結論
ブロードバンドセキュリティは、企業のサイバーセキュリティを監査、脆弱性診断、監視・運用の三段階で支える専門会社である。筆者の結論は割高だ。事業そのものには長く残る需要があるが、現在の時価総額約131億円は、監視サービスの大幅な拡大と利益率改善をかなり先取りしている。
同社の強みは、単にセキュリティ技術者を派遣する会社ではないことだ。PCI DSSの認定監査機関として長年の実績を持ち、国際送金システムSwiftの監査では国内地方銀行の約6割を顧客としている。24時間365日の監視サービスでは契約継続率95.5%という実績もある。資格、顧客との信頼関係、運用を切り替える手間は、安価な新規参入者に対する防壁となる。
しかし、その防壁が会社全体を守るわけではない。2026年6月期の売上高約68億円のうち、監査・コンサルティングと脆弱性診断で過半を占める。ここには専門家が時間を使い、報告書を作成して対価を受け取る仕事が多い。AIエージェントが調査、検証、報告を自動化すれば、サイバー攻撃への対策需要が増えても、人が担当する作業量と単価は減りうる。
2026年6月期は増収増益だったが、営業利益率は7.5%にとどまり、過去最高水準を安定して維持できていない。会社は2030年に営業利益25億円を目指す一方、直近実績は約5億円である。監視契約の増加が利益率を押し上げる可能性はあるが、現時点で目標達成を中立の前提にはできない。
2036年6月期の中立では、監査・診断の作業需要が縮む一方、継続課金型の監視が成長すると見る。それでも10年後の時価総額は約97億円にとどまる。五つの筋書きを資本コストで現在価値に直した本質価値は約61億円で、現在の時価総額を約53%下回る。事業の存続可能性と、今の値段で株主になる魅力は分けて考える必要がある。
バリュー投資の観点から
長く持つ株主の見方では、サイバーセキュリティという成長市場にいることよりも、顧客が10年後もこの会社に仕事を任せ続ける理由を重視したい。規制監査の資格、金融機関での実績、24時間監視を切り替える負担は、いずれも簡単には作れない資産である。攻撃の形が変わっても、経営者が第三者の専門家に安全性を確認してもらう必要は残るだろう。
ただし、顧客が監査を必要とすることと、その監査に現在と同じ人数や費用をかけることは別問題だ。AIが証跡の収集、設定確認、報告書作成を代行するようになれば、監査人が最終判断を担い続けても、請求できる作業時間は減る。診断も同様である。技術が進化すると需要が増える一方で、サービスの販売単価が下がる業界では、過去の売上成長率から将来利益を推測できない。
最も期待するのは、G-MDRを含む継続監視が会社の中心へ移ることだ。監視対象が増えても人員を比例して増やさずに済めば、増分の投下資本利益率は大きく改善する。反対に、契約増に合わせて人員、ライセンス、設備を増やし続ける必要があるなら、見かけの売上成長ほど株主に残る現金は増えない。今後の営業キャッシュフローと設備投資を、利益率と同じくらい注意深く見たい。
資本政策にも改善の余地がある。純現金を積み上げ、配当を増やしてきたことは評価できるが、資本業務提携先に大株主が集中する構造は、少数株主にとって必ずしも理想的ではない。高い利益率で再投資できる事業なら内部留保を歓迎するが、資本コストを超える投資先が見つからない場合は、配当や合理的な価格での自社株買いを優先してほしい。
筆者が最終的に気にするのは安全域である。監視契約の拡大に成功すれば株主価値は大きく増えるが、現時点でその利益を確実なものとして高く評価する根拠は不足している。良い市場に属する会社を、どんな値段でも所有したいわけではない。現在の時価総額では、長期保有に必要な安全域は十分ではない。
何で稼ぐ会社か
稼ぎ方は三つに分かれる。第一は、企業の情報セキュリティ体制を調べ、規制や国際基準に適合しているかを確認する監査・コンサルティングである。2026年6月期の売上高は18.50億円だった。PCI DSS、Swift、金融機関向けの規制対応など、認定資格と専門知識が必要な領域を扱う。報告書だけでなく、問題点の発見から改善策の設計まで請け負うため、顧客との接点を生みやすい。
第二は脆弱性診断で、売上高は17.79億円である。Webサイト、スマートフォンアプリ、クラウド環境、ネットワークなどに対し、攻撃者の視点で弱点を探す。人による検証と自動診断ツールを組み合わせる仕事であり、開発時やシステム更新時に案件が生まれる。ただし、検査の自動化が進むほど、従来の作業工程をそのまま販売し続けることは難しくなる。
第三は情報漏えいIT対策で、売上高31.52億円と最大の柱になっている。企業に代わってセキュリティ機器を運用し、異常な通信や攻撃を監視する。SOCと呼ばれる監視拠点を運営し、EDRなどの製品も組み合わせる。この区分には、監視・運用・保守とライセンスによる定常収益23.89億円が含まれる。残り約7.63億円は機器販売、導入時の初期費用、緊急対応などのスポット収益である。
監査で問題を発見した顧客に診断を提案し、さらに継続的な監視へつなげられることが、同社の営業上の強みだ。2026年6月期の顧客数は1,628社で、受注残高は31.83億円に達した。監査、診断、運用を別々の会社から購入する顧客に比べ、一社にまとめて任せる顧客は継続しやすい。
近年はG-MDRという監視・検知・対応サービスの拡大に力を入れている。金融機関での採用事例があり、兼松エレクトロニクスなど販売パートナーとの協業も進める。ここで収益源が技術者の作業時間から監視対象の契約へ移れば、利益の質が改善する可能性がある。ただし、契約数や契約当たりの売上高は十分には開示されておらず、売上の伸びだけで収益性の向上を確信することはできない。
優良さと弱いところ
最も確かな競争優位は、規制対応の経験と顧客からの信用である。同社は2008年にPCI DSSの認定監査機関となり、カード情報の漏えい事故調査などにも資格を広げてきた。会社公表値ではPCI DSSの認定付与案件が累計1,000件を超え、Swiftの監査では国内地方銀行の約6割、韓国のPCI DSS監査では約7割のシェアを持つ。少なくとも特定の監査分野では、後発企業が短期間で同じ実績を作るのは難しい。
