Nach CrowdStrike und Palo Alto gibt es in der Ära des KI-Reasonings einen weiteren Cybersecurity-Gewinner! Zscaler (ZS.US) konkurriert mit einer um 75 % gesteigerten Vertriebspipeline auf der Billionen-Dollar-Strecke.

GermanFinanceNews berichtet, dass die Aktien des US-amerikanischen Marktführers für Cybersicherheitstechnologien, Zscaler (ZS.US), am Donnerstag nachbörslich an der US-Börse zeitweise über 11% gestiegen sind. Das Unternehmen veröffentlichte einen starken Ergebnisbericht, der über den Markterwartungen lag, und gab einen optimistischen Ausblick für die Zukunft. Dies unterstreicht, dass die generative AI nun von experimentellen Implementierungen zu einer umfangreichen Agentic AI-Einführung übergeht. Cybersicherheitsbudgets werden somit zu einer notwendigen Voraussetzung für die Einführung von AI-Technologien und die Produktlinie im Bereich Cybersicherheit erfährt einen starken Auftragszuwachs, der durch die Expansion des Marktes für AI-basiertes Computing getrieben wird. Der Bedarf an Cybersicherheit wächst mit dem Wechsel zu massiver agentischer AI, nicht nur proportional zu technologischen Fortschritten, sondern kann strukturell deutlich über das traditionelle IT-Ausgabenniveau hinausgehen.

Zscaler erzielte im vierten Quartal einen Umsatz von 898,2 Mio. USD, ein Plus von 25% gegenüber dem Vorjahr und übertraf damit die Markterwartung von 877 Mio. USD; das bereinigte EPS lag bei 1,19 USD, ebenfalls höher als die Erwartung von 1,09 USD; der jährliche wiederkehrende Umsatz (ARR) stieg um 25% auf 3,771 Mrd. USD. Besonders hervorzuheben ist ein Anstieg der AI-Sicherheitsbestellungen ("Security for AI") von mehr als 50% gegenüber dem Vorquartal und eine Zunahme der Vertriebspipeline um 75%. Erstere spiegeln gebuchte Bestellungen wider, die zukünftigen Pipeline zeigen starke Auftragspotenziale. Je häufiger Modelle Daten, Anwendungen und Tools abrufen, desto größer ist der Bedarf an Zero Trust Zugriff, Identitätsmanagement und Datenverlustprävention.

Das Management von Zscaler erwartet für das erste Quartal des Geschäftsjahres 2027 einen Umsatz zwischen 935 und 939 Mio. USD, höher als die Markterwartung von 927 Mio. USD; das bereinigte EPS liegt zwischen 1,15 und 1,16 USD, im Vergleich zur Erwartung von 1,08 USD. Der Gesamtjahresumsatz wird mit 3,908 bis 3,938 Mrd. USD prognostiziert, leicht über den erwarteten 3,9 Mrd. USD; das bereinigte EPS beträgt 4,86 bis 4,90 USD, deutlich über den erwarteten 4,60 USD, aber das ARR wird lediglich um 16,6% bis 17,4% steigen, eine deutliche Verlangsamung gegenüber den 25% des Geschäftsjahres 2026.

Nach Veröffentlichung des Berichts und der Prognosedaten stieg der Kurs von Zscaler nachbörslich zunächst über 11%, sank dann jedoch leicht um 1%. Zuvor war die Aktie im laufenden Jahr rund 20% gefallen. Die starke Erholung ist im Kern eine Neubewertung der Expansionsdynamik und Monetarisierungsfähigkeit der Cybersicherheit im Zeitalter des AI-Computings und nicht ein Zeichen dafür, dass das Risiko hoher Bewertungen oder nachhaltiges Wachstum ganz verschwunden ist.

