Zscaler versnelt AI-beveiliging nu Anthropic-bedreigingsmodel urgentie voor Zero Trust aanwakkert
9 juni 2026 - Zenith Live Conference
Zscaler ervaart een ongekende urgentie op bestuursniveau rondom AI-beveiliging na de introductie van Anthropic's Project Methos. CEO Jay Chaudhry typeert het huidige moment als potentieel ingrijpender voor de vraag naar cybersecurity dan de coronapandemie. Tijdens de Zenith Live-conferentie onthulde Chaudhry dat vrijwel elke CIO die hij de afgelopen maanden heeft gesproken, taakgroepen heeft opgezet die wekelijks of tweewekelijks aan de raad van bestuur rapporteren over de voortgang. Een niveau van betrokkenheid vanuit de top dat de pandemie overstijgt.
Het bedrijf maakte bekend dat zijn AI Protect-oplossing, die pas in januari werd gelanceerd, in de afgelopen twaalf maanden al meer dan $100 miljoen aan boekingen heeft gegenereerd. Nog belangrijker is de aankondiging van Zero Trust for AI Agents, wat Chaudhry positioneert als de potentieel grootste transactiegebaseerde verdienkans voor het bedrijf. Agent-gerelateerde transacties zouden de huidige 750 miljard dagelijkse transacties van het bedrijf wel eens met "een paar nullen" kunnen verhogen.
Methos-bedreigingsmodel zorgt voor structurele verschuiving naar Zero Trust
Het kwetsbaarheidsscanmodel Methos van Anthropic verandert het klantgedrag fundamenteel op een manier die direct in het voordeel werkt van de architectuur van Zscaler. Chaudhry legde uit dat Methos en vergelijkbare AI-gestuurde kwetsbaarheidsscanners van OpenAI met buitengewone snelheid lekken ontdekken. Dit creëert een omgeving waarin traditionele patching-methoden het tempo nooit kunnen bijhouden. "Het antwoord is niet dat je dubbel of driedubbel inzet op enkel patchen. Je komt nooit uit die vicieuze cirkel van patchen," aldus Chaudhry.
Deze realiteit drijft klanten naar twee defensieve strategieën waarin Zscaler uitblinkt: het verbergen van aanvalsoppervlakken door applicaties af te schermen en het voorkomen van laterale verplaatsing door middel van microsegmentatie. Wayne Fudersky, Deputy CISO bij Edward Jones, merkte tijdens een klantpanel op dat toezichthouders in de financiële sector hun compliance-vragen over AI reeds hebben aangescherpt en bedrijven uitdagen op het gebied van risicobeheersing. "We worden constant uitgedaagd over hoe we dit aanpakken," zei hij.
De urgentie vertaalt zich in concrete acties. Chaudhry meldde dat grote zakelijke klanten die voorheen slechts gedeeltelijke Zero Trust Private Access-implementaties hadden, nu overstappen op volledige ZPA-dekking voor alle gebruikers. De omzet die niet gebaseerd is op licenties per gebruiker (non-seat-based) steeg van ongeveer 25% van de nieuwe ACV een kwartaal geleden naar 30% in het derde kwartaal. Dit wijst op een versnelde adoptie van infrastructuurproducten zoals Zero Trust Branch en Zero Trust Cloud-workloads.
Zero Trust for AI Agents dicht kritiek gat in governance
De aankondiging van Zero Trust for AI Agents door Zscaler biedt een fundamentele architecturale benadering voor wat klanten omschrijven als hun grootste barrière voor de inzet van AI in productieomgevingen. "De belangrijkste boodschap van CIO's en CSO's is: we hebben enkele pilotprogramma's geïdentificeerd, we zijn klaar voor de uitrol, we hebben agents gebouwd, maar ik voel me er niet prettig bij omdat de governance en controles ontbreken," legde Chaudhry uit.
