Zscaler forciert KI-Sicherheit: Anthropic-Bedrohungsmodell erhöht Dringlichkeit für Zero Trust
9. Juni 2026 – Zenith Live Konferenz
Zscaler sieht sich mit einer beispiellosen Dringlichkeit auf Vorstandsebene konfrontiert, wenn es um das Thema KI-Sicherheit geht. Auslöser ist das „Project Methos“ von Anthropic. CEO Jay Chaudhry bezeichnete die aktuelle Situation als potenziell bedeutender für die Nachfrage nach Cybersicherheit als die COVID-Pandemie. Während der Zenith Live Konferenz des Unternehmens enthüllte Chaudhry, dass nahezu jeder CIO, mit dem er in den vergangenen Monaten gesprochen hat, Taskforces eingerichtet hat. Diese berichten wöchentlich oder zweiwöchentlich an ihre Vorstände – ein Maß an Führungskräfte-Engagement, das die Erfahrungen während der Pandemie übertrifft.
Das Unternehmen gab bekannt, dass seine im Januar eingeführte Lösung „AI Protect“ bereits ein Buchungsvolumen von über 100 Millionen Dollar in den vergangenen zwölf Monaten überschritten hat. Noch bedeutender ist die Ankündigung von „Zero Trust for AI Agents“. Chaudhry stuft dies als die möglicherweise größte transaktionsbasierte Monetarisierungschance des Unternehmens ein, da agentenbezogene Transaktionen das Potenzial haben, die derzeitigen 750 Milliarden täglichen Transaktionen des Unternehmens um „ein paar Nullen“ zu erweitern.
Methos-Bedrohungsmodell erzwingt säkularen Wandel zu Zero Trust
Das Schwachstellen-Scan-Modell „Methos“ von Anthropic verändert das Kundenverhalten grundlegend – auf eine Weise, die der Architektur von Zscaler direkt zugutekommt. Chaudhry erklärte, dass Methos und ähnliche KI-gestützte Schwachstellen-Scanner von OpenAI Sicherheitslücken mit einer außergewöhnlichen Geschwindigkeit aufdecken. Dies schafft ein Umfeld, in dem herkömmliche Patching-Ansätze nicht mehr Schritt halten können. „Die Antwort kann nicht sein, dass man das Patching einfach verdoppelt oder verdreifacht. Man kommt mit dem reinen Patching niemals ans Ziel“, so Chaudhry.
Diese Realität treibt Kunden in zwei zentrale Verteidigungsstrategien, bei denen Zscaler seine Stärken ausspielt: die Verschleierung von Angriffsflächen durch Anwendungskonzipierung (Application Concealment) und die Verhinderung lateraler Bewegungen durch Mikrosegmentierung. Wayne Fudersky, Deputy CISO bei Edward Jones, merkte während eines Kundenpanels an, dass Regulierungsbehörden im Finanzsektor ihre Compliance-Anforderungen im Bereich KI bereits verschärft haben und Unternehmen verstärkt hinterfragen, wie sie ihre Exposition kontrollieren und verwalten. „Wir werden ständig darauf angesprochen, wie wir damit umgehen“, sagte er.
Die Dringlichkeit zeigt sich in konkreten Ergebnissen. Chaudhry berichtete, dass große Unternehmenskunden, die zuvor nur teilweise „Zero Trust Private Access“-Implementierungen vorgenommen hatten, nun auf eine vollständige ZPA-Abdeckung für alle Nutzer umstellen. Der Anteil des nicht nutzerbasierten Umsatzes (Non-Seat-Based Revenue) am neuen ACV stieg von etwa 25 % vor einem Quartal auf 30 % im dritten Quartal. Dies deutet auf eine beschleunigte Einführung infrastrukturorientierter Produkte wie „Zero Trust Branch“ und „Zero Trust Cloud“-Workloads hin.
Zero Trust für KI-Agenten schließt kritische Governance-Lücke
Die Ankündigung von „Zero Trust for AI Agents“ stellt einen grundlegenden architektonischen Ansatz für das Problem dar, das Kunden als das größte Hindernis für den produktiven KI-Einsatz beschreiben. „Die wichtigste Botschaft von CIOs und CSOs ist: Wir haben einige Pilotprogramme identifiziert, wir sind bereit für den Rollout, wir haben einige Agenten gebaut, aber ich fühle mich unwohl, weil die Governance und die Kontrollen fehlen“, erklärte Chaudhry.
