OktaとCrowdStrikeは、AIによるサイバーセキュリティ需要の高まりを受けて、業績予想を上回り、見通しを上方修正

2026/08/28 15:35:00

picture[data-cms-leading-picture="true"]{display:none!important}

OktaとCrowdStrikeは、企業向けサイバーセキュリティ支出が堅調に推移し、人工知能が企業に新たなセキュリティ課題をもたらした中、予想を上回る四半期業績を発表しました。両社は最新四半期の業績でウォールストリートの予想を上回り、通期見通しを上方修正した結果、株価は大幅に上昇し、サイバーセキュリティがAIブームの恩恵を受ける可能性に対する投資家の信頼を強化しました。

結果は、広範なソフトウェア市場における重要な変化を浮き彫りにしています。投資家たちは、AIエージェントが従来のエンタープライズソフトウェアの一部を置き換える可能性について疑問を呈してきましたが、サイバーセキュリティ分野では逆の効果が生じる可能性があります。より多くのAIアプリケーション、自律エージェント、クラウドワークロード、マシンアイデンティティが、認証、監視、保護が必要なシステムを増加させる可能性があります。したがって、OktaとCrowdStrikeの最新の業績は、2社の状況を単に示すだけでなく、AIが新たなサイバーセキュリティ支出サイクルを生み出す手助けとなるかどうかを早期に示す指標となっています。

OktaとCrowdStrikeの業績がウォールストリートの予想を上回りました

OktaおよびCrowdStrikeは2026年8月26日に、2027年会計年度第2四半期の業績を発表しました。対象期間は7月31日までです。Oktaの売上高は前年同期比11%増の8億500万ドルとなり、サブスクリプション売上高は12%増の7億9300万ドルでした。非GAAPベースの1株当たり利益は1.05ドルに達しました。また、同社は残存パフォーマンス義務（RPO）を48億5800万ドルと報告し、前年同期比17%増となり、現在のRPOは14%増の25億8500万ドルに増加しました。フリーキャッシュフローは前年同期の1億6200万ドルから2億2700万ドルへ上昇しました。

CrowdStrikeは引き続き大幅に成長を続けました。総売上高は前年同期比26%増の14億7千万ドルに達し、サブスクリプション収益は27%増の14億ドルとなりました。年間定期収益（ARR）は25%増の58億4千万ドルに達し、当四半期には約3億3300万ドルの純増ARRが加わりました。また、CrowdStrikeは四半期自由キャッシュフローで過去最高の3億7700万ドルを計上し、非GAAPベースの1株当たり利益は0.31ドルと報告しました。

メトリック	Okta	CrowdStrike
第2四半期の収益	8億500万ドル	14億7千万ドル
前年同期比収益成長	11%	26%
サブスクリプション収益の成長	12%	27%
調整済みEPS	$1.05	$0.31
主要な前方指標	cRPO +14%	ARR +25%
Q2のフリーキャッシュフロー	2億2700万ドル	3億7700万ドル

即時の数値は強かったが、最も重要なポイントは、両社が四半期の期待を上回ったという事実だけではない。投資家たちは、両社の経営陣が通期の見通しを上方修正したことを受けて、今後の需要が改善している兆しに注目した。

両社が通期見通しを上方修正した理由

Oktaは2027会計年度の売上高を32億1600万ドルから32億2600万ドルと見込み、これは約10％から11％の成長を意味する。同社は非GAAPベースの1株当たり利益の見通しを3.90ドルから3.94ドルに引き上げ、フリーキャッシュフローは9億1000万ドルから9億3000万ドルを見込み、これは約28％から29％の証拠金に相当する。第3四半期については、経営陣は売上高を8億1300万ドルから8億1700万ドル、cRPOを25億9000万ドルから26億ドルと見込んでいる。