De oplossing benut ongeveer 70% van de bestaande Zero Trust Exchange-infrastructuur van Zscaler, maar vereiste nieuwe AI-brokers voor MCP-protocollen en A2A-communicatie, evenals mogelijkheden om prompts te extraheren en intentie en risico te analyseren. Het bedrijf positioneert dit als een in-line beleidshandhavingsmechanisme dat een fundamenteel probleem van traditionele applicatie-gebaseerde governance aanpakt: AI-agents kunnen applicaties volledig omzeilen en direct naar databronnen gaan, waardoor traditionele controlepunten worden uitgeschakeld.
Mustafa Keeve, Chief Security Officer bij UKG, verwoordde de marktbehoefte helder: "Ik kan niet beveiligen wat ik niet kan besturen. Ik kan geen beleid afdwingen als ik niet weet wat er gebeurt." Hij merkte op dat UKG de prompt-inspectie- en governance-mogelijkheden van Zscaler actief implementeert en noemde de volwassenwording van het platform in de afgelopen 18 maanden "een game changer."
Strategische overnames zorgen voor gedifferentieerd AI-beveiligingsplatform
De overnamestrategie van Zscaler blijkt bijzonder goed getimed voor de huidige AI-beveiligingsgolf. De aankoop van SPLX bracht geautomatiseerde red teaming-capaciteiten met zich mee die AI-modellen continu kunnen testen met behulp van elk onderliggend scanmodel, inclusief Methos. Keeve, die al klant was bij SPLX vóór de overname, benadrukte dat geautomatiseerd testen op het gebied van beveiliging, sentiment en validatie cruciaal was voor het plan van UKG om AI-agents in te zetten voor zijn 80.000 klanten.
De overname van Symmetry Systems maakt wat Zscaler het Access Graph noemt mogelijk, wat Chaudhry omschrijft als het oplossen van "een zeer moeilijk probleem" dat aanzienlijke toetredingsdrempels creëert. De technologie aggregeert metadata van applicaties in een hele organisatie om te begrijpen welke identiteiten en entiteiten toegang hebben tot welke databronnen, waardoor een zogeheten context graph ontstaat. Dit is essentieel, niet alleen voor datagovernance en SOX-compliance in de traditionele zin, maar ook voor het toepassen van beleid in de Agentic Exchange om te bepalen welke groepen agents toegang hebben tot welke applicaties of databronnen.
CFO Kevin Rubin merkte op dat Red Canary wordt geïntegreerd in een nieuw Agentic SecOps-aanbod dat het bedrijf formeel tijdens de conferentie lanceerde, onder leiding van Adam Geller. De aanpak benut de positie van Zscaler als zwaartepunt voor data, waarbij detecties en onderzoeken worden aangedreven door Agentic-frameworks via ZIA, ZPA, DLP en klantdata die voorheen alleen beschikbaar zouden zijn geweest door streaming naar externe SIEM-platforms.
Serviceable Addressable Market groeit naar $120 miljard
Zscaler schat zijn Serviceable Addressable Market (SAM) nu op meer dan $120 miljard, met een significante uitbreiding vanuit nieuwere categorieën. Het bedrijf verdeelt dit in vier segmenten: Zero Trust Everywhere (ongeveer $65 miljard, voor gebruikers, cloud en vestigingen); Data Security (een groeiende markt versneld door AI-gestuurde datacreatie); Agentic Ops (ongeveer $30 miljard, primair rond SecOps en IT-operaties); en Securing AI (een gloednieuw marktsegment waar het bedrijf volgens Chaudhry "serieus momentum" heeft opgebouwd).
De Zero Trust Branch-mogelijkheid wint in het bijzonder aan terrein. Jason Coler, Deputy CISO bij Eaton, legde uit dat het productiebedrijf Zero Trust-appliances in ongeveer 100 fabrieken heeft ingezet, specifiek omdat SD-WAN geen beveiliging tot op apparaatniveau kon bieden. "We kunnen geen downtime hebben. Onze productie en onze fabrieken moeten blijven draaien," stelde hij, eraan toevoegend dat het vermogen om potentiële incidenten te isoleren en in te dammen cruciaal was.