監視サービスにも切り替えの負担がある。既存のセキュリティ機器、ログ、警告の運用手順を新しい事業者へ引き継ぐには、顧客側の技術者も関わらなければならない。公表されている契約継続率95.5%は、この事業が一度受注すれば比較的長く続くことを裏付ける。ただし、継続率だけで大幅な値上げを通せるとは限らず、契約単価の上昇実績や顧客当たり利益の開示は不足している。
利益率には弱点がある。売上高は2016年6月期の約27億円から2026年6月期の約68億円へ成長したが、営業利益率は年によって大きく変動している。2024年6月期に10.7%だった利益率は翌期に4.2%まで下がった。2026年6月期は7.5%へ回復したものの、高収益が定着したとまでは言えない。専門人材の採用、教育、外注費、営業体制の変更が収益を左右するためである。
財務は比較的健全だ。2026年6月期の自己資本は24.3億円、自己資本比率は約54%で、純有利子負債はマイナス13.9億円である。しかし、約6.8億円の契約負債を抱え、監視設備や人件費の支払いも必要となる。純現金のすべてを株主が自由に使える余剰資産とは考えない。
バリュー投資の観点では、会社全体を強い堀で守られた企業と評価するには証拠が足りない。監査の特定領域には高いシェアがあり、監視契約にも継続性がある。一方、脆弱性診断や一般的なコンサルティングでは競争が激しく、AIによる作業代替も進む。これらを合わせれば、会社全体の競争優位は普通の水準と判断するのが妥当である。
業界はいまどこにいて、どこへ向かうか
サイバーセキュリティ市場の需要は強い。矢野経済研究所は国内市場を2025年度に約1兆9,471億円、2026年度に約2兆1,220億円と推計している。企業の情報システムが複雑になるほど、侵入を防ぐだけでなく、侵入を早期発見し、被害を抑える仕組みが必要になる。金融機関、重要インフラ、製造業の制御システムなどでは、景気が悪くても対策を完全には止めにくい。
ただし、同社の事業を市場全体の成長率で評価してはいけない。JNSAの2025年度予測では、国内のセキュリティ関連コンサルティング市場は約1,686億円、監査・評価は約415億円、診断は約793億円である。同社の監査・コンサルティング売上を前二者の合計と比較すると約0.9%、脆弱性診断は約2.2%に相当する。各社のサービスの分類は完全には一致しないため、これは厳密な市場シェアではなく規模感の推定である。
監視・運用の市場はさらに大きい。JNSAのSOC市場は2025年度予測で約2,166億円、マネージド・運用サービス全体では約3,029億円である。同社の定常収益23.89億円はSOC市場の約1.1%に相当する。ただし、この売上にはライセンスや保守も含まれるため、純粋なSOCシェアは確定できない。別の調査ではマネージドセキュリティサービス市場が2025年度に約2,681億円と見込まれており、定義によって市場規模が異なることにも注意が必要だ。
競争相手は、監査・診断ではNRIセキュアテクノロジーズ、NECセキュリティ、NTTデータ先端技術、デロイトなどである。運用監視ではNTTデータ、ラック、セキュアヴェイルなどが競合し、MicrosoftやCrowdStrikeなどの海外プラットフォームも監視の自動化を進める。NTTデータは国内マネージドセキュリティサービスの関連売上で首位とされるが、各社の同一定義によるシェアは公開情報から十分に比較できない。
今後10年の最大の変化は、AIが攻撃と防御の両方を変えることだ。攻撃が高度化すれば防御の必要性は増す。しかし同時に、脆弱性の発見、報告書作成、ログの分類、警告の一次対応は自動化される。市場全体が拡大しても、従来の診断作業や人手による運用の売上が同じ比率で増えるとは限らない。
同社が市場拡大を自社の利益に変えるには、監査で得た顧客を継続監視へつなぎ、契約数を増やしながら一件当たりの運用費用を抑える必要がある。国内企業のセキュリティ支出は増えても、価格競争と自動化によってサービス提供者の取り分が縮む可能性がある。市場の成長と株主利益の成長は、同じものではない。
資本政策と M&A
資本配分では、大型買収よりも専門領域の拡張と資本業務提携を選んできた。2021年にはゴメス・コンサルティング事業を承継し、金融機関などの顧客接点を広げた。その後はグローバルセキュリティエキスパート、IDホールディングス、兼松エレクトロニクス、セキュアヴェイル、大日本印刷などとの協業を進めている。提携先の販売網や技術を利用できる反面、大株主との取引が少数株主の利益にかなっているか、継続的に確認する必要がある。
株主還元は強化されている。2025年6月期の年間配当は15円、2026年6月期は16円、2027年6月期は17円を予定している。さらに300株以上を半年以上保有する株主を対象に、年間1万円相当のデジタルギフトを贈る株主優待を導入した。2026年6月期の配当性向は18.9%である。優待の実際の年間費用は対象株主数が必要であり、十分な実績開示がないため、以下の還元試算では年0.2億円を暫定的な推定額とした。
会社は中期的な業績を踏まえた安定配当と、資本効率を高める自己株式取得を方針としているが、配当性向、DOE、総還元性向、自社株買い金額について拘束力のある数値目標は示していない。還元率については数字の約束なしである。Vision 2030では顧客数3,000社、従業員平均報酬1,000万円以上、営業利益25億円を目標とする。これは経営ビジョンであり、年度ごとの達成を保証する中期計画ではない。
2026年6月期の大株主には、グローバルセキュリティエキスパート、IDホールディングス、SBIインキュベーション、兼松エレクトロニクスが並ぶ。上位株主の保有割合は高く、少数株主が資本政策を主導する余地は小さい。一方、増配実績があるため、余剰現金が長期間まったく還元されないとも考えない。株主に帰属する余剰現金の価値は帳簿額の75%で評価した。
