結論
クラウドストライク(CrowdStrike)は、AI で脅威を見分けるセキュリティ基盤「ファルコン」を、端末やクラウドの上で動くエージェント 1 本と、その上に載せる追加モジュールの定額課金で売る会社である。2026 年 1 月期(会社の FY2026)の売上は 48.1 億ドル、期末の年間経常収益(ARR)は 52.5 億ドルで、2026 年 7 月期の第 2 四半期には ARR 58.4 億ドル(前年比 25% 超)、純新規 ARR は前年比 51% 増と、成長が 4 四半期連続で加速している。
事業の質は高い。エンドポイント保護では推定 18〜22% のシェアでマイクロソフトと首位を争い、モジュールの追加で顧客あたり単価が積み上がる。解約が少ない契約型で、FCF は売上の 26% まで来た。一方で、株式報酬は売上の 23%(11 億ドル)と大きく、費用として入れた GAAP の営業利益はまだ赤字(FY2026 で売上比 −2.6%)。株式報酬を引いたオーナー利益は FCF 12.4 億ドルの 1 割程度しか残らない。
事業ごとに市場 × シェア × 価格で積み上げると、10 年後の中立は売上 185 億ドル(年 +14%)・GAAP 営業利益率 21%・純利益 34 億ドルで、利益ベースの正当化 PER の 8 割(事業 15.8 倍)に置くと時価総額は今の 24% ほど。経営陣の目標(ARR 100 億ドルを FY2030、200 億ドルを FY2035)に近い強気でも、純利益 80 億ドル前後で、時価総額は今の約 6 割(正当化 PER の 9 割に積み上がった純現金の半分を足した値)にとどまる。確率で加重した本質価値は今の時価総額を大きく下回り、評価は「割高」。優良な事業と割高な値段は別の話で、いま買えば事業の成功がほぼ値段に先取りされている。
バリュー投資の観点から
バリュー投資家なら、まず「10 年後もこの事業はあるか」を問う。答えはあるだろう。端末とクラウドを守る仕事は、AI の時代でも需要が増えると読むのが自然で、ファルコンの堀(切り替えの費用・データ・モジュールの束ね)も広がる方向にある。事業の質への評価は高い。
次にオーナー利益を見る。FCF 12.4 億ドルから株式報酬 11 億ドル(給与税込みで 11.3 億ドル)を引くと、株主が自由にできる利益は 1〜2 億ドル。これが時価総額 2,279 億ドルに対して 0.06% にとどまる。売上の 38 倍という値段は、10 年以上にわたり年 25〜30% の成長が続き、利益率も大きく上がることまで前払いしている。
安全域がない、というのが結論である。計算すると、経営陣の目標どおり(ARR 100 億ドルを FY2030、200 億ドルを FY2035)の中立の筋書きでも、10 年後の時価総額は今の 24% ほど。楽観でも今の 6 割ほどで、10 年で年率 8.25% の資本コストを稼ぐには到底足りない。優れた事業を高く買えば、リターンは払った値段で決まる。わかりやすい事業という点では上位だが、AI がセキュリティの仕事をどこまで置き換えるかという「わからない部分」も大きい。確信度は事業には高く、値段には持てない。
何で稼ぐ会社か
ファルコンは「1 つのエージェントと 1 つのデータ基盤の上に、必要な機能を後から足していく」設計の定額課金(サブスクリプション)である。売上の 95% 前後はこの契約で、残りが事故対応などの専門サービス。顧客は端末(パソコン・サーバー)にエージェントを入れ、検知・遮断・調査(EDR/XDR)を得る。そこに、クラウド上のワークロード保護(Falcon Cloud Security)、ID の乗っ取り検知(Identity Protection)、脆弱性とリスクの管理(Exposure Management、2026 年は XM Cyber の買収を完了予定)、ログを集めて調べる次世代 SIEM、AI が一次対応までこなす「エージェント型 SOC」(Charlotte AI)を追加していく。
会社は 2025 年に Falcon Flex という「先に枠を買い、後で好きなモジュールを使う」契約を始め、Flex を採用した顧客の ARR は 22.9 億ドルと前年の約 2 倍に増えた。顧客はモジュールを増やすほど他社へ乗り換えにくくなり、1 顧客あたりの単価も上がる。
開示は ARR とサブスクリプション売上だけでモジュール別の数字は出ないため、この分析では売上 48.1 億ドルを推定で 3 つの領域(エンドポイント保護 27.1 億ドル、クラウド・ID・脆弱性管理 12.0 億ドル、次世代 SIEM・AI セキュリティ運用・専門サービス 9.0 億ドル)に按分し、それぞれ「対象市場 × シェア × 価格」で置いた。地域は米国が過半で、残りは欧州・アジア。大口は金融・政府・通信・医療などの大企業が中心で、2024 年 7 月の更新障害の後も解約は限られた。
優良さと弱いところ
