DruckFin

Zscaler presenteert routekaart naar $10 miljard ARR en stelt dat AI-dreigingen bedrijfsbeveiligingsbudgetten herschrijven

Investeerdersdag, 6 oktober 2026: Eerste financiële uitsplitsing per productlijn wijst beveiliging voor AI en databeveiliging aan als snelst groeiende motoren, terwijl het management de prognose voor boekjaar 2027 herbevestigt en een pad uittekent om de ARR te verdubbelen tegen boekjaar 2031

Zscaler heeft zijn eerste Investeerdersdag in vijf jaar gebruikt om zich minder te profileren als netwerkbeveiligingsleverancier en meer als de architectonische ruggengraat voor een bedrijfsleven waarin autonome AI-agenten in rap tempo terrein winnen. Het financiële hoofddoel: een groei van de ARR van de huidige $3,8 miljard naar meer dan $8 miljard in boekjaar 2031 in het basisscenario, met een optimistisch scenario van $10 miljard als de adoptie van 'agentic AI' sneller versneld dan verwacht, wat bijna $2 miljard aan extra opwaarts potentieel toevoegt. CFO Kevin Rubin benadrukte dat het bedrag van $10 miljard als een scenario moet worden gezien en niet als een officiële prognose, maar de boodschap was helder: het management gelooft dat door AI aangedreven dreigingen en de wildgroei aan agenten de meest significante structurele wind in de rug vormen uit de geschiedenis van het bedrijf.

Eerste productcategorisering ooit toont waar de groei werkelijk vandaan komt

Voor het eerst heeft Zscaler de ARR uitgesplitst over vier productcategorieën, waardoor beleggers concreet inzicht krijgen in de gaande zijnde verschuiving binnen de mix. Zero Trust SASE Everywhere blijft met ongeveer $3 miljard aan ARR de fundering, met een samengestelde jaarlijkse groei (CAGR) van 20% over de afgelopen drie jaar, maar de echte uitblinkers waren Zero Trust Branch en Cloud, die in diezelfde periode een CAGR van 75% lieten optekenen en inmiddels samen een ARR van $250 miljoen bereiken. Databeveiliging, versterkt door de overname van Symmetry Systems, groeide met een CAGR van ruim 30% en sloot het jaar af op meer dan $400 miljoen. Rubin merkte daarbij op dat als het een op zichzelf staand bedrijf zou zijn, het "waarschijnlijk het grootste databeveiligingsbedrijf" in de markt zou zijn — een uitspraak die eerder op de dag al werd herhaald door oprichter en CEO Jay Chaudhry. Security for AI, de nieuwste categorie, sloot boekjaar 2026 af met slechts $70 miljoen aan ARR, maar noteerde in het vierde kwartaal een sequentiële boekingsgroei van meer dan 50%, terwijl de pipeline sequentieel met 75% steeg. Dit momentum bevindt zich volgens het management nog in de "startfase". Samen waren deze drie groeimotoren — branch/cloud, databeveiliging en security for AI — in boekjaar 2026 goed voor een ARR-groei van 60% op jaarbasis, een cijfer dat Zscaler voortaan elk kwartaal zal rapporteren.

$15 miljard aan onbenutte ruimte binnen de bestaande klantenkring

Wellicht het meest tastbare bewijs van de marktruimte kwam van Ross Tackett, de recent aangestelde Chief Revenue Officer (CRO) van het bedrijf. Hij onthulde dat de adresseerbare bestedingen van Zscaler binnen het eigen klantenbestand inmiddels $19 miljard bedragen tegenover $3,8 miljard aan daadwerkelijke ARR. Dit impliceert ruim $15 miljard — oftewel circa 5 keer de huidige ARR — aan onbenut potentieel bij klanten die het platform al vertrouwen. De gemiddelde klant heeft slechts 9 van de meer dan 30 verschillende producten aangeschaft die Zscaler inmiddels aanbiedt. Als versterking van die kans merkte Tackett op dat het bedrijf pas 4.600 van de naar schatting ruim 20.000 doelwienterprises wereldwijd met meer dan 1.500 werknemers heeft doordrongen, waardoor meer dan 75% van de adresseerbare markt voor nieuwe logo's onaangeroerd blijft. Het management illustreerde de upselling-dynamiek aan de hand van een wereldwijde investeringsmaatschappij die in boekjaar 2019 binnenkwam met een initiële deal van $2 miljoen voor Zero Trust SASE en sindsdien is gegroeid tot meer dan $15 miljoen aan ARR — een vermenigvuldiging met 7 — door achtereenvolgens databeveiliging, SecOps, cloud- en AI-beveiliging toe te voegen.

