主なポイント
- Facebookの元セキュリティ責任者、アレックス・スタモス氏は、AIによってサイバー攻撃のコストがゼロに近づく一方で、防御コストは高止まりしていると指摘。この発言は、Binanceで記録的な63億ドルのハッキング事件が発生した後になされた。
- このギャップにより、企業はCrowdStrike、Palo Alto Networks、Zscalerなどのセキュリティベンダーへの支出を増加させており、ダン・アイブス氏は、サイバーセキュリティ予算が今後2、3年で倍増する可能性があると見ている。
- アナリストはすでに、CrowdStrikeの売上高が2029年1月までの3年間でほぼ倍増すると予想しており、同社株は予想PER154倍で取引されており、3年平均の105倍を大きく上回っている。
- 需要面の根拠は強いが、その価格水準では、CrowdStrikeはアナリスト予想が上昇し続ける必要があり、その最初の試金石が12月1日の決算報告となる。
10月29日、ハッカーはBinanceから記録的な63億ドルを盗み出した。Binance自身の報告書によれば、攻撃者は取引所のコードを破る必要すらなかった。偽のリクルーターがエンジニアにマルウェアをダウンロードさせたのである。その後、攻撃者はBinance社内のAIツールを使用して、2人のウォレットエンジニアのマシンを乗っ取った。
現在、連邦準備制度理事会（FRB）と通貨監理庁（OCC）の銀行規制当局は、銀行に連絡を取り、脆弱性や異常な活動について問い合わせている。
11月7日放送のDecoderのエピソードで、アレックス・スタモス氏は、このような攻撃がなぜこれからさらに頻発するのかを説明した。スタモス氏はFacebookの元最高セキュリティ責任者で、現在はAIソフトウェア企業Cognitionの最高情報セキュリティ責任者を務めている。
「攻撃者にとってのトークンあたりのコストはゼロに向かっている。一方、防御側のコストは依然として非常に高いままだ。」
これは、ネットワークを持つすべての企業にとって恐ろしい言葉であり、CrowdStrike (CRWD)、Palo Alto Networks (PANW)、Zscaler (ZS)のような防御を販売する企業にとっては非常に良い知らせだ。
TIKRはCrowdStrikeについて53人のアナリストを追跡しています。「買い」と評価しているのは何人でしょうか？
CrowdStrikeの買い、保有、売りの評価の内訳と、ウォール街の売上高・利益予想を一箇所でご覧ください。50万人以上の投資家がTIKRを利用して、このような銘柄を調査しています。CrowdStrikeのアナリスト評価を見る
AIがハッキングを大量ビジネスに変えた
スタモス氏は、「オープンウェイトモデルは現在、キルチェーンの大部分を自動化できるレベルに達した」と述べた。これは、標的の選定から金銭やデータの窃取に至るまでのあらゆる段階を指す。同氏によれば、AIシステムは現在、バグを見つけ、エクスプロイト（攻撃コード）を書き、複数の標的に対してリアルタイムで企業への侵入を実行できるという。
同氏は企業に対する率直な解決策を示した。90日以内に、すべての企業はAIを利用したレッドチーミング製品または雇用した企業を用いて、自社に対する攻撃をシミュレートしなければならないと述べている。「そうしなければ、侵害されるだろう。」
これは、企業がすでにセキュリティに費やしているすべてのものに加えて、新たな予算項目となる。11月3日放送のRiskReversal Podのエピソードで、テックアナリストのダン・アイブス氏は、予算が「今後2、3年でIT分野のサイバーセキュリティで倍増する可能性がある」と述べた。また、誰がその資金を得ると思うかについても言及し、ハッキングの増加は「CrowdStrike、Palo Alto、Zscalerにとっての機会と需要を増大させる」と語った。
ウォール街はすでにそれを織り込んでいる
アナリストはすでに、その支出の多くがCrowdStrikeに流れることを予想している。2026年1月期の売上高は48.1億ドルだった。コンセンサスでは、2029年1月期には90.3億ドルに達すると見られており、3年間でほぼ倍増となる。
つまり、アイブス氏が言う倍増は、アナリストがすでにCrowdStrikeについてモデル化しているものとほぼ同じだ。しかも、彼らはそれをあまり上方修正していない。7月31日までの四半期で純新規年間経常収益が51％増加した後でも、2028年1月期の売上高予想は6月30日以降、わずか1.9％しか引き上げられていない。
Palo Altoの予想も上昇しており、2026年7月期の115億ドルから、2029会計年度には185億ドルに達すると見込まれている。
また、10月31日までの四半期について、Palo Altoは次世代セキュリティの年間経常収益が63％増の95.4億ドルから95.6億ドルになるとの業績見通しを示した。
より安価な防御は請求額を縮小させる可能性
スタモス氏自身がこのコストギャップに対する答えとして提示するのは、より安価な防御だ。「防御側がより安価な選択肢を持つ方法を見つけることは非常に重要だ」と述べ、さらに、それに取り組んでいる人はほとんどいないと付け加えた。これはベンダーにとってのリスクだ。防御が安価になれば、顧客ごとの請求額は縮小する可能性がある。
CrowdStrikeはすでに価格で勝負している。CEOのジョージ・カーツ氏は、同社のAIモデルのコストはタスクあたり約3セントであり、フロンティアモデルでの約10ドルに対抗できると述べている。私の解釈では、安価な防御は最大のプラットフォームに有利だ。なぜなら、彼らはモデル構築コストを最も多くの顧客に分散できるからだ。
しかし、これらの銘柄は不安定だ。CrowdStrikeは11月5日に9％下落し、Palo Altoは8％下落したが、これはAI関連株の調整によるものであり、両銘柄は翌日に2％回復した。
154倍のCrowdStrikeには、予想以上の材料が必要
11月6日現在、CrowdStrikeは予想PER154倍で取引されていた。これは3年平均の105倍を大きく上回っているが、10月6日に記録した約198倍よりは低い水準だ。
私の見解では、スタモス氏はセキュリティ予算が増加し続けるための最も説得力のある根拠を示した。そして、CrowdStrikeはその市場で販売したい企業だ。しかし、この倍率では、同株はすでにアナリスト予想が低すぎると見込んでおり、したがって、それらの上方修正がすぐに現れる必要がある。
Palo Altoは11月18日、CrowdStrikeは12月1日、Zscalerは12月2日に決算を発表する。これらは、Binanceのようなハッキングがより大きな予算に結びついているかどうかを判断するための3つの材料となる。もちろん、スタモス氏が推進するようなより安価な選択肢を防御側が見つけた場合、その資金の一部はまだ存在しないツールに流れる可能性もある。
では、CrowdStrike株の実際の価値はいくらか？
TIKRを使えば、どんな銘柄の将来価格も1分以内に予測できます。TIKRのバリュエーションモデルにいくつかの前提条件を入力するだけで、CrowdStrikeがどの程度の価値になる可能性があるかがわかります。ウォール街のコンセンサス予想から始めることも、ビジネスに対するご自身の見解を反映させるために入力値を調整することもできます。無料でご利用いただけます。
免責事項：
TIKRの記事は、TIKRまたはコンテンツチームからの投資または財務上のアドバイスとして、またいかなる銘柄の売買推奨としても意図されていないことにご注意ください。当社のコンテンツは、TIKR Terminalの投資データとアナリスト予想に基づいて作成されています。当社の分析には、最近の企業ニュースや重要なアップデートが含まれていない場合があります。TIKRは、記載されているいかなる銘柄にもポジションを保有していません。ご愛読ありがとうございます。幸運な投資を！
