Cybersecurity：サイバーセキュリティ需要は加速するが、Bernsteinはセクターの評価を概ね十分とみる
Bernsteinは、持続するAI関連需要とFlex契約の恩恵を反映して評価倍率と目標株価を引き上げたが、大半の銘柄には過度に高い成長期待が織り込まれていると警告する。Zscalerは実質的な上昇余地が残る唯一のカバー銘柄であり、Palo Alto Networks、Okta、SentinelOneはMarket-Performへ格下げされた。
要約
Bernsteinは、持続するAI関連需要とFlex契約の恩恵を反映して評価倍率と目標株価を引き上げたが、大半の銘柄には過度に高い成長期待が織り込まれていると警告する。Zscalerは実質的な上昇余地が残る唯一のカバー銘柄であり、Palo Alto Networks、Okta、SentinelOneはMarket-Performへ格下げされた。
- 2026年初から、多くのカバー対象サイバーセキュリティ銘柄は約100%超上昇した。
- Flex契約はアップセルとクロスセルの摩擦を減らすが、初回販売や顧客需要の上限に関する制約をなくすものではない。
- Bernsteinのモデルがセルサイド・コンセンサスを上回っているにもかかわらず、大半のカバー銘柄は回帰に基づく公正価値近辺またはそれを上回って取引されている。
- Zscalerは、営業変革が新規顧客成長の再構築段階に入るなか、Outperformを維持した。
レポート解説
概要
本業界アップデートは、強いサイバーセキュリティ需要、AI関連支出、Flexライセンスがセクターの急速な再評価を正当化できるかを検討する。Bernsteinは良好な環境を認めて評価倍率を引き上げる一方、大半のカバー銘柄は持続が難しい成長期待を織り込んでいるとし、主な例外はZscalerとみている。
主要見解
Bernsteinによれば、2026年初に示したサイバーセキュリティへの強気見通しは力強く実現した。CISOおよびCIO調査におけるAI関連需要シグナルは改善を続け、AIラボがサイバーセキュリティ製品を提供することへの懸念は後退し、サイバーリスクがAIラボの進展を遅らせ得るとの議論が需要支援をさらに強めた。2026年初から多くのカバー銘柄は約100%超上昇し、投資家の混雑度も大幅に高まった。同社は需要環境が実在するとみるが、中心的な結論は、セクター全体がすでに十分に評価されているというものだ。 追加的な成長源としてFlex契約の拡大がある。これは実質的にベンダーのサイトライセンスで、顧客は契約額の範囲で製品・サービスを利用できる。Bernsteinは、これが初期の商品選択を誤る不安を軽減して初回販売を早め、追加ニーズの発見後のアップセルやクロスセルを容易にすると考える。CrowdStrikeは最も明確な事例であり、Bernsteinはre-Flexアップセルが直近四半期に、商業能力だけで達成できた水準を超えて約$30-40MMの追加的な増分ARRをもたらしたと推計する。ただし、最初のFlex販売には通常の販売努力が必要で、将来のre-Flex機会は導入済み顧客基盤に制約される。 レポートは、サイバーセキュリティは消費型インフラソフトウェアとは異なると警告する。SSE/SASE、エンドポイントセキュリティ、オブザーバビリティ、通信・メールセキュリティなどの優先投資は、一般に従業員数またはエンドポイント数に応じて拡大するため、ハイパースケーラーのコンピュートやデータベースより自然な上限がある。ネットワークセキュリティとクラウドセキュリティは消費成長との結び付きがより強いが、CrowdStrikeでさえ、容易な前年同期比較を調整した「実質的な」新規ARR成長は20%台後半と推定される。CrowdStrikeの新規ARRは現在約100%がFlexであり、re-Flexは比較対象期間に入り始めているため、Bernsteinは成長率が現行評価に示唆される40%超ではなく、20%台後半へ漸近する可能性が高いと考える。 したがって、評価がレポートの中心的な緊張点である。Bernsteinは、今後12カ月のRule of 40とEV/Sales倍率の間に高い相関を見出したが、自社のRule of 40予想が一般にコンセンサスを上回るにもかかわらず、多くのカバー銘柄はすでに回帰に基づく公正価値近辺かそれ以上で取引されていると指摘する。収益モデルはセルサイド予想を大きく上回るが、Zscalerを除き、現在の評価に対する上昇余地をなお支えられない。それでも同社は、需要が実在し、Flexが成長余地を拡大し、サイバーセキュリティの評価プレミアムが短期的に消えるとは限らないため、セクター回帰と目標株価の倍率を引き上げた。改定目標株価は通常の成長DCFに対する25-35%のプレミアムを上回ると認め、最終的にはそのプレミアムが縮小するものの、一年以上かかる可能性があるとみる。 改定目標株価の枠組みは、P/NTM Salesと不変のDCFを50/50で組み合わせる。CrowdStrikeは20xの売上倍率で$132、従来の17xから上昇。Palo Alto Networksは21xで$351、従来の14xから上昇。