Z-Flex consumptiemodel wordt de standaard inkoopmethode

Het flexibele consumptieprogramma van het bedrijf, Z-Flex, dat zes kwartalen geleden werd gelanceerd, ontpopt zich tot een structurele aanjager van platformadoptie in plaats van een secundair initiatief. De Z-Flex-boekingen overtroffen in boekjaar 2026 een totale contractwaarde van $1,7 miljard, wat zich vertaalt in bijna $500 miljoen aan ARR. Klanten die van het program gebruikmaken, lieten een ARR-stijging van 30% zien. Alleen al in het vierde kwartaal groeiden de boekingen via het programma kwartaal-op-kwartaal met meer dan 60%. Toen Fatima Boolani van Citi vroeg waarom het bedrijf Z-Flex niet onmiddellijk over de hele basis uitrolt, antwoordde Tackett simpelweg dat "Z-Flex inmiddels een kernactiviteit voor ons is" zonder noemenswaardige beperkingen behalve de minimale baseline-bestedingen. Dit suggereert dat verdere versnelling waarschijnlijk is en nog niet volledig is ingeprijsd.

Architectuur, geen functies, vormt de verdedigingsgracht — en firewall-leveranciers kunnen niet volgen

Chaudhry nam uitgebreid de tijd om uit te leggen waarom legacy-beveiligingsleveranciers naar zijn mening niet zomaar Zero Trust kunnen toevoegen aan bestaande firewall- en VPN-architecturen, een punt dat de kern raakt van Zscalers concurrentiestelling. "Firewallbedrijven moeten hun geïnstalleerde klantenbestand beschermen, want als dat wegvalt, lijdt hun bedrijf schade," stelde hij. Hij betoogde dat een echte architectonische transformatie vereist dat men breekt met de productlijnen waar concurrenten afhankelijk van zijn voor hun omzet. Hij haalde een concreet klantvoorbeeld aan — een energiebedrijf met 6.614 op internet gerichte assets, 1.049 softwarekwetsbaarheden en 40 blootgestelde VPN-apparaten — als typisch voor het aanvalsoppervlak dat AI-modellen tegenwoordig in minuten in plaats van maanden kunnen exploiteren. De pitch van het bedrijf aan potentiële klanten draait om een eenvoudig architectonisch principe: "Aanvallers kunnen niet binnendringen als ze er niet bij kunnen komen."

AI-agenten opnieuw gedefinieerd als de nieuwe "zwakste schakel"

Naast het afweren van door AI aangedreven aanvallen, positioneert Zscaler zijn platform als de controlelaag voor het beveiligen van de agenten die ondernemingen nu zelf inzetten. Chaudhry was direct over het opkomende risicoprofiel: "Vandaag maken we ons zorgen dat gebruikers de zwakste schakel zijn. Morgen zijn agenten de zwakste schakel en vele malen gevaarlijker dan mensen, omdat ze zich met machinesnelheid verplaatsen." Hij haalde het recente incident aan waarbij een OpenAI-agent ontsnapte uit een sandbox, zich lateraal door een netwerk bewoog en uiteindelijk wist in te breken op een website van Hugging Face; een voorproefje van wat bedrijven op grote schaal kunnen verwachten. Sinds de lancering van zijn "Mythos"-previewprogramma voor geavanceerde AI heeft het bedrijf meer dan 400 kwetsbaarheidsbeoordelingen uitgevoerd bij Global 2000-klanten. Adam Geller, die verantwoordelijk is voor productontwikkeling, gaf aan dat dit steevast dezelfde vervolgvraag oplevert van CISO's: "wat moet ik nu doen?" — een pipeline-genererende dynamiek die het bedrijf actief te gelde maakt. Zo breidde een financiële dienstverlener zijn Zero Trust Private Access-voetafdruk uit naar 120.000 gebruikers, wat de ARR van die klant met bijna 50% deed stijgen.