堀は 3 つある。第 1 は切り替えの費用。エージェントを全端末に入れ、検知のルールと調査の履歴が積み上がると、他社に移るには全台の入れ替えと運用の作り直しが要る。第 2 はデータ。世界中の膨大な数の端末から毎日集まる実際の攻撃のログを学習に使えるため、検知の精度が上がり、その精度が新しい契約を呼ぶ。第 3 は「複数のモジュールを 1 社でまとめて買う」流れで、予算を絞りたい情報システム部門にとって、Flex の枠買いは統合の入口になる。
資本効率は、売上に対する FCF が 26%(目標は 34〜38%)と高いが、ここには大きな落とし穴がある。株式報酬が売上の約 23% あり、FCF から株式報酬を引くと、残る「株主の取り分」は約 1.4 億ドルで時価総額の 0.06% にすぎない。GAAP の営業利益は FY2026 で赤字、純利益も赤字で、ROE は −3.7%。利益の質は、成長期のソフトとして標準的な水準だが、値段に見合うほどではない。
経営は創業者のジョージ・カーツ氏が率い、買収は小さく技術を足す型(2025 年のオナム・パンジア、2026 年の SGNL・セラフィックなど)で資本配分の失敗は目立たない。弱点は、2024 年 7 月の更新障害のように、1 つの更新が世界中の端末を止めうること、マイクロソフトの無料に近い同梱製品、そして値段である。
業界はいまどこにいて、どこへ向かうか
サイバーセキュリティの世界市場は、ガートナーの予測で 2026 年に 2,475 億ドル(前年比 +13.6%)、2030 年に 3,728 億ドル(年 +10.8%)。AI の利用拡大で、攻撃も防御も速くなり、支出が景気より粘る分野になっている。ただし伸びは領域で違い、エンドポイント保護は成熟していて名目で年 5% 前後、クラウドセキュリティ・ID・SIEM/SOC は 2 桁後半が見込まれる。
競争の軸は「統合(プラットフォーム化)」である。マイクロソフトは E5 などの契約に Defender を含めて事実上の無料で配り、エンドポイントでクラウドストライクと首位を争う。パロアルトネットワークスは Cortex と Prisma をまとめた「プラットフォーム化」で、一定期間の無償提供を使って顧客を取りに来る。センチネルワンは単品の EDR で価格を下げ、ゼットスケーラー(Zscaler)はネットワーク側から、グーグルは 2025 年にウィズ(Wiz)を約 320 億ドルで買ってクラウドの保護に入った。
循環では、2026 年はセキュリティ予算が AI ブームの追い風で伸びる局面にいる。2026 年 10 月には、AI 企業がセキュリティの分野に踏み込むとの報道でセキュリティ株が一斉に売られた。分かれ目は、AI エージェントが増えて守る対象が増えるのか(需要増)、AI が検知の仕事そのものを置き換えて単価が下がるのか(価格下落)である。短期は前者の力が強いが、10 年先はどちらにも振れうる。
資本政策と M&A
配当はなく、自社株買いも本格的には確認できない。FCF(FY2026 で 12.4 億ドル)は現金に積み上がり、期末の現金等は約 52 億ドル、有利子負債は約 8 億ドルで純現金はほぼ 44 億ドル。株式報酬で株が年 2% 台増えるのを、買いで打ち消す動きは今のところ限られる。
M&A は小さく技術を買う型で、2025 年にオナム(ログの前処理)とパンジア(AI の保護)で計 2.6〜2.9 億ドル、2026 年 1 月に SGNL(ID の継続認証)を約 7.4 億ドル、セラフィック(ブラウザの保護)、XM Cyber(脆弱性・攻撃経路の管理)を発表した。買収の対価に株を使うため、時価総額の薄まりにもつながる。
今後の鍵は、FCF が自社株買いで株主に戻るか、それとも買収と株式報酬に回るかである。バリュー投資の観点では、株式報酬をオーナー利益から差し引いたうえで還元を見る必要がある。時価総額が 2,200 億ドルを超える会社が買われる側になることは現実的でなく、TOB の可能性は考えない。借金は約 8 億ドルと小さく、借り換えによる利払いの増加は無視できる(純現金は短期金利で回るのでほぼ変化なし)。
強気の見方と慎重な見方
強気の見方
ファルコンは「導入すれば増え続ける」契約である。純新規 ARR は FY2026 で約 10 億ドル、FY2027 の第 2 四半期は前年比 +51% と加速し、期末 ARR は 58.4 億ドルまで来た。Falcon Flex の ARR は 22.9 億ドルと前年の 2 倍で、顧客が先に枠を買うため、新しいモジュール(次世代 SIEM、クラウド、ID、AI 保護)への入口がすでに開いている。AI エージェントは人間より数が増え、そのすべてが ID・端末・データを持つので、守る対象は桁違いに増える。経営陣は 2034 年に AI セキュリティで 2,150 億ドルの機会があると言う。
マイクロソフトの同梱は価格の上限を作るが、多くの大企業は「検知の質」と「障害時の責任の所在」でマイクロソフト以外を選んできた。2024 年 7 月の更新障害の後も解約は限られ、ARR の増加が逆に加速した事実が顧客の粘着性を示す。目標の FY2035 で ARR 200 億ドル(年 +15%)は保守的で、経営陣は繰り返し目標を前倒ししてきた。営業利益率 28〜32%、FCF 率 34〜38% が手に入れば、売上 250 億ドルの会社で FCF は 90 億ドルに届く。