クラウドストライクはまた、年間予測を引き上げました。このサイバーセキュリティ企業は、2027会計年度の収益を約59億9千万ドルから60億1千万ドル、期末ARRを約66億ドルから66億1千万ドルと予想しています。さらに注目すべきは、経営陣が通期の純新規ARR成長見通しを630ベーシスポイント引き上げ、中央値で約34％に修正したことです。この修正は、クラウドストライクが記録的な四半期パイプラインと記録的な純新規ARR実績と説明した後に行われました。

この指針の強化は、経営陣が第2四半期の強さを一時的な急増とは見なしていないことを示唆しているため重要です。両社は、CIOがソフトウェア予算を精査し、AI駆動の自動化を試行している中でも、企業顧客がセキュリティ支出を引き続き優先していることを効果的に示しています。投資家にとって、それゆえ、注目される利益の上振れだけでなく、ARR、cRPO、契約拡大、フリーキャッシュフローといった先行指標も同様に重要です。

クラウドストライクの成長が再び加速しています

CrowdStrikeの第2四半期の業績は、複数の主要な成長指標が安定するだけでなく加速した点で際立っています。ネット新規ARRは約3億3300万ドルに達し、前年同期比51%の成長を示しました。期末ARRは58億4000万ドルに増加し、複数のFalconモジュールの顧客採用もさらに深まりました。7月末時点では、サブスクリプション顧客の51%が6つ以上のモジュールを採用し、35%が7つ以上、26%が少なくとも8つ以上のモジュールを使用していました。

Falcon Flexは、さらに重要な指標の一つです。Falcon Flexを導入した口座からのARRは22.9億ドルを超え、前年同期比で101%増加しました。この成長率以上の意義があります。CrowdStrikeは、エンドポイント保護、クラウドセキュリティ、アイデンティティ、SIEM、脅威インテリジェンス、AI関連のセキュリティなどのセキュリティ機能を、複数のベンダーから別々に購入するのではなく、Falconプラットフォームに統合することを顧客に推奨しています。モジュールの採用が拡大すれば、顧客の支出が増加し、CrowdStrikeの製品が企業のセキュリティアーキテクチャにさらに深く組み込まれることになります。

そのプラットフォーム戦略は、ARRがなぜこれほど注目されているかを説明する手助けになります。収益は、CrowdStrikeが特定の四半期中に認識した収入を示す一方、ARRは将来の成長を支える継続的なサブスクリプション基盤をより明確に示します。顧客がさらに多くのFalconモジュールに拡大し続ける場合、同社は新規顧客の獲得と既存顧客の支出増加の両方を通じて成長が可能になります。

なぜOktaの株価がさらに急騰したのか

CrowdStrikeはより高い成長率を報告しましたが、Oktaはさらに劇的な株価反応を示しました。Oktaの株式は8月27日に予想を上回る業績と前向きな見通しを受け、28.6%上昇し、終値は172.91ドルとなりました。一方、CrowdStrikeはその日の取引で約20.5%上昇しました。

その差は主に期待値を反映している。投資家たちは、CrowdStrikeが成熟したソフトウェア企業よりもはるかに高い成長率を生み出すことにすでに慣れていた。Oktaは、収益報告書に臨むにあたり、株価をめぐって異なる疑問を抱えていた：成長鈍化が安定化しているかどうか、そして予約モメンタムが改善できるかどうかだ。最新の四半期は前向きな証拠を示した。cRPOは14%増加し、RPOは17%増加、サブスクリプション収益は12%成長し、四半期のフリーキャッシュフローは前年同期の1億6200万ドルから2億2700万ドルに拡大した。

その文脈において、Oktaは急激に25%成長企業になる必要はなく、大きなリレーティングを生むことができました。より重要なシグナルは、今後の契約成長が現在の収益成長を上回り、収益性とキャッシュ生成が堅調に維持されていたことです。つまり、投資家たちはハイパーグロースへの復帰を価格に織り込んでいなかったのではなく、Oktaの成長減速がより安定した段階に近づいている可能性を再評価していたのです。

