Zscalers Bewertungsabschlag von 5 % trifft auf den Praxistest bei der Umsetzung von KI-Sicherheit
Zscaler rückte mit einem verlockenden Spannungsfeld in Google News: Die Aktie könnte 5 % unter ihrem fairen Wert liegen, während die Ausgaben von Unternehmen für KI-Sicherheit wachsen.
Diese Behauptung verdient Aufmerksamkeit, jedoch nicht, weil 5 % eine entscheidende Sicherheitsmarge darstellen. Sie ist relevant, weil Zscaler inzwischen messbare KI-bezogene Nachfrage verzeichnet, zugleich aber vor einem kostspieligen Umsetzungsproblem steht.
Das Unternehmen meldete starkes Wachstum im dritten Fiskalquartal und hob mehrere Jahresziele an. Dennoch bestraften Anleger die Aktie nach schwächeren Cashflow-Erwartungen und Abgängen in der obersten Vertriebsführung.
Diese Spannung führt zu einer besseren Frage, als ob ein einzelnes Bewertungsmodell richtig liegt. Kann Zscaler die Nachfrage nach KI-Sicherheit in nachhaltiges Wachstum umwandeln, ohne an Effizienz einzubüßen oder die Vertriebsumsetzung zu beeinträchtigen?
Palo Alto Networks, CrowdStrike, Cloudflare und andere Sicherheitsanbieter stehen vor derselben Chance. Jeder will zur Kontrollschicht zwischen Unternehmensnutzern, KI-Agenten, Anwendungen und sensiblen Daten werden.
Zscalers Vorteil ergibt sich aus der Prüfung des Datenverkehrs über seine cloudbereitgestellte Zero Trust Exchange. Zero Trust bedeutet, dass jede Verbindung fortlaufend verifiziert werden muss, statt als vertrauenswürdig zu gelten, nur weil sie innerhalb eines Unternehmensnetzwerks entstanden ist.
Das Unternehmen argumentiert, dass diese Architektur auch für autonome KI-Agenten geeignet ist. Diese Agenten können Anwendungen erreichen, Tools aufrufen, Daten abrufen und Entscheidungen treffen, ohne dass Menschen dies fortlaufend genehmigen müssen.
Der Investment Case hängt jedoch von mehr als einer attraktiven Marktgeschichte ab. Der zentrale Konflikt besteht zwischen der Nachfrage nach KI-Sicherheit und Zscalers Fähigkeit, diese Nachfrage effizient zu verkaufen, bereitzustellen und zu monetarisieren.
Was die Bewertungsbehauptung von Google News tatsächlich aussagt
Die 5-%-Zahl ist ein Modellergebnis, keine unabhängig beobachtete Tatsache über Zscalers Wert.
Die bereitgestellte Google-News-Schlagzeile verweist auf eine Einschätzung von Simply Wall St, wonach Zscaler etwa 5 % unterbewertet sein könnte. Diese Schlussfolgerung beruht auf Annahmen zu künftigem Umsatz, Margen, Cash-Generierung und dem Satz, mit dem künftige Ergebnisse abgezinst werden.
Kleine Änderungen dieser Annahmen können eine schmale Bewertungslücke beseitigen. Ein niedrigeres langfristiges Wachstum, eine schwächere Margenausweitung oder ein höherer Abzinsungssatz könnten den geschätzten fairen Wert erheblich verschieben.
Die umfassendere Bewertungseinschätzung von Simply Wall St hat zudem optimistischere Szenarien dargestellt. Diese Szenarien stützen sich auf die fortgesetzte Einführung von Zero Trust und die steigende Nachfrage nach KI-Sicherheit.
Die Publikation beschreibt ihre Berechnungen als analytische Schätzungen und nicht als Anlageempfehlungen. Ihre Bewertungsseiten können sich zudem ändern, wenn sich Marktpreise, Analystenprognosen oder Finanzergebnisse ändern.
Dieser Kontext ist entscheidend. Eine Google-News-Schlagzeile verdichtet ein komplexes Modell auf einen leicht zugänglichen Prozentsatz, kann aber nicht jede dahinterliegende Annahme erhalten.
Die Zahl wirkt auch weniger entscheidend, wenn man sie neben Zscalers jüngste Kursvolatilität stellt. Anleger bewerteten das Unternehmen nach seinem Bericht zum dritten Fiskalquartal deutlich neu, obwohl die Ergebnisse mehrere kommunizierte Erwartungen übertrafen.
