こんにちは！まろぴーです🐥
サイバーセキュリティ関連株が、ものすごい勢いで買われています。
その中心にいるのが、サイバーセキュリティクラウド（4493）。
2026年10月に入り、企業への不正アクセスや情報漏洩への警戒感が高まるなか、株価も急上昇しています。
でも、ここで一つ疑問が浮かびました。
「サイバー攻撃が増えたら、この会社の売上も同じように増えるの？」
例えば、AIデータセンターが増えれば、必要になるメモリ半導体の数量も増えます。
では、サイバー攻撃が10倍になったら、セキュリティ製品も10倍売れるのでしょうか？
答えは、必ずしもそうではありません。
しかも、企業がセキュリティにどれだけお金を使うかは、業界によって大きく異なります。
今回は、サイバーセキュリティクラウドの事業モデルを確認しながら、どの業界の予算を取り込めるのか、そして株価の急騰に見合う成長が期待できるのかを考えてみます。
- 1. サイバーセキュリティクラウドは何で稼ぐ会社？
- 2. メモリ半導体と違う！攻撃が増えても売上は比例しない
- 3. 最新決算を見ると、ストック型企業としての強さがわかる
- 4. セキュリティにお金をかける業界、かけにくい業界
- 5. 本当に狙うべきは「予算が大きい業界」ではなく「Webが止まると困る企業」
- 6. 売上を大きく伸ばす鍵は、顧客数より契約単価かもしれない
- 7. 金融機関のサイバー攻撃は、本当に追い風になる？
- 8. AI MONBANは新しい収益の柱になるか
- 9. 2030年売上高200億円の実現には、成長加速が必要
- 10. 株価急騰をどう考える？まろぴーの3シナリオ
- 11. 次の決算で何を確認する？
- まとめ：サイバーセキュリティ需要が増えるだけでは足りない！
1. サイバーセキュリティクラウドは何で稼ぐ会社？
まず、同社の主力事業を整理しておきましょう。
サイバーセキュリティクラウドは、Webサイトやクラウド環境をサイバー攻撃から守る企業です。
代表的なのがWAF（Web Application Firewall）。
Webアプリケーションに対する不正な通信を検知・遮断する仕組みです。
主なサービスには、次のようなものがあります。
| サービス | 主な役割 |
|---|---|
| 攻撃遮断くん | クラウド型WAF |
| WafCharm | WAFルールの運用自動化 |
| Managed Rules | AWS環境向けWAFルール |
| SIDfm | 脆弱性情報の管理 |
| CloudFastener | クラウド環境のセキュリティ運用 |
| AI MONBAN | 企業のAI利用に関する可視化・制御・監査 |
ここで大事なのは、すべてのサイバー攻撃に対応する会社ではないということ。
例えば銀行が不正送金対策を強化するとしても、その予算は本人認証、不正取引検知、端末管理、監視体制など、さまざまな分野に分かれます。
サイバーセキュリティクラウドが得意とするWeb・クラウド防御に、どれだけ予算が回るかを考える必要があります。
関連する企業の違いはこちらでも比較しています。
2. メモリ半導体と違う！攻撃が増えても売上は比例しない
今回、まろぴーが最も重要だと思ったのが、この違いです。
AI関連の投資では、メモリ半導体が注目されています。
AIサーバーの導入が増えれば、必要なメモリの容量や搭載量が増える可能性があります。
需要が拡大すれば、数量や価格を通じて半導体メーカーの売上に反映されます。
もちろん、メモリも市況や供給能力に左右されますが、需要と販売数量の関係は比較的イメージしやすいですよね。
一方、サイバーセキュリティクラウドは違います。
例えば、ある企業が年間100万円でWAFを契約しているとします。
その企業への攻撃が年間1万件から10万件に増えたとしても、契約料金が自動的に10倍になるとは限りません。
通信量や利用規模によって料金が変わる契約もありますが、攻撃件数そのものと売上が比例するわけではないんです。
| 比較 | メモリ半導体 | サイバーセキュリティクラウド |
|---|---|---|
| 基本的な収益 | 製品販売 | 継続課金が中心 |
| 需要増加の影響 | 数量・価格に反映 | 新規契約・単価上昇に反映 |
| 収益の安定性 | 市況の影響が大きい | 継続契約による安定性 |
| 成長の鍵 | 生産量・単価・製品構成 | 顧客数・契約単価・追加導入 |
| 主なリスク | 供給過剰・価格下落 | 競争・解約・成長鈍化 |
