Cybersecurity sector レポート解説

概要

Wedbushはサイバーセキュリティ・セクターのカバレッジを開始し、AI脅威が支出をプラットフォーム、レジリエンス、オブザーバビリティへ再配分させ、セクター全体に同等の恩恵をもたらすわけではないとの見方を示した。最も確信度の高い銘柄はPalo Alto NetworksとRubrikであり、Tenableは最上位のUNDERPERFORMアイデアである。

主要見解

Wedbushは、AIによるサイバーセキュリティへの主な影響は、総支出の一律拡大ではなく予算の再配分だと主張する。AI活用型の攻撃者による攻撃は前年比89%増加し、Check Pointは2026年6月に組織当たり週2,270件のサイバー攻撃を追跡した。これは前年比17%増である。平均eCrime突破時間は最短27秒まで低下し、Mandiantは平均time-to-exploitが約マイナス7日、すなわちパッチ提供前に悪用され得ると報告した。このため、エンドポイント、ネットワーク、クラウド、ID、データの全層でAIネイティブの防御が必要になる。 レポートは5つの構造的テーマを示す。第1に、AI対AIの防御が標準的な態勢になる。第2に、45–75の製品を利用する企業の約75%がベンダー統合を進めており、幅広いプラットフォームに有利だが、一社総取りにはならない。第3に、セキュリティ境界はネットワークからデータへ移り、データ・セキュリティ、バックアップとリカバリー、IDガバナンス、自動検知・対応へ予算が流れる。第4に、AIワークロードは従来アプリの10–50倍のテレメトリーを生成するため、モデル品質、ハルシネーション、コスト、トレーシング、エージェント・ワークフローを監視するオブザーバビリティが重要になる。第5に、AIによる発見能力の向上とプラットフォームによる機能バンドルにより、独立系脆弱性管理は破壊的変化に直面する。 同社は情報セキュリティ市場が2026年に約$249 billion、前年比13%増となり、2030年には$373 billion、10% CAGRに達すると予想する。AIセキュリティ支出は2025年に約$2.8 billionで、AI増幅型セキュリティ支出の約6%、AI対応セキュリティ・ツールへの支出より約17倍小さい。WedbushはAIセキュリティが2030年まで低20%台のCAGRで約$8 billionに成長するとみる。また、高度なAIセキュリティ戦略を持つ組織は約6%にとどまり、タスク特化型エージェントを含む企業アプリは2026年末までに約40%へ拡大し、年初の5%から増加すると指摘する。 プラットフォーム・ベンダーは企業インフラの重要な制御点を保有するため、統合支出を獲得しやすい。WedbushはPANWとCRWDをプラットフォーム化の恩恵を受ける銘柄とみる一方、単一ベンダー依存を避ける顧客や専門機能を必要とする顧客向けにポイント・ソリューションの市場も残るとする。PANWはネットワーク、クラウド、セキュリティ運用をまたぐ最も明確な勝者とされ、FY4Q26のplatformized dealsは約2,500件、前年比78%増、FY26のNGS ARRは63%増である。FY30までにplatformized customers 4,000社超、NGS ARR $20 billion超が目標である。CRWDはFY2Q27のARRとnet new ARRの加速、Falcon Flex、モジュール付加率の上昇が支える。 Wedbushは、企業が侵害の発生を前提に事業復旧を重視するため、サイバー・レジリエンスを独立した受益分野とみる。支出はデータ・セキュリティ、バックアップとリカバリー、IDガバナンス、検知・対応へ向かう。Rubrikは最有力の上場レジリエンス銘柄で、FY2Q27の売上高は前年比38%増、subscription ARRは33%増の$1.66 billion、Cloud ARRは39%増の$1.48 billion、subscription net retentionは119%超であった。レポートは、買い手が侵害されたセキュリティ・スタックから独立した復旧機能を求めるため、レジリエンスはプラットフォーム・バンドルの影響を受けにくいと論じる。Sophosのデータとして、バックアップが侵害された企業のランサムウェア復旧費用の中央値は$3 millionで、侵害されなかった企業の$375,000の約8倍である。 オブザーバビリティでは、WedbushはDDOGを選好し、ESTCも支持する。AIワークロードによるデータ量と監視要件の増加が需要を支える。DDOGのFY2Q26売上高は前年比36%増の$1.12 billionで、顧客の22%が8製品以上、13%が10製品以上を利用し、営業利益率23%、フリーキャッシュフロー利益率25%を達成した。Elasticは検索、オブザーバビリティ、セキュリティの3分野にまたがる過小評価された成長ストーリーとされ、Agentic CloudとElasticsearchは企業RAGアプリケーションの検索レイヤーに位置付けられる。対照的にDTは、GrailプラットフォームとArize買収にもかかわらず、FY27 ARR成長率予想15.5%–16.5%がDDOGを下回るためNEUTRALである。 否定的な投資判断の中心は独立系脆弱性管理にある。Wedbushは脆弱性の発見と修復を分けて考え、AIは数千件の脆弱性を発見できる一方、経済的価値は攻撃者と同等以上の速度で修復を完了する能力へ移るとみる。AIシステムは2か月間で3,915のオープンソース・プロジェクトから約14,000件の脆弱性を発見し、Mythosは6,202件のmission-critical findingsを特定したものの、修正済みは97件、1.5%にとどまったとされる。プラットフォーム・ベンダーは脆弱性管理をバンドルでき、既にランタイムの実行点を持ち、顧客のコストと統合の複雑さを下げられる。QLYSは自律修復とパッチ適用に投資しているためより保護されているが、TENBは対応が遅く、コアカテゴリーがプラットフォームに代替されやすいため、よりリスクが高いとみられる。 TenableはUNDERPERFORM、目標株価$29でカバレッジを開始し、評価は約9.5x FY28 EV/FCFに基づく。WedbushはFY28売上高成長率を約3.5%と予想し、コンセンサスの約6.5%を下回る。FY28フリーキャッシュフロー予想は$309 millionで、Street予想の約$340 millionを下回る。下振れはマルチプル圧縮ではなく業績予想のリスクによるものであり、プラットフォーム・バンドル、AIによる脆弱性発見、Tenableの修復面での差別化不足が理由である。カバレッジ全体では、WedbushはCHKP、QLYS、FTNT、DT、VRNSを評価、実行、競争上の懸念からNEUTRALへ引き下げ、AIネイティブ・プラットフォーム、レジリエンス、主要オブザーバビリティ企業には前向きな見方を維持した。