Diese Reaktion deutet darauf hin, dass der Markt nicht allein auf den aktuellen Umsatz fokussiert war. Anleger bewerteten auch die Qualität des Wachstums, die Stabilität der Vertriebsorganisation und künftige Kapitalanforderungen.
Die 5-%-Schätzung sollte daher als Ausgangshypothese dienen. Sie besagt, dass Marktpreis und ein modellierter fairer Wert relativ nahe beieinanderliegen.
Sie belegt nicht, dass der Markt Zscalers KI-Chance übersehen hat. Anleger erkennen bereits, dass KI neue Identitäten, Datenströme, Berechtigungen und Anforderungen an die Datensicherheit schafft.
Die Meinungsverschiedenheit betrifft vielmehr, wie viel von dieser Chance Zscaler nutzen kann. Sie betrifft auch, wie schnell das Unternehmen sie nutzen kann, ohne den freien Cashflow zu opfern.
Zscalers jüngste operative Ergebnisse liefern Belege für beide Seiten. Umsatz und jährlich wiederkehrender Umsatz wuchsen weiter, doch das Unternehmen senkte seine erwartete Free-Cashflow-Marge.
Der jährlich wiederkehrende Umsatz, kurz ARR, misst die über ein Jahr erwarteten Abonnementerlöse aus aktiven Verträgen. Er bietet eine zukunftsgerichtete Sicht, auch wenn Übernahmen und Vertragszeitpunkte Vergleiche beeinflussen können.
Der freie Cashflow misst die nach operativen Ausgaben und Investitionen verbleibenden Mittel. Er ist relevant, weil der buchhalterische Umsatz nicht zeigt, wie viel Geld ein wachsendes Softwareunternehmen reinvestieren muss.
Diese beiden Kennzahlen erzählen nun unterschiedliche Teile der Geschichte. ARR stützt die Nachfragethese, während die reduzierten Cashflow-Erwartungen die Kosten der Verfolgung dieser Nachfrage hervorheben.
Eine Bewertungslücke von 5 % kann diesen Konflikt nicht auflösen. Die nächsten Quartale müssen zeigen, ob KI-Sicherheit zu einem effizienten Wachstumsmotor oder zu einem kostspieligen Expansionsprogramm wird.
Die Nachfrage nach KI-Sicherheit liefert Zscaler messbare Belege
Zscalers KI-These geht über Produktankündigungen hinaus, weil Kunden bereits substanzielle wiederkehrende Umsätze beitragen.
Zscaler meldete im dritten Fiskalquartal einen Umsatz von 850,5 Millionen US-Dollar, 25 % mehr als im Vorjahr. ARR stieg ebenfalls um 25 % auf 3,525 Milliarden US-Dollar.
Diese Kennzahlen beinhalten Red Canary, das Unternehmen für Managed Detection and Response, das Zscaler übernommen hat. Ohne Red Canary wuchs ARR um 21 % auf 3,398 Milliarden US-Dollar.
Die Unterscheidung ist wichtig, weil übernommene Umsätze keine organische Kundennachfrage belegen. Selbst ohne diesen Beitrag hielt Zscaler jedoch ein Wachstum von mehr als 20 %.
Die Ergebnisse des dritten Quartals des Unternehmens zeigten zudem 166 Millionen US-Dollar an neuem Netto-ARR. Red Canary steuerte zum Quartalsende 127 Millionen US-Dollar zum gesamten ARR bei.
Zscalers Geschäft mit Datensicherheit lieferte ein weiteres ermutigendes Signal. Der ARR für Data Security überschritt laut den Aktionärsmaterialien 500 Millionen US-Dollar und wuchs im Jahresvergleich um mehr als 30 %.
Datensicherheit umfasst Kontrollen, die sensible Informationen identifizieren und einschränken, wie Nutzer oder Anwendungen diese bewegen können. Generative KI erhöht diese Anforderung, weil Eingaben vertrauliche Datensätze an externe Dienste preisgeben können.
Ein Mitarbeiter könnte Kundeninformationen in einen öffentlichen Chatbot einfügen. Ein interner Assistent könnte Dokumente abrufen, die über die normalen Berechtigungen des Nutzers hinausgehen. Ein autonomer Agent könnte regulierte Daten über einen nicht genehmigten Connector senden.