AIが新たなサイバーセキュリティの課題を生み出している

人工知能は、セキュリティの両側から需要を増加させるため、サイバーセキュリティ企業にとって異常なダイナミクスを生み出している。攻撃者は、コードを分析し、脆弱性を特定し、リコネッサンスを自動化し、悪意のあるコンテンツを生成し、攻撃プロセスの一部を加速するために、ますます高度化するAIシステムを利用できる。主要なテクノロジーおよび金融企業は十分に懸念し、最近100社以上がAI駆動型のサイバー脅威に対するより強力な共同対応を呼びかけた。

同時に、AIインフラ自体も保護が必要です。企業は、クラウド環境、内部アプリケーション、カスタマーサービスシステム、開発ワークフロー、データベース、自律エージェントプラットフォームにわたってモデルを展開しています。新たな接続の一つ一つが追加の攻撃面を生み出す可能性があります。機密性の高い企業データがモデルとアプリケーションの間で移動する一方、AIエージェントは、常に人間の関与を必要とせずに内部リソースへのアクセスやアクションの実行を許可されることがあります。

結果として、構造的なサイバーセキュリティ上の課題が生じます。AIは攻撃者の能力を高める一方で、防御者が保護しなければならない資産の数を同時に増加させる可能性があります。これはセキュリティ企業にとって明確な商業的ロジックを生み出します。より多くのAIワークロードは、より多くのエンドポイント、アイデンティティ、権限、クラウドリソース、および保護が必要なセンシティブなデータフローを意味する可能性があります。企業におけるAIの採用が今後も拡大し続けるならば、サイバーセキュリティ予算はそれに伴って増加するでしょう。

CrowdStrikeはAIセキュリティに賭ける

CrowdStrikeは、AIセキュリティを完全に分離された市場として扱うのではなく、FalconプラットフォームをAI時代のセキュリティインフラとして位置づけています。同社は、複数のAIゲートウェイパートナーにわたりAI検出および対応機能を拡張し、追加のAI、クラウド、次世代SIEMセキュリティ機能を導入しました。また、AIエージェント向けのContinuous Identityを発表し、人間、マシン、エージェントのアイデンティティにわたる認可制御を拡張しました。

これはCrowdStrikeの既存のプラットフォームモデルに自然に適合します。より多くのAIアプリケーションを運用する企業は、従業員が使用するデバイス、モデルをホストするクラウドワークロード、システムに接続するアイデンティティ、これらの環境を通過するデータ、および脅威を特定する責任を担うセキュリティ運用プラットフォームを保護する必要があります。CrowdStrikeは単一の「AIセキュリティ」製品を販売するのではなく、顧客が使用するFalconモジュールの数を増やすことで、AIの採用を収益化する可能性があります。

CEOのジョージ・カーツは、AIのセキュリティ確保をCrowdStrikeの歴史における最大の機会の一つと評価しています。経営陣の楽観的見方は、企業の見解として捉えるべきであり、業界全体での確実な結果を保証するものではありませんが、最新のARRデータは、プラットフォームの拡大が具体的な商業的成果につながっていることを示唆しています。過去最高のネット新規ARRとFalcon Flexの急速な成長は、顧客がすでに複数のセキュリティ機能をこのプラットフォームに統合し始めていることを示しています。

Okta、AIエージェントを新たなアイデンティティ市場と見なす

Oktaの機会は異なります。同社のコアビジネスは、システムへのアクセスを要求する主体（誰または何）を特定し、その身元を認証し、アクセス付与後に何ができるかを制御することにあります。AIエージェントは、自律的なソフトウェアが従業員によって以前直接実行されていたタスクをますます多く行うようになるため、新たな重要な身元のカテゴリを導入する可能性があります。