分析フレームワーク

Wedbushは、脅威インテリジェンスと業界調査、企業調査、会社の業績指標、製品ポジショニング、成長比較、将来の評価マルチプルを組み合わせる。重要な制御点を持つか、隣接ツールをバンドルできるか、顧客支出やモジュール付加率が拡大しているか、AI主導の需要を持続的な成長とキャッシュフローに転換できるかを評価している。

手法メモ

• 業界・産業分析フレームワーク需給フレームワーク

  サイバーセキュリティ予算の再配分

  レポートは、AIによる脅威、企業統合、運用ニーズの変化が、プラットフォーム、レジリエンス、オブザーバビリティ、脆弱性管理の間でサイバーセキュリティ支出をどう再配分するかを評価する。

• 競争戦略フレームワークバリューチェーン分析

  ランタイム制御点の保有

  Wedbushは、トラフィック、導入済みエージェント、アプリケーション、データを制御するベンダーと、主にリスクをスキャン・順位付けする独立系脆弱性管理ベンダーを比較する。

• バリュエーション手法EV/EBITDA評価

  将来の企業価値マルチプル

  レポートは、企業の目標株価を支え、相対評価を比較するために、将来のEV/FCFおよびEV/Revenueマルチプルを使う。

• イベントドリブン・行動ファイナンスイベントドリブン分析

  AI侵害およびモデル・セキュリティ事象

  レポートは、報告されたAIモデル侵害と脅威事象を攻撃面拡大の証拠として用い、AIネイティブ防御とレジリエンスへの緊急性が高まると論じる。

資産マッピングと比較

投資テーゼから固有資産への構造化マッピング（強み、弱み、同業、リスク）。

• Palo Alto Networks (PANW)

  最も確信度の高いプラットフォーム化の受益者であり、Best Ideas Listへの追加銘柄。

  強み

  ネットワーク、クラウド、SecOpsにまたがる広範なプラットフォーム、platformized deals・NGS ARR・大口顧客支出の加速、IDとオブザーバビリティを追加するM&A。

  弱み

  プレミアム評価が実行のハードルを高める。

  比較

  Wedbushによれば、PANWはCRWDの約半分のマルチプルで取引され、FY27に向けたフリーキャッシュフローは約3倍と予想される。

  リスク

  M&A統合、評価、企業CAPEXの遅れ、AIネイティブ競争、キーパーソン・リスク。

• Rubrik (RBRK)

  最も確信度の高いサイバー・レジリエンスの受益者であり、Best Ideas Listへの追加銘柄。

  強み

  subscription ARRの成長、119%超のnet retention、IDレジリエンス製品の拡大、リカバリーへの注力、フリーキャッシュフローの増加。

  弱み

  直接の同業他社に対して割高な評価。

  比較

  FY28成長率は22%と予想され、業界の15%を上回る。

  リスク

  競争による価格圧力、AIエージェント展開の鈍化、subscription ARRまたはIDレジリエンスの未達。

• CrowdStrike (CRWD)