Dabei handelt es sich um operative Risiken, nicht um abstrakte Vorhersagen. Unternehmen müssen KI-Dienste erkennen, Eingaben prüfen, Zugriffsregeln durchsetzen und nachverfolgen, welche Agenten bestimmte Informationen erreichen können.
Zscaler zufolge deckt sein AI Protect-Portfolio diese Aufgaben ab. Die Suite umfasst die Erkennung von KI-Assets, Policy-Leitplanken, Datenschutz und Red-Team-Tests für KI-Anwendungen und Agenten.
Das Unternehmen hat zudem AI Broker, Endpoint AI Security und AI Access Graph eingeführt. Diese Produkte zielen auf die Kommunikation zwischen Agenten, Aktivitäten auf Mitarbeitergeräten sowie Beziehungen zwischen Identitäten, Anwendungen und Daten.
AI Access Graph erstellt anhand von Sicherheitsmetadaten eine Karte dieser Beziehungen. Der beabsichtigte Nutzen besteht darin, übermäßige Berechtigungen oder unerwartete Zugriffswege zu sensiblen Informationen zu identifizieren.
Dieser Ansatz passt zu Zscalers bestehender Position im Datenpfad. Der Dienst vermittelt für viele Kunden bereits Verbindungen zwischen Nutzern, Geräten, Anwendungen und Cloud-Workloads.
Das Hinzufügen von KI-Agenten erweitert dieses Identitätsmodell. Ein Agent benötigt Autorisierung, eingeschränkten Zugriff, fortlaufende Prüfung und ein Protokoll seiner Aktionen – ähnlich wie ein menschlicher Nutzer.
Chief Executive Jay Chaudhry bezeichnete Agenten als ein neues schwaches Glied. In einem Interview im Juni über Agentensicherheit argumentierte er, dass Agenten Berechtigungen ohne direkte Nutzeraktion missbrauchen können.
Das Unternehmen sagt, seine Plattform verarbeite täglich mehr als 750 Milliarden Anfragen. Dieser Umfang könnte nützlichen Kontext zur Erkennung ungewöhnlichen Verhaltens liefern, auch wenn Größe allein keine präzise Erkennung garantiert.
Zscaler muss weiterhin zeigen, dass seine Kontrollen böswillige Aktivitäten erkennen, ohne legitime Arbeit zu blockieren. Übermäßige Warnmeldungen oder Latenz können ein Sicherheitsprodukt schwerer breit ausrollbar machen.
Dennoch stützen die Finanzdaten ein reales Nachfragesignal. KI-bezogene Sicherheitsanforderungen scheinen angrenzende Geschäftsbereiche wie Datenschutz und Zero-Trust-Zugriff zu stärken.
Die Leistung des Unternehmens im zweiten Fiskalquartal liefert einen weiteren Bezugspunkt. Der Umsatz stieg um 26 % auf 815,8 Millionen US-Dollar, während ARR 3,359 Milliarden US-Dollar erreichte.
Der operative Cashflow belief sich auf 204,1 Millionen US-Dollar, der freie Cashflow auf 169,1 Millionen US-Dollar. Zscaler hob zudem seine Prognose für das ARR-Wachstum im Fiskaljahr auf etwa 24 % an.
Die Mitteilung zum zweiten Quartal verknüpfte dieses Wachstum direkt mit Organisationen, die KI- und agentische Workflows einführen. Diese Erklärung bleibt eine Unternehmensbehauptung, wird jedoch durch das anschließende Wachstum teilweise gestützt.
Das klarste optimistische Argument lautet daher nicht, dass jede KI-Anwendung eine neue Sicherheitskategorie benötigt. Es lautet, dass KI den Datenverkehr und die Datenexposition in Kategorien erhöht, die Zscaler bereits verkauft.
Dadurch entstehen mehrere Wege zur Expansion innerhalb bestehender Kundenkonten. Ein Kunde kann Data Loss Prevention, Agentenüberwachung, Anwendungsschutz oder Managed Threat Detection ergänzen.
Cross-Selling kann die Kosten für den Eintritt in einen neuen Markt senken, weil Zscaler bereits Kundenbeziehungen und Bereitstellungsinfrastruktur besitzt. Es kann jedoch auch die Vertragskomplexität erhöhen und Genehmigungszyklen verlängern.