2026年10月24日時点で確認できた開示には、TOB、MBO、上場廃止予定、継続企業の前提に関する注記はない。複数の事業会社が主要株主であることから将来の再編は選択肢となりうるが、確定した買収計画として企業価値に上乗せしていない。
強気の見方と慎重な見方
強気の見方
サイバーセキュリティは一過性の流行ではない。企業がデータ、金融取引、工場設備をネットワークにつなぐ限り、攻撃に対する防御は必要になる。AIによって攻撃が容易になれば、中堅・中小企業も自社だけでは対応できなくなり、専門事業者への監視委託が増える。国内のセキュリティ専門人材は不足しており、24時間365日対応できる事業者には構造的な需要がある。
同社は規制監査という信用を得やすい入口を持つ。PCI DSSやSwiftの監査を通じて経営上の課題を把握し、その後の脆弱性診断、監視運用まで提案できる。地方銀行のSwift監査で約6割という地位は、金融機関向けの新サービスを売り込む際にも強みとなる。監視サービスの契約継続率95.5%も、顧客との関係を長期化できる証拠である。
グローバルセキュリティエキスパート、IDホールディングス、兼松エレクトロニクス、大日本印刷との資本業務提携を使えば、自社の営業人員だけに頼らず顧客を増やせる。G-MDRの採用拡大に加え、工場や電力設備などの制御システム向け監視が育てば、顧客の数も契約当たりの収益も広がる。2026年6月期の受注残高は過去最高水準にあり、将来の収益拡大に向けた基盤は整いつつある。
監視契約は、一度運用に組み込まれると乗り換えが容易ではない。AIを使って誤検知の選別や初動対応を効率化できれば、技術者を比例して増やさずに売上を拡大できる。これは受託コンサルティングとは異なる利益構造であり、営業利益率が大きく改善する余地がある。Vision 2030の営業利益25億円も、監視収益が中心に移れば必ずしも不可能ではない。
財務面では純現金を確保し、自己資本比率も高い。大型買収によって多額ののれんを抱えているわけではなく、配当と株主優待も強化している。長い時間をかけて監視契約を積み上げられれば、現在よりはるかに大きな利益を生む会社になる可能性がある。
慎重な見方
市場が拡大するという事実は、既存のセキュリティサービス会社の利益が増える保証にはならない。AIエージェントは、顧客自身による脆弱性診断、設定確認、証跡収集、監査資料の作成を可能にする。外部の専門家が必要な業務は残っても、その人数と作業時間は減る。現在の売上の過半を占める監査・診断事業には、まさにこの変化が及ぶ。
監視サービスも安全ではない。Microsoft、CrowdStrikeなどが製品と一体化した自動検知・対応を高度化すれば、独立した監視事業者の役割は小さくなりうる。海外製品の利用料が上がる一方、顧客に請求する監視料金が競争で下がれば、売上が伸びても利益は残らない。大手通信会社やSIerとの競争では、販売網と製品調達力の差も無視できない。
会社の過去の実績を見ると、売上成長ほど利益率は安定していない。2024年6月期の営業利益率10.7%は翌期に4.2%へ落ち込み、2026年6月期も当初予想を下回った。専門人材の採用費や外注費は固定的に発生する。案件獲得が遅れたり、検収が翌期へずれたりするだけで利益が大きく変動するため、安定的な高収益企業として扱うには早い。
Vision 2030の営業利益25億円は、2026年6月期実績のおよそ5倍である。この目標には、顧客拡大、監視サービスの立ち上がり、生産性の改善が同時に必要となる。G-MDRの導入事例は確認できるが、契約数、単価、サービス別営業利益率の継続的な開示は乏しい。現段階で、既存の監視事業が大幅に高収益化すると確信することはできない。
大株主に事業会社が集中しているため、将来の資本政策にも不確実性がある。再編によって価値が実現する可能性はあるが、それを少数株主が決めることはできない。業績が悪化した際には、内部留保が顧客獲得や人材維持に使われ、株主還元が抑えられることもありうる。現在の時価総額は、このような失敗の余地を十分には織り込んでいない。
どちらに重みを置いたか
防御需要の持続性と監査資格の価値については強気の見方が優勢である。しかし、10年後の株主利益を左右するのは、監視契約が増える速度とAIによる作業単価の低下のどちらが強いかだ。現時点では、会社固有の監視契約の収益性を示す証拠が不足している。
確率は楽観側26%、中立34%、悲観側40%とした。下側を厚くした理由は、監査・診断・スポット対応に人手依存が残ること、過去の利益率が不安定なこと、経営目標に比べて現在の利益が小さいことである。AI代替による縮小は中立の数量にも反映しており、確率を二重に厳しくしたものではない。現時点の価値評価では、慎重な見方が勝る。
10 年後の 5 つの筋書き(2036/06 期)
確率で加重した現株数換算の終価現在株主分の終価 2,510 円111 億円(+ 還元の換算額還元の合計 282 円12 億円)。 今の値に割り戻すと 1,384 円61 億円、今との差 −42.3%、 期待の年率 +1.6%(資本コスト 7.8%)→ 割高
| 筋書き | 確率 | 10 年後の現株数換算の終価現在株主分の終価 | 還元の換算額還元の合計配当+自社株買い | トータルリターン10 年・還元込み | 年率 | 確率 × (終価+還元) |
|---|---|---|---|---|---|---|
| 楽観 | 9% | 8,239 円364 億円 | 679 円30 億円 | +271.7% | +14.9% | 803 円35 億円 |
| やや楽観 | 17% | 4,796 円212 億円 | 453 円20 億円 | +118.8% | +8.6% | 892 円39 億円 |
| 中立 | 34% | 2,195 円97 億円 | 294 円13 億円 | +3.8% | +0.4% | 846 円37 億円 |
| やや悲観 | 25% | 637 円28 億円 | 136 円6 億円 | −67.8% | −11.5% | 193 円9 億円 |
