North American cybersecurity and networking vendors in the post-quantum encryption migration レポート解説

概要

このMorgan Stanleyのアップデートは、耐量子暗号への移行が北米のサイバーセキュリティおよびネットワーキングベンダーにどう影響するかを評価する。ネットワークセキュリティの制御点を初期の受益者と特定し、Palo Alto Networksを最も有利と位置付け、PANW以外の大半の短期的な商業利益は間接的とみている。

主要見解

本レポートは、耐量子セキュリティを即時の置換サイクルではなく、複数年にわたる移行と位置付ける。現代の暗号技術では、対称暗号がデータを保護し、非対称暗号、すなわち公開鍵暗号が認証、鍵交換、デジタル署名を担う。十分に強力な量子コンピュータは、広く使われるRSAと楕円曲線暗号を破り得るが、現時点で暗号解読に実用的な量子コンピュータは存在しない。それでもMorgan Stanleyは、敵対者が将来の復号に備えて現在から長期保管される暗号化データを収集でき、ネットワーク、アプリケーション、デバイス、アイデンティティにまたがる脆弱な暗号の置換には年単位を要するため、移行の時計はすでに動き始めていると論じる。 ネットワークセキュリティベンダーは、可視性とポリシー適用を維持しながら暗号化接続を更新するうえで、実行と検査の重要な制御点に位置する。耐量子保護に必ずしも新しいファイアウォールは必要ないが、旧式の機器はソフトウェア更新を導入できない、または新しい暗号技術に必要な性能を持たない場合がある。AIによるネットワークトラフィック増加も加わり、特に5年超の既存導入機器を中心に、より大きな更新サイクルにつながる可能性がある。従って同社は、2026年にみられた強いファイアウォールハードウェア需要が2027年まで続く可能性があり、初期投資はネットワークセキュリティと主要暗号制御点に集中するとみている。 Morgan Stanleyの公表能力比較ではPalo Alto Networksが首位である。PANWは、暗号資産の棚卸しとレディネス、量子安全な接続性、耐量子トラフィック検査、暗号アジリティとレガシーブリッジ、マシンアイデンティティと証明書ライフサイクルという5つの移行能力すべてで直接的なエクスポージャーを持つ唯一のベンダーとされる。PANWは、アルゴリズム、鍵、証明書の暗号資産目録を作成して是正策を推奨する有料アプリケーションQuantum-Safe Securityをすでに販売し、PAN-OS 12.1は耐量子トラフィック検査とレガシーアプリケーション向け暗号変換を追加する。CyberArkとVenafiは、証明書自動化とマシンアイデンティティへ領域を広げる。同社はライセンスとSecure-Flex creditsを通じてすでに直接収益化が可能とみる一方、顧客数、スキャン済み資産、更新率、量子関連収益は開示されていないと指摘する。 Ciscoは最も幅広い次位ベンダーとみなされる。Cisco IQは、ルーティング、スイッチング、データセンター、ファイアウォール環境で量子に脆弱な暗号を評価し、ソフトウェア更新、機能の有効化、ハードウェア交換を推奨できる。選択的な量子安全トランスポートとハードウェア信頼機能は現在提供され、ルーティング、スイッチング、ファイアウォール、アイデンティティ、可観測性、コラボレーションにわたるより広い対応は2026年12月と2027年6月にかけて予定される。