Die Chance ist glaubwürdig, doch der operative Mechanismus bleibt anspruchsvoll. Ein weiteres Modul zu verkaufen ist leichter, als nachzuweisen, dass jedes Modul genügend Nutzen liefert, um Budgetprüfungen zu überstehen.
KI-Ausgaben treffen auf ein Problem bei der Vertriebsumsetzung
Der zentrale Wettbewerb lautet nicht Zscaler gegen einen einzelnen Konkurrenten; er lautet Zscalers KI-Sicherheitsversprechen gegen die eigenen Anforderungen an die Umsetzung.
Zscaler erhöhte nach dem dritten Quartal seinen Umsatzausblick für das Fiskaljahr 2026. Das Unternehmen prognostizierte einen Jahresumsatz von etwa 3,330 Milliarden US-Dollar, was einem Wachstum von rund 25 % entspricht.
Das Unternehmen prognostizierte zudem ARR zwischen 3,740 Milliarden und 3,749 Milliarden US-Dollar. Diese Spanne implizierte ein Wachstum von etwa 24 %.
Die Erwartungen für den Non-GAAP-Betriebsgewinn stiegen auf 755 bis 757 Millionen US-Dollar. Non-GAAP-Kennzahlen schließen ausgewählte Aufwendungen aus und sollten die GAAP-Ergebnisse des Unternehmens nicht ersetzen.
Gleichzeitig senkte Zscaler seine erwartete Free-Cashflow-Marge auf 22,8 % bis 23,3 %. Die vorherige Erwartung lag zwischen 26,5 % und 27 %.
Das Management führte die Senkung auf höhere Investitionsausgaben zurück, einschließlich Infrastruktur, die für wachsenden Datenverkehr und neue Dienste erforderlich ist. Die Investitionsausgaben sollten einen hohen einstelligen Prozentsatz des Umsatzes erreichen.
Diese Investitionen könnten künftiges Wachstum unterstützen. Sie verlagern jedoch einen Teil der Kosten der KI-Chance in die Gegenwart, während die daraus resultierenden Umsätze unsicher bleiben.
Das Unternehmen verzeichnete im Quartal einen GAAP-Betriebsverlust von 29,6 Millionen US-Dollar. Das entsprach 3 % des Umsatzes, verglichen mit einem Verlust von 25,4 Millionen US-Dollar ein Jahr zuvor.
Der freie Cashflow stieg um 14 % auf 136 Millionen US-Dollar. Der operative Cashflow sank von 211,1 Millionen US-Dollar im Vorjahresquartal auf 198 Millionen US-Dollar.
Diese Ergebnisse beschreiben kein Unternehmen in operativer Notlage. Sie zeigen jedoch, warum Anleger eine stärkere Umsatzprognose nicht als unkomplizierten Erfolg werteten.
Zwei erfahrene Vertriebsleiter verließen das Unternehmen kurz vor Ende des Quartals. Das Management reagierte darauf, indem es während des Führungswechsels vorsichtiger bei der kurzfristigen Prognose vorging.
Eine Nachfolge war bereits bestimmt, während die Suche nach einer weiteren Führungskraft noch lief. Die Vertriebsorganisation des Unternehmens muss diese Veränderungen bewältigen und zugleich ein breiteres Produktportfolio einführen.
Sicherheitsplattformen werden nicht wie gewöhnliche Arbeitsplatzsoftware gekauft. Große Einführungen umfassen technische Bewertungen, Anpassungen von Richtlinien, Integrationen, Beschaffungsprüfungen und umfangreiche Tests.
Agentische KI fügt eine weitere Ebene hinzu. Käufer müssen entscheiden, welche Teams das Risiko verantworten, welche Agenten überwacht werden müssen und ob bestehende Sicherheitsbudgets neue Kontrollen finanzieren können.
Ein starkes Produkt kann dennoch hinter den Erwartungen zurückbleiben, wenn Account-Teams seine Rolle nicht erklären können. Vertriebsspezialisten müssen technische Fähigkeiten mit messbarer Risikoreduzierung verbinden.
Das Wettbewerbsumfeld des Unternehmens macht die Umsetzung umso wichtiger. Palo Alto Networks verkauft Netzwerksicherheit, sicheren Zugriff, Cloud-Schutz und Security Operations über eine zunehmend konsolidierte Plattform.