営業部門が使用するAIエージェントは、Salesforce、社内メール、顧客情報、クラウドストレージ、カレンダー、分析システムへのアクセス権限を必要とする可能性があります。財務部門のエージェントは、会計ソフトウェアや社内データベースとやり取りするかもしれません。組織がこれらのエージェントを数千台導入する場合、どのエージェントが正当なものか、どのデータにアクセスできるか、権限をどの程度の期間有効に保つべきか、リスクが変化したときにどうやって権限を停止するかを管理する仕組みが必要です。

Oktaは、まさにこの課題を中心に位置づけています。CEOのトッド・マッキノンは最新の業績報告で、すべてのAIエージェントには信頼できるアイデンティティと、そのアクセスおよびアクションに対する明確な制御が必要だと述べました。同社は、顧客がエージェントを発見し、接続を安全に保ち、行動を管理し、問題が発生した際に対応するのを支援することを目的としています。ただし、投資家は、将来の機会と現在の財務的影響を区別する必要があります。Oktaの最新の業績は、依然としてコアな従業員および顧客アイデンティティ事業や、Identity Governanceなどの新製品の勢いによって主に牽引されています。AIエージェントのアイデンティティは、現在の収益成長の主要な源というより、新興の機会です。

OktaとCrowdStrike：異なる2つのAIセキュリティ機会

OktaとCrowdStrikeはサイバーセキュリティ株としてしばしばグループ化されるが、両者のAI機会は同一ではない。CrowdStrikeは主にインフラ、エンドポイント、クラウド環境、データ、セキュリティ運用、そしてますますAIワークロードそのものの保護を目的としている。一方、Oktaはユーザー、マシン、またはAIのアイデンティティが特定のリソースへのアクセスを許可されるかどうかを決定する、アイデンティティと認可に重点を置いている。

エリア	Okta	CrowdStrike
コアマーケット	アイデンティティセキュリティ	サイバーセキュリティプラットフォーム
主要なAI機会	AIエージェントの識別とアクセス	AIワークロード、エンドポイントおよび脅威保護
主要な成長指標	cRPO / RPO	ARR／新規ARR
現在のAIステージ	初期段階の機会	既存のプラットフォームとより統合されました
コアな質問	AIエージェントはアイデンティティ需要を拡大できますか？	AIはプラットフォームの採用を加速できますか？

この違いは、両社の同時的な強さが、AIがサイバーセキュリティ市場の複数の層に拡大していることを示唆する可能性があるため重要です。企業はAIモデルを攻撃から守るだけでなく、誰がそれを操作できるか、どのような自律エージェントがアクセスできるか、データがどこに移動するか、そしてますます複雑化する企業環境全体で疑わしい行動をどのように特定するかを管理する必要があります。

なぜサイバーセキュリティ株がAIのブームで勝ち組になっているのか

2026年、広範なソフトウェア業界は難しい問いに直面しました。AIエージェントが、以前は複数のソフトウェアライセンスを必要としていたワークフローを自動化することで、従来のアプリケーションの価値を低下させる可能性はあるのか？これらの懸念は、年初のソフトウェア株の大きな変動率に寄与しました。S&P 500ソフトウェアおよびサービスインデックスは、2025年10月のピークから2026年4月までに33%以上下落しました。これは、投資家がAIによってどのビジネスモデルが打撃を受けるかを再評価した結果です。

サイバーセキュリティは異なる方程式を提示します。AIが特定の従来のソフトウェアインターフェースの需要を減らしたとしても、組織が貴重なデータや重要なインフラを保護することへの関心を薄めることは考えにくいです。より自律的なエージェントは、より多くの非人間のアイデンティティを生み出します。より多くのAIワークロードは、より多くのクラウド攻撃面を生み出します。より強力なAIツールは、悪意のあるアクターの効率を高める可能性があります。一方で、複雑なIT環境は、企業がセキュリティ製品をより少ない統合プラットフォームに統合するよう促す可能性があります。

