Rubrik: Het Mythos-effect is reëel — AI-gestuurde aanvallen zorgen voor een versnelde vraag naar cyberweerbaarheid
Kwartaalcijfers Q1 fiscaal jaar 2027, 4 juni 2026 — Recordkwartaal, verhoogde outlook en een nieuwe productcategorie in de maak
Rubrik is het fiscale jaar 2027 gestart met wat het management een recordkwartaal noemt, en de cijfers onderbouwen die kwalificatie. De Subscription ARR bereikte $1,57 miljard, een stijging van 32% op jaarbasis, met $103 miljoen aan netto nieuwe subscription ARR — een record voor het eerste kwartaal. De abonnementsomzet kwam uit op $374 miljoen, een groei van 41%. De vrije kasstroom bereikte $74 miljoen, ruim het dubbele van de $33 miljoen in dezelfde periode vorig jaar. Het bedrijf overtrof alle prognoses en verhoogde bovendien de outlook voor het volledige jaar — een signaal dat de vraag niet alleen stabiel blijft, maar zelfs aantrekt.
Mythos verandert de dreigingscalculatie — en de pipeline van Rubrik
Het meest relevante nieuwe inzicht uit deze call is hoe de opkomst van het Claude Mythos-model van Anthropic de discussies over bedrijfsbeveiliging in het voordeel van Rubrik doet kantelen. CEO Bipul Sinha was duidelijk: "Met Mythos is cyberdetectie nagenoeg onmogelijk. Zodra er een inbreuk plaatsvindt, is het lek er dus ook." Dit is geen bangmakerij van een leverancier. Gartner zou in notities aan klanten hebben aangegeven dat cyberweerbaarheid het noodzakelijke antwoord is op Mythos en dat technologieën voor preventief herstel onderzocht moeten worden. Die externe validatie is cruciaal voor discussies over IT-budgetten bij grote ondernemingen.
Sinha onthulde dat hij het afgelopen kwartaal persoonlijk 140 gesprekken met CIO's en CISO's heeft gevoerd — een stijging van 50% ten opzichte van het voorgaande kwartaal — een datapunt dat de urgentie illustreert die nu in de beveiligingsplanning van bedrijven is ingebed. Rubrik heeft zich ook aangesloten bij Project Glasswing van Anthropic en heeft vroege toegang gekregen tot de research preview van Claude Mythos. Hierdoor kan het bedrijf zijn platform testen en verharden tegen precies die aanvalsvectoren die momenteel voor onrust bij klanten zorgen. Het praktische gevolg is dat Rubrik zijn omzetverwachting mede heeft verhoogd omdat Mythos zorgt voor een extra toename in de pipeline, en niet alleen voor meer bewustwording.
Rubrik Agent Cloud: één kwartaal op de markt en al in productie
De meest toekomstgerichte ontwikkeling die beleggers moeten begrijpen, is de vroege tractie van Rubrik Agent Cloud, het speciaal ontwikkelde AI-operationsplatform van het bedrijf voor het aansturen van autonome agents. Dit product, dat voortkomt uit de overname van Predibase, is ontworpen om acties van agents in real-time te monitoren, te controleren en te corrigeren via wat Rubrik de Semantic AI Governance Engine, of SAGE, noemt. De propositie aan bedrijven is helder: naarmate AI-agents identiteiten van werknemers aannemen, toegang krijgen tot gevoelige data en autonoom handelen, worden de gevolgen van een compromittering of hallucinatie catastrofaal. Het antwoord van Rubrik combineert real-time guardrails met wat Sinha omschrijft als "Agent Rewind" — het vermogen om destructieve acties van agents ongedaan te maken en systemen terug te brengen naar een schone staat.