CrowdStrike erschließt den Markt ausgehend von Endpoint-Schutz und Security Operations. Cloudflare kombiniert Netzwerkdienste, Anwendungssicherheit und Zero-Trust-Zugang über seine globale Infrastruktur.
Microsoft kann Identitäts-, Endpoint-, Cloud- und Produktivitätssicherheit in Beziehungen bündeln, die viele Unternehmen bereits unterhalten. Diese Vertriebsreichweite kann Kaufentscheidungen beeinflussen, selbst wenn Spezialanbieter andere technische Stärken bieten.
Zscalers reine Cloud-Architektur bleibt ein Differenzierungsmerkmal. Kunden bevorzugen jedoch häufig weniger Anbieter, wodurch Portfoliobreite und kommerzielle Paketierung ebenso wichtig werden wie die Architektur.
Das Unternehmen hat mit breiteren Plattformangeboten und flexibler Lizenzierung reagiert. Diese Maßnahmen können die Kaufhürden senken, aber Buchungen auch schwerer interpretierbar machen.
Ein flexibler Vertrag kann Kunden erlauben, Ausgaben zwischen Produkten zu verschieben. Das kann die Akzeptanz verbessern, zugleich aber verschleiern, welche neueren Dienste die zusätzliche Nachfrage antreiben.
Zscaler benötigt daher Nachweise auf Produktebene. Anleger sollten auf nachhaltigen AI-Security-ARR, eine höhere Durchdringung bei Datensicherheit und einen stärkeren organischen Net New ARR achten.
Der gesamte ARR allein wird weniger aussagekräftig, wenn Akquisitionen zum Wachstum beitragen. Die Aufschlüsselung von Red Canary im dritten Quartal war hilfreich und sollte zum Standard werden.
Die Quartalsmeldung des Unternehmens erläutert zudem Risiken rund um Wettbewerb, lange Vertriebszyklen, Akquisitionen und eine veränderte Kundennachfrage. Diese Angaben gelten unmittelbar für die KI-Expansion.
Akquisitionen können Produktlücken schneller schließen als interne Entwicklung. Sie können aber auch Integrationskosten, überlappende Systeme und Verwirrung bei Kunden verursachen.
Red Canary erweitert Zscaler um Managed Detection and Response, bei dem Analysten verdächtige Aktivitäten für Kunden untersuchen. Dieser Dienst könnte automatisierte KI-Kontrollen ergänzen, wenn Warnmeldungen menschliches Urteilsvermögen erfordern.
Die Akquisition erschwert zugleich den Wachstumsvergleich. Zscaler muss zeigen, dass die Kombination der Dienste nachhaltige Expansion schafft, statt vorübergehend erworbenen ARR hinzuzufügen.
Hier wird die Google-News-Bewertungsnarrative anspruchsvoller. KI-Ausgaben können eine höhere langfristige Wachstumsannahme stützen, doch Umsetzungsprobleme können diese Annahme ebenso schnell senken.
Ein geringer geschätzter Abschlag bietet nur begrenzten Schutz vor verfehlten Prognosen oder schwächeren organischen Buchungen. Softwarebewertungen reagieren scharf, wenn Anleger ihre Erwartungen an künftiges Wachstum korrigieren.
Das Unternehmen muss nicht jeden Wettbewerber schlagen. Es muss jedoch beweisen, dass Kunden seine KI-Produkte als Erweiterungen unverzichtbarer Kontrollen und nicht als optionale Experimente betrachten.
Dieser Nachweis sollte sich in Verlängerungen, der Modulnutzung, organischem ARR und Cash-Generierung zeigen. Produktankündigungen allein können die Bewertungsdebatte nicht entscheiden.
Was die 5%-Lücke nicht beweist
Ein moderater modellierter Abschlag beweist nicht, dass Zscaler günstig ist, ebenso wenig wie ein starker Kursrückgang beweist, dass sich das Geschäft verschlechtert.
Bewertungsmodelle übersetzen unsichere Prognosen in präzise wirkende Zahlen. Das mathematische Ergebnis kann autoritativ erscheinen, selbst wenn die zugrunde liegenden Schätzungen viele mögliche Ergebnisse abdecken.
Bei Zscaler liegen die größten Unsicherheiten jenseits des nächsten Quartals. Dazu zählen langfristiges Wachstum, operative Margen, Wettbewerbspreise, Kapitalintensität und aktienbasierte Vergütung.
