Rubrik verduidelijkt: nul ARR uit Strata-deal terwijl organische groei netto nieuwe ARR versnelt naar 35%
Kwartaalcijfers tweede kwartaal fiscaal jaar 2027, 27 augustus 2026
Rubrik heeft voor het tiende kwartaal op rij de verwachtingen overtroffen sinds de beursgang, maar de belangrijkste onthulling kwam naar aanleiding van een gerichte vraag van Barclays-analist Saket Kalia. Hij vroeg welk deel van de groei in abonnements-ARR (Annual Recurring Revenue) voortkwam uit de overname van Strata Identity. CFO Kiran Choudary was onomwonden: "In het meest recente kwartaal, Q2, was er nul ARR afkomstig van de Strata-acquisitie. Ik wil ook verduidelijken dat we in onze afgegeven outlook uitgaan van nul ARR uit deze bron. Dus zowel nul voor het kwartaal als nul voor het jaar." CEO Bipul Sinha onderstreepte dit door op te merken dat de outlook voor de netto nieuwe ARR voor het boekjaar sinds het begin van het jaar met $45 miljoen, oftewel ruim 10%, is verhoogd, volledig op organische basis.
Dit onderscheid is van belang omdat het het narratief ontkracht dat sommige beleggers mogelijk hadden opgebouwd rondom groei door acquisities. In plaats daarvan steeg de netto nieuwe ARR van Rubrik dit kwartaal met 35% op jaarbasis, een scherpe versnelling ten opzichte van eerdere periodes, waardoor de abonnements-ARR uitkwam op $1,66 miljard, een stijging van 33% ten opzichte van vorig jaar. Het management verhoogde de outlook voor de abonnements-ARR voor het volledige jaar naar $1,88 miljard tot $1,885 miljard, wat neerkomt op een groei van circa 29%. Daarnaast werd de verwachte groei van de netto nieuwe ARR voor het jaar verhoogd van 7% naar 14%, een stijging van 700 basispunten ten opzichte van de eerdere prognose.
AI-dreigingsbeeld scherper door 'Mythos' en autonome aanvallen
Sinha zette zwaar in op een visie die het bedrijf al jaren uitdraagt, maar die nu wordt ondersteund door vers bewijsmateriaal: AI-modellen maken aanvallen op machinesnelheid mogelijk, waardoor verouderde detectie- en preventietools hun waarde verliezen. Hij verwees naar Project Glasswing van Anthropic, waaraan Rubrik deelneemt, en naar een incident in de praktijk bij Hugging Face, waarbij "een autonome AI-agent een zero-day kwetsbaarheid exploiteerde en ongeautoriseerde toegang kreeg tot live systemen, zonder enige menselijke aansturing." Sinha omschreef dit als een demonstratie van "beide kanten van het risico waar bedrijven mee kampen: een door AI georkestreerde aanval die sneller beweegt dan enige menselijke reactie, en een agent die opereert ver buiten de kaders die ervoor bedoeld waren."
De terminologie van het bedrijf rondom "Mythos en Frontier AI-modellen" kwam gedurende de call herhaaldelijk terug als katalysator die de psychologie van kopers verandert. Sinha stelde dat het aaneenschakelen van kwetsbaarheden door AI-modellen een "prioriteit met lage urgentie verandert in een P0-probleem" en dat "er geen reële tijd meer zit tussen inbreuk en schade," waardoor preventief herstel de enige haalbare strategie is in plaats van preventie of detectie. Eric Heath van KeyBanc vroeg direct of dit narratief zich vertaalde in een toename van de vraag, en Sinha bevestigde dat het bedrijf een "versnelling ziet in het aantal klanten dat bij ons aanklopt vanwege zorgen over Mythos."
Rubrik Agent Cloud telt ruim 15 betalende klanten, nog buiten de outlook
Rubrik Agent Cloud, de nieuwere productsuite van het bedrijf voor het beheren en beveiligen van zakelijke AI-agents, heeft inmiddels meer dan 15 betalende klanten, een stijging ten opzichte van een niet nader genoemde, kleinere basis. Keith Bachman van BMO vroeg het management naar de concurrentiedynamiek en merkte op dat de focus op governance vergelijkbaar klinkt met wat identiteitsaanbieders al bieden. Sinha pareerde dit door te stellen dat puntoplossingen van aanbieders op het gebied van observability en identiteit niet kunnen tippen aan de geïntegreerde aanpak van Rubrik: "Er zijn nauwelijks partijen die de intentie van een AI-agent monitoren met AI. Dat is uniek en hebben wij naar de markt gebracht." Het bedrijf introduceerde dit kwartaal Rubrik Agent Identity, waarmee de bestaande identiteitsinfrastructuur van Okta en Microsoft Entra ID wordt uitgebreid naar toegangsbeslissingen op agent-niveau.