慎重な見方
値段が全てを物語る。時価総額 2,279 億ドルは売上予想の 38 倍で、FCF から株式報酬を引くとほぼゼロの会社に、10 年先まで完璧な成長を前払いしている。GAAP の営業利益はまだ赤字で、2026 年 1 月期の株式報酬は売上の 23%。「非 GAAP の利益」は費用の中でいちばん大きい項目を除いた数字で、株主から見れば薄まりの形で払っている費用である。
さらに事業の中身も盤石ではない。エンドポイントはマイクロソフト・センチネルワン・パロアルトの 3 社が価格を下げて追い、成熟市場で名目 5% 前後しか伸びない。クラウド・ID・SIEM は市場は伸びるが、グーグル(ウィズ)・パロアルト(サイバーアーク買収)・ゼットスケーラー・オクタ・スプランク(シスコ)が全部同じ場所を狙っている。AI が検知と一次対応を自動化するなら、「人が操作する席の数」ではなく「処理の量」への課金に変わり、単価が下がる。2022 年には株価が 63% 下がった。1 回の更新障害(2024 年 7 月)で世界の端末が止まる事故が再び起きれば、契約の更新に響く。
どちらに重みを置いたか
事業の質と成長の勢いは強気の見方が強く、ARR の加速と Flex の拡大は本物なので、楽観・やや楽観を合わせて 27% に置いた。しかし値段の議論では慎重な見方が圧倒的に強い。10 年後の中立は売上 185 億ドル・純利益 34 億ドルで、時価総額は今の 24% ほど(利益ベースの正当化 PER の 8 割・事業 15.8 倍)。楽観でも今の約 6 割で、どれだけ事業が成功しても今の値段は払い戻せない。確率は中立を最大にし、やや悲観と悲観(競争・価格下落・AI による置き換え・事故)を 10 年で合わせて 41% と厚めに置いた。結論は「優良な事業だが割高」。
10 年後の 5 つの筋書き(2035/12 期)
確率で加重した株価時価総額 52.74 ドル529 億ドル(+ 配当配当と自社株買いの合計 8.47 ドル85 億ドル)。 今の値に割り戻すと 29.57 ドル296 億ドル、今との差 −87.6%、 期待の年率 −12.7%(資本コスト 8.3%)→ 割高
| 筋書き | 確率 | 10 年後の株価時価総額 | 配当の合計還元の合計配当+自社株買い | トータルリターン10 年・配当込み | 年率 | 確率 × (株価+配当時価総額+還元) |
|---|---|---|---|---|---|---|
| 楽観 | 8% | 144.01 ドル1,443 億ドル | 19.95 ドル200 億ドル | −31.1% | −3.7% | 13.12 ドル131 億ドル |
| やや楽観 | 19% | 91.49 ドル917 億ドル | 14.97 ドル150 億ドル | −55.3% | −7.7% | 20.23 ドル203 億ドル |
| 中立 | 32% | 54.21 ドル543 億ドル | 8.98 ドル90 億ドル | −73.4% | −12.4% | 20.22 ドル203 億ドル |
| やや悲観 | 25% | 22.90 ドル230 億ドル | 3.99 ドル40 億ドル | −88.7% | −19.6% | 6.72 ドル67 億ドル |
| 悲観 | 16% | 4.77 ドル48 億ドル | 1.00 ドル10 億ドル | −97.6% | −31.1% | 0.92 ドル9 億ドル |
| 加重平均 | 100% | 52.74 ドル529 億ドル | 8.47 ドル85 億ドル | −74.3% | −12.7% | 61.21 ドル613 億ドル |
今の株価時価総額 237.94 ドル2,385 億ドル(2026-10-22)から見たトータルリターン。加重平均の年率がこの 10 年に期待できる年率で、資本コスト 8.3% を下回るほど割高。
楽観 8% 楽観:AI 時代の守りの標準になり、経営陣の目標を大きく超える 利益 81 億ドル · PER 17.9 倍 · 株価時価総額 144.01 ドル1,443 億ドル
10 年後(2036 年 1 月期)、AI エージェントが企業の業務の主役になり、それぞれに ID・権限・端末が付く。ファルコンは検知・調査・遮断の標準基盤として、ARR は FY2035 に 250 億ドルを超える(経営陣の目標は 200 億ドル)。売上は 304 億ドル(年 +20%)。エンドポイントはシェア 21.5%(市場 1.4 倍・価格 1.22 倍)、クラウド・ID・脆弱性管理は市場が 3.55 倍に伸びシェア 7.5%、次世代 SIEM と AI 運用はシェア 10%。非 GAAP の営業利益率は 39%、株式報酬は売上の 8.5% まで下がり、GAAP の営業利益は 92 億ドル、純利益は純現金の利息を含めて 81 億ドル。ここまで成功しても、時価総額は今の約 7 割にとどまる。