Oktaは11xで$174、従来の8xから上昇。Fortinetは15xで$145、従来の9xから上昇。Cloudflareは17xで$181、従来の16xから上昇。SentinelOneは7xで$25、従来の5.5xから上昇。Zscalerは14xで$298、従来の9xから上昇した。DCF前提は不変で、会社別に10%-12%のWACCと3%のターミナル成長率を用いる。Palo Altoのみモデルを改定し、ソフトウェアファイアウォール収益をProduct、Subscription、NGS ARR間で配分し直した結果、四半期収益が数百万ドル増加した。 Bernsteinは、株価が公正価値近辺にあり上昇・下落余地が均衡しているため、Palo Alto Networks、Okta、SentinelOneをMarket-Performへ格下げした。OktaはAIエージェント・インフラでの利用を通じてモデル上振れの可能性があるが、AIエージェントのスケール時期、価格モデル、需要規模は依然不明確だ。SentinelOneは最も魅力的な戦略的買収対象とみられ、AIラボ、ハイパースケーラー、またはサイバーセキュリティ同業に適合し得るが、通常推定される成長DCFに対する約30%の買収プレミアムは更新後の$25目標株価を下回る。CrowdStrikeは技術面・商業面とも優れた企業とされるが、株価はセクター回帰期待を大きく上回る。再評価が起こり資金がサイバーセキュリティに残れば、規模、AI需要へのエクスポージャー、NGS ARRを背景に、Palo Altoが資金流入の恩恵を受ける可能性が高いとBernsteinは考える。 Zscalerは実質的な上昇余地を持つ唯一のカバー銘柄であり、Outperformを維持する。Bernsteinは減速の主因を、新規顧客獲得とアップセル・クロスセルのバランスを取るため、取引型・機会ベースの営業から関係性ベースの営業へ移行した意図的な戦略変更とみる。3年にわたる転換はFY25の営業人材変更で始まり、FY26には拡張販売モデルの成功を実証した。同年のNRRは115%を維持し、パイプラインはFY27も115%を維持できることを示す。FY27は新規営業能力の拡大に焦点を置く。FQ4'26に新規寄与はついに低下を止め、Bernsteinは営業責任者の実績とAIリスクによるSSE近代化の優先度を根拠に、少なくとも安定化すると予想する。Cloudflareによる競争圧力は指摘するものの、Palo Alto、Microsoft、Fortinetは主に異なる顧客セグメントを対象にするとみており、大企業が従来型WebセキュリティとVPNからSSE/SASEへ移行する大きな余地があると考える。
分析フレームワーク
Bernsteinは、CISO・CIOの需要調査シグナル、企業の業績モデル、Flex契約の実務上の仕組み、横断的な評価回帰を組み合わせる。EV/Sales倍率を今後12カ月のRule of 40予想と比較し、改定P/NTM Sales倍率と不変の成長DCF結果を組み合わせて目標株価を設定し、相対評価を判断する。
手法メモ
成長DCF評価
レポートは、10%-12%のWACCと3%のターミナル成長率を含む企業別DCF前提を維持し、DCF結果と売上倍率評価を各50%で組み合わせる。
P/NTM Sales評価
Bernsteinはセクター回帰を用いて今後12カ月の売上倍率を引き上げ、サイバーセキュリティ成長に対する市場のより高い評価を反映する。
EV/Sales対NTM Rule of 40回帰
同社は企業価値対売上高倍率と予想今後12カ月Rule of 40を比較し、個別サイバーセキュリティ企業の評価が回帰示唆水準を上回るか下回るかを判断する。
サイバーセキュリティ需要と商業成長の分析
レポートは、AI関連セキュリティ支出、製品採用の制約、Flexライセンス、顧客規模の上限を結び付け、セクターの収益成長経路を分析する。
資産マッピングと比較
投資テーゼから固有資産への構造化マッピング（強み、弱み、同業、リスク）。
- Zscaler (ZS)Bernsteinが実質的な上昇余地を持つ唯一のカバー銘柄と位置付け、Outperformを維持する。
- 強み
- 新規成長の安定化または改善の可能性、115%のNRR継続、SSE/SASE近代化の機会、成熟しつつある関係性営業への転換。
- 弱み
- 営業転換の過程で、新規顧客は成長に占める割合が小さくなった。
- 比較
- Cloudflareは競争圧力として挙げられ、Palo Alto、Microsoft、Fortinetは主に異なる顧客セグメントを狙うとされる。
- リスク
- 投資家の信頼回復には数四半期を要する可能性があり、成長安定化の実証に左右される。
- Palo Alto Networks (PANW)取引評価が公正価値に近づいたためMarket-Performへ格下げ。
- 強み
- レポートによれば、NGS ARRはCrowdStrikeのARRを上回り、同様のAI需要の追い風と、より高いオーガニック新規および前年比成長を持つ。
- 弱み
- 再評価後の評価上昇余地は限定的。
- 比較