| 悲観 | 15% | 317 円14 億円 | 68 円3 億円 | −84.0% | −17.7% | 58 円3 億円 |
| 加重平均 | 100% | 2,510 円111 億円 | 282 円12 億円 | +16.4% | +1.6% | 2,792 円123 億円 |
今の株価時価総額 2,399 円106 億円(2026-11-02)から見たトータルリターン。各行の年率は還元・追加負担を期間の中間時点に置く仮定のIRRです。最下段は期待CFから計算したIRRで、各行のIRRの加重平均ではありません。実際の配当時期を観測した値ではありません。
楽観 9% 監視契約の拡大と高収益化に成功 利益 25 億円 · PER 12.9 倍 · 現株数換算の終価現在株主分の終価 8,239 円364 億円
企業のセキュリティ運用は、自社で人を抱える形から専門事業者に任せる形へ移行する。同社はPCI DSSやSwift監査で培った信用を生かし、金融機関だけでなく、製造業、電力、物流、地方の中堅企業へ販路を広げる。兼松エレクトロニクスや大日本印刷との協業が新規契約獲得に結びつき、G-MDRは主力の継続サービスとして定着する。
監視契約は現在の推定750件から2,400件へ増える。AIを使った警告の選別と対応の自動化により、契約が増えても技術者数や外注費は同じ速度では増えない。監視事業の営業利益率は30%に達し、会社全体の営業利益は36億円を超える。顧客との関係が深まり、監視運用の解約率も低い水準を維持する。
監査と診断については、AIが作業量を減らすため、案件数量の増加を見込まない。規制上必要な監査や高度な検証は専門家が担い、価格を維持できる。監視契約が会社の稼ぎの中心に移ることで、全社の利益構造は大きく変わる。
大型買収に頼らず提携先との協業で成長する。増えた利益の一部を配当と自社株買いに使い、残りは新サービスと監視基盤の拡張に投じる。10年後には、専門人材の作業時間を販売する会社から、企業の防御運用を継続的に引き受ける高収益会社へ変わっている。
- セキュリティ監査・コンサルティング:数量 650(年間監査・コンサルティング案件数(件、推定))× 価格 0.04(案件1件当たり平均売上高(億円、名目))→ 売上 25 億円・営業利益 4 億円。実質案件数は現状維持。PCI・Swift等の監査資格による値決め力を維持し、単価は1.34倍。AIで検査工程を効率化。
- 脆弱性診断サービス:数量 1,980(年間診断対象システム・案件数(件、推定))× 価格 0.01(診断1件当たり平均売上高(億円、名目))→ 売上 23 億円・営業利益 4 億円。人手案件の実質数量は現状以下。高度診断の需要とAIによる生産性改善が両立し、単価1.30倍。
- 情報漏えいIT対策・定常収益:数量 2,400(監視・運用等の年間平均有効契約数(契約換算、推定))× 価格 0.04(1契約当たり年間売上高(億円、名目))→ 売上 99 億円・営業利益 30 億円。監視契約数3.2倍、契約単価1.30倍。金融・OT領域への浸透と監視自動化が進み、営業利益率30%。
- 情報漏えいIT対策・スポット収益:数量 480(年間スポット案件数(件、推定))× 価格 0.02(スポット案件1件当たり平均売上高(億円、名目))→ 売上 10 億円・営業利益 1 億円。役務案件数は増やさない。高度な緊急対応案件が残り、単価1.30倍。
倍率:資本コストkは7.75%。事業純利益は約24.158億円で、10年後の余剰現金70億円に対する税後利息約0.98億円を全社純利益から除く。余剰現金を除いた事業自己資本は約68.54億円、事業ROEは約35.2%。普通の堀として超過利益の残存割合を1/2とし、RONICは約21.5%。AIエージェント代替と診断の自動化を考慮し、10年より先の名目成長g_longは0%。正当化PER=(1−g/RONIC)/(k−g)=約12.90倍。事業価値約311.6億円に、余剰現金70億円の75%を加え、時価総額約364.1億円。監視契約の高成長は2036年までの数量と利益に織り込み、倍率に重ねない。
確率:規制監査の信用を使ったクロスセルが進み、G-MDR、金融機関、工場向けSOCが広く定着する筋書き。監視契約が約3.2倍になり、利益率も過去最高水準を大きく上回る必要があるため、実現可能性は限定的と判断した。
やや楽観 17% 監視運用が利益の柱として育つ 利益 14 億円 · PER 12.9 倍 · 現株数換算の終価現在株主分の終価 4,796 円212 億円
国内のサイバーセキュリティ支出は増加し、同社の監査・診断・監視を組み合わせる営業手法が定着する。金融機関の規制対応を入口に、一般企業や製造業へ監視サービスを広げる。G-MDRの導入企業が増え、従来の機器運用サービスと合わせた継続契約が収益の中心になる。
監視契約は現在の推定750件から1,650件へ拡大する。契約当たりの名目単価も上がるが、AIによる自動化が顧客の価格交渉力を強めるため、物価上昇を大幅には上回らない。監視事業の利益率は24%まで改善し、増収が利益成長に結びつく。
監査と診断の案件数は現在を下回る。規制監査の資格は引き続き価値を持つが、定型的な調査や報告はAIが担うようになる。人手の業務が縮小する分を、監視契約の増加が上回る。会社全体では営業利益約21億円を生み、過去の低利益率企業から一段上の収益性を持つ会社になる。
大株主との協業が実際の売上拡大につながり、大型買収による損失も発生しない。経営は一定の増配を続け、監視基盤と技術者育成にも資金を投じる。高い成長率は2036年以降には落ち着くものの、顧客基盤と継続契約が安定した利益を支える。
- セキュリティ監査・コンサルティング:数量 620(年間監査・コンサルティング案件数(件、推定))× 価格 0.04(案件1件当たり平均売上高(億円、名目))→ 売上 24 億円・営業利益 4 億円。監査案件数は現状の95%。規制監査の需要が残り、単価は物価並みの1.34倍。
