dat gebruikerservaring soepel is, maar tegelijk dat gegevens veilig zijn. Met de overname van Auth0 in 2021 veroverde Okta de leidende positie in dit segment.

Hier hanteert het bedrijf een consumptiemodel: klanten betalen op basis van actieve gebruikers of logins. Dat betekent dat Okta automatisch meegroeit met het succes van zijn klanten.

Een illustratief voorbeeld is FloHealth, een app voor vrouwen rond gezondheid en welzijn. Tussen 2017 en 2023 verviervoudigde het aantal actieve gebruikers. Okta hoefde na de initiële deal geen extra salesinspanningen te leveren, maar zag de omzet uit deze klant wel vanzelf meestijgen. Dat maakt het CIAM-model aantrekkelijk: het koppelt Okta’s groei direct aan het succes van klanten, zonder telkens nieuwe contractonderhandelingen.

Structurele rugwind

De aantrekkelijkheid van Okta wordt versterkt door structurele trends. Volgens marktonderzoek groeit de wereldwijde cloudmarkt tot 2030 met meer dan 20% per jaar.

Totale waarde van de cloud:

Cybersecurity groeit met een verwachting van 12.9% per jaar. En regelgeving maakt identity-oplossingen verplicht. Europese wetgeving zoals NIS-2 en Amerikaanse regels van de SEC dwingen bedrijven hun digitale identiteiten beter te beveiligen. Voor Okta betekent dit dat de vraag naar zijn diensten niet alleen door marktwerking wordt bepaald, maar ook door wetgeving wordt afgedwongen.

Cybersecurity waardevoorspelling:

Tijdens de Q2 FY26 earnings call wees CEO Todd McKinnon op deals in de publieke sector, waaronder het Amerikaanse ministerie van Defensie. Vijf van de tien grootste contracten in dat kwartaal kwamen uit de federale overheid. Voor zulke klanten is identiteitsbeheer niet optioneel, maar strategisch essentieel. CFO Brett Tighe benadrukte dat renewals in de publieke sector sterk waren, ondanks vertragingen bij sommige civiele agentschappen.

De cijfers bevestigen dat beeld. Okta rapporteerde een omzetgroei van 10 tot 11% voor FY26, een operationele marge van 25 à 26% en een vrije kasstroommarge van 28%. Voor een bedrijf dat jarenlang worstelde om de stap naar winstgevendheid te zetten, is dat een belangrijke mijlpaal. Okta lijkt de transitie te maken van pure groei naar duurzaam winstgevende softwareleverancier.

Twijfels en risico’s

Tegenover die rugwind staan de redenen voor beleggers om sceptisch te blijven. Een eerste is de concurrentie van Microsoft. Met Entra ID biedt Microsoft een alternatief voor Okta’s workforce identity-oplossingen. Omdat het vaak wordt meegeleverd in Office 365-bundels, voelt het voor veel klanten gratis aan. Dat maakt het voor CIO’s lastig om extra budget te verdedigen voor Okta, hoe goed het product ook is.

Toch is er een belangrijk tegenargument. Grote ondernemingen willen vaak niet volledig afhankelijk zijn van één leverancier. McKinnon benadrukte tijdens de earnings call dat neutraliteit een cruciale troef is: “Als je kiest voor Microsoft Identity, kies je impliciet voor hun hele ecosysteem. Dat werkt voor sommige bedrijven, maar niet voor de meeste.” Hij gaf als voorbeeld een groot technologiebedrijf dat vijftig verschillende identity-oplossingen verving door Okta. Consolidatie is een thema: bedrijven willen minder leveranciers, maar wel een oplossing die alle applicaties kan verbinden. Juist die onafhankelijkheid maakt Okta aantrekkelijk.

Een tweede bron van twijfel zijn de beveiligingsincidenten uit het verleden. Okta werd enkele keren slachtoffer van hacks, wat direct afstraalde op de kern van zijn belofte: veiligheid.

McKinnon erkende dat complexiteit de vijand is. Hoe ingewikkelder systemen, hoe groter de kans op fouten. Voor beleggers is het onzeker of Okta in staat is reputatieschade volledig te boven te komen.