Die Lösung nutzt etwa 70 % der bestehenden „Zero Trust Exchange“-Infrastruktur von Zscaler, erforderte jedoch neue KI-Broker für MCP-Protokolle und A2A-Kommunikation sowie Funktionen zur Extraktion von Prompts und zur Analyse von Absicht und Risiko. Das Unternehmen positioniert dies als In-Line-Richtliniendurchsetzungsmechanismus, der ein grundlegendes Problem der herkömmlichen anwendungsbasierten Governance löst: KI-Agenten können Anwendungen vollständig umgehen und direkt auf Datenquellen zugreifen, wodurch herkömmliche Kontrollpunkte entfallen.
Mustafa Keeve, Chief Security Officer bei UKG, brachte den Marktbedarf auf den Punkt: „Ich kann nicht sichern, was ich nicht kontrollieren kann. Ich kann keine Richtlinien durchsetzen, wenn ich nicht weiß, was vor sich geht.“ Er merkte an, dass UKG die Prompt-Inspektions- und Governance-Funktionen von Zscaler aktiv implementiert und die Reifegradentwicklung der letzten 18 Monate als „Game Changer“ bezeichnete.
Strategische Akquisitionen schaffen differenzierte KI-Sicherheitsplattform
Die Akquisitionsstrategie von Zscaler erweist sich für den aktuellen KI-Sicherheitsboom als besonders zeitgemäß. Der Zukauf von SPLX brachte automatisierte Red-Teaming-Funktionen ein, die KI-Modelle kontinuierlich unter Verwendung beliebiger zugrunde liegender Scan-Modelle, einschließlich Methos, testen können. Keeve, der bereits vor der Übernahme SPLX-Kunde war, betonte, dass automatisierte Tests in den Bereichen Sicherheit, Sentiment und Validierung für den Plan von UKG, KI-Agenten für seine 80.000 Kunden bereitzustellen, entscheidend waren.
Die Übernahme von Symmetry Systems ermöglicht das, was Zscaler als „Access Graph“ bezeichnet. Chaudhry beschrieb dies als Lösung für „ein sehr schwieriges Problem“, das erhebliche Markteintrittsbarrieren schafft. Die Technologie aggregiert Metadaten von Anwendungen im gesamten Unternehmen, um zu verstehen, welche Identitäten und Entitäten auf welche Datenquellen zugreifen – so entsteht ein sogenannter Kontext-Graph. Dies ist nicht nur für die Datengovernance und SOX-Compliance im klassischen Sinne essenziell, sondern auch für die Anwendung von Richtlinien im „Agentic Exchange“, um zu bestimmen, welche Agentengruppen auf welche Anwendungen oder Datenquellen zugreifen dürfen.
CFO Kevin Rubin merkte an, dass Red Canary in ein neues „Agentic SecOps“-Angebot integriert wird, das das Unternehmen auf der Konferenz offiziell vorgestellt hat und das von Adam Geller geleitet wird. Der Ansatz nutzt die Position von Zscaler als Datendrehscheibe. Erkennungen und Untersuchungen werden durch Agentic-Frameworks über ZIA, ZPA, DLP und Client-Daten hinweg ermöglicht, die zuvor nur durch Streaming an Drittanbieter-SIEM-Plattformen verfügbar gewesen wären.
Adressierbarer Markt wächst auf 120 Milliarden Dollar
Zscaler schätzt seinen adressierbaren Markt (Serviceable Addressable Market) nun auf über 120 Milliarden Dollar, wobei ein wesentlicher Teil des Wachstums aus neueren Kategorien stammt. Das Unternehmen unterteilt dies in vier Segmente: „Zero Trust Everywhere“ mit etwa 65 Milliarden Dollar für Benutzer, Cloud und Niederlassungen; Datensicherheit als ständig wachsender Markt, der durch KI-gestützte Datenerzeugung beschleunigt wird; „Agentic Ops“ mit etwa 30 Milliarden Dollar, primär im Bereich SecOps und IT-Betrieb; sowie „Securing AI“ als völlig neues Marktsegment, in dem das Unternehmen laut Chaudhry bereits „ernsthafte Dynamik“ entwickelt hat.