- 脆弱性診断サービス:数量 1,800(年間診断対象システム・案件数(件、推定))× 価格 0.01(診断1件当たり平均売上高(億円、名目))→ 売上 20 億円・営業利益 3 億円。診断案件数量0.90倍、単価1.28倍。高度な手動検査を残しつつAIで費用を削減。
- 情報漏えいIT対策・定常収益:数量 1,650(監視・運用等の年間平均有効契約数(契約換算、推定))× 価格 0.04(1契約当たり年間売上高(億円、名目))→ 売上 67 億円・営業利益 16 億円。監視契約数2.2倍、単価1.28倍。24時間運用の規模の経済が働く。
- 情報漏えいIT対策・スポット収益:数量 480(年間スポット案件数(件、推定))× 価格 0.02(スポット案件1件当たり平均売上高(億円、名目))→ 売上 10 億円・営業利益 1 億円。実質案件数は現状維持、単価1.25倍。緊急対応と導入支援が残る。
倍率:k7.75%、g_long0%。余剰現金45億円の税後利息0.63億円を除いた事業純利益は約13.815億円。余剰現金を除いた事業自己資本約50.08億円に対するROEは約27.6%。普通の堀でRONICは約17.7%となる。長期成長率0%の正当化PERは1/k=約12.90倍であり、上限そのものを採用。事業利益の価値約178.2億円に余剰現金45億円の75%を加えた。
確率:監視契約の伸びが継続し、提携先の営業網も機能するが、極端な利益率改善までは実現しない筋書き。現在の継続率と顧客基盤から一定の可能性は認められる。
中立 34% 人手業務は縮むが監視契約で補う 利益 6 億円 · PER 12.9 倍 · 現株数換算の終価現在株主分の終価 2,195 円97 億円
国内企業はサイバーセキュリティへの支出を続けるが、サービスの購入方法は変わる。監査や脆弱性診断ではAIによる自動化が普及し、顧客が外部の専門家へ依頼する作業量は減少する。規制対応や高度な判断は残るものの、監査・診断の案件数量は現在の約65%になる。
監視サービスは比較的堅調に伸びる。自社で専門人材を24時間確保することが難しい企業は、引き続き外部の監視事業者を利用する。G-MDRや既存のSOCサービスは顧客を増やし、監視契約数は推定750件から1,125件へ拡大する。ただし、Microsoftなどのプラットフォームによる自動化が進み、契約単価は物価上昇を下回る。
監視の利益率は18%まで改善するが、監査・診断の売上減少と共通費の増加を補う必要がある。会社全体の売上高は約79億円、営業利益は約8.4億円になる。監視の構成比が高まることで、過去の利益率をわずかに上回る程度の収益性を維持する。
資本業務提携は顧客獲得の助けとなるが、独占的な市場支配力は生まれない。利益の一部を配当と株主優待で還元し、残りは現金として積み上がる。事業は10年後も必要とされるが、現在の市場評価が期待するほどの利益成長には届かない。
- セキュリティ監査・コンサルティング:数量 423(年間監査・コンサルティング案件数(件、推定))× 価格 0.04(案件1件当たり平均売上高(億円、名目))→ 売上 16 億円・営業利益 2 億円。人月・工数型。実質案件数量0.65倍、単価1.34倍。規制監査は残るが定型作業はAIに移る。
- 脆弱性診断サービス:数量 1,300(年間診断対象システム・案件数(件、推定))× 価格 0.01(診断1件当たり平均売上高(億円、名目))→ 売上 14 億円・営業利益 2 億円。人月・工数型。案件数量0.65倍、価格1.20倍。顧客の内製化と自動診断ツールによる競争が進む。
- 情報漏えいIT対策・定常収益:数量 1,125(監視・運用等の年間平均有効契約数(契約換算、推定))× 価格 0.04(1契約当たり年間売上高(億円、名目))→ 売上 43 億円・営業利益 8 億円。監視契約数1.50倍、単価1.20倍。防御需要は増えるがAI自動化による価格競争も進む。
- 情報漏えいIT対策・スポット収益:数量 312(年間スポット案件数(件、推定))× 価格 0.02(スポット案件1件当たり平均売上高(億円、名目))→ 売上 6 億円・営業利益 0 億円。人手を伴うスポット案件は数量0.65倍、価格1.20倍。緊急対応は一部残る。
倍率:k7.75%、g_long0%。余剰現金32億円の税後利息0.448億円を除いた事業純利益は5.660億円。余剰現金を除いた事業自己資本約28.39億円に対する事業ROEは約19.9%。普通の堀として超過利益の半分が残るとするとRONICは約13.8%。長期成長率を0%とした正当化PERは12.90倍。事業価値約73.0億円に余剰現金32億円の75%である24億円を加算し、時価総額約97.0億円。現在の市場PERや同業PERから逆算していない。
確率:サイバー防御の需要は続く一方、AIによる役務作業の代替が進む。監視契約は伸びるが利益率改善は限定的とする中心シナリオである。2026年の監視継続率と不安定な利益率の双方を反映した。
やや悲観 25% 自動化競争で人手サービスが細る 利益 2 億円 · PER 9.7 倍 · 現株数換算の終価現在株主分の終価 637 円28 億円
AIエージェントによる診断と監査資料作成が標準的になり、顧客企業は従来より少ない費用でセキュリティ対策を実施できるようになる。同社はPCI DSSやSwiftなどの規制監査では一定の案件を維持するが、一般的なコンサルティングや脆弱性診断では仕事の量と単価が同時に下がる。
監視契約は推定900件まで増えるが、Microsoftなどの大手プラットフォームが製品に自動対応機能を組み込み、独立した監視サービスへの価格交渉が強まる。ライセンス調達費が高止まりし、専門人材の確保にも費用がかかる。監視事業の利益率は13%にとどまり、増収効果を十分に得られない。
会社全体の売上高は約57億円まで減少する。管理費や技術者の固定費が残るため、営業利益は約2億円に縮む。金融機関などの重要顧客は維持できるものの、新規契約を獲得するための価格競争が激しくなり、過去の高いROEは失われる。
経営は配当水準を見直し、余剰現金をサービスの改良や人材維持に使う。大型買収を通じた急成長は実現せず、取引関係のある事業会社との協業で事業規模を保つ。会社は存続するが、株主が期待した成長企業ではなくなっている。