KI-Sicherheit könnte Zscalers adressierbaren Markt vergrößern. Sie könnte Kunden aber auch dazu veranlassen, Ausgaben aus älteren Modulen umzulenken, statt vollständig neue Budgets hinzuzufügen.
Diese Unterscheidung entscheidet darüber, ob KI zusätzlichen Umsatz schafft. Die Umverpackung bestehender Kontrollen unter einem KI-Label böte weniger Aufwärtspotenzial als neue Workloads und neue Käufer zu gewinnen.
Zscalers Wachstum im Bereich Datensicherheit liefert ermutigende Hinweise, isoliert aber nicht den Beitrag der KI. Die Nachfrage nach Datenschutz entsteht auch durch Cloud-Migration, Regulierung und Anbieterkonsolidierung.
Aussagen des Managements zur KI-Nachfrage sollten daher journalistisch vorsichtig behandelt werden. Sie beschreiben, was das Unternehmen in seiner Pipeline sieht, nicht unabhängig geprüfte Marktanteile.
Auch Analysten von Drittanbietern sind über die Aussichten der Aktie uneins. Einige sehen Zero Trust und KI-Sicherheit als nachhaltige Wachstumstreiber, während andere sich auf langsameres organisches Wachstum und Vertriebsstörungen konzentrieren.
Morningstars Sicherheitsausblick bezeichnet Zscaler als wichtigen Zero-Trust-Anbieter. Zugleich behandelt er Bewertungs- und Wettbewerbsunsicherheit als Fragen, die von der Produktqualität getrennt zu betrachten sind.
Diese Trennung ist nützlich. Ein starkes Unternehmen kann bei überhöhter Bewertung ein schlechtes Investment sein, während eine volatile Aktie dennoch ein gesundes Geschäft repräsentieren kann.
Die Marktreaktion nach den Ergebnissen spiegelte diesen Unterschied wider. Zscaler übertraf mehrere Quartalserwartungen, doch Sorgen um die künftige Umsetzung dominierten die unmittelbare Interpretation.
Eine Sorge betrifft das organische Wachstum. Ohne Red Canary stieg der ARR im dritten Quartal um 21% und lag damit unter der gemeldeten gesamten Wachstumsrate von 25%.
Eine weitere betrifft die Cash-Conversion. Höhere Infrastrukturausgaben verringerten die erwartete Free-Cashflow-Marge, obwohl das Management Umsatz- und Betriebsergebnisprognosen anhob.
Eine dritte Sorge betrifft die Kontinuität im Vertrieb. Führungswechsel können große Transaktionen verzögern, weil Unternehmensabschlüsse von Account-Planung und Beziehungen auf Führungsebene abhängen.
Keines dieser Risiken widerlegt die These zur KI-Sicherheit. Zusammen erhöhen sie die erforderliche Evidenz, bevor dieser These ein erheblicher Wert zugeschrieben wird.
Auch die Nutzererfahrung ist wichtig. Datenverkehrsinspektionen können bei schlechter Konfiguration Latenz, Zugriffsunterbrechungen oder Richtlinienkonflikte verursachen.
Sicherheitsteams akzeptieren möglicherweise gewisse Reibung, um Risiken zu senken. Mitarbeiter und Entwickler könnten Kontrollen umgehen, wenn diese wiederholt legitime Tools blockieren.
KI-Agenten machen dieses Gleichgewicht schwieriger. Ein Agent kann Hunderte von Aktionen schneller als ein Mensch ausführen, sodass verzögerte Inspektionen die Leistung beeinträchtigen können.
Eine zu permissive Inspektion schafft die gegenteilige Gefahr. Ein kompromittierter Agent könnte Daten oder Tools erreichen, bevor ein Sicherheitsteam das Verhalten erkennt.
Zscaler sagt, seine Inline-Architektur könne Entscheidungen während des Datenverkehrs durchsetzen. Käufer benötigen dennoch unabhängige Tests, die Genauigkeit, Latenz, Skalierbarkeit und Integrationskomplexität abdecken.
Das Unternehmen muss außerdem beweisen, dass seine Produkte Agentenidentitäten konsistent erkennen können. Unternehmensumgebungen enthalten viele Modellanbieter, Orchestrierungssysteme, Plugins und kundenspezifische Anwendungen.
Standards wie Model Context Protocol können Verbindungen zwischen KI-Systemen und Tools vereinfachen. Sie schaffen jedoch auch gemeinsame Pfade, die Angreifer untersuchen und missbrauchen können.
