「AIによる破壊」から「AIが触媒となる」へ、サイバーセキュリティ関連株の論理が変化

市場におけるAIとサイバーセキュリティ業界の認識が、明確に転換しつつあります。

バンク・オブ・アメリカ・セキュリティーズは8月18日に詳細なレポートを発表し、数か月前までは市場はAIが従来のサイバーセキュリティベンダーのビジネスモデルを破壊し、既存の製品やプラットフォームの堀を弱めることを懸念していましたが、AIエージェントなど新しい攻撃手法の急速な登場により、市場はAIが企業の攻撃対象範囲を広げ、サイバー攻撃の速度と複雑性を高めていることに気づき始めています。

これは、AIとサイバーセキュリティの関係が「破壊者」から「需要のカタリスト」へと変化していることを意味します。企業がAIアプリケーションを深く採用すればするほど、アイデンティティ、データ、エンドポイント、クラウド環境などのセキュリティ能力に対する要求が高まり、サイバーセキュリティはAIの波の潜在的な被害者からAI大規模展開の不可欠なインフラに変貌しています。

この変化はすでに市場のパフォーマンスに反映されています。過去2か月でCIBR ETFは16.1%上昇し、HACK ETFは38%上昇、IVGは14.9%上昇し、同期間のS&P500指数はわずか3.6%の上昇でした。同時に、サイバーセキュリティセクターのバリュエーションも明らかに拡大しており、資金がこの業界の成長見通しを再評価していることが示されています。

AIの脅威がセキュリティ需要を再構築

これまで市場がAIによるサイバーセキュリティ業界への影響を懸念していたのは、シンプルな論理に基づいていました。つまり、AIが技術的なハードルを下げ、企業がより効率的にセキュリティ業務を行えるようになる一方、攻撃者もより低コストで攻撃を仕掛けられるようになり、従来のセキュリティ製品の価値が損なわれるというものです。

しかし、Agentic AIの急速な成長により、この論理は変化しつつあります。AIエージェントはシステムをまたいでタスクを実行し、自律的に脆弱性を発見し、限られた人間の監督下で継続的に稼働することができ、そこから生まれる「エージェント駆動型攻撃」は、企業CISOの新たなリスクとして重要視され始めています。

従来のサイバー攻撃と比べて、AI駆動の脅威は攻撃範囲の拡大だけでなく、攻撃速度と複雑性の同時的な向上も意味します。企業にとって、AIの導入範囲が広ければ広いほど、管理すべきアイデンティティ、権限、データ、ワークロードも増えます。セキュリティ能力が同時に進化しなければ、AIによる効率化は新たなセキュリティリスクを生む可能性があります。

したがって、AIによって次のような新たなセキュリティ需要の循環が形成されつつあります。AIが攻撃対象を拡大――攻撃の複雑化――企業はセキュリティ投資を拡大――セキュリティベンダーが恩恵を受ける。

サイバーセキュリティは「防御的支出」から「AIインフラ」へ

より重要な変化は、サイバーセキュリティの役割そのものが変化していることです。

これまでは、サイバーセキュリティは企業IT予算内の防御的な支出と見なされており、業界のバリュエーションもマクロ経済や企業IT予算サイクルの影響を受けやすいものでした。しかしAI時代においては、セキュリティが企業のAIアプリケーション拡大の必要条件になりつつあります。

企業はAIエージェントの適切な認証、マシンアイデンティティやアクセス権限の管理、AIワークフロー内のデータ保護、さらにクラウド環境・エンドポイント・ネットワークの継続的な監視が求められます。つまり、十分なセキュリティ能力がなければ、企業のAI戦略が本格的に大規模展開されることは困難です。

これによりサイバーセキュリティの需要論理は、単なる「リスク回避」からさらに「AI成長の保証」へと進化しています。AI投資の規模が大きくなるほど、潜在的なセキュリティ支出の余地も拡大する可能性があります。

セクターのバリュエーションは再評価段階

需要論理の変化は、すでにバリュエーションにも反映され始めています。バンク・オブ・アメリカのデータによれば、サイバーセキュリティ企業のEV/2027 Sales中央値は現在約5.8倍で、2か月前は4.5倍にすぎませんでした。平均バリュエーションも7.0倍から9.0倍に拡大しています。

同時に、サイバーセキュリティETFは最近明らかに市場をアウトパフォームしており、資金がこの分野への注目度を高めていることを示しています。バリュエーションの観点から見ると、このセクターの再評価の核心は単なる一時的な業績改善ではなく、マーケットがサイバーセキュリティにより高い成長確度を与え始めている点です。

もしAIが企業のデジタル資産、マシンアイデンティティ、オートメーションワークフローをさらに拡大し続けるならば、セキュリティ需要もそれに応じて広がります。これはサイバーセキュリティ業界の長期TAMがAIによって再定義されつつあることを意味します。

バリュエーション拡大には業績実証が必要

とはいえ、セクターのバリュエーションが明らかに拡大しており、市場は将来の成長に対してより高い期待を寄せています。

バンク・オブ・アメリカは、現状のサイバーセキュリティソフトウェア業界のバリュエーションはすでに約5倍から10倍のEV/Salesの範囲にあり、各企業のバリュエーションの差は本質的には成長の速さ、新市場開拓力、そしてビジネスモデルの確実性を反映しています。

したがって、AIがもたらす需要喚起が、すべてのサイバーセキュリティ企業に等しくバリュエーションプレミアムをもたらすわけではありません。本当に市場から継続的な評価を受けるためには、AIが新たなセキュリティリスクを生むだけでなく、実際の受注、ARR成長、さらにはより大きなサービス可能市場へと転換できることを証明する必要があります。

これもまた、今後この業界の注目点が「AIがサイバーセキュリティを破壊するか」に留まらず、「AIがサイバーセキュリティにどれだけ新規需要をもたらすのか」へと移っていくことを意味しています。