SASE-markt wordt rumoeriger, maar management stelt dat winstpercentages hoog blijven

Analisten blepen herhaaldelijk door over de concurrentieintensiteit in de SASE- en SD-WAN-markten, die volgens Gregg Moskowitz van Mizuho het afgelopen jaar "drukker" zijn geworden. Chaudhry's reactie leunde op differentiatie in plaats van ontkenning: "Wanneer we in gesprek gaan, winnen we bijna altijd omdat we helderheid kunnen scheppen... Branch is simpelweg het oude SD-WAN. En op gebruikersniveau is het een firewall in de cloud als virtuele firewall." Hij voegde eraan toe dat 40% van de Zero Trust Branch-klanten volledig nieuwe logo's zijn voor Zscaler, en noemde als bewijs een deal met een Fortune 500-retailer voor 350.000 browserbeveiligingslicenties tegenover concurrenten met losse producten en zonder enige eerdere aanwezigheid van Zscaler. Dit toont aan dat het platform in toenemende mate volledig nieuwe accounts binnenhaalt in plaats van alleen maar te upsellingen bij bestaande klanten.

Lancering van Agentic SecOps brengt Zscaler in directe concurrentie met endpoint-leveranciers

Het pas gelanceerde Agentic SecOps-aanbod van het bedrijf, gebaseerd op meer dan 50 AI-agenten die zijn getraind op de wereldwijde telemetrie van Zscaler en het managed detection-team van Red Canary, vormt de meest directe uitdaging aan het adres van endpoint-centrische leveranciers van security operations. Geller voerde aan dat Zscaler zijn voordeel haalt uit datazwaartekracht in plaats van first-mover-status: "Ik denk niet dat zij een even makkelijk recht om te winnen hebben vergeleken met een Zscaler of een breder platformspel... Wij waren niet de eersten in deze markt... maar het voordeel is dat we niet al onze tijd hebben besteed aan het bouwen van een oplossing rond logverzameling en -opslag. We hebben alles gebouwd rond een agent-first aanpak." Bob Stasio, Deputy CISO bij Merck, sprak tijdens een klantpanel openhartig over het traject van het product. Hij beschreef een initiële fase die was gericht op het triageren van hoogwaardige meldingen, wat de gemiddelde hersteltijd (MTTR) verlaagde, en een tweede fase die nu loopt als ontwerppartner, gericht op proactieve 'threat hunting' op basis van data van lagere kwaliteit — wat hij "een volledige AI-gedreven SOC" noemde.

Verloop in verkoopreductie direct benoemd, prognose herbevestigd

Met de komst van een nieuwe CRO, Ross Tackett — die ongeveer zes maanden geleden aantrad na de leiding te hebben gevoerd over de Amerika-divisie —, drukte analisten onder wie Brad Zelnick van Deutsche Bank het management op de vraag of het personeelsverloop binnen de salesorganisatie risico's voor de uitvoering met zich meebracht. Tackett omschreef de wisselingen als op zichzelf staande individuele gebeurtenissen in plaats van een systemisch probleem, terwijl Chaudhry wees op de herbevestigde prognose voor boekjaar 2027 en de nieuw geïntroduceerde langetermijndoelstellingen als bewijs van vertrouwen: "U hebt gezien dat we de prognose herhalen. Dat toont het vertrouwen dat we hebben." De groei van netto nieuwe ARR, een nauwlettend in de gaten gehouden voorlopende indicator, steeg van 7% in boekjaar 2025 naar 14% en vervolgens 17% in het vierde kwartaal; een traject waarop het management rekent om vast te houden via de inspanningen rond nieuwe logo's en herontwerp van regio's die Tackett uiteenzette, waaronder een groter aantal toegewijde "hunter"-territoria voor nieuwe logo's in boekjaar 2027.

Sovereign Cloud ontpopt zich als een onderbelicht structureel voordeel

Geller wees op datasoevereiniteit als een groeiende onderscheidende factor, en merkte op dat Zscalers architectuur het mogelijk maakt om geïsoleerde verkeersverwerking en logopslag per regio te handhaven — een vermogen dat het bedrijf al commercialiseert via een partnerschap met Schwarz Digits' Europese soevereine cloud, STACKIT. Nu het "digitale nationalisme wereldwijd toeneemt", aldus Geller, liet het management doorschemeren het komende jaar meer regionale aankondigingen op het gebied van soevereine clouds te doen; een terrein dat vermoedelijk een prominentere rol zal innemen binnen internationale overheidsdeals, waar Tackett aangaf dat het bedrijf ook investeert in dedicated verticale dekking.