Morgan Stanleyは、現在の収益化を評価、プロフェッショナルサービス、選択的な最新ハードウェアから見込み、より大きなソフトウェア、サポート、インフラ更新機会は、2026年後半と2027年におけるロードマップの提供と顧客採用に依存するとしている。 Fortinet、Zscaler、Check Pointには重要だがより狭い提供済み能力がある。FortinetはFortiOSを通じて古典暗号と耐量子暗号のハイブリッド運用、プライベートネットワーク接続、暗号化トラフィック検査を支援する。これらの機能は追加料金なしで提供されるため、期待される利益は顧客維持、FortiGuardとSecurity Fabricのアタッチ、規制業種でのポジショニング、アプライアンス更新にある。ZscalerはZscaler Internet Accessでハイブリッド耐量子暗号を用いたトラフィック復号・検査と、一部プライベートネットワークトンネルの保護を提供するが、この機能は既存製品に含まれる。短期的な効果は、顧客維持、大企業案件での差別化、Zero Trust Exchangeの導入拡大が中心とみられる。Check Pointは量子安全な拠点間VPN鍵交換と一部耐量子ウェブセッション検査を支援し、R82/R82.10の導入、サポート、ソフトウェアサブスクリプション、アプライアンス更新を通じた経済的効果が見込まれるが、より大きな機会には広範な移行機能が必要である。 アイデンティティセキュリティも重要な移行レイヤーである。CA/Browser Forumが公開信頼TLS証明書の最大有効期間を398日から2029年3月までに47日へ段階的に短縮することは、暗号標準の変化に合わせて証明書の発行、更新、置換を自動化する必要性を強める。PANWのCyberArkおよびVenafiは、証明書および耐量子移行への最も直接的なエクスポージャーを提供する。Oktaの既存アイデンティティプラットフォームは非人間アイデンティティを管理し、その2段階計画はエッジとフェデレーション層でのハイブリッド鍵交換から始まり、その後Okta Integration Networkと管理ツールへ拡張する。直接収益は、これらの能力が一般提供に至るかに依存する。SailPointのマシンおよびエージェントアイデンティティ製品は、認証情報の置換前に発見、所有者設定、アクセスレビューを支援できるが、耐量子暗号そのものを実装しないため、恩恵は間接的である。 Netskopeのアーキテクチャは関連性を持つが、依然として開発段階である。Netskope One内で耐量子更新が必要な5つの領域を特定し、ML-KEM 768を中心に構築しているが、広範な本番提供ではなく顧客サンドボックス試験が予定されている。従って、その機会は一般提供、性能、パッケージング、需要に左右される。CrowdStrikeの役割はパートナー主導であり、Keyfactor AgileSecはMarketplaceを通じて提供され、Falconの導入基盤を利用して暗号資産を発見できるが、専門的なレディネス製品はKeyfactorが保有する。Morgan Stanleyは、CrowdStrikeがネイティブの発見機能を構築する、またはパートナーの発見結果を有料の修復またはFlexワークフローに統合しない限り、短期的な価値は主にFalconプラットフォームの粘着性に現れると予想する。 Morgan Stanleyは全体として、能力ラベルは2026年8月時点で公表されたテーマ別製品エクスポージャーを測るものであり、顧客採用、収益寄与、株式格付け、総合的な投資魅力度を示すものではないと強調する。共通の商業的検証点は、量子レディネスツールが、組み込み機能にとどまらず、測定可能な採用、アタッチ、更新、最終的には独立した収益につながるかどうかである。