- BernsteinはPANWとCrowdStrikeの倍率が時間とともに収束すると予想し、CrowdStrikeが再評価されればPANWがサイバーセキュリティ資金フローの恩恵を受ける可能性があるとみる。
- リスク
- 相対的な資金流入支援はCrowdStrikeの評価下落に依存する可能性がある。
- CrowdStrike (CRWD)Flex契約のケーススタディだが、株価はセクター回帰期待を上回って取引されているとみられる。
- 強み
- 技術面と商業面で強い実行力を持ち、re-Flexアップセルは約$30-40MMの増分ARRを加えたと推計される。
- 弱み
- Flexの恩恵と深い製品ポートフォリオを考慮しても、成長可能性に対する株価評価は説明しにくい。
- 比較
- セクター回帰期待を大きく上回る一方、Palo Altoはより整合的にみえる。
- リスク
- 成長率は、評価に織り込まれた40%超ではなく20%台後半に収束する可能性がある。
- Okta (OKTA)評価が公正価値に達したためMarket-Performへ格下げ。
- 強み
- AIエージェント・インフラへの関与を通じてモデル上振れの可能性。
- 弱み
- AIエージェント関連の収益化について、時期、価格モデル、最終需要規模が不明確。
- リスク
- AIエージェントによる商業的恩恵がBernsteinの現行モデルを超えない可能性。
- SentinelOne (S)最も魅力的な戦略的買収候補とみられるが、Market-Performへ格下げ。
- 強み
- AIラボ、ハイパースケーラー、またはサイバーセキュリティ同業に自然に適合する可能性。
- 弱み
- 通常推定される買収プレミアムは、更新後の$25目標株価を下回る。
- 比較
- 潜在的買い手としてAnthropic、Google、Palo Alto Networksが挙げられている。
- リスク
- 戦略的買収の可能性は、改定目標株価を超える上昇余地を支えるものではない。
- Fortinet (FTNT)より高い評価倍率と$145目標株価を受けたカバー対象サイバーセキュリティ企業。
- 弱み
- レポートはFortinetを含む大半のカバー銘柄を、再評価後に概ね適正評価とみる。
- 比較
- Zscalerの主な機会とは異なる顧客セグメントを対象にするとみられる。
- Cloudflare (NET)より高い評価倍率と$181目標株価を受けたカバー対象サイバーセキュリティ企業。
- 比較
- Zscalerへの競争圧力増大の要因として指摘される。
主要データ
- カバー銘柄の株価パフォーマンス~100%+2026年初以降、多くのカバー対象サイバーセキュリティ銘柄がこの水準で上昇した。
- CrowdStrikeのre-Flex増分ARR~$30-40MMBernsteinによる、直近四半期に商業能力のみで生み出せた水準を超えた追加的増分ARRの推定値。
- CrowdStrikeの標準化新規ARR成長Upper 20%より容易な前年同期比較を調整後のBernstein推定。
- Zscalerのネット維持率115%FY26を通じて堅調に維持され、パイプラインはFY27も115%を維持する見通し。
- Zscaler目標株価$29814x P/NTM SalesとDCFの50/50組み合わせに基づく。売上倍率は9xから上昇。
- Palo Alto Networks目標株価$35121x P/NTM SalesとDCFの50/50組み合わせに基づく。売上倍率は14xから上昇。
- SentinelOneの一般的な買収プレミアム~30%Bernsteinの成長DCFに対する水準で、更新後の$25目標株価を下回る。
影響と示唆
レポートは、AI主導のサイバーセキュリティ需要と商業実行の改善が短期的な評価倍率上昇を支えるとするが、大半の株価に織り込まれた成長加速を正当化するものではないと結論付ける。Zscalerを主な残存評価機会と位置付け、他のカバー銘柄の大半はセクター再評価後に適正評価とみる。
リスク
- サイバーセキュリティの成長は、エンドポイント数と従業員数に連動する支出上限に制約され、現行評価に織り込まれた成長加速を限定する可能性がある。
- Flex契約は拡張の摩擦を減らすが、初回販売には通常の努力が必要で、後続のre-Flex機会は導入済み顧客基盤に依存する。
- 新規成長が安定しなければ、Zscalerの営業変革は投資家の信頼回復に数四半期を要する可能性がある。
- OktaのAIエージェント・インフラ機会には、時期、価格、需要規模の不確実性がある。
注目点
- サイバーセキュリティ支出とAI関連セキュリティ優先事項についてのCISO・CIO調査の証拠。
- 特にCrowdStrikeで、Flex契約の拡大が増分ARRを継続的にもたらすか。
- CrowdStrikeの標準化新規ARR成長が20%台後半にとどまるか、さらに加速するか。
- ZscalerがFY27に115% NRRを維持しつつ新規顧客成長を再構築する実行状況。
- Bernsteinの成長DCF枠組みに対するサイバーセキュリティの評価プレミアムが持続するか、最終的に縮小するか。