Zscaler abre el año fiscal con un mensaje claro: la combinación de Zero Trust y seguridad para IA se ha convertido en su principal motor de crecimiento y en el eje que, según el CEO Jay Chaudhry, consolidará a la compañía en la “próxima gran ola” del mercado de ciberseguridad. Las declaraciones del directivo, a las que ha tenido acceso Ciberseguridad TIC, llegan tras un primer trimestre en el que la compañía supera previsiones y demuestra tracción comercial en sus tres pilares estratégicos.
Los ingresos del trimestre ascienden a 788 millones de dólares, un 26 % más interanual, mientras que el ARR supera los 3.200 millones, impulsado por un crecimiento igualmente del 26 %. La compañía crece de manera equilibrada por geografías —58 % en América, 27 % en EMEA y 15 % en APJ— y cuenta ya con 698 clientes por encima del millón de dólares en ARR.
El análisis del CEO se centra en cómo la expansión de la IA generativa está creando un nuevo perímetro digital lleno de riesgos. Zscaler ya inspecciona más de 90.000 millones de transacciones de IA al mes, y su oferta basada en AI Security crece más del 80 %, superando el objetivo anual fijado para 2026. Soluciones como AI Guard, AI-SPM, red teaming para IA y protección de agentes autónomos permiten cubrir desde la visibilidad y la gobernanza hasta la protección en tiempo real de modelos y aplicaciones.
El segundo vector de crecimiento es Zero Trust Everywhere, que Zscaler considera la base para desplegar capacidades de seguridad modernas sin dependencia del legado. La compañía supera ya los 450 clientes bajo este modelo integral —objetivo logrado tres trimestres antes de lo previsto—, con casos que combinan Zero Trust Cloud, ZDX o módulos de protección de datos. La migración global hacia SAP RISE emerge como un nuevo catalizador de adopción.
El tercer pilar, Data Security Everywhere, avanza con un ARR cercano a 450 millones y consolida la idea de una plataforma unificada donde se integran descubrimiento, clasificación y DLP. El programa Z-Flex, diseñado para flexibilizar la compra de módulos, acelera los upsells y genera más de 175 millones en TCV, creciendo un 70 % trimestral.
Lo que dejan las Q&A: integración de adquisiciones, presión competitiva y madurez del mercado Zero Trust
En la sesión de preguntas y respuestas —siempre reveladora para medir el pulso del negocio— los analistas se centraron en tres grandes frentes: la integración de adquisiciones estratégicas, la competencia en el mercado SASE/Zero Trust y la evolución de la seguridad para IA. Las respuestas del CEO y del CFO, tal y como pudo revisar Ciberseguridad TIC, ayudan a dibujar una compañía que busca ampliar la distancia frente a sus rivales mientras consolida una arquitectura de plataforma cada vez más cohesionada.
Uno de los primeros temas fue Red Canary, pieza clave para la estrategia de Agentic SecOps. Ante las dudas sobre posibles tensiones operativas o de churn, Zscaler insiste en que la integración avanza mejor de lo previsto. Su tecnología —especialmente la automatización basada en agentes— ya se está fusionando con la Data Fabric de Avalor. Aunque su impacto financiero es limitado, la compañía cree que esta combinación permitirá detectar amenazas que hoy escapan incluso a los SOC más maduros, reforzando su posicionamiento en un terreno donde la calidad del dato será clave durante la próxima década.
El segundo bloque de preguntas giró en torno al debate SASE, un concepto que, según la compañía, algunos competidores han intentado capitalizar. Chaudhry mantiene una postura firme: para Zscaler, el término ha perdido capacidad descriptiva y “todo el mundo dice ser SASE”. Prefiere enmarcar la discusión en Zero Trust como modelo operativo de seguridad. El CEO sostiene que el mercado ya ha definido a sus líderes y que la innovación en datos, IA y protección multicloud está ampliando la brecha competitiva. Este posicionamiento responde también al ruido generado por rivales que han anunciado supuestos “desplazamientos competitivos”. Zscaler niega ver presión real en precios o pipeline.
Otro punto clave fue la estrategia de adquisiciones en torno a la IA. Los analistas quisieron entender cómo encajan Avalor y SPLX en la hoja de ruta. La respuesta de Zscaler es clara: la calidad y estructura del dato se convierten en la ventaja competitiva central. Avalor actúa como Data Fabric que unifica señales internas y de terceros, mientras que SPLX aporta capacidades avanzadas de red teaming para IA. La compañía defiende que esta arquitectura —data fabric + automatización + pruebas continuas— permite no solo asegurar LLMs y agentes, sino también anticipar comportamientos anómalos que podrían comprometerlos.
Finalmente, hubo interés por conocer dónde se concentra realmente la tracción en AI Security, un negocio que se encamina a superar los 500 millones en ARR. Chaudhry explicó que el ciclo de adopción está madurando: las empresas empezaron buscando visibilidad sobre aplicaciones de IA, pero ahora el foco se desplaza hacia descubrimiento de activos, gobernanza, guardrails y pruebas continuas. El mensaje subyacente es que la IA se está convirtiendo en una superficie de ataque autónoma y que Zscaler quiere marcar las reglas de seguridad en ese nuevo terreno.
Continuidad y evolución de la estrategia
Los resultados de este trimestre y el discurso del CEO refuerzan la línea que Zscaler ya marcaba en ejercicios anteriores y que Ciberseguridad TIC ha venido siguiendo: una transición acelerada desde arquitecturas basadas en firewalls y dispositivos hacia un modelo de seguridad nativo en la nube donde Zero Trust, IA y protección de datos funcionan como una única plataforma. El negocio de AI Security crece más del 80 %, Zero Trust Everywhere supera los objetivos previstos y Data Security continúa expandiéndose de forma orgánica.
Las declaraciones del CEO refuerzan tendencias ya observadas: las arquitecturas tradicionales basadas en dispositivos pierden protagonismo, la adopción de soluciones cloud como SAP RISE impulsa nuevas necesidades de seguridad y la creciente utilización de IA en las operaciones transforma la manera en que los equipos de seguridad trabajan y priorizan sus tareas.