分析フレームワーク

Morgan Stanleyは、まず暗号の脆弱性と移行時期を整理し、発見、検査、接続、証明書管理、ガバナンスが必要となるネットワークおよびアイデンティティの制御点を特定している。その後、5つの移行機能における各社の公表済み能力を比較し、現在の製品上の役割、想定される収益化時期、商業的導入を検証する運用上の節目を評価している。

手法メモ

• 競争戦略フレームワークバリューチェーン分析

  ネットワーク実行、トラフィック検査、アイデンティティガバナンスの制御点におけるサイバーセキュリティベンダーの評価。

  レポートは暗号移行作業が発生する場所を整理し、どのベンダーがセキュリティスタックの関連部分を制御するかを評価することで、直接的な製品エクスポージャーと間接的なプラットフォーム利益を区別している。

• 業界・産業分析フレームワーク産業チェーンの上流・中流・下流波及

  耐量子移行需要が、暗号の脆弱性から発見、ソフトウェア更新、ハードウェア更新、アイデンティティ管理、ベンダー収益化へ伝わる過程。

  レポートは、長期の移行プロセスと旧インフラの性能制約を、サイバーセキュリティベンダーにとっての顧客維持、アタッチ、サービス、機器更新の潜在的効果につなげている。

資産マッピングと比較

投資テーゼから固有資産への構造化マッピング（強み、弱み、同業、リスク）。

• Palo Alto Networks (PANW)

  ネットワークとアイデンティティの移行機能で最も有利な位置にあり、現在すでに直接収益化が可能。

  強み

  公表済みプラットフォームの範囲が最も広く、有料のQuantum-Safe Security、耐量子検査、暗号変換、証明書自動化、マシンアイデンティティ機能を持つ。

  弱み

  顧客数、スキャン済み資産、更新率、量子関連収益は開示されていない。

  比較

  レポートの能力評価では、PANWは5つの移行能力すべてで直接的なエクスポージャーを示し、Ciscoや他社を上回る。

  リスク

  商業的導入とファイアウォール更新の必要性は、なお実証される必要がある。

• Cisco (CSCO)

  最も幅広い次位の耐量子プラットフォームを持ち、インフラ更新の恩恵を受ける可能性がある。

  強み

  Cisco IQによる評価、選択的な既存能力、幅広いネットワークおよびセキュリティ製品を対象としたロードマップ。

  弱み

  より大きな機会は、将来のロードマップ機能が一般提供に至ることに依存する。

  比較

  レポートの能力評価ではPANWに次ぐ位置付け。

  リスク

  実行時期、既存導入基盤の交換需要、測定可能なソフトウェア・サービスのアタッチ。

• Fortinet (FTNT)

  提供開始済みのネットワーク機能は主に顧客維持、アタッチ、アプライアンス更新を支える。

  強み

  ハイブリッド暗号化、暗号化トラフィック検査、カスタムチップによる性能上の優位性。

  弱み

  機能は追加料金なしでFortiOSに組み込まれており、独立した量子製品として販売されていない。

  比較

  公表済み能力の比較では、PANWおよびCiscoより狭い。

  リスク

  顧客の有効化、対応するFortiGate世代、完全検査を有効化した際の実環境スループット。

• Zscaler (ZS)

  クラウド検査の制御点として、短期の収益化は間接的。

  強み

  ハイブリッド耐量子トラフィック検査、トンネル保護、既存のポリシー適用。

  弱み

  耐量子検査はZscaler Internet Accessに含まれており、採用、価格設定、計算コストは開示されていない。

  比較

  アイデンティティ中心のベンダーより直接的な検査エクスポージャーがある一方、全体の範囲はPANWより狭い。

  リスク

  プロトコルの範囲、プライベートアプリケーションのサポート、レイテンシー、エンタープライズ暗号資産の完全な棚卸しへの拡張。

• Netskope (NTSK)

  アーキテクチャは関連性を持つが、商業的な恩恵は開発段階から一般提供へ移行できるかに依存する。

  強み

  Netskope OneはML-KEM 768を中心に更新中であり、データセキュリティのクロスセルを支える可能性がある。

  弱み

  プラットフォームは開発中で、広範な本番提供ではなく顧客サンドボックス試験が予定されている。

  比較

  評価対象の移行カテゴリーでは部分的または限定的な位置付け。

  リスク

  一般提供の時期、性能、パッケージング、対応トラフィック経路、需要。

• Okta (OKTA)

  アイデンティティガバナンスの参加者であり、直接的な耐量子機会はロードマップの実行に依存する。

  強み

  既存の非人間アイデンティティ管理と、2段階の移行ロードマップ。

  弱み

  現時点の機会は専用の耐量子製品ではなく、既存のアイデンティティ製品にある。

  比較

  ネットワークセキュリティベンダーよりアイデンティティに重点があり、トラフィック検査での直接性は低い。

  リスク

  提供時期、プロトコル対応、テナント移行管理、顧客パイロット、パッケージング。

• SailPoint (SAIL)