Die „Zero Trust Branch“-Chance gewinnt besonders an Zugkraft. Jason Coler, Deputy CISO bei Eaton, erklärte, dass das Industrieunternehmen Zero-Trust-Appliances in etwa 100 Fabriken implementiert hat, speziell weil SD-WAN keine Sicherheit bis auf Geräteebene bieten konnte. „Wir können uns keine Ausfallzeiten leisten. Unsere Produktion und unsere Werke müssen weiterlaufen“, sagte er und fügte hinzu, dass die Fähigkeit zur Isolierung und Eindämmung potenzieller Vorfälle entscheidend sei.
Bemerkenswert ist, dass mittlerweile über 600 Unternehmenskunden „Zero Trust Everywhere“-Implementierungen nutzen, was bedeutet, dass sie Zero Trust für Benutzer, Niederlassungen und Cloud-Workloads umgesetzt haben. Dies entspricht einem Anstieg von 550 Kunden vor nur einem Quartal, was die beschleunigte Einführung des vollständigen Plattformansatzes unterstreicht.
Anpassungen der Go-to-Market-Strategie zielen auf unterversorgte Segmente
Präsident Mike Rich ging auf die Sorgen der Investoren bezüglich der Prognose für das dritte Quartal ein, in der einige wichtige Abgänge im Vertrieb als Grund für eine konservativere Einschätzung genannt wurden. Rich bezeichnete dies als „einfach zwei Abgänge zur gleichen Zeit“ und betonte, dass Leistungsträger bei Zscaler klare Karrierepfade sehen, insbesondere da das Unternehmen bei Abgängen intern befördert. Er merkte an, dass Fluktuation gesund sein kann, um das Niveau der gesamten Organisation zu heben.
Noch wichtiger ist, dass das Unternehmen seinen Go-to-Market-Fokus auf das Segment der 2.000 bis 10.000 Mitarbeiter ausrichtet. Dieses liegt innerhalb des Zieluniversums von Zscaler von etwa 20.000 Großunternehmen, wurde jedoch historisch nur begrenzt abgedeckt. „Jeder möchte mit bestehenden Kunden arbeiten, weil es einfach einfacher ist, Abschlüsse zu erzielen“, räumte Rich ein. Das Unternehmen zog externe Analysen hinzu und erkannte, dass „dies eine große Chance ist“, die eine gezieltere Gebietsplanung und Abstimmung mit den Marketingausgaben erfordert.
Rich betonte, dass große strategische Abschlüsse weiter voranschreiten, obwohl sich die Testzyklen verlängern können, da Unternehmen Konfigurationen validieren und mehrere Interessengruppen integrieren müssen. „Manchmal gibt es neue Anforderungen, die wir erfüllen sollen, bevor sie bereit sind, den Deal auf die nächste Stufe zu heben“, bemerkte er und fügte hinzu, dass die engen Kundenbeziehungen und die schnelle Bereitstellung von Funktionen weiterhin Differenzierungsmerkmale von Zscaler seien.
Preisentwicklung in Richtung verbrauchsbasierter Modelle
Das Unternehmen gab ein Update zu seiner Abkehr von rein nutzerbasierten Preisen (Seat-Based Pricing). Der Anteil des nicht nutzerbasierten neuen ACV erreichte im dritten Quartal 30 %, nach 25 % im Vorquartal. Die Preise für „Zero Trust Branch“ basieren auf der Anzahl der Geräte und Verkehrsströme, für „Zero Trust Cloud“ auf der Anzahl der Workloads und dem Datenverkehr. Das neue „Agentic Exchange“ wird auf Basis von Agentenanzahl und Datenverkehr abgerechnet, was sich in Token-Verbrauch übersetzt.
Auf die Frage nach der Akzeptanz von Token-basierter Preisgestaltung angesichts der Unsicherheit bei KI-Kosten antwortete Fudersky von Edward Jones abwägend: „Akzeptanz ist wahrscheinlich ein starkes Wort. Ich denke, es gibt erwartbare Kosten, aber mit der Akzeptanz müssen wir einfach besser werden.“ Er zog Parallelen zur frühen Cloud-Einführung, als Unternehmen „einfach alles auslagern wollten“, bevor sie lernten, die Ausgaben zu verwalten. Er deutete an, dass eine ähnliche Lernkurve für KI-bezogene Verbrauchskosten bevorsteht.
Chaudhry betonte, dass Zscaler die genaue Preisgestaltung für das „Agentic Exchange“ noch „ausarbeitet“ und mit den ersten ein bis zwei Dutzend Kunden zusammenarbeitet, um die Verkehrsströme zu verstehen, bevor die Preismodelle in den nächsten Monaten finalisiert werden. Das Unternehmen plant, Fortschrittskennzahlen zu teilen, sobald die Implementierung skaliert.
