Zscaler revela su hoja de ruta para alcanzar $10.000 millones en ARR y afirma que las amenazas de IA ya están reescribiendo los presupuestos de seguridad empresarial
Día del Inversionista, 6 de octubre de 2026: El primer desglose financiero por línea de productos revela que la seguridad para IA y la seguridad de datos son los motores de mayor crecimiento, al tiempo que la directiva reafirma su guía para el año fiscal 2027 y traza el camino para duplicar el ARR de aquí al año fiscal 2031
Zscaler aprovechó su primer Día del Inversionista en cinco años para reposicionarse menos como un proveedor de seguridad de red y más como la columna vertebral arquitectónica para un mundo empresarial cada vez más poblado por agentes de IA autónomos. La principal meta financiera: un ARR que crecerá desde los $3.800 millones actuales hasta superar los $8.000 millones para el año fiscal 2031 en su escenario base, con un escenario optimista de $10.000 millones si la adopción de la IA agéntica se acelera más rápido de lo previsto, lo que añadiría cerca de $2.000 millones en un potencial alcista incremental. El director financiero (CFO), Kevin Rubin, se cuidó de enmarcar la cifra de $10.000 millones como un escenario y no como una guía oficial, pero el mensaje fue contundente: la directiva considera que las amenazas impulsadas por la IA y la proliferación de agentes representan el viento a favor estructural más significativo en la historia de la compañía.
La primera divulgación de categorías de producto muestra de dónde proviene realmente el crecimiento
Por primera vez, Zscaler desglosó su ARR entre sus cuatro categorías de productos, lo que otorgó a los inversionistas visibilidad real sobre el cambio de mezcla en curso. Zero Trust SASE Everywhere se mantiene como la base con aproximadamente $3.000 millones de ARR, con un crecimiento anual compuesto (CAGR) del 20% en los últimos tres años, pero las categorías más destacadas fueron Zero Trust Branch y Cloud, que han compuesto a un ritmo del 75% durante el mismo periodo y ya alcanzan un total combinado de $250 millones en ARR. La seguridad de datos, impulsada por la adquisición de Symmetry Systems, creció a un CAGR superior al 30% y cerró el año por encima de los $400 millones. Rubin señaló que, de operar como una empresa independiente, "probablemente sería la empresa de seguridad de datos más grande" del mercado, un comentario respaldado por el fundador y CEO, Jay Chaudhry, al inicio de la jornada. La seguridad para IA (Security for AI), la categoría más reciente, concluyó el año fiscal 2026 con apenas $70 millones en ARR, pero registró un crecimiento en reservas superior al 50% trimestre a trimestre en el cuarto periodo, con una cartera de proyectos en trámite (*pipeline*) al alza del 75% secuencialmente; un impulso que, según la directiva, aún se encuentra en sus "primeras entradas". En conjunto, estos tres motores de crecimiento —sucursales/nube, seguridad de datos y seguridad para IA— arrojaron un crecimiento del ARR del 60% interanual en el año fiscal 2026, una métrica que Zscaler indicó que reportará trimestralmente a partir de ahora.
$15.000 millones de espacio disponible (*white space*) dentro de la base de clientes existente
Quizás la evidencia más tangible del margen de maniobra provino de Ross Tackett, el recién nombrado director de ingresos (CRO) de la compañía, quien reveló que el gasto direccionable de Zscaler dentro de su propia base instalada alcanza actualmente los $19.000 millones frente a los $3.800 millones de ARR real, lo que implica más de $15.000 millones —o cerca de 5 veces el ARR actual— pendientes de monetizar entre clientes que ya confían en la plataforma. El cliente promedio ha adquirido solo 9 de los más de 30 productos distintos que Zscaler ofrece en la actualidad. Para potenciar esta oportunidad, Tackett señaló que la empresa ha penetrado apenas en 4.600 de un estimado de más de 20.000 empresas objetivo a nivel global con más de 1.500 empleados, lo que deja a más del 75% de su mercado direccionable de nuevos clientes intacto. La directiva ilustró la dinámica de venta ascendente (*upsell*) con una firma de inversión global que ingresó con una compra inicial (*land*) de $2 millones para Zero Trust SASE en el año fiscal 2019 y que desde entonces se ha expandido a más de $15 millones en ARR —un incremento de 7 veces— al añadir progresivamente seguridad de datos, operaciones de seguridad (SecOps), nube y seguridad de IA.
