サイバーセキュリティ支出が2440億ドルに到達、AI関連の侵害が89%急増

企業セキュリティの経済性は、永続的に変化した。デジタルトランスフォーメーションは、ワークロードだけでなく脆弱性も移転させた。人工知能は攻撃の頻度と巧妙さを加速させ、企業の調達チームは、昨日のセキュリティアーキテクチャが今日の露出となるサイクルの中で運用されている。サイバーセキュリティは部門予算を離れ、企業の責任管理のバランスシートに組み込まれた。

その変化の規模は、定量化可能である。ガートナーの最新のセキュリティ支出予測によると、世界の情報セキュリティ支出は2440億ドルに達する見込みだ。IBMの年次セキュリティ調査では、企業のデータ侵害の平均コストは1件あたり500万ドルとされており、中堅企業への攻撃成功を業務上の混乱から財務上の緊急事態に変える閾値となっている。AI関連の侵害は前年比で89%急増し、クラウドへの侵入は37%増加している。これは、攻撃対象領域の拡大と、より強力な敵対的ツールの組み合わせによるものだ。

3社が、それぞれ異なるアーキテクチャ上の前提から、その支出の支配的な商業インフラを構築している。CrowdStrikeは、エンドポイント（デバイスとアイデンティティ）にモデルを固定し、脅威インテリジェンス、アイデンティティ保護、ログ管理をカバーする33のクラウドモジュールを通じて外側に拡張した。Fortinetはネットワーク境界から始まり、クラウド、運用技術、AI機能に拡張し、複雑なレガシー環境を抱える企業に特に魅力的なプラットフォームを構築した。Palo Alto Networksは最も広い網を張り、ネットワーク、クラウド、アイデンティティ、AIセキュリティを単一の統合スイートに組み合わせ、ベンダー数を合理化するCIOの統合先としての地位を確立している。

収益の軌跡は、異常なほど並行している。CrowdStrikeは直近四半期に147億ドルを計上し、26%成長、年間経常収益は25%で加速している。Fortinetもそのペースに匹敵し、四半期収益は20.5億ドルで26%成長、フリーキャッシュフローは9億6500万ドルを生み出し、グループ内で最も明確な営業レバレッジの証拠となっている。Palo Alto Networksは34%成長の34.1億ドルの四半期収益でペースをリードし、次世代セキュリティの年間経常収益は63%上昇した。

慎重なケースにも言及する価値がある。CrowdStrikeの2024年のソフトウェア更新障害は、企業史上最大級のIT障害を引き起こし、可用性が製品そのものであるこのセクターにおいて、企業のバイヤーが単一ベンダーへの集中リスクを評価する方法を恒久的に変えた。Fortinetは、アナリストのカバレッジから中立のコンセンサス評価を受けており、その評価が他の2社よりも早く成長ストーリーを吸収したことを示唆している。そして、プラットフォーム統合（3社すべてが積極的に売り込む戦略）は、運用効率を生み出す一方で、銀行や医療などのコンプライアンス重視の業界が特に慎重に評価する依存リスクも生み出す。

次の決算サイクルは、ガイダンスの前提を試すことになる。2027年の企業IT予算の決定は今形成されており、プラットフォーム統合がベストオブブリードの選択に対する調達論争に勝つかどうかが、次のサイクルのセキュリティ支出を定義する重要な問いの一つとなるだろう。

タグ: サイバーセキュリティ, data breach, AI security, CrowdStrike, Fortinet, Palo Alto Networks