ネットセキュリティ株のAIバブル：CrowdStrikeとOktaのバリュエーションは未来を織り込み過ぎ？
2026年の幕開けとともに、ネットセキュリティは米国株で最も熱いセクターの1つになった。S&Pキンセレシュー・ネットワークセキュリティ指数は年内に41%急騰し、S&P500の11%を大きく上回った。理由はシンプル――AIが新しいサイバー脅威を生み、企業は防御をアップグレードせざるを得ない。
しかし問題がある。急騰している2つの主力銘柄、CrowdStrikeとOktaのバリュエーションは天井知らずで、売上成長率がその価格をまったく支えきれていない。
まずCrowdStrike。株価は年内で倍以上になった（+103%）。しかも、株価売上高倍率は来年の売上に対して36倍まで跳ね上がり、上場以来の過去最高値に迫る勢いだ。だが売上成長率は29.4%から21.7%へと低下しており、今後数年も22%前後にとどまる見通し。比較対象として、同じくセキュリティ分野に切り込んでいるServiceNowは成長率が20%～22%で安定している一方、株価売上高倍率は8倍にとどまる。同じ成長水準なのに、なぜCrowdStrikeは4倍以上も高いのか？
Oktaのほうが、より警戒すべきだ。この会社は認証（ID）を手がけているが、「AIエージェント」ブームにちょうど乗っている。エージェントはユーザーの代わりに業務をこなせるため、権限管理の需要が急増し、Oktaもそれに合わせてAIエージェント向けのセキュリティ製品を投入した。とはいえ、売上成長率は11.8%にすぎず、Salesforceの11.5%より低い。それなのに株価売上高倍率は9倍と高く、Salesforceは5倍未満だ。ソフトウェア業界の株価売上高倍率の中央値は4倍、今後12カ月の売上成長率の中央値は13%――Oktaはどちらも優位ではない。
要するに、AIセキュリティの物語は魅力的だが、まだお金が稼げていない。OktaのAIセキュリティ・ツールキットは4月にようやく全面提供が始まったばかりで、価格体系や市場規模が見通しにくい。伯ンスタイン（Bernstein）の9月のリサーチレポートは、「AIエージェント事業がいつ成熟するのか、またモデル予想をどれだけ上回れるのかを判断しにくい」と明言し、Oktaは「バリュエーションがすでに十分に織り込まれている」銘柄だという見方を示した。
さらに重要なのは競争環境だ。セクターが混みすぎている。Palo Alto、CrowdStrike、Oktaのほか、Googleは今年3月にWizを買収しており、Microsoftのセキュリティ製品ラインも規模が大きい。加えて、AIエージェント向けセキュリティに特化したスタートアップも数多くある。
真の潜在的な破壊者（イノベーター）になり得るのは、OpenAIやAnthropicといったAIラボ自体かもしれない。KeyBancのアナリストは採用情報を追跡したうえで、両社のサイバーセキュリティ領域での「野心は、現在対外的に示している製品・布陣よりはるかに大きい」と判断している。このロジックは難しくない。多くのセキュリティ企業のAI製品はそもそもOpenAIやAnthropicの大規模モデル（LLM）に基づいているため、ラボが値上げすれば企業側はすぐに圧迫される。逆に、ラボ自身が製品を売り出せば、低価格で老舗企業を締め上げることもできる。SentinelOneは8月の決算で、このリスクをすでに明確に警告している。
取引する人への注意：
AIセキュリティの物語≠AIセキュリティの業績。ストーリーと決算（報告書）の間には、想像以上のバリュエーションの隔たりがある。買い急ぐ前に、まず自分にこう問いかけてほしい。あなたは業績の伸びにお金を払っているのか、それとも物語にお金を払っているのか？
2026年の幕開けとともに、ネットセキュリティは米国株で最も熱いセクターの1つになった。S&Pキンセレシュー・ネットワークセキュリティ指数は年内に41%急騰し、S&P500の11%を大きく上回った。理由はシンプル――AIが新しいサイバー脅威を生み、企業は防御をアップグレードせざるを得ない。
しかし問題がある。急騰している2つの主力銘柄、CrowdStrikeとOktaのバリュエーションは天井知らずで、売上成長率がその価格をまったく支えきれていない。
まずCrowdStrike。株価は年内で倍以上になった（+103%）。しかも、株価売上高倍率は来年の売上に対して36倍まで跳ね上がり、上場以来の過去最高値に迫る勢いだ。だが売上成長率は29.4%から21.7%へと低下しており、今後数年も22%前後にとどまる見通し。比較対象として、同じくセキュリティ分野に切り込んでいるServiceNowは成長率が20%～22%で安定している一方、株価売上高倍率は8倍にとどまる。同じ成長水準なのに、なぜCrowdStrikeは4倍以上も高いのか？
Oktaのほうが、より警戒すべきだ。この会社は認証（ID）を手がけているが、「AIエージェント」ブームにちょうど乗っている。エージェントはユーザーの代わりに業務をこなせるため、権限管理の需要が急増し、Oktaもそれに合わせてAIエージェント向けのセキュリティ製品を投入した。とはいえ、売上成長率は11.8%にすぎず、Salesforceの11.5%より低い。それなのに株価売上高倍率は9倍と高く、Salesforceは5倍未満だ。ソフトウェア業界の株価売上高倍率の中央値は4倍、今後12カ月の売上成長率の中央値は13%――Oktaはどちらも優位ではない。
要するに、AIセキュリティの物語は魅力的だが、まだお金が稼げていない。OktaのAIセキュリティ・ツールキットは4月にようやく全面提供が始まったばかりで、価格体系や市場規模が見通しにくい。伯ンスタイン（Bernstein）の9月のリサーチレポートは、「AIエージェント事業がいつ成熟するのか、またモデル予想をどれだけ上回れるのかを判断しにくい」と明言し、Oktaは「バリュエーションがすでに十分に織り込まれている」銘柄だという見方を示した。
さらに重要なのは競争環境だ。セクターが混みすぎている。Palo Alto、CrowdStrike、Oktaのほか、Googleは今年3月にWizを買収しており、Microsoftのセキュリティ製品ラインも規模が大きい。加えて、AIエージェント向けセキュリティに特化したスタートアップも数多くある。
真の潜在的な破壊者（イノベーター）になり得るのは、OpenAIやAnthropicといったAIラボ自体かもしれない。KeyBancのアナリストは採用情報を追跡したうえで、両社のサイバーセキュリティ領域での「野心は、現在対外的に示している製品・布陣よりはるかに大きい」と判断している。このロジックは難しくない。多くのセキュリティ企業のAI製品はそもそもOpenAIやAnthropicの大規模モデル（LLM）に基づいているため、ラボが値上げすれば企業側はすぐに圧迫される。逆に、ラボ自身が製品を売り出せば、低価格で老舗企業を締め上げることもできる。SentinelOneは8月の決算で、このリスクをすでに明確に警告している。
取引する人への注意：
AIセキュリティの物語≠AIセキュリティの業績。ストーリーと決算（報告書）の間には、想像以上のバリュエーションの隔たりがある。買い急ぐ前に、まず自分にこう問いかけてほしい。あなたは業績の伸びにお金を払っているのか、それとも物語にお金を払っているのか？