Belangrijk is dat Choudary herhaalde dat "er minimaal rekening is gehouden met RAC in de ARR van dit jaar," wat betekent dat elke incrementele bijdrage van deze productlijn een opwaarts potentieel vormt dat nog niet in de outlook is verwerkt – een potentiële katalysator waar beleggers de komende kwartalen op moeten letten.
Identiteitsresilience leidt tot grootste internationale deal in bedrijfsgeschiedenis
De tak Identity Resilience van Rubrik, die het bedrijf heeft opgebouwd sinds de lancering van Identity Recovery, boekte dit kwartaal wat Sinha omschreef als "de grootste internationale identiteitsdeal in de geschiedenis van Rubrik." De klant kampte met hersteltijden van meerdere dagen, ongeveer zeven dagen, en had herstel binnen enkele uren nodig. Dit gat zorgde er volgens Sinha voor dat de deal escaleerde naar een niveau van urgentie voor de CIO en CISO. Het bedrijf benadrukte ook een nieuwe functionaliteit, Identity Roll Forward, waarmee klanten identiteitssystemen kunnen herstellen naar een schone, actuele status zonder legitieme zakelijke voortgang te verliezen of sporen van aanvallers achter te laten. Sinha benadrukte dat de penetratie van identiteitsoplossingen binnen het bestaande klantenbestand van Rubrik nog in de beginfase zit, wat wijst op een lange termijn voor cross-selling.
Trend naar 'Sovereign Cloud' blaast niet-cloudactiviteiten nieuw leven in
Een opvallende structurele verschuiving die tijdens de call werd besproken, is de terugkerende groei in de niet-cloudactiviteiten van Rubrik, die voorheen krompen naarmate klanten migreerden naar cloudomgevingen. Choudary bevestigde dat migraties grotendeels zijn afgerond, en Sinha schreef de hernieuwde groei in niet-cloudoplossingen toe aan geopolitieke dynamiek: "elk land maakt zich nu zorgen over het beheersen van zijn toeleveringsketen en economische infrastructuur... deze hele trend naar sovereign cloud en sovereign infrastructuur zorgt voor een toename in de vraag naar niet-cloud Rubrik-oplossingen." De netto nieuwe ARR voor cloud groeide met 20% op jaarbasis, gecorrigeerd voor migraties, aldus Choudary, terwijl de niet-cloud ARR na jaren van daling weer groeit – een dynamiek die Gray Powell van U.S. Bank aanmerkte als ondergewaardeerd door beleggers die zich uitsluitend op de cloud-metriek fixeren. Choudary merkte op dat de niet-cloudactiviteiten waarschijnlijk hogere marges met zich meebrengen, aangezien Rubrik de infrastructuur daarvoor niet zelf hoeft te hosten.
Hardwarekosten en tarieven vormen geen probleem
Ondanks bredere zorgen in de sector over stijgende hardwarekosten en leveringsbeperkingen, rapporteerde Rubrik geen materiële impact op de abonnements-ARR, een punt dat Choudary herhaalde in reactie op meerdere vragen van analisten, waaronder Junaid Siddiqui van Truist en Rudy Kessinger van D.A. Davidson. Het management schreef deze veerkracht toe aan het software-centrische model van Rubrik en merkte op dat inkomsten uit datacenters en hardware-gerelateerde zaken een krimpende minderheid van de totale bedrijfsactiviteiten vertegenwoordigen. Choudary voegde eraan toe dat de levertijden voor hardware in kleinere regio's, met name delen van Azië-Pacific waar Rubrik nog direct hardware verkoopt, sinds het begin van het jaar zelfs zijn verbeterd.
Marges stijgen terwijl vrije kasstroom toeneemt
De contributiemarge op de abonnements-ARR verbeterde met 460 basispunten op jaarbasis naar 14% op basis van de afgelopen twaalf maanden, en het management gaf een outlook af van ongeveer 15,5% voor het volledige boekjaar. De vrije kasstroom bereikte $65,7 miljoen in het kwartaal, een stijging ten opzichte van $57,5 miljoen een jaar eerder, waarbij de outlook voor het volledige jaar nu uitgaat van $323 miljoen tot $333 miljoen. Het bedrijf sloot het kwartaal af met $1,75 miljard aan contanten en kortlopende beleggingen tegenover $1,13 miljard aan converteerbare obligaties, wat zorgt voor een ruime balansflexibiliteit terwijl het bedrijf blijft investeren in R&D en de marktuitbreiding voor Identity Resilience en Rubrik Agent Cloud.