Zscalers Broker und Zugriffsgraph adressieren Teile dieses Problems. Ihr kommerzieller Wert hängt von der Abdeckung heterogener Systeme ab, nicht nur von bevorzugten Technologiepartnern.
Regulierung fügt eine weitere Unsicherheit hinzu. Unternehmen, die in den Vereinigten Staaten und Europa tätig sind, sehen sich unterschiedlichen Anforderungen an Datenschutz, Lokalisierung und Rechenschaftspflicht gegenüber.
Compliance kann die Sicherheitsausgaben erhöhen. Sie kann aber auch Einführungszyklen verlängern und regionale Infrastruktur, Dokumentation sowie vertragliche Zusagen erfordern.
Das optimistische Szenario geht davon aus, dass diese Anforderungen einer großen Plattform mit umfangreicher Infrastruktur zugutekommen. Das vorsichtige Szenario geht davon aus, dass Compliance und Wettbewerb die Kosten parallel zum Umsatz erhöhen werden.
Ein Google-News-Leser sollte nicht anhand eines einzigen Prozentsatzes zwischen diesen Positionen wählen. Die relevante Frage ist, welche Annahmen durch künftige Angaben gestützt werden.
Eine 5%-Schätzung könnte konservativ sein, wenn der AI-Security-ARR beschleunigt, während organisches Wachstum und Cash-Margen steigen. Sie könnte optimistisch sein, wenn Vertriebsstörungen anhalten oder die Infrastrukturkosten erhöht bleiben.
Anleger müssen auch das Datum der Schätzung berücksichtigen. Sowohl Marktpreise als auch Analystenprognosen verändern sich, sodass der berechnete Abschlag beim Lesen des Artikels möglicherweise nicht mehr gilt.
Diese zeitliche Sensitivität ist bei volatilen Softwareaktien besonders wichtig. Eine einzige Handelssitzung kann die gesamte im Titel beschriebene Bewertungslücke übersteigen.
Die verantwortungsvolle Schlussfolgerung ist begrenzt. Zscaler verfügt über genügend operative Dynamik, um eine vertiefte Analyse zu rechtfertigen, aber nicht über genügend Belege, um aus einer Modelldifferenz von 5% Gewissheit zu machen.
Drei Signale, die das nächste Zscaler-Urteil bestimmen werden
Das nächste Bewertungsurteil sollte drei messbaren Signalen folgen: organischer ARR, Vertriebsstabilität und Erholung des Cashflows.
Das erste Signal ist Zscalers organischer Net New ARR. Anleger benötigen eine klare Sicht, die Red Canary und Beiträge aus künftigen Akquisitionen ausschließt.
Der gemeldete ARR stieg im dritten Quartal um 25%, während der ARR ohne Red Canary um 21% wuchs. Die Lücke ist nachvollziehbar, doch die organische Kennzahl prüft die zugrunde liegende Nachfrage besser.
Wenn der organische Net New ARR beschleunigt, würde dies die Aussage stärken, dass KI-Sicherheit und Datenschutz die Kundenausgaben ausweiten. Eine anhaltende Verlangsamung würde diese Aussage schwächen.
Angaben auf Produktebene würden dieses Signal nützlicher machen. Zscaler sollte ausweisen, wie Verträge zur KI-Sicherheit zu Neugeschäft, Verlängerungen und Modulerweiterungen beitragen.
Das zweite Signal ist die Vertriebsumsetzung nach den Abgängen in der Führungsebene. Das Management muss die verbleibende Position besetzen und während des Übergangs die Dynamik bei Großabschlüssen erhalten.
Achten Sie auf Kommentare zu Deal-Timing, Vertriebsproduktivität, Pipeline-Konversion und Kundenausweitung. Wiederholte Hinweise auf verzögerte Transaktionen würden darauf hindeuten, dass die Störung weiter ungelöst ist.
Stabile oder steigende Konversion würde die Erklärung des Managements stützen, dass die Vorsicht nur vorübergehend war. Sie würde zudem das Risiko des erweiterten Produktportfolios verringern.
Das dritte Signal ist die Free-Cashflow-Marge. Zscaler senkte seine Erwartung für das Geschäftsjahr, weil die Investitionsausgaben stiegen.