- エンドポイント・ワークロード保護:数量 5.3(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 12(1 単位の値段(億ドル。2026 年度=10))→ 売上 64 億ドル・営業利益 28 億ドル。市場が 1.4 倍、シェア 21.5%
- クラウド・ID・脆弱性管理:数量 10.7(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 14(1 単位の値段(億ドル。2026 年度=10))→ 売上 147 億ドル・営業利益 59 億ドル。市場が 3.55 倍に伸び、シェア 7.5%
- 次世代 SIEM・AI セキュリティ運用・専門サービス:数量 7.1(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 13(1 単位の値段(億ドル。2026 年度=10))→ 売上 92 億ドル・営業利益 31 億ドル。SIEM の主流を握りシェア 10%
倍率:正当化 PER は 20.1 倍(g 4.0%、RONIC 27.6%。RONIC は k 8.25% に、事業の ROE 47.0% が k を超える分の 0.5 を足した値。moat は normal)。これに対し 18.1 倍(9 割)に置いた。エンドポイントからクラウド・ID・ログまで束ねて首位を固める筋書きだが、競合が厚いので 9 割に留めた。 g の内訳:サイバーセキュリティの需要は 10 年後以降、実質で年 1% 前後(それまでの高成長より鈍る)× シェアの増減 ほぼ 0 × 価格は物価並みの +3.5% を少し下回り、名目の長期 g は 4.0%。 純現金 221 億ドルは戻り方 0.5 を掛けて数え、時価総額 =(純利益 80.6 − 受取利息の税引き後 7)× 18.1 + 221 × 0.5 = 1443 億ドル(純利益に対する見かけの PER は 17.9 倍)。純利益は GAAP(株式報酬は費用)。
確率:AI エージェントの爆発的な増加で守る対象が桁違いに増え、ファルコンが端末・ID・クラウドを束ねる標準になる展開。10 年間これが続くのは難しく、確率は 1 割弱。
やや楽観 19% やや楽観:目標を上回って成長するが、価格競争で利益率は頭打ち 利益 53 億ドル · PER 17.5 倍 · 株価時価総額 91.49 ドル917 億ドル
10 年後、売上は 232 億ドル(年 +17%)。ARR は FY2035 に約 220 億ドルで経営陣の目標を少し上回る。エンドポイントはシェア 19.5%、クラウド・ID・脆弱性管理は市場 3.3 倍・シェア 6.2%、次世代 SIEM と AI 運用は市場 3.3 倍・シェア 8.5%。単価の上がりは 1.18〜1.30 倍にとどまる。非 GAAP の営業利益率は 35%、株式報酬は売上の 9.5% で、GAAP の営業利益は 60 億ドル、純利益は 52.5 億ドル。成長は 1 桁後半に落ち着き、事業の PER 約 17 倍がつき、純現金約 150 億ドルの半分が加わる。時価総額は今の約 4 割。
- エンドポイント・ワークロード保護:数量 4.7(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 12(1 単位の値段(億ドル。2026 年度=10))→ 売上 55 億ドル・営業利益 22 億ドル。シェア 19.5%、単価 1.18 倍
- クラウド・ID・脆弱性管理:数量 8.2(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 13(1 単位の値段(億ドル。2026 年度=10))→ 売上 106 億ドル・営業利益 38 億ドル。市場 3.3 倍・シェア 6.2%
- 次世代 SIEM・AI セキュリティ運用・専門サービス:数量 5.6(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 13(1 単位の値段(億ドル。2026 年度=10))→ 売上 70 億ドル・営業利益 22 億ドル。市場 3.3 倍・シェア 8.5%
倍率:正当化 PER は 20.4 倍(g 4.0%、RONIC 30.3%。RONIC は k 8.25% に、事業の ROE 52.3% が k を超える分の 0.5 を足した値。moat は normal)。これに対し 17.4 倍(8.5 割)に置いた。プラットフォームの採用が広がる筋書きで 8.5 割。 g の内訳:サイバーセキュリティの需要は 10 年後以降、実質で年 1% 前後(それまでの高成長より鈍る)× シェアの増減 ほぼ 0 × 価格は物価並みの +3.5% を少し下回り、名目の長期 g は 4.0%。 純現金 150 億ドルは戻り方 0.5 を掛けて数え、時価総額 =(純利益 52.5 − 受取利息の税引き後 4)× 17.4 + 150 × 0.5 = 917 億ドル(純利益に対する見かけの PER は 17.5 倍)。純利益は GAAP(株式報酬は費用)。