つまり、サイバーセキュリティクラウドは、メモリ半導体のような数量拡大型というより、契約を積み上げて成長するストック型ビジネスです。
これは弱点でもあり、強みでもあります。
短期間で売上が爆発しにくい一方、顧客が契約を続ければ、翌年以降の収益を見通しやすくなります。
3. 最新決算を見ると、ストック型企業としての強さがわかる
2026年12月期第2四半期累計の業績を確認します。
| 項目 | 実績 | 前年同期比 |
|---|---|---|
| 売上高 | 27.71億円 | +14.6% |
| 営業利益 | 6.19億円 | +30.0% |
| 経常利益 | 6.49億円 | +51.5% |
| 中間純利益 | 4.47億円 | +43.7% |
売上高は14.6%増。
それに対して営業利益は30.0%増です。
営業利益率は約22.3%。
売上以上に利益が伸びているのは評価できるポイントです。
さらに、継続課金型ビジネスを見るうえで重要なARR（年間経常収益）は、2026年6月末時点で52.7億円。
前年同期比15.5%増でした。
ここからわかるのは、同社にはすでに継続収益を積み上げる基盤があるということ。
ただ、まろぴーは少し気になります。
株価が短期間で大きく上昇しているのに、ARR成長率はまだ15%台。
もちろん15%成長は立派です。
でも、株価が将来の高成長を織り込み始めているなら、これから成長率が加速する必要があるのではないでしょうか。
4. セキュリティにお金をかける業界、かけにくい業界
ここからが今回の企業分析の核心です。
サイバー攻撃が増えれば、あらゆる企業がセキュリティ対策を強化する。
一見すると、そう考えたくなります。
でも、現実には企業によって事情が違います。
セキュリティ投資を増やしやすい企業もあれば、必要性を理解していても予算を確保できない企業もあります。
まろぴーは、業界ごとの投資意欲を次のように整理しました。
※以下は規制、被害の大きさ、事業停止リスクなどから考えた独自の定性的評価です。実際の業界別支出額を示す統計ではありません。
| 業界 | 投資意欲の仮説 | 主な理由 |
|---|---|---|
| 銀行・証券・決済 | 非常に高い | 金銭被害、信用失墜、監督対応 |
| 電力・通信・重要インフラ | 非常に高い | 社会機能への影響、事業継続 |
| 医療・製薬 | 高い | 患者情報、医療システム停止 |
| EC・ネットサービス | 高い | 売上停止、顧客情報漏洩 |
| 大手製造業 | 高い | 生産停止、技術情報流出 |
| 小売・飲食 | 企業による | ECや顧客データの規模による |
| 小規模事業者 | 予算制約が大きい | 人材不足、投資余力の不足 |
ただし、ここには重要な落とし穴があります。
セキュリティ予算が大きい業界と、サイバーセキュリティクラウドの製品が売れやすい業界は、必ずしも一致しません。
例えば、銀行がセキュリティ予算を大幅に増やしても、その大部分を不正送金検知や本人認証に使うなら、同社への直接的な恩恵は限定的かもしれません。
反対に、EC企業は銀行ほど大規模なセキュリティ予算を持っていなくても、Webサイトへの攻撃が売上に直結するため、WAFへの投資を優先する可能性があります。
5. 本当に狙うべきは「予算が大きい業界」ではなく「Webが止まると困る企業」
ここは、まろぴーの独自考察です。
サイバーセキュリティクラウドの成長を予想するなら、単純にセキュリティ予算の大きい業界を探すだけでは不十分だと思います。
むしろ、Webサービスが止まったときに、どれだけ大きな損失が発生するかが重要ではないでしょうか。
例えばEC企業。
不正アクセスによって通販サイトが停止すれば、その間の売上が失われます。
決済ができなくなれば、顧客も離れてしまいます。
こうした企業にとって、Webセキュリティは単なるコストではありません。
売上を守るための投資です。
SaaS企業も同様です。
自社サービスが停止すれば、顧客企業の業務にも影響します。
安定稼働はサービスの信用そのものです。
まろぴーは、同社の製品と相性がよい顧客を次の3条件で考えています。
① Web・クラウドへの依存度が高い
② システム停止による損失が大きい
③ 複数のセキュリティ製品を導入できる予算がある
この3条件が重なる企業こそ、サイバーセキュリティクラウドにとって重要な顧客になるのではないでしょうか。
6. 売上を大きく伸ばす鍵は、顧客数より契約単価かもしれない