- セキュリティ監査・コンサルティング:数量 358(年間監査・コンサルティング案件数(件、推定))× 価格 0.03(案件1件当たり平均売上高(億円、名目))→ 売上 11 億円・営業利益 1 億円。案件数量0.55倍、単価1.10倍。規制監査は残るが一般コンサルの採算が悪化。
- 脆弱性診断サービス:数量 1,000(年間診断対象システム・案件数(件、推定))× 価格 0.01(診断1件当たり平均売上高(億円、名目))→ 売上 9 億円・営業利益 0 億円。案件数量0.50倍、単価横ばい。自動診断と顧客内製化により作業需要が縮小。
- 情報漏えいIT対策・定常収益:数量 900(監視・運用等の年間平均有効契約数(契約換算、推定))× 価格 0.04(1契約当たり年間売上高(億円、名目))→ 売上 32 億円・営業利益 4 億円。契約数1.20倍だが単価1.10倍にとどまる。監視プラットフォームの競争と調達費上昇が利益を圧迫。
- 情報漏えいIT対策・スポット収益:数量 300(年間スポット案件数(件、推定))× 価格 0.02(スポット案件1件当たり平均売上高(億円、名目))→ 売上 5 億円・営業利益 0 億円。案件数量0.63倍、単価1.10倍。導入支援は競争が激しく赤字化。
倍率:k7.75%。事業純利益は約1.355億円で、余剰現金20億円の税後利息0.28億円を除く。ROEが資本コストを下回るため、成長価値を加えたPERは使わず、稼ぐ力の上限1/k=12.90倍より低い9.7倍とする。事業価値約13.14億円と余剰現金20億円の75%である15億円を合計。時価総額約28.14億円は、現在の純現金約13.9億円と税後売却可能資産を考慮した床14億円を上回る。これは過去の低PBRを使った評価ではなく、競争力低下後の稼ぐ力と資産に基づく評価である。
確率:一般監査、診断、導入支援でAI代替が進み、監視も海外プラットフォームとの競争にさらされる筋書き。長年の顧客関係があるため直ちに市場から退出するとは考えないが、利益率悪化には十分な可能性がある。
悲観 15% AIと大手基盤への代替で構造的に敗北 利益 −4 億円 · PBR 0.6 倍 · 現株数換算の終価現在株主分の終価 317 円14 億円
AIエージェントが脆弱性診断、証跡収集、監査資料作成の大部分を実行するようになる。顧客企業は必要な最終確認だけを監査人へ委託し、従来のような工数に応じた料金を支払わなくなる。同社が長年蓄積した監査の信用は残るものの、その信用を収益に変える機会は大幅に減る。
監視分野でも大手のセキュリティ製品が自動検知・隔離・復旧を一体で提供する。顧客は既存の製品契約に含まれる監視機能へ移行し、同社の監視契約数は推定550件へ減少する。残った契約も値下げを求められ、外部製品の利用料と人材維持費を吸収できなくなる。
売上高は現在の半分以下となる約31億円まで落ち込む。監査、診断、スポット対応の収益性は悪化し、監視部門のわずかな黒字では共通費を賄えない。2036年には営業赤字となり、技術者の退職、顧客離れ、ソフトウェア資産の減損が発生する。自己資本は大きく目減りする。
株主還元は早い段階で縮小される。大型買収や提携による救済を確定的な価値には含めず、残存する現金と換金できる資産を基準に評価する。10年間を通じて巨額の営業現金流出が続くのではなく、前半の利益と資産整理によって後半の損失を吸収する筋書きとし、現在の純現金に相当する資金が残ると想定する。会社が上場を維持していても、かつての成長力と競争優位は失われており、株主に帰属する価値は大幅に低下する。
- セキュリティ監査・コンサルティング:数量 320(年間監査・コンサルティング案件数(件、推定))× 価格 0.03(案件1件当たり平均売上高(億円、名目))→ 売上 9 億円・営業利益 0 億円。案件数量0.49倍、単価横ばい。定型監査と報告書作成の需要が大幅減少。
- 脆弱性診断サービス:数量 720(年間診断対象システム・案件数(件、推定))× 価格 0.01(診断1件当たり平均売上高(億円、名目))→ 売上 5 億円・営業利益 0 億円。案件数量0.36倍、単価0.85倍。自動診断と顧客内製化に敗れ赤字化。
- 情報漏えいIT対策・定常収益:数量 550(監視・運用等の年間平均有効契約数(契約換算、推定))× 価格 0.03(1契約当たり年間売上高(億円、名目))→ 売上 14 億円・営業利益 0 億円。監視契約数0.73倍、単価0.80倍。プラットフォームへの代替で収益性が失われる。
- 情報漏えいIT対策・スポット収益:数量 200(年間スポット案件数(件、推定))× 価格 0.01(スポット案件1件当たり平均売上高(億円、名目))→ 売上 3 億円・営業利益 0 億円。案件数量0.42倍、単価0.90倍。導入支援と緊急対応の固定費が重荷となる。
倍率:2036年には営業赤字であり、継続的な稼ぐ力に正の値を付けにくい。そのため現在の自己資本24.3億円を基準に、純現金と換金可能資産の税後価値14億円から床のPBRを算出した。14÷24.3=約0.5761倍である。2036年時点の自己資本18億円にこの倍率を掛けて価値を計算していない。元の評価では純現金13.9億円を下回る8億円を床にしていたが、現金を約6億円失うことを裏付ける資金繰りの筋書きが十分でなかったため修正した。営業赤字による減損と現金流出を区別し、換金しにくいソフトウェア資産などの減損は自己資本の減少に反映するが、同額の現金流出とは扱わない。過去の市場PBRや谷の倍率は使用せず、換金可能資産を基準にした。
確率:監査・診断の自動化、監視機能の大手プラットフォームへの統合、既存顧客の解約が重なる複合的な失敗シナリオ。規制監査の資格と既存顧客は一部残るため、全事業消滅よりも大幅縮小を想定する。
セグメント:数量 × 価格
いまの数量と価格、中立の筋書きの 10 年後。売上と営業利益は億円。
セキュリティ監査・コンサルティング