確率:ARR の成長が年 +17〜18% を 10 年近く続き、経営陣の目標(FY2035 に 200 億ドル)を上回る展開。統合競争で単価の上がりが抑えられる。
中立 32% 中立:経営陣の目標に近い優良なセキュリティ企業として落ち着く 利益 34 億ドル · PER 15.9 倍 · 株価時価総額 54.21 ドル543 億ドル
10 年後、売上は 185 億ドル(年 +14%)。エンドポイントは市場が 1.34 倍に伸び(価格を除いて年 3%)、マイクロソフトとの競争でシェア 18.0%、価格 1.15 倍。クラウド・ID・脆弱性管理は市場が 3.1 倍、シェア 5.3%、価格 1.25 倍で売上 82 億ドル。次世代 SIEM と AI 運用は市場 3.1 倍・シェア 7.2% で 54 億ドル。非 GAAP の営業利益率は 32.6% と経営陣の目標の中ほど、株式報酬は売上の 11% まで下がり、GAAP の営業利益は 39 億ドル(21%)、純利益は 34 億ドル。買収は小さい技術の買い足しが続き、AI は基盤の一部になって超過成長は一巡している。
- エンドポイント・ワークロード保護:数量 4.2(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 12(1 単位の値段(億ドル。2026 年度=10))→ 売上 49 億ドル・営業利益 18 億ドル。シェア 18.0%、価格 1.15 倍(同梱の値引きで物価並みの 1.41 倍に届かない)
- クラウド・ID・脆弱性管理:数量 6.6(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 13(1 単位の値段(億ドル。2026 年度=10))→ 売上 82 億ドル・営業利益 27 億ドル。市場 3.1 倍・シェア 5.3%
- 次世代 SIEM・AI セキュリティ運用・専門サービス:数量 4.5(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 12(1 単位の値段(億ドル。2026 年度=10))→ 売上 54 億ドル・営業利益 15 億ドル。市場 3.1 倍・シェア 7.2%、価格 1.20 倍(AI と圧縮でデータ量あたりの単価が下がる)
倍率:正当化 PER は 19.8 倍(g 4.0%、RONIC 25.1%。RONIC は k 8.25% に、事業の ROE 41.9% が k を超える分の 0.5 を足した値。moat は normal)。これに対し 15.8 倍(8 割)に置いた。堀は端末から集めるデータの厚みにあるが、マイクロソフトと PANW が同じ土俵にいるので、中立は 8 割に置いた。 g の内訳:サイバーセキュリティの需要は 10 年後以降、実質で年 1% 前後(それまでの高成長より鈍る)× シェアの増減 ほぼ 0 × 価格は物価並みの +3.5% を少し下回り、名目の長期 g は 4.0%。 純現金 131 億ドルは戻り方 0.5 を掛けて数え、時価総額 =(純利益 34.2 − 受取利息の税引き後 4)× 15.8 + 131 × 0.5 = 543 億ドル(純利益に対する見かけの PER は 15.9 倍)。純利益は GAAP(株式報酬は費用)。
確率:業界ノートの中立(セキュリティ市場 年 +11%・価格は名目 +1%)に沿い、シェアはクラウド・SIEM で上がる。ARR は FY2035 に約 175 億ドルと経営陣の目標(200 億ドル)をやや下回る。
やや悲観 25% やや悲観:統合競争に押されて単価が伸びず、成長が 1 桁に落ちる 利益 16 億ドル · PER 14.2 倍 · 株価時価総額 22.90 ドル230 億ドル
10 年後、売上は 111 億ドル(年 +8.7%)にとどまる。エンドポイントのシェアは 15.0% で横ばい、価格は 1.05 倍。クラウド・ID・脆弱性管理は市場 2.6 倍に伸びてもシェアは 4.0% 止まり、次世代 SIEM と AI 運用も 5.5%。AI が検知と一次対応を自動化して「処理量課金」に移り、単価の上がりは 1.05〜1.08 倍にとどまる。非 GAAP の営業利益率は 26%、株式報酬は売上の 10% で、GAAP の営業利益は 17 億ドル、純利益は 16 億ドル。成長が物価並みに鈍り、事業の PER は約 14 倍まで下がる。時価総額は今の約 1 割。
- エンドポイント・ワークロード保護:数量 3.4(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 11(1 単位の値段(億ドル。2026 年度=10))→ 売上 36 億ドル・営業利益 11 億ドル。シェア 15.0% で横ばい