ストック型ビジネスの成長方法は、大きく分けて3つあります。
新しい顧客を獲得する。
既存顧客の契約料金を引き上げる。
そして、既存顧客に追加の製品を導入してもらう。
特に、まろぴーが注目しているのが3つ目です。
例えば、ある企業が年間100万円でWAFを利用しているとします。
そこにクラウド環境のセキュリティ運用やAI関連の対策サービスを追加し、年間契約額が300万円になったらどうでしょうか。
顧客数が増えなくても、同じ顧客から得られる年間収益は3倍になります。
もちろん、これは仕組みを説明するための仮定であり、同社の実際の契約料金ではありません。
ただ、既存顧客への追加販売こそ、ストック型企業の成長を加速させる重要な仕組みです。
サイバーセキュリティクラウドは、2030年度に売上高200億円、営業利益40億円を目指しています。
また、ARR1,000万円以上の顧客を500社以上に増やす目標も掲げています。
2025年末時点では48社ですから、非常に野心的な目標です。
これを達成するには、単にWAFの契約件数を増やすだけでなく、大口顧客への複数製品導入を進める必要があると考えます。
7. 金融機関のサイバー攻撃は、本当に追い風になる？
韓国の金融機関をめぐるサイバー攻撃報道を受け、日本でも金融機関のセキュリティ対策に関心が集まっています。
AIを利用した攻撃が高度化すれば、金融機関は従来以上の防御体制を求められる可能性があります。
ただし、ここでも重要なのは予算の使い道です。
金融機関のセキュリティ投資は、さまざまな分野に向かいます。
| 投資対象 | 主な目的 | 同社との関係 |
|---|---|---|
| WAF | Webアプリへの攻撃防御 | 直接的 |
| クラウド運用 | 設定不備や脅威への対応 | 直接的な接点あり |
| 本人認証 | なりすまし防止 | 主力領域とは異なる |
| 不正送金検知 | 不審な取引の検出 | 主力領域とは異なる |
| SOC・監視 | 攻撃の検知と対応 | 一部領域で接点 |
| バックアップ・復旧 | 被害後の事業継続 | 主力領域とは異なる |
同社の決算説明資料では、金融機関向けの複数案件を受注し、商談も進んでいると説明されています。
これは注目できる材料です。
ただし、現時点で受注金額や業績への具体的な寄与が十分に見えているわけではありません。
まろぴーとしては、金融機関向けの受注が増えたというニュースよりも、それによってARRや利益がどれだけ増えたのかを重視したいです。
金融機関のセキュリティ投資が日本株のどこに波及するかは、こちらで詳しく考察しています。
8. AI MONBANは新しい収益の柱になるか
サイバーセキュリティクラウドが進出しているAIセキュリティ領域も気になります。
企業で生成AIの利用が広がれば、機密情報の入力やデータ管理など、新しいリスクが生まれます。
AI MONBANは、こうした企業のAI利用を可視化・制御・監査するためのサービスです。
これは、従来のWAFとは異なる成長機会です。
例えば、すでにWAFを契約している大企業がAI MONBANも導入すれば、追加の継続収益につながる可能性があります。
ただし、現段階ではAI MONBANの収益貢献を慎重に見る必要があります。
問い合わせや試験導入が増えることと、有料契約が積み上がることは別です。
今後確認したいのは、
- 有料契約企業数
- 大口顧客への導入実績
- ARRへの寄与
- 既存サービスとのセット販売
といった指標です。
ここが明らかになれば、AIセキュリティ事業の成長力をより具体的に評価できると思います。
9. 2030年売上高200億円の実現には、成長加速が必要
会社の2030年度目標は、売上高200億円、営業利益40億円。
一方、2026年12月期の会社予想は売上高60億円、営業利益12億円です。
2026年度から2030年度までの4年間で売上高を約3.3倍にする計算になります。
年平均成長率にすると、約35%。
現在の上期売上成長率14.6%から考えると、大幅な加速が必要です。
もちろん、会社はM&Aも成長戦略に含めています。
既存事業の成長だけで200億円を目指すわけではありません。
それでも、まろぴーは次の点が気になります。
「2030年の売上高200億円のうち、既存事業の成長でどれだけ稼ぎ、M&Aでどれだけ積み上げるのか？」
既存事業が高成長を続けて達成する場合と、買収によって規模を拡大する場合では、投資家が評価すべきリスクが違います。