Opvallend is dat meer dan 600 zakelijke klanten nu Zero Trust Everywhere-implementaties hebben, wat betekent dat ze Zero Trust hebben geïmplementeerd voor gebruikers, vestigingen en cloud-workloads. Dit is een groei ten opzichte van de 550 klanten die slechts één kwartaal geleden werden gerapporteerd, wat wijst op een versnelde adoptie van de volledige platformbenadering.
Aanpassingen in go-to-market richten zich op onderbenutte segmenten
President Mike Rich reageerde op zorgen van beleggers over de guidance voor het derde kwartaal, waarin het vertrek van enkele belangrijke sales-medewerkers werd genoemd als factor voor een conservatievere outlook. Rich typeerde dit als "gewoon twee tegelijk" en benadrukte dat sterke presteerders bij Zscaler duidelijke carrièrepaden zien, vooral omdat het bedrijf bij vertrek intern promoot. Hij merkte op dat verloop gezond kan zijn om het niveau van de bredere organisatie te verhogen.
Belangrijker is dat het bedrijf zijn go-to-market-focus herijkt richting het segment van 2.000 tot 10.000 werknemers. Dit valt binnen het doeluniversum van Zscaler van ongeveer 20.000 grote ondernemingen, maar kreeg historisch gezien beperkte aandacht. "Iedereen wil aan bestaande klanten werken omdat het makkelijker is om deals te sluiten," erkende Rich. Het bedrijf heeft externe analyses laten uitvoeren en realiseerde zich dat "dit een grote kans is" die een gerichtere planning van regio's en afstemming met marketinguitgaven vereist.
Rich benadrukte dat grote strategische deals vooruitgang boeken, hoewel testcycli langer kunnen duren naarmate ondernemingen configuraties valideren en meerdere belanghebbenden integreren. "Soms zijn er nieuwe vereisten die ze van ons willen zien voordat ze klaar zijn om die deal naar het volgende niveau te tillen," merkte hij op, eraan toevoegend dat de nauwe klantrelaties en snelle levering van functies van Zscaler onderscheidend blijven.
Prijsstelling evolueert naar consumptiemodellen
Het bedrijf verstrekte een update over de verschuiving weg van prijsstelling die puur gebaseerd is op het aantal gebruikers (seats). De nieuwe ACV die niet gebaseerd is op seats bereikte 30% in het derde kwartaal, een stijging ten opzichte van de 25% van het voorgaande kwartaal. De prijsstelling voor Zero Trust Branch is gebaseerd op het aantal apparaten en verkeersstromen, Zero Trust Cloud op het aantal workloads en verkeer, en de nieuwe Agentic Exchange zal worden gebaseerd op het aantal agents en verkeer, wat zich vertaalt naar token-consumptie.
Gevraagd naar de tevredenheid van klanten over token-gebaseerde prijzen, gezien de onzekerheid rond AI-kosten, gaf Fudersky van Edward Jones een genuanceerd antwoord: "Tevredenheid is wellicht een groot woord. Ik denk dat er verwachte kosten zijn, maar met de prijsmodellen moeten we nog beter leren omgaan." Hij trok parallellen met de vroege adoptie van cloud, toen ondernemingen "alles maar in de cloud gooiden" voordat ze leerden de kosten te beheren, en suggereerde dat een vergelijkbare leercurve in het verschiet ligt voor AI-gerelateerde consumptiekosten.
Chaudhry benadrukte dat Zscaler nog "aan het uitzoeken" is wat de exacte prijsstelling voor de Agentic Exchange moet zijn. Ze werken samen met de eerste twaalf tot twintig klanten om de verkeersstromen te begrijpen, alvorens de prijsmodellen de komende maanden definitief vast te leggen. Het bedrijf verwacht voortgangsstatistieken te delen naarmate de uitrol schaalt.