- クラウド・ID・脆弱性管理:数量 4.2(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 11(1 単位の値段(億ドル。2026 年度=10))→ 売上 45 億ドル・営業利益 12 億ドル。シェア 4.0% 止まり
- 次世代 SIEM・AI セキュリティ運用・専門サービス:数量 2.9(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 11(1 単位の値段(億ドル。2026 年度=10))→ 売上 30 億ドル・営業利益 6 億ドル。SIEM は 5.5% 止まり
倍率:正当化 PER は 18.6 倍(g 4.0%、RONIC 19.3%。RONIC は k 8.25% に、事業の ROE 30.3% が k を超える分の 0.5 を足した値。moat は normal)。これに対し 14.0 倍(7.5 割)に置いた。マイクロソフトの同梱に値を削られる筋書きで 7.5 割。 g の内訳:サイバーセキュリティの需要は 10 年後以降、実質で年 1% 前後(それまでの高成長より鈍る)× シェアの増減 ほぼ 0 × 価格は物価並みの +3.5% を少し下回り、名目の長期 g は 4.0%。 純現金 90 億ドルは戻り方 0.5 を掛けて数え、時価総額 =(純利益 16.2 − 受取利息の税引き後 3)× 14.0 + 90 × 0.5 = 230 億ドル(純利益に対する見かけの PER は 14.2 倍)。純利益は GAAP(株式報酬は費用)。
確率:マイクロソフトの同梱・パロアルトの統合・グーグルのウィズが重なり、エンドポイントのシェアが下がる一方、クラウド・SIEM も思ったほど取れない展開。2022 年の下落が示すように、高倍率ソフトが構造的に負ける例は多い。
悲観 16% 悲観:構造的に負ける(AI が検知を置き換え、単価が崩れ、事故が重なる) 利益 4 億ドル · PER 12.9 倍 · 株価時価総額 4.77 ドル48 億ドル
10 年後、検知と一次対応は AI の標準機能に取り込まれ、ファルコンの単価は下がる。エンドポイントのシェアは 10% に落ち、価格は 0.95 倍、クラウド・ID・脆弱性管理は 2.6%、SIEM は 3.6%。売上は 53 億ドルと今とほぼ同じ名目に戻る(年 +1%)。大規模な更新障害や情報漏えいで信用を失い、契約更新で大きな値引きを迫られる。非 GAAP の営業利益率は 16%、GAAP の営業利益は 2.4 億ドル、純利益は純現金の利息を含めて 3.7 億ドル。時価総額は利益ベースで約 78 億ドル(今の 3%)。純現金と契約型の売上による買収の下限(売上の約 3 倍)は、利益ベースの上限を超えるので採らない。
- エンドポイント・ワークロード保護:数量 2.1(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 9.50(1 単位の値段(億ドル。2026 年度=10))→ 売上 20 億ドル・営業利益 4 億ドル。シェア 10%、価格 0.95 倍
- クラウド・ID・脆弱性管理:数量 2.1(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 9.50(1 単位の値段(億ドル。2026 年度=10))→ 売上 20 億ドル・営業利益 3 億ドル。シェア 2.6%、値下がり
- 次世代 SIEM・AI セキュリティ運用・専門サービス:数量 1.4(対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア)× 価格 9.20(1 単位の値段(億ドル。2026 年度=10))→ 売上 13 億ドル・営業利益 1 億ドル。SIEM は 3.6%、値下がり
倍率:正当化 PER は 15.9 倍(g 4.0%、RONIC 12.3%。RONIC は k 8.25% に、事業の ROE 16.3% が k を超える分の 0.5 を足した値。moat は normal)。これに対し 11.1 倍(7 割)に置いた。製品の差が縮み、値崩れで利益が薄くなる筋書きで 7 割。 g の内訳:サイバーセキュリティの需要は 10 年後以降、実質で年 1% 前後(それまでの高成長より鈍る)× シェアの増減 ほぼ 0 × 価格は物価並みの +3.5% を少し下回り、名目の長期 g は 4.0%。 純現金 40 億ドルは戻り方 0.5 を掛けて数え、時価総額 =(純利益 3.7 − 受取利息の税引き後 1.2)× 11.1 + 40 × 0.5 = 48 億ドル(純利益に対する見かけの PER は 12.9 倍)。純利益は GAAP(株式報酬は費用)。
確率:リーマン級の景気後退に加え、10 年の間に構造変化が起きる。AI 企業やマイクロソフトが検知を標準機能に取り込む、グーグルとパロアルトが統合基盤を握る、更新障害のような事故が再び起きる、のいずれか。確率は 1 割台半ば。
セグメント:数量 × 価格
いまの数量と価格、中立の筋書きの 10 年後。売上と営業利益は億ドル。
