【海図投資】AI時代のサイバーセキュリティ4銘柄を企業間横断比較｜ZS・FTNTで読む海図投資Phase6【2026年2Q】

はじめに

AIエージェントが仕事をするようになると、企業の中で静かに増えていくものがあります。守らなければならないものです。

人間ではないIDが増える。そのIDに与える権限が増える。エージェントが叩くAPIと、そこを流れるデータが増える。クラウド上で動くワークロードが増える。そして、攻撃者にとっての入口も同じ数だけ増えます。AIは生産性を上げると同時に、守る対象そのものを増やす——これがサイバーセキュリティという業界にとって、この2年で最も大きな構造変化です。

実際、数字は正直に反応しています。今回取り上げる4社は、CrowdStrike（CRWD）が売上+25.6%、Fortinet（FTNT）が+25.6%、Palo Alto Networks（PANW）が+31.1%、Zscaler（ZS）が+25.4%。見出しの売上成長率では、4社そろって25%超です。これだけの規模の会社が、そろってこの水準を出している業界は多くありません。ただし、4社は決算期が揃っておらず、買収の寄与も同じではありません。この2つは後段で必ず分けて確認します。それを差し引いても、需要が強いこと自体は疑いようがない。

問題はここからです。需要が強いことと、その株を今から買うべきことは、まったく別の話です。

2026年2Qのサイバーセキュリティで起きているのは、非常にきれいなねじれです。事業がいちばん強い会社の株価が、いちばん高い。決算の質がいちばん高い会社の株価も、すでに高い。そして、いちばん不安を抱えている会社の株価だけが、大きく沈んでいる。事業ランキングと投資ランキングが、正面から逆転している四半期なのです。

この記事では、CRWD・FTNT・PANW・ZSの4社を、2026年4〜7月に開示された最新決算をもとに横断比較します。問いは一つです。増えた端末・ワークロード・ID・エージェントを、ARR・Billings・RPOへ変え、利益とFCFを残し、しかもまだ株価に織り込まれていないのはどの会社か。

先に、避けて通れない前提を一つ置きます。今回の4社は、決算期が揃っていません。CRWDはFY2027 Q1（2026年4月30日終了）、FTNTはFY2026 Q2（2026年6月30日終了）、PANWとZSはFY2026 Q3（いずれも2026年4月30日終了）。タイトルの「2026年2Q」は、2026年4〜7月に開示された最新決算を並べるための記事バケットであって、4社の会計上の四半期が同じという意味ではありません。FTNTだけが6月末までの状況を反映しており、他3社は4月末時点です。この2カ月のズレは、以下すべての比較に効いてきます。

海図投資上の位置づけ

4社が属する`サイバーセキュリティ`は、海図投資の区分では Phase6：L1アプリ / AIを使って儲ける側、Layerで言えば L1 Application です。

海図投資の水の流れを、もう一度おさらいします。ハイパースケーラーのCAPEXが水源となり、AIチップとクラウド基盤（L2）を通り、半導体製造・サーバー・データセンター・光通信・電力（L3）を満たし、GPUクラウドとAI基盤SaaS（L2）を経て、最後にAIアプリとSaaS（L1）へ届く。そして、そこで生まれた収益がハイパースケーラーへ還流していきます。

サイバーセキュリティは、この流れの中で少し特殊な位置に立っています。AIの水が企業の業務に届く、その直前にある「防御の料金所」です。GPUが何万基動こうと、モデルがどれだけ賢くなろうと、企業がそれを実務に使う瞬間には、必ずIDと権限と通信と端末が発生します。そこを通らずにAIを業務投入することはできません。だから、AIの普及が進むほど、この料金所を通過する量は増える。

ただし4社には補助的な性格もあります。FTNTのネットワーク機器とSASEには Phase3：光通信 / ネットワーク の物理インフラ性があり、CRWD・PANW・ZSのクラウド型セキュリティ基盤には Phase5：AI基盤SaaS に近いプラットフォーム性があります。主判定はあくまでPhase6 / L1 Applicationですが、「純粋なアプリ会社ではない部分を抱えている」ことは、後で見る粗利率と設備の話に効いてきます。

なぜ今、この層を見るのか。理由は明快です。Phase0〜Phase5で撒かれた水が、L1で本当に数字になっているかを、最も検証しやすい業界だからです。サイバーセキュリティは、AI関連の中で珍しく「需要が増えた」と「契約が増えた」を、ARR・Billings・RPOという定期課金の指標で追える業界です。夢ではなく、契約残高で語れる。海図投資にとって、これは非常にありがたい性質です。

