文章核心观点 - Zscaler发布2025年钓鱼攻击报告，分析超20亿次拦截的钓鱼尝试，揭示网络罪犯利用生成式AI发动精准攻击，强调零信任+AI防御策略的重要性 [2] 新兴市场钓鱼活动情况 - 全球钓鱼攻击总体下降20%，美国下降近32%，部分归因于电子邮件认证标准提高，但攻击者转向巴西、中国香港和荷兰等新兴市场，印度、德国和英国等传统目标仍面临持续压力 [4] 社区平台对钓鱼攻击的影响 - 钓鱼活动越来越多地滥用Facebook、Telegram、Steam和Instagram等社区平台，用于品牌仿冒、分发恶意软件、掩盖C2通信、收集目标情报和进行社会工程攻击，2024年技术支持诈骗达1.59亿多次 [5] 威胁行为者利用AI情况 - 网络罪犯利用生成式AI扩大攻击规模、生成虚假网站、制作深度伪造语音、视频和文本进行社会工程攻击，新骗局模仿AI工具，关键部门和高管是主要目标 [6] - 网络罪犯创建虚假“AI助理”或“AI代理”网站，利用人们对AI的信任诱导用户访问欺诈网站 [7] Zscaler防御措施 - Zscaler零信任交换平台通过减少攻击面、防止初始入侵、消除横向移动、关闭内部威胁和阻止数据丢失，保护用户、应用程序和数据 [8][9][15] - Zscaler的AI产品通过保障公共AI使用、保护私有AI模型和检测AI生成的威胁，提供高级保护 [10] 研究相关信息 - 研究方法为分析2024年1 - 12月20亿次拦截的钓鱼交易，探索多方面内容并跟踪观察钓鱼趋势和用例 [12] - ThreatLabz是Zscaler的安全研究部门，负责寻找新威胁、确保使用Zscaler平台的组织受保护，还参与研发新模块和进行内部安全审计 [13] 公司介绍 - Zscaler加速数字化转型，其零信任交换平台保护客户免受网络攻击和数据丢失，是全球最大的在线云安全平台 [14]

Zscaler (ZS) and Check Point Software (CHKP) are two cybersecurity giants playing critical roles in securing enterprise environments, but in very different ways. While Zscaler was built from scratch as a cloud platform, Check Point started as an on-prem security provider and is now adding cloud options. Both Zscaler and Check Point are capitalizing on the rapid expansion of the cybersecurity space, driven by the increasing frequency of attacks, such as credential theft and abuse, remote desktop protocol att ...

文章核心观点 - 到2027年Datadog和Zscaler市值可能超过金融科技公司Block [1][4] Block公司情况 - 曾是热门成长股，2015年上市，2015 - 2021年营收复合年增长率达55%，得益于数字支付平台扩张和Cash应用流行 [1] - 2021 - 2024年营收复合年增长率仅11%，2024 - 2027年预计为9%，受数字支付平台竞争、消费支出通胀、高利率等因素制约 [2] - 2024 - 2027年每股收益预计复合年增长率仅1% [2] - 市值334亿美元，按22倍远期盈利预期和1.3倍今年预计销售额估值合理，若符合分析师预期且市销率不变，到2027年初市值可能增长约22%至407亿美元 [3] Datadog公司情况 - 解决IT专业人员修复软件问题难题，通过打破数据孤岛、实时监控应用程序、聚合诊断数据到统一仪表盘，并利用Bits AI聊天机器人辅助解决问题 [6][7] - 2020 - 2024年营收复合年增长率达45%，大客户数量近三倍增长，2023年按GAAP原则实现盈利，2024年净利润近四倍增长 [8] - 2024 - 2027年分析师预计营收和GAAP净利润复合年增长率分别为21%和20%，若符合预期且市销率维持10倍，到2027年初市值可能从315亿美元增至473亿美元 [9] Zscaler公司情况 - 提供“零信任”云原生安全工具，解决传统现场硬件设备安装方式的问题，吸引众多客户 [10] - 2019财年至2024财年营收复合年增长率达48%，服务超7500家客户，包括30%的福布斯全球2000强企业，受宏观逆风影响小 [11] - 2024 - 2027年分析师预计营收复合年增长率为21%，最后一年实现盈利，若维持高估值并符合华尔街预期，到2027年初市值可能增长约45%至443亿美元 [12]

