サイバーセキュリティ株(米国)とは?主要銘柄と選び方
クラウド化・リモートワーク・AIによって攻撃も防御も高度化し、セキュリティ投資は景気に関わらず削りにくい支出になりつつあります。多くがサブスク型で売上が積み上がりやすく、構造的な成長テーマとして人気です。一方で人気ゆえに株価が期待先行(高PSR)になりやすく、成長鈍化時の調整も大きい――この記事では市場の構造、収益の質、見るべき指標、そして期待と実態の乖離のたしかめ方までを整理します。
なぜ構造的に伸びるのか
デジタル化が進むほど守る対象(端末・サーバー・クラウド・アプリ・人)が増え、サイバー攻撃の被害も拡大します。セキュリティは止められない支出になりやすく、しかも多くがサブスク(継続課金)のため売上が安定的に積み上がります。近年はAIを使った検知・防御や、社内外を区別しないゼロトラストへの移行が需要を後押ししています。攻撃側もAIで自動化・高度化するため、防御側の投資は景気サイクルに左右されにくく、長期の支出トレンドとして増え続ける――これがこのテーマの土台です。
市場の構造:5つの領域に分けて捉える
「サイバーセキュリティ」とひと括りにせず、守る場所(レイヤー)で分けると企業の役割が見えます。
- エンドポイント: PC・サーバー・端末を守る。エージェントを入れ挙動を監視(EDR/XDR)
- ネットワーク: 通信経路を守る。ファイアウォール、侵入検知など
- クラウド: クラウド上の設定・ワークロード・コンテナを守る(CNAPP/CSPM)
- SASE: ネットワークとセキュリティをクラウドで統合し、どこからでも安全に接続
- アイデンティティ: 「誰が」アクセスしているかを検証。ゼロトラストの中核
技術的な背景:ゼロトラストとEDR/SASE
現代のセキュリティは「境界を守る」から「どこも信用しない(ゼロトラスト)」へ移っています。
- EDR/XDR: 端末やクラウドにエージェントを入れ、挙動データを集めて機械学習で異常を検知(CrowdStrike等)
- SASE/ゼロトラスト: 社内外を区別せず、クラウド経由で接続ごとに認証・検査(Zscaler等)
- いずれもクラウド・サブスク前提で、データが集まるほど検知精度が上がる“規模の経済”が働く
SaaS型サブスク収益の「質」
サイバーセキュリティ大手の多くはSaaS(クラウド型ソフト)で、収益の質が高いのが特徴です。
- 継続収益: 年間契約・複数年契約が中心で、毎期の売上の大半が前年から繰り越される。新規ゼロでもある程度の売上が立つ
- 高粗利: ソフトは複製コストがほぼゼロ。粗利率は70〜80%台が珍しくない
- アップセル: 既存顧客に追加モジュールを売れる。ネットリテンション(既存顧客売上の前年比)が高い企業ほど、低コストで売上が伸びる
役割でわかる主要銘柄
- CrowdStrike (CRWD) … クラウド型のエンドポイント防御の代表格。単一エージェントから複数モジュールへ広げるプラットフォーム化を推進
- Palo Alto Networks (PANW) … 総合セキュリティの最大手(ファイアウォール〜クラウド〜AI)。複数製品を束ねる“プラットフォーム化”を主導
- Zscaler (ZS) … ゼロトラスト/SASE。クラウド経由の安全な接続に強み
- Cloudflare (NET) … CDN/エッジ基盤の上にセキュリティ(ゼロトラスト・WAF等)を展開
選び方:見るべき指標
高成長テーマだからこそ、雰囲気でなく数字で見ます。
- 売上の伸び(CAGR)と、その減速の度合い。高成長企業は減速そのものが株価材料になる
- 粗利率の高さ(SaaSは70%超が目安)。低い場合はソフトでなくサービス比率が高い可能性
- 営業利益率と黒字化の進み具合。売上が伸びるにつれ利益率が改善しているか
- FCFと営業キャッシュフロー。SaaSは前受金で会計上の利益よりFCFが先に出やすい。FCFマージンの推移は要チェック
- PSR(赤字企業でPERが使えないため売上倍率で見る)。過去レンジ・同業と比べて割高すぎないか
ルール40:成長と利益のバランス
SaaS評価の定番がルール40(Rule of 40)です。売上成長率(%)+ 利益率(%)≧ 40%なら健全、という経験則。