エンドポイント・ワークロード保護
端末・サーバー・ワークロードの検知と遮断(EDR/XDR・次世代アンチウイルス・管理型の検知と対応)。ファルコンの土台で最古の事業。
| 数量対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア | 価格1 単位の値段(億ドル。2026 年度=10) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2025/12 | 2.7 | 10 | 27 | 7 |
| 10 年後 中立 | 4.2 | 12 | 49 | 18 |
取り方:市場は広い意味のエンドポイント保護で約 175 億ドル(MarketsandMarkets の 2026 年 178 億ドルに近い推定。EDR だけなら約 63 億ドルと狭い)。売上 27.1 億ドルはシェア 15.5%。開示はモジュール別でないため、全体 48.1 億ドルを市場規模の按分で 3 領域に分けた推定で、ほかの推定(IDC 2021〜22 年の 17.7%、アナリストの 18〜22%)より低めに置いた。競合はマイクロソフト(Defender・E5 に同梱)、センチネルワン、パロアルトネットワークス(Cortex XDR)、ブロードコムなど。価格は物価(10 年 1.41 倍)より低い 1.15 倍を中立とした。マイクロソフトの同梱とセンチネルワンの値下げが上限を作り、成熟市場で台数あたりの単価は上がりにくいため。事業の利益は株式報酬・買収の償却の前の値(会社の非 GAAP)で、本社の調整欄で株式報酬を引く。
クラウド・ID・脆弱性管理
クラウド上のワークロードの保護、ID の乗っ取り検知、脆弱性と攻撃経路の管理(XM Cyber)、Flex で足す追加モジュール。伸びが最も速い。
| 数量対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア | 価格1 単位の値段(億ドル。2026 年度=10) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2025/12 | 1.2 | 10 | 12 | 2 |
| 10 年後 中立 | 6.6 | 13 | 82 | 27 |
取り方:市場はクラウドセキュリティ(CNAPP)・ID の脅威検知・脆弱性管理・攻撃経路管理を合わせた約 400 億ドルの推定(ガートナーのセキュリティ 2,475 億ドルの約 16%)。売上 12.0 億ドルはシェア 3.0%。競合はパロアルトネットワークス(Prisma Cloud・サイバーアーク)、グーグル(ウィズ)、オクタ、マイクロソフト(Entra・Defender for Cloud)、テナブル、ゼットスケーラーなど。数量(実質)は年 +12% を中立とした。価格は 10 年 1.25 倍で、物価よりやや低いのは、追加モジュールの値引き(Flex の枠買い)と競争で単価を上げにくいため。Flex の採用が進むと数量が増えて価格が下がる、という置き方になる。
次世代 SIEM・AI セキュリティ運用・専門サービス
ログを集めて調べる次世代 SIEM(Onum を含む)、AI が一次対応まで行うエージェント型 SOC(Charlotte AI)、事故対応などの専門サービス。
| 数量対象市場の実質規模(10 億ドル、2026 年度の価格)× シェア | 価格1 単位の値段(億ドル。2026 年度=10) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2025/12 | 0.9 | 10 | 9 | 1 |
| 10 年後 中立 | 4.5 | 12 | 54 | 15 |
取り方:市場は SIEM・ログ基盤・SOC の自動化・管理型の検知と対応・事故対応サービスを合わせた約 200 億ドルの推定(スプランク(シスコ)・マイクロソフト Sentinel・グーグル SecOps・IBM が競合で、SIEM 単体では 100〜120 億ドル)。売上 9.0 億ドルはシェア 4.5%(専門サービス約 2.4 億ドルを含む)。次世代 SIEM は従来の SIEM の置き換えで、データ量課金から定額課金への移行が進む。数量(実質)は年 +12%、価格は 10 年 1.20 倍を中立とした(データの量が増えても、圧縮と AI で単位あたりの単価は下がる方向)。
リスクと懸念
値段が成長を先に払っている
時価総額は FY2027 の売上予想の約 38 倍で、FCF から株式報酬を引いたオーナー利益は時価総額の 0.1% 未満。10 年間、年 25〜30% の成長を続けても 10 年後に資本コスト 8.25% を稼げない水準にある。事業が成功しても、値段が高いままなら株主のリターンは低い。
株式報酬による薄まり
株式報酬は売上の約 23%(FY2026 で約 11 億ドル)。GAAP の営業利益はまだ赤字で、株が年 2% 台増える。報酬が下がらない(人材の奪い合い)と、非 GAAP の利益率が上がっても株主の取り分は増えない。