  高確信度のAIネイティブ・サイバーセキュリティ・プラットフォーム銘柄。

  強み

  ARRの加速、Falcon Flex、モジュール付加率、agentic SOC、強い営業レバレッジ。

  弱み

  プレミアム評価と、2024年の障害に関連する継続中の訴訟リスク。

  比較

  PANWに対するフリーキャッシュフロー・ベースのプレミアムは約2.5xであり、Wedbushはプラットフォームの勢いから正当化されるとみる。

  リスク

  訴訟、競合によるバンドル、指標未達時のマルチプル圧縮。

• Datadog (DDOG)

  最も確信度の高いオブザーバビリティおよびAIオブザーバビリティ銘柄。

  強み

  売上成長の加速、幅広い製品群、強い複数製品採用、25%のフリーキャッシュフロー利益率。

  弱み

  使用量ベースモデルへのエクスポージャーとバンドル競争の激化。

  比較

  FY26成長率予想約30%は、DTのARR成長率予想16%とESTCの15%成長ガイダンスを上回る。

  リスク

  大口顧客の使用量最適化、AIワークロードのコスト圧力、競合するオブザーバビリティ製品。

• Tenable Holdings (TENB)

  最上位のUNDERPERFORMアイデアであり、独立系脆弱性管理の破壊リスクにさらされる。

  強み

  経常収益、連邦政府向けエクスポージャー、Hexa AIを通じた一定の自律修復機能。

  弱み

  プラットフォーム・バンドル、修復面での差別化不足、コンセンサスを下回る成長予想。

  比較

  FY28売上高成長率予想は~3.5%でコンセンサス約~6.5%を下回り、評価は約9.5x FY28 EV/FCF。

  リスク

  レポートの下方シナリオには、プラットフォームのゼロコスト・バンドルとAIモデルによる独立カテゴリーの弱点露呈が含まれる。

主要データ

• 世界の情報セキュリティ市場~$249 billion in 2026; $373 billion by 2030Gartner予測。2026年は前年比13%増、2030年までのCAGRは10%。
• AIセキュリティ支出~$2.8 billion in 2025; ~6% of AI-amplified security spendingWedbushは2030年まで低20%台のCAGRを見込み、約$8 billionを示唆する。
• 企業のベンダー統合~75% of enterprises45–75のポイント製品に支出した後、積極的にベンダー統合を試みている。
• PANWのplatformized deals~2,500 in FY4Q26前年比78%増。長期目標はFY30に4,000。
• RBRK FY2Q27売上高$427.3 million前年比38%増。subscription ARRは$1.66 billion、前年比33%増。
• DDOG FY2Q26売上高$1.12 billion前年比36%増、フリーキャッシュフロー利益率は25%。
• TENB FY28売上高成長率予想~3.5% year over yearコンセンサス予想の約6.5%を下回る。

影響と示唆

Wedbushは、今後12–18か月でサイバーセキュリティ市場が二極化すると予想する。AIネイティブのプラットフォーム、復旧インフラ、主要オブザーバビリティ企業がより大きな予算配分を得る一方、独立系脆弱性管理ベンダーは、発見、修復、セキュリティ制御が広範なプラットフォームに組み込まれることで代替リスクに直面する。

リスク

• ベンダー統合がサイバーセキュリティ総支出にデフレ圧力を及ぼす可能性がある。
• 脆弱性管理の既存企業が、Wedbushの予想より速く自律修復を展開する可能性がある。
• マクロ環境やIT予算の再配分が、レポートの業績シナリオの実現を遅らせる可能性がある。
• ハードウェア・コストの上昇が利益率拡大計画を圧迫する可能性がある。
• プラットフォーム・ベンダーは実行、統合、評価、競争のリスクに直面し、各カバレッジ企業にはレポートで示された個別リスクがある。

注目点

• 企業のベンダー統合の進捗とプラットフォームのモジュール付加率。
• AIセキュリティ予算の成長、エージェント展開、企業AIセキュリティ戦略の成熟度。
• PANWのplatformized deals数、NGS ARR、CyberArkとChronosphereの統合。
• RBRKのsubscription ARR、IDレジリエンスの成長、クラウド移行の進捗、フリーキャッシュフロー。
• CRWDのARR、net new ARR、Falcon Flex ARR、訴訟の進展。
• DDOGの大口顧客利用動向、複数製品の採用、AIワークロードの利益率。
• QLYSまたはTENBが修復投資を持続的な成長へ転換し、プラットフォームのバンドル能力を防御できるか。