Produktgeschwindigkeit über die gesamte Plattform beschleunigt
Über die KI-Sicherheit hinaus liefert Zscaler weiterhin jährlich über 200 Funktionen für seine ZIA- und ZPA-Produkte. Zu den jüngsten Verbesserungen gehören Browser-Erweiterungsfunktionen durch die Übernahme von SquareX, ein B2B-Exchange für Lieferkettensicherheit, das primär mit 30 Jahre alten Site-to-Site-VPNs konkurriert, sowie Verbesserungen bei der Power-Segmentierung. Das Unternehmen führte ein einheitliches Agenten-Framework ein, das „Agentic“-Schnittstellen über alle Produkte hinweg ermöglicht, wobei ZDX-Agenten für automatisiertes Digital Experience Management als frühes Beispiel dienen.
Speziell für „AI Protect“ kündigte das Unternehmen die Unterstützung von über 250 generativen KI-Anwendungen mit vollständiger Prompt-Inspektion an, ein Anstieg gegenüber einer kleineren Auswahl zum Start. Die Lösung bietet nun Einblick in eingebettete KI innerhalb von SaaS-Anwendungen sowie in KI-Aktivitäten auf Endpunkten, einschließlich Berechtigungen und Risikoanalyse. Die Integration mit den Compliance-APIs von Anthropic und OpenAI ist abgeschlossen, und das Unternehmen hat eigenständige „Prompt Hardening“-Funktionen sowie Red Teaming für MCP-Server hinzugefügt, da diese Protokolle zunehmend an Bedeutung gewinnen.
Chaudhry merkte an, dass Zscaler die KI-Sicherheit „wie ein Startup innerhalb von Zscaler“ angeht, mit dedizierten Ressourcen unter Chief Product Officer Dhawal Sharma, die Produkte mit außergewöhnlicher Geschwindigkeit entwickeln. „Ich könnte nicht glücklicher über das Tempo sein, mit dem wir diese Produkte entwickeln, und über die Zugkraft und das Interesse, das wir bei den Kunden wecken“, erklärte er.
Wettbewerbsposition in der Zero-Trust-Architektur gestärkt
Chaudhry zog scharfe Grenzen zwischen der Architektur von Zscaler und traditionellen Sicherheitsansätzen. „Wenn andere über SaaS sprechen, sprechen sie über sicheren Zugriff für Benutzer“ in dem Bereich, in dem Zscaler Pionierarbeit geleistet hat, merkte er an. Wettbewerber, die Sicherheit in der Cloud implementieren, würden jedoch „grundsätzlich virtuelle Firewalls hochfahren. Da ist kein Zero Trust drin.“ Er argumentierte, dass Firewall-Anbieter kein echtes Zero Trust verfolgen können, weil „es alle Firewalls kannibalisiert“, und verwies auf die Parallele zu Telekommunikationsanbietern, die anfangs die Abschaffung von MPLS bekämpften.
Zum Thema Identität stellte Chaudhry klar, dass Zscaler nicht mit grundlegenden Identitätsanbietern wie Okta oder Microsoft konkurriert, sondern Autorisierungsdienste darüber legt. „Identität wird erstellt, wir nehmen das, wir werden zum Weichensteller, aber jetzt können wir eine Reihe von Autorisierungsdiensten darüber legen: Fähigkeiten, Tools, Zugriff, all das andere Zeug“, erklärte er. Speziell für Agenten werden diese zusätzlichen Autorisierungsebenen „extrem wichtig“, weshalb die „Access Graph“-Technologie von Symmetry Systems für das Verständnis von Datenherkunft und Governance so wichtig ist.
Die globale Infrastruktur des Unternehmens mit über 160 Exchanges, einschließlich öffentlicher und privater Implementierungen für Großkunden, schafft Markteintrittsbarrieren, die KI-Modelle nicht replizieren können. „Ein Agent wird nicht hingehen und die gesamte Infrastruktur für Ihre Verbindung, das Netzwerk-Traffic-Routing und all das aufbauen; das ist ein ziemlich komplexer und anspruchsvoller Bereich“, so Chaudhry. Er argumentierte, dass der verstärkte Einsatz von Agenten eher die Nachfrage nach Richtliniendurchsetzung und In-Line-Inspektion antreiben werde, anstatt Sicherheitsanbieter zu verdrängen.