PCI DSS、Swift、金融機関向け規制対応などの監査、リスク評価、セキュリティコンサルティング。売上の中心は専門家による役務提供である。
| 数量年間監査・コンサルティング案件数(件、推定) | 価格案件1件当たり平均売上高(億円、名目) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2026/06 | 650 | 0.03 | 18 | 2 |
| 10 年後 中立 | 423 | 0.04 | 16 | 2 |
取り方:2026年6月期有価証券報告書の区分別売上高18.49714億円を使用。会社は監査件数と平均単価を区分別には開示していない。PCI DSS、Swift、規制対応などの専門監査と一般コンサルティングが混在するため、年間650案件、平均約285万円と推定して売上高に接続した。650件は会社開示値ではなく、1,628社の顧客基盤、PCI認定付与案件累計1,046件、監査以外の相談案件の存在を踏まえた推定である。営業利益2.4億円も区分別未開示のため仮配賦。AIエージェント代替の型は人月・工数型であり、中立の実質案件数量は650件の約0.65倍、価格は物価に沿う1.34倍とする。PCIの規制監査には専門家の責任が残るため単価下落を診断ほど大きくしないが、定型報告業務は減少する。国内監査・コンサル関連市場約2,101億円に対する単純売上比は約0.9%。
脆弱性診断サービス
Webアプリ、クラウド、ネットワーク、スマートフォンアプリなどの脆弱性検証。手動診断と診断ツールを組み合わせた案件型サービス。
| 数量年間診断対象システム・案件数(件、推定) | 価格診断1件当たり平均売上高(億円、名目) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2026/06 | 2,000 | 0.01 | 18 | 1 |
| 10 年後 中立 | 1,300 | 0.01 | 14 | 2 |
取り方:有価証券報告書の売上高17.78596億円を使用。会社は年間診断件数を公表していないため、年間2,000件、平均約89万円と推定した。会社公表の延べ6万システム以上という実績は累計であり、年間数量には使用していない。競合のサイバーセキュリティクラウドは標準Webアプリ診断を135万円から、コンピューターサイエンスは1サイト50万円で販売しており、混合単価89万円は参考価格の範囲にある。国内診断市場約793億円に対する売上比は約2.2%。AIエージェント代替は人月・工数型とし、中立数量0.65倍、単価1.20倍。自動診断の普及と顧客による内製化を考慮し、価格は物価上昇に届かない。営業利益は区分別未開示のため仮配賦。
情報漏えいIT対策・定常収益
SOCによる監視、EDRの運用、G-MDR、保守、ライセンスなどの継続契約。売上高に占める定常収益部分を分離したもの。
| 数量監視・運用等の年間平均有効契約数(契約換算、推定) | 価格1契約当たり年間売上高(億円、名目) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2026/06 | 750 | 0.03 | 24 | 3 |
| 10 年後 中立 | 1,125 | 0.04 | 43 | 8 |
取り方:2026年6月期決算説明資料の情報漏えいIT対策の定常収益23.89億円を使用。会社全体の顧客数は1,628社だが、監視契約だけの社数やARPUは開示されていないため、年間平均750契約、年額約319万円、月額換算約26.5万円と推定した。実際には顧客別の監視対象数、ライセンス、保守の組み合わせが異なるため、契約換算である。契約継続率95.5%は会社公表値。JNSAの2025年度SOC市場約2,166億円に対する単純売上比は約1.1%だが、ライセンスも含むため厳密なシェアではない。AI代替の型は、成果としての24時間監視・検知対応を売る継続運用契約とする。ただし内部のログ分析・一次対応にはAI代替リスクがある。中立の実質契約数量は1.5倍、単価1.2倍とし、AIによる契約単価下落圧力を織り込む。継続率は一つの堀の証拠だが、規制の記録正本や独自データの堀を示す証拠は二つそろっていない。営業利益は仮配賦。
情報漏えいIT対策・スポット収益
セキュリティ機器販売、導入設定、初期費用、緊急インシデント対応などの単発案件。
| 数量年間スポット案件数(件、推定) | 価格スポット案件1件当たり平均売上高(億円、名目) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2026/06 | 480 | 0.02 | 8 | 0 |
| 10 年後 中立 | 312 | 0.02 | 6 | 0 |
取り方:情報漏えいIT対策サービスの売上高31.51521億円から、決算説明資料の定常収益23.89億円を差し引いた7.62521億円を使用。480案件、平均約159万円は、機器販売、初期導入、緊急対応の混合単価として推定したもので、会社開示の実件数ではない。機器販売を含むため単純な人月売上ではないが、導入設定と緊急対応の役務部分はAIエージェント代替の人月・工数型に分類する。中立では実質案件数量0.65倍、価格1.20倍とした。営業利益は区分別未開示のため仮配賦。現在の4区分の仮配賦営業利益合計6.9億円と全社実績約5.12億円との差約1.78億円は、共通管理費等として捉える。
リスクと懸念
AIエージェント代替
2026年6月期の売上の過半は監査・コンサルティングと脆弱性診断である。AIエージェントが証跡収集、脆弱性検査、報告書作成を自動化すれば、人が作業する時間と販売単価が減る。監視・運用でもログ分類や初期対応が自動化される。攻撃の増加によって市場規模が拡大しても、既存の作業工程を販売する企業がその成長を受け取れるとは限らない。
海外プラットフォームによる監視業務の統合