Een derde punt is groeivertraging. Waar Okta ooit groeipercentages van boven de 40% rapporteerde, ligt de omzetgroei nu rond de 10%. Beleggers vragen zich af of de markt verzadigd raakt. Het management wijst erop dat de groei in nieuwe producten pas net op gang komt en dat de pipeline recordhoog is. De specialisatie van de salesorganisatie, met aparte teams voor grote klanten, MKB en publieke sector moet de productiviteit verder verhogen. Volgens COO Eric Kelleher zagen deze gespecialiseerde teams in Q2 FY26 duidelijke productiviteitsstijgingen en een record aan nieuwe leads. Dat wijst erop dat de groeivertraging niet structureel hoeft te zijn.

Innovatie en nieuwe markten

Een van de manieren waarop Okta zich opnieuw probeert uit te vinden, is door innovatie in nieuwe producten. Naast de klassieke single sign-on en multifactor-authenticatie heeft het bedrijf modules uitgebouwd als Okta Identity Governance, Okta Privileged Access, Identity Threat Protection en Fine Grained Authorization. Deze producten zorgen voor extra omzet per klant.

De overname van Axiom Security moet de positie in privileged access management versterken. Dit is het domein dat regelt hoe gevoelige systemen zoals databases en servers worden benaderd. Belangrijk is dat dit niet alleen geldt voor mensen, maar ook voor zogeheten non-human identities: serviceaccounts en applicaties die zelf toegang hebben tot systemen. In een wereld waarin bedrijven steeds meer geautomatiseerde processen en bots inzetten, is dit een cruciale schakel.

Het meest toekomstgerichte initiatief is Okta’s positionering rond AI-agents. Bedrijven experimenteren volop met autonome softwareagents die taken kunnen uitvoeren zonder menselijke tussenkomst. Elk van die agents heeft toegang nodig tot data en systemen.

Zonder goed identity management kan dit leiden tot grote veiligheidsrisico’s, zoals het uitlekken van vertrouwelijke informatie. Okta speelt hierop in met Auth0 for AI Agents en het open protocol Cross App Access, dat moet regelen hoe AI-agents veilig verbinding maken met applicaties. Partners als AWS, Zoom en Box hebben zich al aangesloten.

Voor beleggers is dit belangrijk omdat het een compleet nieuwe markt kan openen. McKinnon sprak van een “agentic future”, waarin elk bedrijf honderden AI-agents in gebruik heeft. Elk van die agents moet worden geauthenticeerd en gecontroleerd, net zoals menselijke gebruikers. Dat kan Okta’s totale adresseerbare markt aanzienlijk vergroten.

Hoewel de adoptie van AI-agents nog in de kinderschoenen staat, kan het op termijn een groeimotor worden die nu nog nauwelijks is ingeprijsd.

Financiële dynamiek

Okta is inmiddels winstgevend geworden, iets waar beleggers lang op hebben gewacht. De marges zijn de afgelopen kwartalen duidelijk verbeterd, wat zichtbaar is in de ontwikkeling van de nettowinst. Waar Okta jarenlang structureel verlieslatend was, is de omslag gemaakt naar positieve resultaten.

Nettowinst Octa:

De waarderingsdynamiek is net zo opvallend. In 2020, op het hoogtepunt, noteerde Okta op een price/sales-multiple van 45. Beleggers betaalden destijds extreem veel voor toekomstige groei, ondanks het feit dat het bedrijf nog verlieslatend was. Inmiddels is die multiple ingestort naar rond de 6. Dat verschil is groot: het betekent dat beleggers vandaag een fractie betalen van wat ze vijf jaar geleden bereid waren neer te tellen, terwijl het bedrijf intussen structureel winstgevend is geworden. De groeicijfers zijn wel een stuk minder dan toen.

Price/Sales en omzet:

Okta bevindt zich in een overgangsfase. Van beurslieveling naar twijfelgeval, van pure groei naar winstgevendheid, van klassieke identity management naar een toekomst waarin ook AI-agents beveiligd moeten worden. Het bedrijf heeft bewezen dat het moeilijke fasen kan overleven. McKinnon herinnerde in een interview hoe Okta in de beginjaren drie kwartalen lang nauwelijks tractie zag, tot “de dam doorbrak” en de markt massaal volgde.

Vandaag kan dat verhaal zich herhalen. De fundamenten, cloudgroei, regelgeving, neutraliteit en productinnovatie zijn stevig. De vraag is niet of identiteitsbeheer belangrijk blijft, maar welke spelers er uiteindelijk de standaard zetten.