  移行中のマシンアイデンティティの発見とガバナンスを通じた間接的な受益者。

  強み

  マシンおよびエージェントアイデンティティの発見、所有者設定、ライフサイクル管理。

  弱み

  耐量子暗号を直接実装せず、直接的なロードマップも公表していない。

  比較

  直接的な暗号移行プラットフォームではなく、ガバナンスに焦点を置く。

  リスク

  製品アタッチ、顧客採用、証明書および暗号発見ベンダーとの統合。

• CrowdStrike (CRWD)

  Keyfactor AgileSec Marketplace統合を通じたパートナー主導の発見機能へのエクスポージャー。

  強み

  Falconの導入基盤を通じて、Keyfactor AgileSecによる暗号資産発見を配布できる。

  弱み

  専門的な棚卸しおよびレディネス製品はKeyfactorが保有し、CrowdStrikeの経済性は開示されていない。

  比較

  PANW、Cisco、またはネイティブのネットワーク能力を持つベンダーより、移行を直接主導する度合いは低い。

  リスク

  Marketplaceの導入件数と経済性、顧客需要、発見結果がネイティブの有料Falconワークフローに反映されるか。

主要データ

• TLS証明書の有効期間398 days to 47 days by March 2029CA/Browser Forumによる公開信頼証明書の最大有効期間の段階的短縮。
• Ciscoのより広いロードマップ時期December 2026 and June 2027ネットワーキング、ファイアウォール、アイデンティティ、可観測性、コラボレーションにわたる幅広い対応の目標日。
• 影響を受ける可能性があるファイアウォールの既存導入基盤More than 5 years oldMorgan Stanleyによれば、旧式機器は耐量子暗号を最適化する性能を欠く可能性がある。
• PANWの能力カバレッジDirect across five assessed migration capabilities暗号資産の棚卸し/レディネス、量子安全な接続性、耐量子検査、暗号アジリティ/レガシーブリッジ、マシンアイデンティティ/証明書ライフサイクル。

影響と示唆

レポートは、耐量子移行がサイバーセキュリティの更新活動を広げ、当初は暗号化トラフィックとアイデンティティのワークフローを制御するベンダーに恩恵をもたらすと論じる。PANWは最も明確な既存の有料製品を持ち、Ciscoには大きなロードマップ主導の機会がある。他社の短期的な利益は、独立開示される量子セキュリティ収益よりも、顧客維持、プラットフォームのアタッチ、サービス、更新活動に現れる可能性が高い。

リスク

• ソフトウェア更新と性能で十分な場合、旧式ファイアウォールは置換を必要とせず、更新機会が限定される可能性がある。
• 大半のベンダーは、耐量子機能について顧客採用、価格設定、収益寄与、性能データを開示していない。
• Ciscoのより大きな機会は、2026年後半から2027年にかけてロードマップを適時に実行できるかに依存する。
• Netskopeの機会は、サンドボックス試験から広く利用可能な本番製品へ移行できるかに依存する。

注目点

• PANWの顧客数、Secure-Flex消費、スキャン済み資産、更新率、および顧客がネットワーク発見、証明書自動化、マシンアイデンティティセキュリティを単一プラットフォームとして購入している証拠。
• Ciscoの機能リリース、Cisco IQの採用、既存導入基盤のハードウェア交換需要、ソフトウェアおよびサービスのアタッチ。
• FortinetおよびCheck Pointにおける量子主導のアプライアンス更新の証拠と、完全検査の性能。
• Zscalerのプロトコル範囲、レイテンシー、プライベートアプリケーション対応、完全な企業暗号資産棚卸しへの拡張。
• Netskopeの一般提供時期、サンドボックス採用、性能、パッケージング、顧客需要。
• Oktaのロードマップ提供、プロトコル対応、テナント移行管理、顧客パイロット。
• CrowdStrikeがネイティブの暗号資産棚卸し能力または有料修復統合を開発するか。