Productiesnelheid versnelt over het hele platform
Naast AI-beveiliging blijft Zscaler jaarlijks meer dan 200 functies leveren voor zijn ZIA- en ZPA-producten. Recente verbeteringen omvatten browser-extensiemogelijkheden via de overname van SquareX, een B2B-exchange voor supply chain-beveiliging die primair concurreert met 30 jaar oude site-to-site VPN's, en verbeteringen in segmentatie. Het bedrijf introduceerde een uniform agent-framework dat Agentic-interfaces over alle producten mogelijk maakt, waarbij ZDX-agents voor geautomatiseerd digital experience management als vroeg voorbeeld dienen.
Specifiek voor AI Protect kondigde het bedrijf ondersteuning aan voor meer dan 250 generatieve AI-applicaties met volledige prompt-inspectie, een stijging ten opzichte van de beperkte set bij de lancering. De oplossing biedt nu inzicht in ingebedde AI binnen SaaS-applicaties en AI-activiteit op endpoints, inclusief rechten en risicoanalyse. Integratie met compliance-API's van Anthropic en OpenAI is voltooid en het bedrijf heeft standalone functies voor prompt-hardening en red teaming voor MCP-servers toegevoegd naarmate die protocollen aan populariteit winnen.
Chaudhry merkte op dat Zscaler AI-beveiliging benadert "als een startup binnen Zscaler", met toegewezen middelen onder Chief Product Officer Dhawal Sharma die producten met een buitengewone snelheid ontwikkelen. "Ik kan niet gelukkiger zijn met het tempo waarin we deze producten bouwen en ontwikkelen, en met de tractie en interesse die we van klanten krijgen," stelde hij.
Concurrentiepositie versterkt in Zero Trust-architectuur
Chaudhry trok scherpe grenzen tussen de architectuur van Zscaler en traditionele beveiligingsmethoden. "Wanneer anderen over SaaS praten, hebben ze het over veilige toegang voor gebruikers" in het gebied waar Zscaler pionierde, merkte hij op, maar concurrenten die beveiliging in de cloud implementeren, zijn "in feite virtuele firewalls aan het opstarten. Daar zit geen Zero Trust in." Hij betoogde dat firewall-leveranciers geen echte Zero Trust kunnen nastreven omdat "het al hun firewalls kannibaliseert" en citeerde de parallel met telecomaanbieders die aanvankelijk vochten tegen de eliminatie van MPLS.
Wat betreft identiteit verduidelijkte Chaudhry dat Zscaler niet concurreert met basis-identiteitsvoorzieningen van leveranciers zoals Okta of Microsoft, maar daar autorisatiediensten bovenop plaatst. "Identiteit wordt gecreëerd, wij nemen dat over, wij worden de wisselwachter, maar nu kunnen we daar een aantal autorisatiediensten aan toevoegen: vaardigheden, tools, toegang, al die andere zaken," legde hij uit. Specifiek voor agents worden deze extra autorisatielagen "extreem belangrijk" naast de basisidentiteit, wat de reden is waarom de Symmetry Systems Access Graph-technologie van belang is voor het begrijpen van data-lineage en governance.
De wereldwijde infrastructuur van het bedrijf met meer dan 160 exchanges, inclusief publieke en private implementaties voor grote klanten, creëert toetredingsdrempels die AI-modellen niet kunnen repliceren. "Een agent gaat niet alle infrastructuur voor je verbinding, netwerkverkeersroutering en al die zaken opzetten; dat is een vrij complex en verfijnd gebied," merkte Chaudhry op. Hij stelde dat een toename in het gebruik van agents de vraag naar beleidshandhaving en in-line inspectie zal vergroten, in plaats van beveiligingsaanbieders te verdringen.