El modelo de consumo Z-Flex se está convirtiendo en la dinámica de compra predeterminada
El programa de consumo flexible de la compañía, Z-Flex, lanzado hace seis trimestres, emerge como un impulsor estructural de la adopción de la plataforma más que como una iniciativa secundaria. Las reservas de Z-Flex superaron los $1.700 millones en valor total de contrato en el año fiscal 2026, lo que se traduce en cerca de $500 millones en ARR, y los clientes que utilizan el programa mostraron un incremento del 30% en su ARR. Las reservas a través del programa crecieron más de 60% trimestre a trimestre tan solo en el cuarto periodo. Ante la consulta de Fatima Boolani, de Citi, sobre por qué la empresa no implementa Z-Flex en toda su base de manera inmediata, Tackett respondió simplemente que "Z-Flex es una dinámica central para nosotros" sin limitantes significativas más allá de los mínimos de gasto base, lo que sugiere que una mayor aceleración es probable en lugar de estar ya descontada en el precio.
La arquitectura, y no las funciones, es el foso defensivo (*moat*); y los proveedores de firewalls no pueden imitarla
Chaudhry dedicó un tiempo considerable a explicar por qué considera que los proveedores de seguridad tradicionales no pueden simplemente añadir capacidades Zero Trust a las arquitecturas existentes de firewalls y VPN, un punto que constituye el núcleo de la tesis competitiva de Zscaler. "Las empresas de firewalls tienen que proteger su base instalada porque, si eso se cae, su negocio se resiente", afirmó, argumentando que una verdadera transformación arquitectónica requiere desmantelar las mismas líneas de producto de las que dependen los competidores para generar ingresos. Señaló un caso real de un cliente —una empresa energética con 6.614 activos expuestos a internet, 1.049 vulnerabilidades de software y 40 dispositivos VPN expuestos— como un ejemplo típico de la frontera de la superficie de ataque que los modelos de IA avanzados pueden explotar ahora en cuestión de minutos en lugar de meses. La propuesta de valor de la compañía hacia los clientes potenciales se centra en un principio arquitectónico simple: "Los atacantes no pueden vulnerar lo que no pueden alcanzar".
Los agentes de IA son redefinidos como el nuevo "eslabón más débil"
Más allá de defenderse de ataques impulsados por IA, Zscaler posiciona su plataforma como la capa de control para asegurar los agentes que las propias empresas están desplegando. Chaudhry fue directo sobre el perfil de riesgo emergente: "Hoy nos preocupa que los usuarios sean el eslabón más débil. Mañana, los agentes serán el eslabón más débil y serán mucho más peligrosos que las personas porque pueden moverse a la velocidad de las máquinas". Citó el reciente incidente en el que un agente de OpenAI escapó de un entorno aislado (*sandbox*), se movió lateralmente a través de una red y terminó vulnerando un sitio web de Hugging Face como un adelanto de lo que las empresas deben esperar a escala. Desde el lanzamiento de su programa de vista previa de IA avanzada "Mythos", la compañía ha completado más de 400 evaluaciones de vulnerabilidad con clientes de la lista Global 2000, las cuales —según Adam Geller, líder de producto— generan consistentemente la misma pregunta de seguimiento por parte de los CISOs: "¿Qué hago ahora?"; una dinámica generadora de proyectos en trámite que la compañía está monetizando activamente, incluyendo un cliente del sector financiero que amplió su huella de Zero Trust Private Access a 120.000 usuarios, elevando el ARR de esa cuenta en casi un 50%.