In slechts één kwartaal van commerciële verkoop zijn vroege proof-of-concepts al omgezet in productiedeployments. Een Amerikaanse financiële dienstverlener stapte over van AI-experimenten naar volledige productie op AWS Bedrock en Microsoft Copilot, waarbij specifiek voor Rubrik Agent Cloud werd gekozen vanwege de uniforme monitoring, beleidsgestuurde controles en — cruciaal — de herstelmogelijkheden. De klant identificeerde 'agent rewind' als de essentiële functie die hen eindelijk het vertrouwen gaf om AI op te schalen in een gereguleerde omgeving. Sinha verwoordde de competitieve dynamiek helder: "Alleen observability op agents is niet genoeg. Alleen posture management voor identiteiten van agents is niet genoeg. Alleen real-time guardrails zijn niet genoeg. Want als al deze dingen falen, moet je ook fundamentele 'agentic rewind' kunnen leveren." Hij trok de vergelijking met de consolidatie in cloud security, waar gefragmenteerde puntoplossingen uiteindelijk plaatsmaakten voor platformleveranciers zoals Palo Alto Networks.
Identity-divisie bereikt $50 miljoen ARR, sequentiële groei van 38%
De Identity Resilience-divisie van Rubrik passeerde in Q1 de grens van $50 miljoen aan subscription ARR, een groei van 38% ten opzichte van Q4. Dat is een opvallende sequentiële versnelling voor een bedrijfsonderdeel dat pas vier tot vijf kwartalen geleden is opgezet. De groei wordt gedreven door het feit dat identiteitsgebaseerde aanvallen de dominante inbreukvector zijn geworden, waardoor de gelijktijdige bescherming van data en identiteit een niet-onderhandelbare vereiste is geworden in plaats van een optionele toevoeging. Een groot Amerikaans landbouwbedrijf, al klant voor databescherming, breidde dit kwartaal uit naar identity resilience nadat een ransomware-aanval op hun Active Directory-omgeving voor aanzienlijke operationele downtime zorgde. Die use case — een bestaande klant die daadwerkelijke schade ondervindt en bij Rubrik aanklopt voor de oplossing — is precies de 'land-and-expand'-strategie die het bedrijf probeert te systematiseren.
Identity verbreedt ook de kopersbasis van Rubrik, voorbij de traditionele CIO- en CTO-persona's naar CISO-organisaties, die over eigen budgetten en mandaten beschikken. Het strategische belang hiervan is groot: het geeft Rubrik twee onafhankelijke ingangen bij grote ondernemingen en verhoogt de 'stickiness' van het platform zodra beide persona's betrokken zijn.
Sovereign Infrastructure: een onderschatte rugwind
Een dynamiek die minder aandacht kreeg, maar wel de aandacht van beleggers verdient, is het traject van de on-premises ARR. Rubrik nadert het einde van zijn cloudmigratie, waarbij cloud ARR inmiddels 89% van de subscription ARR vertegenwoordigt. Maar de non-cloud ARR, die daalde naarmate de migraties vorderden, stabiliseert nu en zal naar verwachting groeien. CFO Kiran Choudary merkte op dat overheidsinstanties en gereguleerde sectoren een "kleine maar betekenisvolle" self-hosted business vertegenwoordigen. Sinha voegde daar een geopolitieke dimensie aan toe: klanten in Europa en het Midden-Oosten zijn steeds meer geïnteresseerd in soevereine infrastructuur — door de klant gecontroleerde omgevingen die niet afhankelijk zijn van hyperscaler-clouds — gedreven door eisen rond datalocaliteit en geopolitieke gevoeligheid. Als die trend versnelt, vormt dit een extra groeivector die in huidige modellen wellicht nog niet volledig is verwerkt.
Hardwarekosten: geen probleem, met kanttekeningen
Verschillende analisten vroegen of stijgende hardware- en opslagkosten — servers zouden in prijs zijn verdubbeld, terwijl HDD's en DRAM fors in prijs zijn gestegen — voor tegenwind zorgden wat betreft de 'total cost of ownership' voor klanten. Het antwoord van Rubrik is dat het software-only model het bedrijf direct beschermt en dat de bescherming van bedrijfsdatacenters inmiddels een kleiner deel van de totale business uitmaakt, gezien de expansie naar cloud, SaaS, identity en M365-workloads. Sinha stelde bovendien dat cyberweerbaarheid niet-discretionair is: "Je moet in de eerste plaats operationeel zijn om überhaupt AI te kunnen adopteren." Dat argument is geloofwaardig in de huidige markt, al moeten beleggers er rekening mee houden dat de gevoeligheid voor hardwarekosten bij on-premises klanten een punt van aandacht blijft naarmate verversingscycli naderen.