文章核心观点 Zscaler发布2025 VPN风险报告，指出VPN服务存在安全、用户体验和运营挑战，企业应向零信任架构转型以降低安全风险 [1] 关键发现 - 维护安全和合规是企业使用VPN面临的最大挑战，占比56% [1] - 92%的受访者担心未修复的VPN漏洞会导致勒索软件攻击 [1][4][7] - 65%的组织计划在一年内更换VPN，81%计划实施零信任战略 [1][7][13] VPN成为企业网络负担 - VPN因特权访问、漏洞和攻击面扩大，使企业IT资产和敏感数据暴露，且与零信任架构相悖 [2] - VPN性能慢、连接问题频繁、维护复杂，阻碍运营效率，增加IT团队负担，影响员工生产力 [2] 安全和可用性问题 - 安全和合规风险是VPN面临的首要挑战，占比54%，表明VPN应对网络威胁能力不足 [3] - 网络犯罪分子利用AI识别VPN漏洞，使攻击任务时间大幅缩短 [3] - 外国网络间谍组织利用VPN漏洞入侵企业网络，凸显向零信任架构转型的紧迫性 [4] VPN关键可扫描漏洞增加 - 2020 - 2025年VPN常见漏洞和披露（CVEs）数据显示，样本期内VPN CVEs增长82.5% [10] - 过去一年约60%的漏洞CVSS评分高或关键，远程代码执行（RCE）漏洞最为普遍 [10] 第三方访问带来安全隐患 - 93%的组织担心第三方VPN连接的后门漏洞，攻击者可利用弱凭证、配置错误和未修复漏洞入侵 [7][11] - 2024年2月一家金融服务公司因VPN漏洞导致近20,000客户信息泄露 [11] 零信任架构取代传统VPN - 云托管VPN不符合零信任原则，扫描活动增加表明攻击者可能利用其未披露漏洞 [12] - 81%的组织计划在明年采用零信任架构，该架构可减少攻击面、阻止威胁、防止横向移动、增强数据安全和简化运营 [7][13][18] 研究方法 - 报告基于Cybersecurity Insiders对632名IT和网络安全专业人员的调查，涵盖VPN安全风险、企业访问趋势和零信任架构采用情况 [15] 关于ThreatLabz - ThreatLabz是Zscaler的安全研究部门，负责追踪新威胁，保护使用Zscaler平台的组织 [16] 关于Zscaler - Zscaler加速数字化转型，其零信任交换平台通过安全连接用户、设备和应用程序，保护客户免受网络攻击和数据丢失 [17]

文章核心观点 - 云计算信息安全提供商Zscaler股价上一交易日上涨3.1%，或因大盘在特朗普宣布“互惠关税”引发抛售潮后反弹；其即将公布的财报预计每股收益同比降14.8%，营收同比增20.4%，近30天季度每股收益共识预期下调3.2%；同行业的Varonis Systems上一交易日股价跌0.9%，过去一个月每股收益共识预期变化+1.6% [1][2][3][4] 公司表现 Zscaler - 上一交易日股价飙升3.1%，收于180.06美元，成交量可观，过去四周股价累计下跌16.3% [1] - 即将公布的财报预计每股收益0.75美元，同比变化-14.8%，营收6.6611亿美元，同比增长20.4% [2] - 近30天季度每股收益共识预期下调3.2%，目前Zacks排名为3（持有） [3] Varonis Systems - 上一交易日股价下跌0.9%，收于38.03美元，过去一个月回报率为-5.8% [3] - 即将公布的财报过去一个月每股收益共识预期变化+1.6%至-0.05美元，较去年同期变化-66.7%，目前Zacks排名为3（持有） [4] 行业情况 - Zscaler和Varonis Systems均属于Zacks安全行业 [3]

