Zscalerの新CRO就任に見る、ゼロトラスト移行が問う営業戦略の転換点とは

分析・見解

なぜ営業責任者人事が製品戦略のニュースになるのか

セキュリティ企業の人事発表は通常、株主向けの淡々とした告知で終わる。しかしZscalerは今回、Ross Tackett氏のCRO(最高売上責任者)就任を伝える文面の中で、あらためて「クラウド型ゼロトラストがAI時代の防御の土台である」という主張を前面に押し出した。これは偶然ではない。CROは製品を作る役職ではなく、既存の技術をどう売るかを設計する役職だ。その人事にわざわざ技術方針の再確認を添えるのは、営業組織自体をゼロトラストの伝道役として再編成する意図の表れと見てよい。

VPN機器の脆弱性事件が背中を押した「更新タイミング」の争奪戦

過去数年、境界防御の要であったVPN機器そのものが攻撃対象になる事件が相次いだ。侵入経路として狙われるのは、社内と社外を一本の線で区切る旧来型の構成そのものだ。ゼロトラストは、社内にいるか社外にいるかを問わず、通信のたびに端末とユーザーの状態を確認し直す(継続的検証)考え方に立つ。この設計思想の優位性自体は数年前から語り尽くされている。今回の人事が意味を持つのは、機器更改や契約更新のタイミングで顧客が実際に乗り換えを決める「今」を取りにいく体制づくりだからだ。

市場は「説明する段階」から「奪い合う段階」へ移っている

ゼロトラストという言葉が目新しかった時期は、ベンダーの仕事は概念を説明し理解を広めることだった。しかし現在、Palo Alto NetworksやCloudflare、Netskopeなど複数の大手がほぼ同じ土俵で製品を揃えている。技術的な違いだけで契約を勝ち取るのが難しくなった市場では、既存顧客からの追加契約(アップセル)や、競合からの乗り換え(リプレース)を仕掛ける営業力そのものが業績を左右する。技術責任者ではなく売上責任者の交代がニュースになる背景には、この市場フェーズの移り変わりがある。

AIを謳う説明の増加と、実際の導入判断とのズレ

発表文で「AI時代」という表現が使われた点にも触れておきたい。生成AIの普及によって、社外から接続する端末や通信の性質そのものが多様化し、境界を固定する防御はますます現実に合わなくなっている。ただし情報システム部門にとって重要なのは、AIという言葉の新しさではなく、実際に何を検証し、何を許可するかという運用ルールの細かさだ。人事の裏にあるメッセージを額面通りに受け取るのではなく、自社の通信実態に照らして必要な機能を見極める姿勢が求められる。