Financiële outlook en unit economics
Voor Q2 verwacht Rubrik een omzet van $395 miljoen tot $397 miljoen, wat neerkomt op een groei van 27% tot 28%, met een non-GAAP winst per aandeel van $0,03 tot $0,05. Voor het volledige fiscale jaar 2027 verhoogde het bedrijf de outlook voor subscription ARR naar een bandbreedte van $1,854 miljard tot $1,862 miljard, wat neerkomt op een groei van ongeveer 27% op jaarbasis. De omzetverwachting voor het hele jaar ligt op $1,638 miljard tot $1,648 miljard. Belangrijk is dat 'material rights'-omzet gerelateerd aan de cloudtransitie — die de gerapporteerde omzet voorheen kunstmatig opstuwde — voor het hele jaar naar verwachting slechts $17 miljoen zal bijdragen. Dit is een aanzienlijke daling die op gerapporteerde basis zorgt voor een tegenwind in de omzetgroei. Gecorrigeerd voor 'material rights' zal de omzetgroei naar verwachting de groei van de subscription ARR overtreffen.
Wat betreft winstgevendheid verbeterde de contributiemarge van de subscription ARR met ruim 500 basispunten op jaarbasis tot 13,2% op basis van de afgelopen twaalf maanden, en het bedrijf voorziet ongeveer 14% voor het volledige jaar. De vrije kasstroom is geraamd op $293 miljoen tot $303 miljoen, een substantiële stijging ten opzichte van fiscaal 2026 die zowel schaalvoordelen als een verbeterde operationele discipline weerspiegelt. De balans blijft solide met $1,7 miljard aan contanten en kasequivalenten tegenover $1,1 miljard aan converteerbare obligaties.
Stabiliteit in de go-to-market na leiderschapswissel
Beleggers hadden de verandering in de verkoopdirectie vorig kwartaal gemarkeerd als een potentieel uitvoeringsrisico. Sinha ging hier direct op in: de nieuwe verkoopdirecteur Jesse is goed ingewerkt, het team presteert met wat de CEO omschreef als "hoge resonantie" en er worden geen verdere organisatorische wijzigingen verwacht. Het bedrijf blijft een go-to-market model met twee sporen hanteren — een 'forward'-team dat bestaande producten opschaalt en een 'lateral' incubatieteam dat zich richt op nieuwe productcategorieën. Rubrik Agent Cloud wordt momenteel beheerd door het laterale team, dezelfde groep die eerder identity resilience, M365 en cloud security incubeerde voordat deze werden overgedragen aan het kernverkoopteam.
De net retention rate bleef stabiel op ongeveer 120%, waarbij alle expansievectoren — datagroei, dekking van nieuwe applicaties, identiteitsproducten en nu Agent Cloud — worden omschreven als gezonde bijdragers. Het aantal klanten met $100.000 of meer aan subscription ARR bereikte 2.946, een stijging van 24%, terwijl het aantal klanten met een drempel van $1 miljoen of meer met meer dan 50% groeide — het laatste cijfer suggereert dat Rubrik zijn penetratie binnen de grootste accounts in versneld tempo verdiept.
De Analyst Day van Rubrik staat gepland voor 10 juni in Las Vegas, waar het management heeft aangegeven de volledige visie op 'agentic cyber resilience' in detail toe te lichten. Gezien de vroege commerciële signalen rond Agent Cloud en de structurele verschuiving in het dreigingslandschap die Mythos vertegenwoordigt, zal dat evenement waarschijnlijk een betekenisvolle katalysator zijn voor hoe de markt de langetermijnkansen van het bedrijf beoordeelt.