Die Ergebnisse anderer Branchengrößen bestätigen die starke Nachfrage. CrowdStrike erzielte im zweiten Quartal einen Umsatz von 1,47 Mrd. USD (+26% YoY); das ARR stieg um 25% auf 5,84 Mrd. USD. Der Netto-ARR-Zuwachs erreichte ein Rekordhoch von 333 Mio. USD (+51% YoY), der Free Cashflow beträgt 377 Mio. USD. Nach dem Bericht stieg die Aktie nachbörslich zeitweise um etwa 10,4%. Auch Palo Alto Networks erzielte im vierten Quartal einen Umsatz von 3,41 Mrd. USD (+34% YoY), übertraf die Schätzung von 3,35 Mrd. USD; das bereinigte EPS betrug 1,02 USD, gegenüber der Erwartung von 0,98 USD; das ARR der "Next-Generation"-Sicherheit wuchs um 63% auf 9,1 Mrd. USD und der Ausblick für den Umsatz im Geschäftsjahr 2027 liegt bei 14,1 bis 14,2 Mrd. USD, über der Markterwartung von 13,79 Mrd. USD. Beide Aktien, CrowdStrike und Palo Alto Networks, sind dieses Jahr zeitweise mehr als 80% gestiegen, was einen deutlichen Kontrast zum bisherigen schwachen Verlauf von Zscaler bildet.

Das zugrunde liegende Konzept ist klar: AI-basierte agentische Workflows (Agentic AI) beschränken sich nicht mehr auf die Generierung von Texten, sondern rufen kontinuierlich Modelle, APIs, Datenbanken und Unternehmenswerkzeuge ab, greifen mit Maschinen-Geschwindigkeit auf sensible Daten zu und führen Operationen aus. Dies schafft neue Risiken wie Maschinenidentität, Überschreitung von Berechtigungen, Prompt Injection, Datenabfluss, laterale Bewegungen der Agenten, Modell-Supply-Chain-Verunreinigung und autonome Angriffe. Sicherheit muss sich vom klassischen Perimeter-Schutz hin zu kontinuierlicher Identitätsprüfung, minimalem Zugriffsrecht, Inline-Traffic-Checks und Runtime-Governance wandeln. Während der Bedarf an Rechenleistung für das Training schwanken kann, muss jede AI-Ausführung, jedes Werkzeug und jeder Datenzugriff mit Sicherheitskontrollen und AI-Sicherheitswerkzeugen begleitet werden, wodurch die Cybersicherheitsumsätze in direktem Zusammenhang mit steigender AI-Nutzung nachhaltig wachsen können.

Das Management von Palo Alto Networks führt in einer Q&A-Runde die zukünftigen 5 Billionen USD an KI-Investitionen als Szenarioprognose an und stellt zudem fest, dass es weltweit etwa 1 Billion USD an "technologischer Cybersicherheitsverschuldung" gibt, die modernisiert werden muss. CEO Nikesh Arora sagte in einer Telefonkonferenz, dass die neuesten Entwicklungen im AI-Bereich die Cybersicherheit ganz oben auf die Prioritätenliste der CIOs weltweit setzen und zu einem "anhaltenden Rückenwind" führen werden. Er betonte zudem, dass das globale Cybersicherheitsinfrastrukturvolumen von rund 1 Billion USD noch nicht für AI-Bedrohungen vorbereitet ist, was der Branche langfristige Wachstumsmöglichkeiten eröffnet.

Was ist Zscaler eigentlich? Worin unterscheiden sich die Geschäftsbereiche gegenüber CrowdStrike und Palo Alto Networks?

Zscaler ist ein reiner Vertreter für Zero Trust und das Wachstum des Agentic AI-Datenverkehrs, hat eine hohe Elastizität, ist jedoch stärker auf Vertriebseffizienz und die Realisierung neuer ARR angewiesen; CrowdStrike verfügt über massive Endpunkt-Telemetrie und Vorteile in Sicherheitsbetriebsautomatisierung, profitiert direkt vom AI-getriebenen Bedarf an Angriffserkennung; Palo Alto Networks besitzt die kompletteste Produktlinie und die beste Cross-Selling-Fähigkeit und passt optimal zum Trend der Plattformintegration, bei der Unternehmen die Anzahl ihrer Security-Anbieter reduzieren. Anders ausgedrückt: Zscaler setzt auf "Abschaffung des Netzwerkvertrauens", CrowdStrike auf "Angriffe entdecken und verhindern" und Palo Alto darauf, "mit einer Plattform das gesamte Sicherheitssystem zu konsolidieren".

Zscaler ist ein Cloud-natives Cybersicherheitsunternehmen mit Fokus auf Zero Trust. Die "Zero Trust Exchange"-Plattform befindet sich im Datenverkehrspfad des Unternehmens und verbindet Nutzer, Workloads, Standorte oder AI-Agenten mit den berechtigten Anwendungen, ohne diese direkt ins interne Netzwerk einzubinden.