文章核心观点 - 尽管Zscaler股票估值较高，但基于其人工智能创新和零信任安全领域的优势，建议投资者持有该股票 [19] 股票表现 - 过去三个月Zscaler股票波动大，但回报率达9.2%，跑赢科技板块和标普500指数跌幅，也超过Zacks安全行业2.8%的回报率 [1] 业务发展 网络安全解决方案需求增长 - 因国家网络战、勒索软件和恶意软件攻击威胁增加，企业从传统网络安全向云解决方案转型，公司云原生平台具优势，网络安全解决方案需求强劲 [5] - 2025财年第二季度，公司12个月滚动美元留存率达115%，剩余履约义务同比增长28%，季度末年化经常性收入超100万美元的客户有620家，超10万美元的客户达3291家 [6] 政府业务拓展 - 公司快速改进GovCloud服务以获监管机构批准，符合政府安全标准有助于在政府机构中扩大影响力，已使众多政府机构使用其人工智能云浏览器隔离和IPv6实现安全连接 [7] - 第四季度新增一家内阁级机构客户，美国15个内阁级机构中有13个成为其客户，随着更多政府机构使用其产品，公共部门业务有望扩大，提供稳定增长动力 [8] 人工智能应用 - 生成式人工智能为公司带来新增长机会，其安全解决方案被全球组织用于保障人工智能部署，公司与英伟达、CrowdStrike合作利用其人工智能专业知识，与科捷龙合作扩大业务范围 [13] - 为强化零信任安全模型，公司与英伟达合作集成其人工智能技术，与CrowdStrike合作利用其在安全信息和事件管理、威胁情报等方面的人工智能专业知识 [14] - 公司与科捷龙合作在企业客户中实施人工智能零信任云安全解决方案，通过收购Avalor和Airgap深化人工智能能力，2025财年第二季度财务表现受人工智能驱动分析产品新追加销售机会推动 [15] 财务预期 - Zacks对公司2025财年营收的共识预期显示同比增长22.2%，过去七天对其2025财年每股收益的共识预期上调1美分至3.07美元，反映分析师对其盈利的乐观态度 [9][10] - 公司过去四个季度的盈利均超Zacks共识预期，平均超预期幅度为24.6% [11] 估值情况 - 公司估值较高，Zacks价值评分为F，未来12个月的市销率为10.25倍，显著高于Zacks计算机和技术板块5.49倍的平均水平 [16]

股价表现与市场情绪 - 公司股价在过去六个月呈上涨趋势，主要受市场情绪和其他因素推动 [1] - 第二季度净客户增加量表现强劲，账单增长继续加速 [1] - 营收超出预期但幅度为几年来最低，领先指标疲软 [1] 短期与长期前景 - 短期前景恶化，需求环境恶化与预期上升形成不利因素 [1] - 长期来看股价可能合理，但未来几年是关键考验期 [1] - 2025年需求环境恶化与2024年稳定/改善预期形成对比 [2] 零信任理念与市场竞争 - 公司持续推广零信任理念，质疑SD-WAN和SASE架构的竞争优势 [4] - 计划利用2026年设备更新周期（如Fortinet 25%设备退役）推动客户转型 [4] - 零信任分支解决方案吸引57%新客户，七位数ACV交易案例出现 [8] 产品与业务扩展 - 数据保护业务表现强劲，第二季度净新ACV增长超40%，85%百万美元ARR客户使用≥2个模块 [8] - 从用户保护扩展至工作负载、OT设备和B2B用户领域，ZPA渗透率仅60%存在增长空间 [6] - AI分析产品ACV同比增长近一倍，聚焦数据安全、漏洞检测等应用场景 [10] 财务表现与客户增长 - 第二季度收入6.48亿美元（同比+23%），ARR达27亿美元（同比+23%），RPO 46.15亿美元（同比+28%） [12] - 年收入10万美元客户增长19%，100万美元客户增长28%，500万美元以上客户超70家 [14] - 净留存率回升至115%，但盈利能力改善停滞 [14][15] 销售与市场策略 - 转向客户中心销售模式初期导致人员流失，现效率提升且流失率下降 [11] - 零信任浏览器获FedRAMP授权，可能推动联邦客户采用 [12] - 可服务市场规模：用户零信任390亿美元、云与分支零信任350亿美元、数据保护200亿美元、AI分析20亿美元 [11] 行业趋势与挑战 - 竞争对手在SASE市场取得显著成功，公司需证明架构竞争力 [1] - 人工智能普及推动数据安全需求，成为业务亮点 [10][19] - 销售团队生产力问题与需求疲软导致利润率短期承压 [15]

