North American cybersecurity software investor feedback：AIリスクを背景にサイバーセキュリティ需要は必要性を維持する一方、高いプラットフォーム評価がOktaとFortinetへの投資家の関心を広げている。

概要

このMorgan Stanleyのソフトウェア業界フィードバックノートは、同社のAIサイバーセキュリティ調査に対する投資家の反応を検証している。同社は、サイバーセキュリティ需要とプラットフォームのシェア拡大見通しは引き続き建設的だが、高いバリュエーションが、特にOktaとFortinetを通じた相対的に低評価の銘柄へのエクスポージャーを投資家に求めさせていると結論づけた。

主要見解

投資家からのフィードバックは、AI安全性への懸念の高まりがサイバーセキュリティ需要を加速させ、Palo Alto NetworksやCrowdStrikeのような幅広いプラットフォームに有利に働くとのMorgan Stanleyの見解をおおむね支持した。同社は、ジェイルブレイクや自律型エージェントの悪意ある行動に関する報告が、サイバー支出の必要性を強めていると指摘する。中核となる支出フレームワークは、可能性の高い順に、現状維持、支出加速／追随、サイバー対策が侵害を防げず支出がより広範に減速するケースの3シナリオを設定する。投資家は概して現状維持が最も可能性が高いとみており、これは支出の緩やかな増加と約20%+の市場成長を意味する。Morgan Stanleyは、未投資の投資家ほど弱気ケースを信じる傾向があるとみる一方、様子見の投資家の参入とショートカバーが短期的にテーマを支えると予想している。 主な制約はバリュエーションである。投資家は、CrowdStrikeの2028年売上高30xとPalo Alto Networksの18xを割高とみなし、相当な市場成長とシェア拡大の加速はすでに株価に織り込まれていると考えている。このため、投資家の議論はOktaとFortinetへとより移行し、SentinelOneとSailPointへの言及は少なかった。Morgan StanleyはOktaをエージェント型アイデンティティの長期的な受益者候補と位置づけるが、その機会は徐々に構築されるとみている。短期的な進展は技術的負債への対応に関連する。Fortinetについては、技術的負債への対応により製品成長が加速しているとみるが、厳しい比較対象と、来年により強いCOVID期の更新需要が生じる可能性から、引き続きネガティブ寄りである。また、Fortinetの結果がCiscoやCheck Pointを含むより広いファイアウォール分野に波及すると指摘する。 Morgan StanleyはOktane後、Oktaの目標株価を$200から$245へ引き上げ、Overweightを維持した。この改定は、Agent SSO、A2A connections、Blueprint Allianceを含むAI関連の製品発表、エージェント型需要を主因にアイデンティティ／アクセス管理が5年以内にサイバー分野最大の市場となり得るとの経営陣コメント、そしてより広範なアイデンティティ近代化の機会を反映する。目標株価はCY27 FCFマルチプルを33xから41xへ引き上げることに基づき、CY27売上高の12.0xに相当し、従来の9.6xから上昇する。同社は、これはOktaのEV/Sales/gを約1.2xとし、プラットフォーム企業並みで、より広範なサイバーソフトウェアの0.8xを上回る水準であり、同社のポジショニングと成長再加速の可能性を反映するとみている。 Oktaのベースケースでは、Morgan StanleyはCY27までに売上高$3.5 billion、2年間の売上高CAGR 10%、FCFマージン29%、CY27 FCF $1.037 billionを予想する。41x EV/FCFの適用により$245の評価額となり、CY27売上高の約12xに相当する。強気ケースは、アイデンティティ管理におけるより強いリーダーシップとシェア拡大、2年間の売上高CAGR 13%、売上高$3.7 billion、FCFマージン29%、FCF $1.094 billionを想定し、46x EV/FCFから$285の評価額を導く。弱気ケースは、大手ベンダーとの競争が成長を制限すると想定し、CY25e–CY27eの売上高CAGR 9%、CY27売上高$3.4 billion、FCFマージン29%、FCF $1.008 billionとなり、23x EV/FCFから$145の評価額を導く。 CrowdStrikeは引き続きMorgan Stanleyの長期的なプラットフォーム・シェア拡大の投資判断である。同レポートは、エンドポイントにおける継続的なシェア拡大、SIEM、アイデンティティ保護、クラウドセキュリティの新興モジュールの採用、有利なAIポジショニングが、長期的に20%+のトップライン成長を維持すると予想する。幅広いプラットフォームの進展、GenAIの勢い、EBIT改善により、今後3年間で持続的な25%+のFCF CAGRを見込む。$254の目標株価は、12%で割り引いた64x CY30e FCF $5.44 billionを用いており、約36x EV/CY27売上高を示唆する。詳細なベースケースでは、CY30 ARR $13.9 billion、5年間のCAGR 22%、CY30売上高$12.2 billion、5年間のCAGR 21%、営業利益率がCY23の22%からCY30の37%へ上昇し、FCFが$5.48 billionとなることを想定する。異なる成長率、マージン、評価マルチプルの仮定のもと、強気および弱気の評価額はそれぞれ$308、$103である。

分析フレームワーク

Morgan Stanleyは、投資家フィードバックの対話をサイバーセキュリティ支出のシナリオ分析、企業の業績予想、リスクリワードの評価ケースと組み合わせている。OktaについてはCY27のフリーキャッシュフローと売上高マルチプルを用い、CrowdStrikeについてはCY30のフリーキャッシュフロー・マルチプルを12%で割り引き、リスクリワード表示ではオプション市場のインプライド確率を参照している。