Das Hauptgeschäft deckt Secure Service Edge, Secure Access Service Edge (SASE), Internetsicherheit, Zero Trust Zugriff auf private Anwendungen, Data Loss Prevention, Cloud Workloads und Filialsicherheit sowie Digital Experience Monitoring ab und expandiert in agentische AI-Kommunikation, Modellzugriffskontrolle und sichere Betriebsprozesse (Agentic SecOps).

Zscaler ist die "Verkehrs- und Zugriffskontrolle-Ebene", ersetzt VPNs, Netzwerkperimeter und einige Sicherheitsgeräte durch Proxy-Funktionen in der Cloud; CrowdStrike ist die "Endpunkt-Telemetrie und Detection/Response-Ebene", fokussiert auf EDR, XDR, Cloud-Workload, Identity Protection, Threat Intelligence und Next-Gen SIEM und erkennt blitzschnell, was auf Geräten und Workloads passiert sowie Angriffe; Palo Alto Networks ist die "Fullstack-Sicherheitsplattform" mit Next-Generation Firewalls, deckt Netzwerk und SASE, Prisma Cloud Security, Cortex SecOps und Identity Security ab und kombiniert Hardware, Software-Abonnements und Cloud-Plattform.

AI-Risiken werden zu Sicherheits-Notfällen – Zscaler liefert im Zero-Trust-Bereich überraschend starke Ergebnisse

Mit dem Aufstieg der AI-Ära steigt das Risiko für Cybersicherheit, was in Unternehmen eine dringende Nachfrage nach Sicherheitswerkzeugen auslöst. Diese Cloud-Sicherheitsfirma übertrifft im vierten Quartal sowohl Ergebniserwartungen als auch Prognosen der Wall Street, was die Aktie nachbörslich zeitweise deutlich steigen ließ.

Das Unternehmen erzielt im vierten Quartal einen Umsatz von 898,2 Mio. USD (+25% YoY), übertrifft die Markterwartung von 877 Mio. USD, das bereinigte EPS liegt bei 1,19 USD, höher als die Erwartung von 1,09 USD. Der GAAP-Nettoverlust beträgt 3,4 Mio. USD bzw. ein GAAP EPS von -0,02 USD; im Vorjahr lag der Verlust bei 17,6 Mio. USD bzw. -0,11 USD pro Aktie.

Zscaler erwirtschaftete im gesamten Geschäftsjahr 2026 einen Umsatz von 3,353 Mrd. USD (+25% YoY); bereinigt um Red Canary 3,209 Mrd. USD (+20% YoY). Das Non-GAAP operative Ergebnis steigt auf 767,1 Mio. USD; die operative Marge verbessert sich auf 22,9% (Vorjahr ca. 21,7%); das Non-GAAP EPS verbessert sich von 3,28 USD auf 4,21 USD.

Der operative Cashflow steigt auf 1,13 Mrd. USD, gegenüber 972,5 Mio. USD im Vorjahr; der Free Cashflow wächst auf 779,1 Mio. USD, die Free-Cashflow-Marge sinkt von 27% auf 23%. Der Free Cashflow im vierten Quartal sank jedoch von 171,9 Mio. USD im Vorjahr auf 60,8 Mio. USD, vor allem wegen höherer Investitionen in Software und interne Projekte (Capex stieg von 78,7 Mio. USD auf 218,5 Mio. USD), wodurch Qualität des Gewinns und Investitionen weiterhin relevante Bewertungsgrößen bleiben.

Im Earnings Call gab das Management bekannt, dass der Nettozuwachs beim ARR 246 Mio. USD beträgt, +24% gegenüber Vorjahr; bereinigt um Red Canary sind es 232 Mio. USD (+17% YoY). Die remaining performance obligation (RPO) wächst um 27% auf 7,365 Mrd. USD; Z-Flex-Vertragsvolumen im vierten Quartal übersteigt 770 Mio. USD, ein Zuwachs von über 60% Quartal zu Quartal, im gesamten Jahr mehr als 1,7 Mrd. USD.