Höhere Investitionen sind vertretbar, wenn sie dauerhaftes Datenverkehrswachstum und neue kostenpflichtige Dienste unterstützen. Das Unternehmen sollte letztlich zeigen, dass Infrastrukturwachstum operative Hebelwirkung erzeugt.
Eine Erholung der Cashflow-Marge bei anhaltendem Umsatzwachstum würde das Argument der Unterbewertung stärken. Weitere Senkungen würden darauf hindeuten, dass die KI-Expansion kapitalintensiver ist als von Anlegern erwartet.
Diese drei Signale sollten gemeinsam bewertet werden. Starker ARR ohne Cash-Verbesserung könnte auf teures Wachstum hindeuten, während höherer Cashflow bei schwachem ARR auf geringere Investitionen oder Nachfrage schließen lassen könnte.
Vertriebsstabilität verbindet die beiden anderen. Effektive Umsetzung entscheidet darüber, ob Produktfähigkeit zu wiederkehrenden Umsätzen wird und ob Infrastrukturausgaben eine angemessene Rendite erzielen.
Der nächste Quartalsbericht wird auch zeigen, ob die Jahresprognose des Managements weiterhin erreichbar ist. Das Unternehmen erwartet derzeit ein Umsatzwachstum von rund 25 % und ein ARR-Wachstum von rund 24 %.
Anleger sollten einen einzelnen Quartalsübertreffer nicht als endgültigen Beweis werten. Unternehmenskundenverträge können sich zwischen Berichtszeiträumen verschieben, und Übernahmen können Vergleiche verändern.
Auch Wettbewerbsreaktionen verdienen Aufmerksamkeit, bleiben jedoch unterstützende Indizien. Palo Alto Networks, CrowdStrike, Microsoft und Cloudflare werden ihre KI-bezogenen Kontrollen weiter ausbauen.
Der entscheidende Test ist, ob Zscaler in diesem Umfeld wachsen kann. Die Marktexpansion kann mehrere Anbieter unterstützen, sofern jeder einen klaren operativen Mehrwert liefert.
Für Unternehmenskäufer ist die praktische Frage ebenso konkret. Reduziert Zscaler die Risiken für Nutzer, Agents, Anwendungen und Daten, ohne dabei eine inakzeptable Komplexität hinzuzufügen?
Sicherheitsverantwortliche sollten messbare Ergebnisse aus der Einführung anfordern. Hilfreiche Nachweise umfassen verhinderte Datenoffenlegungen, kürzere Untersuchungszeiten, Richtlinienabdeckung, Latenz und Falsch-Positiv-Raten.
Entwickler sollten fragen, wie sich die Kontrollen auf Agent-Workflows auswirken. Sie benötigen vorhersehbare Zugriffsrichtlinien, hilfreiche Fehlermeldungen und Audit-Trails, die erklären, warum eine Aktion blockiert wurde.
Wissensarbeiter sollten sich dafür interessieren, weil KI-Agents Zugriff auf Dokumente, Nachrichten und interne Anwendungen übernehmen können. Eine einzige zu weitreichende Berechtigung kann mit Maschinengeschwindigkeit weit mehr Informationen offenlegen.
Die Google-News-Behauptung lässt sich daher am besten als Einladung verstehen, die Annahmen zu prüfen. Sie ist keine Schlussfolgerung, dass Zscaler-Aktien eine garantierte Rendite bieten.
Zscaler hat durch Umsatz-, ARR- und Wachstum im Bereich Datensicherheit eine glaubwürdige Nachfragegeschichte für KI-Sicherheit aufgebaut. Der gesenkte Cashflow-Ausblick und der Vertriebstransition setzen diese Geschichte weiterhin unter Druck.
Die nächsten ein bis drei Monate sollten bessere Belege liefern. Organisches ARR wird die Nachfrage messen, Vertriebsangaben die Umsetzung und der Cashflow die Kosten.
Leser, die Zscaler verfolgen, sollten diese drei Kennzahlen speichern, bevor sie auf die nächste Schlagzeile reagieren. Verbessern sich alle drei gemeinsam, gewinnt die These eines 5%-Abschlags an Substanz.
Weichen sie erneut voneinander ab, bleibt die Bewertungsdebatte ungelöst. Die bessere Frage für das nächste Google-News-Update ist einfach: Hat KI-Sicherheit effizientes Wachstum geschaffen oder lediglich ein größeres Versprechen?
