Forretning og kerneprodukter
Tenable Holdings er et amerikansk cybersikkerhedsselskab med hovedsæde i Columbia, Maryland, der er specialiseret i sårbarheds- og eksponeringsstyring for virksomheders it-, cloud-, identitets- og OT-miljøer.
Selskabets rødder ligger i Nessus-scanneren, som i dag er et af branchens mest udbredte værktøjer til at identificere sårbarheder i netværk og systemer.
Den bredere platform, Tenable One, samler data fra scanning, cloud-sikkerhed, identitetseksponering og industrielle kontrolsystemer i ét overblik, så sikkerhedsteams kan prioritere de reelt farligste svagheder.
Kunderne tæller over 40.000 organisationer globalt, herunder store dele af den offentlige sektor og mange af verdens største virksomheder, som bruger platformen til at reducere det samlede angrebsoverfalde.
Forretningsmodel og indtægtsgrundlag
Tenable driver en abonnementsbaseret SaaS-model, hvor kunderne typisk binder sig til flerårige licenser på tværs af scanning, cloud-sikkerhed og eksponeringsstyring.
I andet kvartal af 2026 leverede selskabet en omsætning på 268,5 mio. USD, en vækst på 8,6 procent i forhold til samme kvartal sidste år, og ledelsen har efterfølgende hævet forventningerne til hele 2026 til et omsætningsniveau mellem 1.075 og 1.081 mia. USD. Halvdelen af alt nysalg kommer nu fra den bredere Tenable One-platform frem for enkeltstående scanningsprodukter, hvilket afspejler en gradvis forskydning mod højere kontraktværdi per kunde.
Den dollarbaserede nettoudvidelsesrate lå omkring 106 procent i kvartalet, det første kvartalsvise løft siden 2022, hvilket indikerer at mersalget til eksisterende kunder er ved at stabilisere sig efter flere år med pres.
Teknologisk differentiering og AI-drevet platform
Med lanceringen af Tenable Hexa AI har selskabet introduceret en agentbaseret automatiseringsmotor, der kan koordinere komplekse, flertrins sikkerhedsopgaver uden konstant manuel indgriben fra analytikere.
Tenable One AI Exposure er samtidig blevet udvidet til at dække sikkerhedsrisici på tværs af de største AI-platforme og udviklerværktøjer, herunder Google Gemini, Anthropic Claude, OpenAI ChatGPT Enterprise og Microsoft Copilot.
Denne tidlige satsning på at kortlægge eksponering i selve AI-lagene positionerer Tenable som en af de første etablerede spillere, der forsøger at eje kategorien AI-sikkerhedseksponering, fremfor blot at bruge AI internt til egen produktudvikling.
IDC har for ottende år i træk placeret Tenable som nummer et i markedsandel inden for enhedsbaseret sårbarheds- og eksponeringsstyring, hvilket underbygger at den teknologiske bredde reelt omsættes til markedsposition.
Konkurrencesituation og markedsposition
Tenables mest direkte konkurrent er Qualys, der tilbyder en sammenlignelig cloud-baseret sårbarhedsplatform til over 10.000 kunder, herunder størstedelen af Forbes Global 100.
Rapid7 konkurrerer med InsightVM på klassisk sårbarhedsrisikostyring, mens CrowdStrike presser på fra en anden vinkel ved at bundte eksponeringsstyring direkte ind i sin udbredte Falcon-platform, hvilket appellerer til kunder der ønsker færre leverandører.
Den mest strukturelle trussel kommer dog fra Wiz, som efter opkøbet af Google Cloud har fået adgang til betydelig kapital og distributionskraft til at udfordre Tenable specifikt i cloud-sikkerhedssegmentet med en mere cloud-født arkitektur.
Tenables konkurrencefordel hviler på den brede, integrerede platform og den lange historik som markedsleder, men fordelen er ikke uindtagelig, da flere konkurrenter i stigende grad bundter tilsvarende funktionalitet ind i bredere sikkerhedspakker, hvilket lægger pres på Tenables stand-alone værditilbud over tid.
Strategisk retning og megatrends
Tenable er tydeligt i gang med at flytte sin identitet fra en klassisk sårbarhedsscanner til en bredere eksponeringsstyringsplatform, der favner cloud, identitet, applikationer og nu også AI-systemer.
Den nyligt udstedte konvertible obligation på 725 mio. USD giver kapital til både aktietilbagekøb og nedbringelse af eksisterende gæld, samtidig med at ledelsen investerer videre i AI-drevne automatiseringsfunktioner som Hexa AI.
Co-CEO-strukturen med Steve Vintz og Mark Thurmond, som blev gjort permanent i 2025, har nu over et år på bagen og giver en klar rollefordeling mellem produkt- og go-to-market-ansvar.
Selskabets langsigtede succes afhænger af, om det kan fastholde sin markedslederposition i takt med at eksponeringsstyring bliver en central slagmark for både etablerede sikkerhedsplatforme og velfinansierede cloud-native udfordrere.