Dit aandeel profiteert fors terwijl AI nieuwe beveiligingsrisico's creëert

Jelger Sparreboom
1 uur geleden
4 minuten om te lezen

In het kort

Rubrik verkoopt herstelkracht voor het moment waarop een cyberaanval al binnen is.
AI-agents vergroten het werkterrein, tegelijk maken ze de techniek lastiger te bewijzen.
De echte voorsprong zit in de context die Rubrik jarenlang rond bedrijfsdata heeft opgebouwd.

Rubrik begon als leverancier van back-upsoftware en groeide uit tot een platform voor cyberweerbaarheid. De software bewaakt bedrijfsdata, brengt risico’s in kaart en helpt organisaties na een aanval hun systemen weer op gang.

Koers Rubrik

De actuele kans ligt bij AI-agents die zelfstandig code schrijven of klantprocessen uitvoeren. Zo’n agent werkt via een digitale identiteit en krijgt vaak toegang tot gevoelige informatie. Een fout commando kan daardoor verder reiken dan een verdwaalde medewerker met een Excel-bestand. Rubrik bouwt hier een nieuw beveiligingsgebied omheen. De dreiging is helder: agents handelen op machinesnelheid, terwijl incidentteams nog steeds Teams-calls plannen en ergens een oud draaiboek proberen te vinden.

Rubrik Security Cloud vormt het gevestigde hart. Het platform beschermt gegevens in eigen datacenters en publieke clouds. Ook SaaS-diensten vallen eronder. De software bewaart herstelpunten op een manier die manipulatie door aanvallers moet tegengaan, onderzoekt afwijkend gedrag en bepaalt welke kopieën schoon genoeg zijn om te gebruiken. Cyberherstel wordt zo een proces met een volgorde. Eerst moeten de getroffen accounts worden hersteld. Daarna volgen de applicaties en de bijbehorende gegevens, zodat een minimaal werkend bedrijf ontstaat.

Rubrik AI neemt een deel van die coördinatie over. Bij een aanval op Microsoft 365 kan het systeem achterhalen welke gebruikers zijn geraakt en welke bestanden zijn verwijderd. Vervolgens maakt het een herstelplan dat een beheerder kan beoordelen. De uitvoering blijft zichtbaar en de mens geeft toestemming op momenten waar een oordeel nodig is. Werk dat uren of dagen kostte, wordt teruggebracht tot enkele opdrachten binnen hetzelfde platform.

Deze aanpak steunt op een architectuur waarin metadata samen met de beschermde informatie wordt bijgehouden. Daardoor kent Rubrik de geschiedenis van een dataset en de toegangsrechten eromheen. Een losse back-upkopie vertelt weinig. De context vertelt welke applicatie afhankelijk is van die kopie en welke identiteit mogelijk besmet raakte. Dat maakt herstel preciezer. Het voorkomt ook dat een bedrijf uit paniek alles terugzet en vervolgens ontdekt dat een cruciale wijziging van vorige week verdwenen is.

Rubrik Agent Cloud trekt die gedachte door naar autonome software. Het product inventariseert goedgekeurde agents en schaduwgebruik buiten het zicht van IT. Tijdens de uitvoering controleert het of acties binnen het beleid passen. Rewind moet de veranderingen van een ontspoorde agent kunnen terugdraaien. Die uitbreiding is logisch, want Rubrik heeft al zicht op gegevens en op veel van de identiteiten die ermee werken. De nieuwe productlaag probeert die opgebouwde context te gelde te maken.

Daar zit ook het grootste vraagteken. Agentbeveiliging is jong spul en iedere grote softwareleverancier schuift richting governance. Modelbouwers leveren steeds betere controlemechanismen mee. Cloudplatforms verwerken beveiliging direct in hun ontwikkelomgeving. Rubrik moet aantonen dat een onafhankelijke laag genoeg waarde houdt zodra Amazon of Microsoft vergelijkbare functies in hun eigen stapel duwt. De onderneming erkent zelf dat de acceptatie van Rubrik Agent Cloud nog onzeker is.

De acquisitie van Predibase gaf Rubrik technologie voor uitvoeringsregels rond AI. Strata bracht kennis van identiteitsinfrastructuur binnen. Zulke overnames versnellen het productverhaal, integratie blijft smerig werk. Verschillende codebases moeten dezelfde beleidsregels begrijpen. Verkoopteams moeten uitleggen waarom een back-upklant ook agentgovernance nodig heeft. De kans op een fraaie demo die later vastloopt in een omgeving vol oude Active Directory-rommel is reëel.

Tegelijk laat het gedrag van bestaande klanten zien waarom de platformstrategie tractie heeft. De dollar-based net retention ligt rond 120 procent. Dat betekent dat dezelfde klantengroep na verloop van tijd ongeveer een vijfde extra uitgeeft, na verloop en krimp meegerekend. Het aantal klanten met minstens 100.000 dollar aan jaarlijkse abonnementsomzet steeg tot 2.946. Zulke cijfers passen bij organisaties die beginnen met herstel en later cloudbescherming of identiteitsproducten toevoegen.

Winstverwachting

Rubrik Flex probeert die uitbreiding administratief soepeler te maken. De klant sluit één platformcontract en verdeelt het afgesproken bedrag over producten die op dat moment nodig zijn. Voor Rubrik verkort dit de route van een nieuwe module naar omzet. Voor de klant verdwijnt een deel van de inkoopellende.

De onderneming draait inmiddels hoofdzakelijk als SaaS-bedrijf. Veel contracten hebben een looptijd van drie jaar met betaling vooraf. Vernieuwingen duren doorgaans één jaar. De overgang vanuit oude licenties en hardwareconstructies vervormt de gerapporteerde groei nog een tijdje, omdat aflopende abonnementskredieten extra omzet kunnen opleveren. Daardoor verdient de onderliggende vraag meer aandacht dan één opvallend omzetpercentage.

Omzet

Een ruwe kwetsbaarheid zit bij de infrastructuurkosten. Rubrik gebruikt AWS en Azure, plus Google Cloud. De prijsafspraken met deze partijen beïnvloeden de brutomarge direct. Snelle groei kan dus ook een hogere rekening van dezelfde cloudreuzen opleveren die ondertussen concurrerende beveiligingsfuncties bouwen.

Brutomarge

Het project Annapurna toont waar Rubrik verder naartoe kijkt. Veel bedrijfsinformatie bestaat uit ongestructureerde bestanden in filesystems en objectopslag. Alles eerst laden om daarna te bepalen wat bruikbaar is, kost veel tijd en geld. Rubrik wil vooraf een catalogus maken en relevante gegevens pas daarna beschikbaar stellen voor AI-toepassingen. De herkomst blijft vastgelegd. Het project zit nog in het innovatielab, waardoor het voorlopig een technologisch uitstapje is met een geloofwaardig vertrekpunt en een lange weg naar echte omzet.