Das Management erklärte, dass 70% der AI-Sicherheitsgeschäfte auch Data-Security-Produkte enthalten, die Zero Trust Everywhere-Kunden stiegen von über 700 auf über 950, Produkte ohne Sitzplatz-Lizenz machen ca. 30% des neuen Vertragswertes aus (neu sowie Upsell).

Für das erste Quartal wird ein Umsatz von 935–939 Mio. USD und ein bereinigtes EPS von 1,15–1,16 USD erwartet, beide über der einheitlichen Markterwartung von 927 Mio. USD Umsatz und 1,08 USD EPS.

Gleichzeitig werden rund 3% der Belegschaft restrukturiert, was Kosten von 30–33 Mio. USD verursacht; das Management erwartet für das Geschäftsjahr 2027 einen Umsatz von 3,908–3,938 Mrd. USD und ein ARR von 4,396–4,426 Mrd. USD, wobei das Wachstum gegenüber Geschäftsjahr 2026 auf ca. 17% verlangsamt wird. Ob sich der Aktienkurs weiter neu bewertet, hängt davon ab, ob die AI-Security-Pipeline zu neuem ARR umgewandelt werden kann und die Anpassungen im Vertrieb sowie der höhere Red Canary-Churn ausgeglichen werden.

Cybersicherheit boomt, aber Aktienentwicklung differenziert – Zscaler setzt auf Neupositionierung in der Ära der Agentic AI

Egal, ob Closed- oder Open-Source-Modelle den Markt dominieren werden, Cybersicherheit profitiert als "modellagnostische" Schicht: Closed-Source-Modelle müssen Drittanbieter-Schnittstellen, Daten-Grenzen und Konzentrationsrisiken absichern; Open-Source-Modelle bringen Herausforderungen wie Model Source, modulares Setup, Self-Hosting und Patch-Fragmentierung. Mehr Inferences, mehr Agent-Autonomie bedeutet mehr Identitäten (Identity), Endpunkte (Endpoint), APIs, Cloud Workloads, Daten und Laufzeit, die es zu schützen gilt.

Palo Alto Networks CEO Nikesh Arora betonte im Earnings Call diese "1 Billion USD globale Cybersicherheitsverschuldung", zugrunde liegend ein groß angelegter Modernisierungszyklus für viele Systeme aus der Vor-AI-Ära.

CEO Jay Chaudhry von Zscaler hebt die Popularisierung der Zero Trust Cloud-Sicherheitsarchitektur und innovative Technologien als Haupttreiber des Quartalswachstums hervor.

Im Interview mit dem amerikanischen Verbraucherkanal CNBC äußerte Chaudhry große Zuversicht für die jüngst gelaunchte neue Generation Zero Trust Produkte für AI-Agenten. Diese zeigen bereits frühes Wachstum und sollen im Geschäftsjahr 2028 und 2029 rasant beschleunigen.

"Dies ist eine langfristige Chance, aber ich halte sie für sehr attraktiv und mit deutlichen Einstiegshürden", sagte Chaudhry.

Das jährliche wiederkehrende Umsatzwachstum lag mit 25% bei 3,77 Mrd. USD und übertraf leicht den Konsens von etwa 3,75 Mrd. USD.

Mit zunehmender Komplexität der Attacken und dem Aufkommen agentischer Angriffsmuster wird Unternehmen die Notwendigkeit neuer Sicherheitswerkzeuge bewusst, wodurch Cybersicherheits-Aktien dieses Jahr stark steigen.

Trotz Höchstständen und über 80% Jahreszuwachs der Konkurrenz hat die Zscaler-Aktie dieses Jahr 20% verloren. Im vergangenen Quartal kontrollierte das Management angesichts des Weggangs zweier Vertriebsleiter die Guidance vorsichtiger, woraufhin die Aktie den schlechtesten Tag ihrer Geschichte erlebte.

Doch Chaudhry erklärt, der Markt habe die zentrale Differenzierungsstrategie von Zscaler nicht verstanden: "Unsere Kernkompetenzen sind einzigartig; mit der Verbreitung von AI-Agenten wird der Markt erkennen, dass Zscaler ein essentieller Player ist." Wie andere Cybersicherheits-CEOs sieht Chaudhry AI-Security als größte Chance. Der Bereich erzielte in den letzten 12 Monaten ein Auftragsvolumen von insgesamt 100 Mio. USD und stieg im aktuellen Quartal gegenüber dem Vorquartal um mehr als 50%.