MicrosoftやCrowdStrikeなどは、脅威検知、端末管理、ログ分析、自動対応を製品に組み込む方向へ進んでいる。顧客がそれらを直接利用すれば、独立した監視事業者に支払う料金が減る可能性がある。同社が製品横断の監視や専門的な対応を提供できなければ、契約を維持しても単価と利益率が下がる。
専門人材の採用費用と利益率の不安定さ
セキュリティ技術者の育成には時間がかかり、専門性が高いほど賃金も上がりやすい。同社の営業利益率は2024年6月期の10.7%から翌期に4.2%へ低下した。受注の遅れや検収時期の変化に対して、採用費、固定給、外注費がすぐには減らない。AIで仕事の量が減る局面では、人員体制の調整が遅れるほど損益が悪化する。
監視サービスの拡大と利益率改善の不確実性
G-MDRの採用実績は開示されているが、契約数、平均単価、サービス別営業利益率を継続して比較できる情報は限られる。大幅な増収があっても、利用する外部製品のライセンス費や対応要員の費用が同じ速度で増えれば、増分利益は小さい。監視契約の継続率が高いことだけで、将来の高収益を保証するものではない。
大株主への集中と資本政策
グローバルセキュリティエキスパート、IDホールディングス、SBIインキュベーション、兼松エレクトロニクスなどが主要株主である。協業による販売拡大は期待できる一方、少数株主が事業提携や資本政策を左右することは難しい。将来の再編が株主価値を実現するとは限らず、余剰現金が株主に還元される時期も経営側の判断に依存する。
監視サービスの品質事故と顧客離れ
セキュリティ監視や診断の品質事故は、顧客の情報漏えいや業務停止につながりうる。特に金融機関や重要インフラでは、発生した被害が同社の信用を大きく損なう可能性がある。契約継続率95.5%は強みだが、重大な事故が起きれば複数顧客が同時に契約を見直すこともありうる。信用の毀損は、その後の新規監査案件の獲得にも波及する。
今後の分かれ目
- G-MDRを含む監視契約数と定常収益が継続的に増え、解約率も低位を維持したら
- 監視事業の数量見通しを引き上げ、やや楽観・楽観の確率を増やす。ただし、契約増と同時に営業利益率も改善しているかを確認する。
- 監査・診断の受注件数が減少し、AIを使った自動診断の導入が加速したら
- 人月・工数型サービスの数量をさらに引き下げる。監視契約の増加で減収を補えない場合、やや悲観側の重みを高める。
- 2027年6月期の売上76億円、営業利益7.5億円という会社予想が達成され、翌期も利益率が改善したら
- 営業効率の改善が一時的でないかを確かめる。監視収益の増加が主因なら中立の利益率を再評価するが、スポット案件や一時収益が主因なら長期の利益予想は変えない。
- 監視契約の継続率が95%を大きく下回り、既存顧客からの解約が増え始めたら
- 乗り換えの難しさという競争優位が弱まったと判断する。監視の数量、営業利益率、余剰現金の蓄積を下方修正し、悲観側に確率を移す。
- Vision 2030の営業利益25億円へ近づき、利益増に対して設備投資と人員増が抑制されたら
- 再投資の効率が改善した証拠となる。監視サービスの増分利益率を再検討し、2036年までの利益と余剰現金を引き上げる。
- 主要株主による事業再編、TOB、完全子会社化などの正式発表があったら
- 継続上場企業としての10年価値評価を停止し、発表された買付条件、交換比率、少数株主の取り分を基準に評価し直す。噂だけでは価値を上乗せしない。
見ておくもの
- 監査・コンサルティング、脆弱性診断、情報漏えいIT対策それぞれの四半期売上高と受注残高
- 情報漏えいIT対策の定常収益23.89億円を起点とした増収率と構成比
- G-MDRの導入企業数、年間契約収入、顧客当たり売上高の新規開示
- 監視・運用サービスの契約継続率95.5%と解約率の推移
- 売上総利益率、営業利益率、技術者数、外注費、ライセンス費用の変化
- Vision 2030の顧客数3,000社、営業利益25億円への進捗
- 営業キャッシュフローから設備投資を引いた金額と、その株主還元への配分
- 主要株主との取引、持分の異動、自己株式取得、配当政策の変更
- AIによる診断・監査の自動化を示す顧客動向と競合サービスの価格改定
倍率と資本コストの決め方
2026年10月22日の株価2,958円、発行済株式から自己株式を除く441万9,854株による現在時価総額は約130.74億円である。これを10年後の利益や倍率の出発点には使っていない。
監査、診断、継続監視、スポット収益について実際の開示売上を分離し、開示されない数量と単価は明示的な推定とした。人月型の中立数量はAIエージェント代替の基準に従い0.65倍とし、物価上昇は価格に入れた。中立の営業利益率は約10.7%で、過去の高収益期と同程度に抑えた。
倍率はk7.75%、長期成長率0%、事業ROE、RONICから求めた。市場の現在PERや過去のPBRは根拠に用いていない。余剰現金は利息を純利益から除いて別に評価し、株主へ戻る割合を75%とした。悲観側は実績の純現金約13.9億円を下回る8億円を床にしていた点を修正し、床を14億円とした。やや悲観の時価総額28.143億円も床14億円を上回る。悲観の時価総額は14億円、PBRは現在の自己資本24.3億円を基準とした0.5761倍とし、将来の自己資本18億円を倍率の分母に使わない。
2027年4月以後に始まる年度からの新リース会計基準によって貸借対照表の表示が変わる可能性があるが、2036年の営業利益は現在と同じ費用区分で比較した。監視設備やソフトウェアの更新投資は物価上昇に伴う負担を想定し、利益をそのまま自由現金とみなしていない。
修正後の五つの筋書きの確率加重現在価値は約61.17億円である。現在時価総額約130.74億円との差は約−53.2%となる。結果が割高になったのは、市場評価に合わせて倍率を調整しなかったことと、AI代替による人手業務の縮小を中立の数量に反映したためである。
資本コスト 7.8% = 無リスク金利 3% + β — × 5%。無リスク金利3%と株式リスクプレミアム4.5%の合計7.5%に、事業品質による0.25ポイントを加算した。株価のベータ、企業規模、現在のPERは使用しない。