4社の役割の違い

同じ「サイバーセキュリティ」でも、4社が水のどこを守っているかはまったく違います。一社ずつ、一文で整理します。

• CRWD（CrowdStrike）：エンドポイント、クラウド、ID、SIEM、脅威インテリジェンスを1つのセンサーで束ねる 「統合防御レーダー」。端末とワークロードで何が起きているかを1カ所で見る会社です。

• FTNT（Fortinet）：FortiGate/FortiOSと自社ASICで、ネットワークの通信そのものを高速に検査する 「高速の城壁」。ソフトウェアの利益率を持ちながら、ハードウェアの体を持っています。

• PANW（Palo Alto Networks）：ネットワーク、Cortex、クラウド、AIセキュリティ、そして買収で取り込んだID管理までを1枚のプラットフォームへ集約する 「総合防衛司令部」。守る領域の数で他を圧倒します。

• ZS（Zscaler）：ユーザー、ワークロード、拠点、エージェントの接続を最小権限化し、そもそも攻撃面を外から見えなくする 「ゼロトラスト関所」。守るのではなく、隠すという発想です。

ここで、比較の前提になる言葉を整理しておきます。今回の4社は、同じ「水位計」を使っていません。

ARR（年間経常収益）は、CRWDとZSの主指標です。定期課金の残高そのもので、契約が積み上がれば増えます。Billings（請求額）はFTNTの主指標で、売上より先に動く先行指標です。ハードウェアを含む同社では、売上計上より請求が先に立ちます。RPO（残存履行義務）はPANWとZSが重視する指標で、契約済みでまだ売上計上していない残高、つまり未来の水位計です。

そして今回、最も重要な言葉が organic（オーガニック） です。買収した会社の数字を除いた、既存事業だけの成長率を指します。今回の4社のうち2社が、買収によって見出しの成長率を大きく押し上げています。見出しの数字と、本業の実力を分けて読む——これが今回の比較の背骨になります。

論点整理

ここまでで渡したかったのは順位ではなく、見る順番です。今回は次の6つを、この順で重ねていきます。

1. 攻撃面：AIモデル、エージェント、クラウドワークロード、人間ではないIDは、実際に需要を増やしたか。

2. 水位計：CRWDのARR、FTNTのBillings、PANWのNGS ARR/RPO、ZSのARR/RPO。各社に合った指標で先行指標を読む。

3. organicの質：買収込みの見出し成長と、既存事業の実力成長を分ける。

4. 残る水：GAAP粗利率、営業利益率、営業CF、CAPEX、FCF、そして株式報酬。株主の手元まで届くか。

5. 株価水位：1年・3年騰落率、52週位置、PSR、EV/売上、FCF利回り。今から入れる位置か。

6. 爆発余地：小型性、変化率、市場認知。上振れしたときの角度はどれくらいか。

今回、面白いのは4社の売上成長率がほぼ横並びだということです。+25.6%、+25.6%、+31.1%、+25.4%。成長率だけを見れば、この4社は同じ会社に見えます。

それなのに、GAAP営業利益率はFTNTが33.7%の黒字で、CRWDが-2.2%、PANWが-6.1%、ZSが-3.5%の赤字。FCF利回りはCRWDの0.7%からZSの3.3%まで、5倍近い開きがあります。そして1年騰落率は、CRWD +101.8%、FTNT +112.0%、PANW +116.5%に対して、ZSだけが-38.1%。

同じ水量が流れ込んでも、残るものと、株価の織り込みはここまで違う。

そしてもう一つ、今回いちばん強調したい点があります。事業の強さと、今から買えるかは別問題です。決算が強い会社ほど株価も上がっているのが普通で、その場合「良い会社を高い水位で買う」ことになります。逆に、市場に嫌われている会社は低い水位で拾える代わりに、嫌われている理由が本物のリスクである可能性を抱えています。今回の4社は、この対比が教科書のようにきれいに出ました。

有料パートでは、この6つを1枚の比較表と7軸のスコア表に落とし込みます。そのうえで決算コールの温度感、マクロ、バリュエーション、個別リスクを重ね、最後に本命・準本命・見送りの判定と、次回決算で見るべきKPIまで出します。

海図は、未来を当てるために使うものではありません。いま自分がどの水位に立っているのかを、誤認しないために使うものです。

ここから先は有料パートです