文章核心观点 2023年末云安全领导者Zscaler与T-Mobile合作部署混合零信任解决方案，T-Mobile在三个月内实施Zscaler零信任交换平台，一年后该部署进一步保障其基础设施安全并使T-Mobile逐步淘汰传统VPN，提升员工资源访问效率 [1]。 合作情况 - Zscaler与T-Mobile于2023年末合作，在三个月内T-Mobile实施Zscaler零信任交换平台，一年后部署进一步保障T-Mobile基础设施安全，T-Mobile逐步淘汰传统VPN [1] - T-Mobile高级副总裁兼首席安全官Jeff Simon表示与Zscaler合作推出工具是提升网络安全的积极一步，Zscaler工具可确保只有经过验证和授权的用户及设备能安全访问系统，降低网络威胁风险 [2] 平台特点 - Zscaler零信任交换平台旨在保障应用程序和互联网访问安全，不受用户位置或设备限制，基于零信任概念构建，遵循最小特权访问原则，根据用户身份和上下文建立信任并创建安全连接 [3] - Zscaler首席营收官兼全球销售总裁Mike Rich称Zscaler减少了T-Mobile对传统防火墙和VPN的使用，提升了应用程序和信息的安全高效访问 [3] 公司介绍 - Zscaler加速数字化转型，其零信任交换平台通过安全连接用户、设备和应用程序，保护数千客户免受网络攻击和数据丢失，基于SASE的零信任交换平台分布在全球150多个数据中心，是全球最大的在线云安全平台 [4] 产品功能 - Zscaler Internet Access可实现安全互联网访问，消除回程需求，提供全面TLS/SSL流量检查和零信任访问 [5] - Zscaler Private Access可实现安全私有访问，取代传统VPN并提供从任何位置直接访问应用程序的功能 [5] - Zscaler Deception技术可进行高级威胁检测，通过诱饵和虚假用户路径检测并中和威胁 [5] - Zscaler Digital Experience可优化用户体验，检测并解决影响生产力的应用程序连接和性能问题 [5]

文章核心观点 - 约一年前分析师对Zscaler给出买入评级，看好其增长实力，受美联储支出和GTM模式转变等因素驱动 [1] 分析师投资背景及发文目的 - 分析师是个人投资者，专注管理多年积蓄的自有资金，投资背景广泛，涵盖基本面投资、技术投资和一定程度的动量投资，利用各方法优点完善投资流程 [1] - 分析师在Seeking Alpha发文是为跟踪投资想法表现，与有相同投资兴趣的投资者交流 [1]

文章核心观点 - 分析师重申对Zscaler公司“买入”评级，目标价221美元，看好公司持续发展 [1] 公司相关 - 分析师1月曾写过关于Zscaler公司的文章，重申“买入”评级并给出221美元目标价 [1] - Amrita运营一家精品家族办公室基金，目标是投资可持续、增长驱动型公司以最大化股东权益 [1] - Amrita创办获奖时事通讯The Pragmatic Optimist，专注投资组合策略、估值和宏观经济 [1] - Amrita曾在旧金山高增长供应链初创公司工作5年，负责战略事务 [1] - Amrita在湾区与风险投资公司和初创公司合作，推动用户获取业务增长 [1] - Amrita在疫情期间为客户实现投资组合回报最大化 [1] - Amrita致力于普及金融知识，将复杂概念转化为易懂形式 [1] - Amrita的时事通讯在热门平台上被评为金融类顶级时事通讯 [1]