マイクロソフトの同梱と統合競争
マイクロソフトは E5 に Defender を含め、実質的に無料でエンドポイントを配る。パロアルトの Cortex とプラットフォーム化、センチネルワンの値下げ、グーグルのウィズ、ゼットスケーラーの統合もある。単価と更新時の値引きが利益率を直接削る。
更新障害・信用の事故
2024 年 7 月の更新障害で世界の約 850 万台の Windows が止まった。解約は限られたが、補償や追加の値引き(Flex)が残った。同種の事故、または大規模な情報漏えいが再び起きれば、政府・大企業の契約更新に響き、訴訟の費用も出る。
AI による検知の置き換え
AI が検知と一次対応を自動化して標準機能に取り込めば、「人が使う席」や「端末の数」への課金が「処理量」への課金に変わり、単価が下がる。AI 企業がセキュリティに踏み込む報道(2026 年 10 月)で株価が 7% 下がったのは、この懸念の表れ。
買収の統合と希薄化
2026 年は SGNL(約 7.4 億ドル)・セラフィック・XM Cyber の買収を発表し、買収の対価に株を使う。小さい買収が続くが、統合の失敗や買収で得た製品の単価の低さが、モジュールの追加売上の伸びを鈍らせるリスクがある。
今後の分かれ目
- 純新規 ARR が前年比で +40% 以上を FY2028 まで続け、ARR が FY2029 に 100 億ドルへ届いたら
- 楽観・やや楽観の確率を上げる。ただし 10 年後の中立が今の 2 割台前半という構造は、倍率が先に下がるため変わらない。
- 純新規 ARR の伸びが 2 四半期連続で前年割れになる、または Flex の ARR の伸びが 50% を割ったら
- やや悲観の確率を上げる。モジュールの追加が止まったことを意味し、単価と利益率の想定を一段下げる。
- マイクロソフトが Defender の機能を大きく強化し、E5 の値引きで大型の更新を取り始めたら
- エンドポイントのシェアが 15% を割る方向。エンドポイントの価格を 1.05 倍以下に、全社の利益率を 3〜4 ポイント下げて見る。
- 更新障害や重大な情報漏えいが再び起き、大口顧客の解約や大きな値引きが続いたら
- 悲観の筋書きの確率を大きく上げる。2024 年 7 月の事故より影響が大きければ、契約の更新率の低下が数字に出る。
- 株式報酬が売上の 15% を割り、GAAP の営業利益率が 15% を超えたら
- オーナー利益の質が改善し、10 年後の中立の純利益を 2〜3 割上方に直す。
- 自社株買いが株式報酬の希薄化を上回る規模で始まったら
- 株主への正味の還元が増える。payout を引き上げるが、割高な局面での買いは価値を壊すので、倍率に注意する。
見ておくもの
- 純新規 ARR の伸び(前年比)と期末 ARR、Flex を採用した顧客の ARR(22.9 億ドル)の伸び
- 非 GAAP と GAAP の営業利益率、FCF 率(目標 34〜38%)、株式報酬の売上比(今は約 23%)
- マイクロソフト(Defender・E5)・パロアルト(Cortex)・センチネルワンの値引きと更新時の動き
- 顧客の粘着性(総合的な売上の維持率)と、2024 年 7 月の事故のような障害・情報漏えい
- AI セキュリティ(Charlotte AI・Guardian・SafeMind)の有料売上と、AI 企業の参入報道
- XM Cyber・SGNL・セラフィックの買収の統合と、買収対価に使う株の量
倍率と資本コストの決め方
今の時価総額 2,279 億ドル(売上予想の約 38 倍)を見る前に、領域ごとの市場 × シェア × 価格と利益率を積み上げ、株式報酬を費用に入れた GAAP の純利益を出した。倍率は利益ベースの正当化 PER = (1 − g ÷ RONIC) ÷ (k − g)、RONIC = k + 残る割合 ×(事業の ROE − k)の 7〜9 割で置いた。k = 8.25%(基本 8% + 循環 −0.25% + 値決め 0.25% + 寿命 0.25%)、ROE は検査と同じ帳簿の自己資本に対する純利益(余った現金は除く。事業の資本が小さく高く出る)、残る割合は普通の 1/2、g は 4%。10 年中立の正当化 PER は 19.8 倍で、マイクロソフトとの競争を見てその 8 割の事業 15.8 倍に置いた。純現金は戻り方 0.5(還元の実績が無い)を掛けて足した。今の値段に合わせる調整はしていない(合わせるには 10 年で売上 600 億ドル超が要る)。
資本コスト 8.3% = 無リスク金利 5% + β 1.12 × 5%。k = 基本 8.0% + quality +0.25% = 8.25%。循環 −0.25%・値決め +0.25%・寿命 +0.25% で quality は +0.25%。更新障害・マイクロソフトの同梱・AI による置き換えは、確率(やや悲観・悲観を厚く)と利益率で表した。純現金で存続は危うくないので上乗せ 0。