これは、AIの移行期において、サイバーセキュリティが企業ソフトウェアのより防御的な分野の一つとして浮上する理由です。この業界の機会は、AIが単に流行していることによるものではありません。より持続的な前提に依存しています：ますます自動化されたデジタルシステムは、認証、認可、監視、脅威検出、インシデント対応を依然として必要としています。AIが企業テクノロジーをより強力にすることで、セキュリティはむしろ重要性を増す可能性があります。

AIセキュリティの物語に何がうまくいかない可能性があるのか？

最も大きなリスクは、ビジネスがその期待を裏付けるほど十分に大きくなる前に、投資家がAI関連の収益を価格に織り込むことです。Oktaは良い例です。AIエージェントセキュリティには大きな理論的潜在力がありますが、同社の現在の財務成長は依然として、従来の従業員アイデンティティ、顧客アイデンティティ、ガバナンス、および関連するセキュリティ製品によって主に支えられています。大きな将来市場が、直近の収益の急激な成長に自動的に結びつくわけではありません。

評価は別の懸念事項です。Oktaの1日で約29％の上昇やCrowdStrikeの約20％の上昇は、投資家が最新の業績に対していかに積極的に反応したかを示しています。株価の上昇は、今後の四半期におけるパフォーマンスの基準を引き上げます。ARR、cRPO、顧客拡大、証拠金、または見通しがますます楽観的な仮定を下回った場合、企業の基本的な事業が健全であっても、これらの株式は急激な変動率を経験する可能性があります。ソフトウェア株はすでに2026年中にこのパターンを示しており、AIへの期待とAIによる混乱への懸念が異常に大きな値動きを生み出しました。

競争も依然として激しいです。マイクロソフト、パロ・アルト・ネットワークス、ズスケーラー、クラウドフレア、その他のセキュリティプロバイダーは、それぞれAI対応の保護およびプラットフォーム戦略を開発しています。拡大する市場は複数の勝者を支えることができますが、同時に競合他社が積極的に投資するよう促します。したがって、長期的な鍵となる問いは、AIセキュリティ支出が増加するかどうかではなく、どの企業がその支出を持続的な顧客維持、継続的収益、そして魅力的な証拠金に変換できるかです。

次に投資家が注目すべきポイント

クラウドストライクにとって、ネットニューARRは引き続き最も重要な指標の一つとなる。最新四半期の51％の増加は高い基準を設定しており、投資家は顧客が複数のモジュールを継続的に採用し、Falcon Flexの関係を拡大していることを示す証拠を求めている。期末ARR、モジュール採用率、継続率、フリーキャッシュフローは、今日の勢いが数回の異常に強い四半期に集中しているのではなく、持続可能であることを示す手助けとなる。

Oktaの場合、ヘッドライン収益成長率よりもcRPOの方がより情報量が多い可能性がある。cRPOは今後12ヶ月以内に認識されると見込まれるサブスクリプションの未実現分を表しており、現在の収益水準を上回る持続的な成長は、今後の成長勢力の改善を示唆する可能性がある。投資家は、OktaがAIエージェントの導入に関するより測定可能な情報を提供し始めるかどうか、またアイデンティティガバナンスが大手企業顧客内で引き続き拡大し続けるかどうかにも注目すべきである。

両事業において、重要な試練は、AI需要が企業による実験段階から計測可能な財務的貢献へと進むかどうかである。経営陣が決算説明会で人工知能をどれだけ多く言及するかよりも、AIの導入が最終的にARRの増加、RPOの強化、顧客契約の拡大、維持率の向上、そして継続的なフリーキャッシュフローの成長をもたらすかどうかがはるかに重要である。

AIは新たなサイバーセキュリティ成長サイクルを開始できるか？

OktaおよびCrowdStrikeの最新の結果は、企業がAIの利用を拡大する中で、サイバーセキュリティが引き続き優先事項であることを示す前向きな証拠を提供している。CrowdStrikeの過去最高のネット新規ARR、Falcon Flexの急速な成長、および年間見通しの上方修正は、セキュリティプラットフォームの統合がすでに意味のある継続的収益を生み出していることを示している。OktaのcRPOの加速とキャッシュ生成の改善は、そのコアアイデンティティ事業が安定化していることを示唆しており、AIエージェントはさらに長期的な市場を生み出す可能性がある。