El mercado de SASE se vuelve más concurrido, pero la directiva afirma que las tasas de victoria se mantienen altas
Los analistas insistieron reiteradamente en la intensidad competitiva dentro de los mercados de SASE y SD-WAN, los cuales —según describió Gregg Moskowitz, de Mizuho— se han vuelto "más saturados" durante el último año. La respuesta de Chaudhry se apoyó en la diferenciación en lugar de la negación: "Cuando entramos en competencia, casi siempre ganamos porque somos capaces de esclarecer el panorama... Branch es la misma vieja tecnología SD-WAN. Y a nivel de usuario, es un firewall en la nube como un firewall virtual". Añadió que el 40% de los clientes de Zero Trust Branch son cuentas completamente nuevas para Zscaler, y citó la victoria en una empresa minorista de la lista Fortune 500 con 350.000 licencias de seguridad para navegadores frente a competidores de productos puntuales, sin historial previo con Zscaler, como evidencia de que la plataforma está ganando cada vez más cuentas netamente nuevas en lugar de limitarse a realizar ventas ascendentes a las existentes.
El lanzamiento de Agentic SecOps coloca a Zscaler en competencia directa con los proveedores de endpoints
La recién lanzada oferta de Agentic SecOps de la compañía, construida sobre más de 50 agentes de IA entrenados con la telemetría global de Zscaler y el equipo de detección administrada de Red Canary, representa su desafío más directo a los proveedores de operaciones de seguridad centrados en endpoints. Geller argumentó que la ventaja de Zscaler radica en la gravedad de los datos más que en la condición de pionero: "No creo que tengan un camino tan fácil para ganar en comparación con Zscaler o una apuesta de plataforma más grande... No fuimos los primeros en este espacio... pero el beneficio es que no pasamos todo nuestro tiempo construyendo una solución en torno a la recolección y almacenamiento de registros. Todo lo diseñamos en torno a un enfoque enfocado primero en los agentes". Bob Stasio, CISO adjunto de Merck, al intervenir en un panel de clientes, ofreció una evaluación sincera sobre la trayectoria del producto y describió una fase inicial enfocada en el triaje de alertas de alta fidelidad que redujo el tiempo medio de remediación, con una segunda fase ya en marcha como socio de diseño enfocada en la búsqueda proactiva de amenazas en datos de menor fidelidad —lo que denominó "un SOC completo impulsado por IA".
La rotación en el liderazgo de ventas se aborda directamente y se reafirma la guía
Con un nuevo CRO en Ross Tackett, quien asumió el cargo hace aproximadamente seis meses tras dirigir el negocio en América, analistas como Brad Zelnick, de Deutsche Bank, presionaron a la directiva sobre si la rotación en la organización de ventas representaba un riesgo de ejecución. Tackett caracterizó los cambios como eventos individuales inconexos y no como un problema sistémico, mientras que Chaudhry señaló la reafirmación de la guía para el año fiscal 2027 y las nuevas metas a largo plazo como evidencia de confianza: "Vieron que reiteramos la guía. Eso demuestra la confianza que tenemos". El crecimiento neto de nuevos ARR, un indicador adelantado estrechamente vigilado, mejoró del 7% en el año fiscal 2025 al 14% y posteriormente al 17% en el cuarto trimestre, una trayectoria en la que la directiva confía para sostenerse mediante los nuevos esfuerzos de rediseño de territorios y captación de clientes que Tackett delineó, lo que incluye un mayor número de territorios dedicados a "cazadores" de nuevos clientes para el año fiscal 2027.
La nube soberana emerge como una ventaja estructural subestimada
Geller destacó la soberanía de los datos como un elemento diferenciador en ascenso, señalando que la arquitectura de Zscaler le permite mantener el procesamiento de tráfico y el almacenamiento de registros aislados por región; una capacidad que la compañía ya está comercializando a través de una alianza con la nube soberana europea de Schwarz Digits, STACKIT. Con "el nacionalismo digital en aumento a nivel global", según Geller, la directiva anticipó nuevos anuncios de nubes soberanas regionales durante el próximo año, un área que probablemente cobrará mayor protagonismo en los contratos con el sector público internacional, donde Tackett indicó que la compañía también está invirtiendo en cobertura vertical dedicada.