万能ではありませんが、“高成長だが大赤字”の銘柄を一段引いて評価するのに便利な物差しです。高PSRはどこまで正当化できるか
高PSRが許されるのは、将来の利益が今の売上から十分に取り戻せると市場が信じているときです。正当化の条件を分解すると――
- 高い粗利率(将来利益の上限が高い)
- 高い成長が長く続く見込み
- 低い解約・高いネットリテンション(積み上がりの確度)
- 黒字化・FCF創出への道筋が見えている
期待と実態の乖離:kabuでの確認手順
このツールは株価(市場の期待)とファンダ(売上・利益の実態)の乖離を時系列で見るために作られています。手順の例:
- ビューアで銘柄(例: CRWD/PANW/ZS/NET)を開き、株価ラインと売上バーを並べる
- 株価のCAGRと売上CAGRの差(乖離スコア)を見る。株価だけ先に走っていないか
- PSRの時系列を過去中央値・25〜75%レンジと比べ、今が割高ゾーンか確認
- 粗利率・利益率・FCFの改善トレンドで、高PSRが裏づけられるか点検
リスク
高成長の裏返しでバリュエーション(PSR)が高く、成長鈍化や業績未達時の下落が大きくなりがちです。
- 期待先行: 株価が売上の伸びより速く上がると、わずかな減速でも大きく調整しやすい
- 競争・標準機能化: 大手プラットフォーマー(クラウド各社)の標準機能に飲み込まれるリスク
- 製品障害・侵害: セキュリティ製品の障害や自社が破られる事故は、信頼を直撃し売上に響く
- 金利・マクロ: 高PSRの成長株は金利上昇局面で割引が効きやすく、株価が重くなりがち
よくある質問
サイバーセキュリティ株の代表は?
クラウド型エンドポイントの CrowdStrike(CRWD)、総合最大手の Palo Alto Networks(PANW)、ゼロトラスト/SASEの Zscaler(ZS)、エッジ基盤の Cloudflare(NET)などが代表的です。出発する領域が違うため、成長率・利益率・PSRの水準も各社で大きく異なります。
サイバーセキュリティ株はなぜ強いとされる?
セキュリティは景気に関わらず削りにくい支出で、多くがサブスク型のため売上が安定して積み上がります。さらに高粗利・高い顧客維持率・既存顧客へのアップセルが効き、収益の質が高いことが評価されます。クラウド化・AI・ゼロトラストへの移行が構造的な需要を後押ししています。
PSRが高い銘柄は買ってはいけない?
高PSR=即ダメではありません。高い粗利率・長く続く高成長・低い解約・黒字化への道筋が揃えば、ある程度の高PSRは正当化されます。問題は前提が崩れたとき。成長が鈍る・粗利が下がる・解約が増えるとPSRは急速に切り下がるため、過去レンジや同業と比べて割高すぎないかを確認することが大切です。
ルール40とは何ですか?
SaaS企業の健全性を見る経験則で、売上成長率(%)+利益率(%)が40%以上なら良好とする目安です。利益率には営業利益率やFCFマージンを使います。成長と利益のトレードオフを一つの数字で見られるため、高成長だが大赤字の銘柄を一段引いて評価するのに役立ちます。
赤字なのに評価されるのはなぜ?利益はどう見る?
SaaSは前受金(年間契約の先払い)があるため、会計上の利益が赤字でもFCFや営業キャッシュフローは先にプラスになりやすい構造です。そのため利益(PER)だけでなく、FCF・FCFマージンの推移、そして粗利率や売上成長を合わせて見ます。PERが使えない局面ではPSRが評価の中心になります。
kabuではどこを見れば「割高か」を判断できますか?
ビューアで株価CAGRと売上CAGRの差(乖離スコア)を見て、株価だけが先に走っていないかを確認します。さらにPSRの時系列を過去中央値・25〜75%レンジと比べ、今が割高ゾーンかを判断します。粗利率・利益率・FCFの改善トレンドが伴っていれば、高PSRに一定の裏づけがあると考えられます。
関連用語
📈 米国株をはじめるには証券口座が必要です PR
口座の開設は各社の公式サイトから。手数料・取扱銘柄・キャンペーン等の最新条件は必ず各社公式サイトでご確認のうえ、ご自身の判断で比較・選択してください。