AIが永続的なサイバーセキュリティのスーパーサイクルを生み出したと断定するのは、まだ早すぎる。多くのAIセキュリティ製品はまだ新しく、競争は激化しており、業界の将来の機会の一部は既に株価の上昇に反映されている。しかし、基本的な論理はますます無視できなくなってきている：AIは新たな機能をもたらす一方で、セキュリティを確保しなければならない新たなアイデンティティ、接続、権限、ワークロード、攻撃面も生み出している。

サイバーセキュリティ企業にとって、これはAIをむしろ構造的な需要の駆動要因とし、破壊的脅威としての側面を弱める可能性がある。OktaとCrowdStrikeの最新の業績は、投資家がまさにその可能性を価格に織り込み始めていることを示している。

よくある質問

OktaはCrowdStrikeの直接の競合ですか？

主な目的ではありません。Oktaはアイデンティティとアクセス管理に特化しており、CrowdStrikeはエンドポイント保護、クラウドセキュリティ、脅威検出、アイデンティティ保護、SIEMおよび関連サービスをカバーするより広範なサイバーセキュリティプラットフォームを運営しています。両者の提供サービスはアイデンティティセキュリティの分野で徐々に重複してきていますが、企業セキュリティスタックの異なるコア部分を対象としています。

サイバーセキュリティの業績におけるARRとは何ですか？

ARRは年間継続収益を意味します。これは継続的なサブスクリプション契約の年間換算価値を推定するもので、SaaSおよびサイバーセキュリティ企業の評価に一般的に使用されます。CrowdStrikeにとって、ARRはその継続的なサブスクリプション顧客基盤がどれほど拡大したか、そして新規顧客契約や口座の拡大が加速しているか鈍化しているかを投資家が理解するのに役立ちます。

cRPOとは何ですか？また、Oktaにとってなぜ重要ですか？

現在の残存パフォーマンス義務は、企業が今後約12ヶ月の間に認識すると見込んでいる契約済みサブスクリプション収益を表します。cRPOは過去ではなく将来を向いているため、投資家は近い将来の事業の勢いを評価する際、収益とともにcRPOをよく使用します。Oktaは、財務第2四半期にcRPOとして25億8500万ドルを報告し、前年同期比で14％増加しました。

クラウドストライクはサイバーセキュリティ分野でマイクロソフトと競合していますか？

はい、複数の分野でそうです。Microsoftは、エンドポイントセキュリティ、クラウド保護、アイデンティティ、セキュリティ運用において競合するDefenderやSentinelなどの製品を提供しています。CrowdStrikeはFalconプラットフォームと独立したセキュリティエコシステムで差別化しており、一部の大手企業は、特定のベンダーにのみ依存するのではなく、両者の製品を併用しています。

AIエージェントは人間のアイデンティティなしで動作できるか？

AIエージェントは従来の従業員用口座を必ずしも必要としませんが、企業システムとやり取りするには認証情報、権限、および認可が必要です。これにより、AIエージェントは非人間のアイデンティティの一種となります。組織がより多くの自律エージェントを導入するにつれ、各エージェントがアクセスできるリソースや実行可能な操作を制御することが、アイデンティティセキュリティの重要な部分となっていきます。

OktaとCrowdStrikeはいつ再び決算を発表しますか？

両社は四半期ごとの会計スケジュールで業績を公表していますが、投資家は公式の投資家関係カレンダーをもって確定日程を確認してください。次回の決算報告では、CrowdStrikeのネットニューアンヌアルリカーリングレベニュー（ARR）およびFalconプラットフォームの採用状況、OktaのcRPO成長率、AI関連セキュリティ製品の進展、および通期見通しのさらなる変動幅が最も重要な指標となるでしょう。