手法メモ

• 業界・産業分析フレームワーク需給フレームワーク

  サイバーセキュリティ支出シナリオ

  レポートは、現状維持、加速的な追随、サイバーセキュリティ減速のシナリオを比較し、潜在的な市場成長経路と投資家のポジショニングを説明している。

• バリュエーション手法EV/EBITDA評価

  フリーキャッシュフロー・マルチプル評価

  レポートは企業価値対フリーキャッシュフローのマルチプルを用いてOktaとCrowdStrikeを評価しており、CrowdStrikeのCY30価値は12%で割り引かれている。

• イベントドリブン・行動ファイナンスイベントドリブン分析

  リスクリワードの強気、ベース、弱気ケース

  レポートは代替的な業績・評価結果を用い、リスクリワード表示ではオプションのインプライド確率を参照している。

資産マッピングと比較

投資テーゼから固有資産への構造化マッピング（強み、弱み、同業、リスク）。

• Okta, Inc. (OKTA.O)

  カバー対象のサイバーセキュリティおよびアイデンティティ管理企業であり、エージェント型アイデンティティの受益者と位置づけられている。

  強み

  $40 billion超の推定TAM、アイデンティティ市場でのシェア拡大、アイデンティティ近代化、今後数年間の15–20% FCF CAGRの可能性。

  弱み

  成長加速は徐々に起こると予想され、短期的な進展は技術的負債の解消に左右される。

  比較

  約1.2x EV/Sales/gはサイバー・プラットフォーム並みであり、より広範なサイバーソフトウェア群の0.8xを上回る。

  リスク

  より広範なサイバーセキュリティ支出の減速、Microsoftを含む大手ベンダーとの競争、実行上の問題の解決が予想より長引くこと。

• CrowdStrike Holdings Inc. (CRWD.O)

  Overweightの投資判断を伴うカバー対象のサイバーセキュリティ・プラットフォーム企業。

  強み

  エンドポイントのシェア拡大、新興モジュールの採用、有利なAIポジショニング、今後3年間で予想される持続的な25%+ FCF CAGR。

  弱み

  プレミアム評価には、相当な市場成長とシェア拡大の加速がすでに織り込まれている。

  比較

  目標マルチプルは大型SaaS／セキュリティ同業他社に対するプレミアムを示唆する。

  リスク

  競争が新規顧客獲得を難しくすること、低コストの代替品がCRWDのプレミアム価格をコモディティ化すること、弱い採用環境がアップセル活動を圧迫すること。

• Fortinet (FTNT)

  投資家がより低評価のサイバーセキュリティ・エクスポージャーとして検討している企業。

  強み

  顧客が技術的負債に対処するにつれて、製品成長が加速している。

  弱み

  厳しい比較対象と更新サイクルの不確実性のため、Morgan Stanleyはネガティブ寄りである。

  比較

  より高価な中核プラットフォームの代替としてOktaとともに検討されている。

  リスク

  比較対象が厳しくなる可能性、および更新需要の持続性に関する不確実性。

主要データ

• 最も可能性が高いシナリオにおけるサイバー市場成長~20%+Morgan Stanleyの現状維持シナリオは、サイバー支出の緩やかな増加を想定している。
• Oktaの目標株価$245 from $200Oktane後に目標株価を引き上げ、Overweightを維持。
• OktaベースケースのCY27売上高$3.5B2年間の売上高CAGRは10%。
• OktaベースケースのCY27 FCF$1.037BFCFマージンは29%、41x EV/FCFで評価。
• CrowdStrikeの目標株価$25464x CY30e FCFを12%で割り引いて算出。
• CrowdStrikeベースケースのCY30 ARR$13.9B5年間のCAGRは22%。
• CrowdStrikeベースケースのCY30売上高$12.2B5年間のCAGRは21%。
• CrowdStrikeベースケースのCY30 FCF$5.48B営業利益率はCY23の22%からCY30の37%へ上昇すると予想。

影響と示唆

Morgan Stanleyのフィードバックは、投資家が引き続きサイバーセキュリティを重要なAI関連支出テーマとみている一方、プラットフォームのバリュエーションが追加的な関心をより低評価の代替銘柄へ移す可能性を示している。Oktaはエージェント型アイデンティティの受益者として位置づけられ、CrowdStrikeのプレミアムは継続的なプラットフォーム採用、AIポジショニング、マージン拡大に結び付いている。

リスク

• Oktaについては、より広範なサイバーセキュリティ支出が大幅に減速すること、Microsoftなど大手ベンダーとの競争激化、実行上の問題の解決が予想より長引くこと。
• CrowdStrikeについては、競争による新規顧客獲得の困難化、低コストの代替品によるプレミアム価格のコモディティ化、弱い採用環境によるアップセル活動への圧力。
• Morgan Stanleyのサイバー弱気シナリオは、ベンダーが防げない可能性のある大規模な侵害と、より広範なサイバーセキュリティ減速を想定する。

注目点

• サイバーセキュリティ支出加速のペースと、約20%+の市場成長という現状維持シナリオが維持されるか。
• エージェント型アイデンティティ需要、アイデンティティ近代化、Oktaの新しいAI関連製品が加速している証拠。
• 厳しい比較対象と翌年の更新サイクルを通じたFortinetの製品成長の持続性。
• CrowdStrikeのエンドポイント需要、新興モジュールの採用、AIの勢い、マージン改善、今後の決算。