買収による成長には、買収価格や統合コスト、のれんの減損などのリスクも伴います。
売上高200億円という目標だけでなく、その中身を見る必要がありそうです。
10. 株価急騰をどう考える？まろぴーの3シナリオ
10月7日の終値2,858円は、9月30日の1,967円から約45%上昇した水準です。
さらに夜間PTSでは3,358円を付ける場面もありました。
こうした値動きを見ると、今後の成長に対する期待がかなり高まっていると考えられます。
ただ、株価の評価では利益成長とPERの両方を見る必要があります。
例えば、現在の予想EPSを約86円と仮定し、今後1年間の利益成長とPERを組み合わせてみます。
| シナリオ | EPS成長率 | 想定PER | 試算株価 |
|---|---|---|---|
| 強気 | +30% | 40倍 | 約4,480円 |
| 中立 | +15% | 30倍 | 約2,970円 |
| 弱気 | +5% | 25倍 | 約2,250円 |
※独自の仮定に基づく感応度分析であり、目標株価ではありません。予想EPSは概算値です。
強気シナリオでは、AI関連の追加契約や値上げが順調に進み、利益成長が加速することを想定しています。
中立シナリオでは、既存事業の成長は続くものの、AI関連の収益貢献はまだ限定的という想定です。
弱気シナリオでは、業績が堅調でも市場の期待が落ち着き、PERが低下する可能性を考えています。
ここで重要なのは、企業が成長していても、株価が下がることはあるという点。
すでに大きな成長を織り込んでいる場合、決算が良くても市場の期待を超えなければ売られることがあります。
11. 次の決算で何を確認する？
まろぴーが次の決算で確認したいのは、単純な増収増益だけではありません。
| 確認項目 | 注目する理由 |
|---|---|
| ARR成長率 | 継続収益の成長が加速しているか |
| 営業利益率 | 利益率の高さを維持できるか |
| 価格改定の効果 | 値上げが収益に反映されているか |
| 大口顧客数 | 契約単価の引き上げが進んでいるか |
| AI MONBAN | 新サービスが収益化しているか |
| 金融機関向け受注 | セキュリティ需要が実際の売上につながっているか |
特に注目しているのは、ARR成長率と大口顧客数。
この2つが同時に加速すれば、既存顧客への追加販売が進んでいる可能性があります。
逆に、サイバー攻撃のニュースが増えても、ARR成長率が変わらなければ、短期的なテーマ人気が先行している可能性があります。
まとめ：サイバーセキュリティ需要が増えるだけでは足りない！
今回、サイバーセキュリティクラウドを深掘りしてみて、まろぴーが一番重要だと思ったのは、セキュリティ需要の拡大と、同社の売上成長を分けて考えることです。
メモリ半導体のように、需要が増えれば必要な製品数量が大きく増えるビジネスとは構造が違います。
サイバーセキュリティクラウドは、継続契約を積み上げ、顧客単価を引き上げることで成長する企業です。
そして、すべての業界が同じようにセキュリティへ投資するわけではありません。
重要なのは、セキュリティ予算が大きい業界を探すことだけではなく、同社の製品が必要とされ、継続的にお金を払ってもらえる顧客を増やせるかということ。
まろぴーは、Web・クラウドへの依存度が高く、事業停止による損失が大きい企業への展開に注目しています。
さらに、WAFだけでなく、クラウド運用やAIセキュリティまで複数の製品を提供できれば、顧客単価の上昇も期待できます。
ただし、2030年の売上高200億円という目標は簡単ではありません。
現在の成長率から大きく加速する必要があります。
サイバーセキュリティクラウドは魅力的な事業を持つ企業。でも、魅力的な企業がいつでも魅力的な株価で買えるとは限らない。
まろぴー自身、直近のサイバーセキュリティ関連株は利益確定済みです。
今は急騰を追いかけるより、今後の業績が期待に追いついてくるかを確認したいと思っています。
最後に、今回の企業分析とあわせて読みたい記事を紹介します。
今回の急騰が一時的なテーマ相場で終わるのか、それとも長期的な業績成長につながるのか。
次の決算が楽しみです！📈
参考資料・確認先
※本記事は2026年10月8日時点の公開情報をもとにした投資考察です。業界別の投資意欲や将来の収益見通しには筆者の推測を含みます。株価試算は将来の値動きを保証するものではありません。投資判断はご自身でお願いいたします。
コメント