「守り」に250億ドルを賭けた男——Palo Alto Networks（PANW）と、セキュリティ統合革命の正体

生涯現役CPA
2026年4月

見えない攻撃者と戦う5社——サイバーセキュリティ・チェーン　
第1回／全5回

■ このシリーズを始める前に——「電力」の次は「防衛」

「生涯現役CPA」のチェーンシリーズは、第1シリーズ「フィンテック」→ 第2シリーズ「AIインフラ」→ 第3シリーズ「量子」→ 第4シリーズ「宇宙」→ 第5シリーズ「エネルギー」と続いてきました。

第6シリーズは「サイバーセキュリティ」です。

なぜ今このテーマなのか。前回のエネルギー・シリーズが問いかけたのは「電力が足りるか」でした。今回のシリーズが問いかけるのは「その電力で動くシステムが安全かどうか」です。

AIデータセンターが増え、核融合や次世代原子力が稼働し、宇宙から衛星ブロードバンドが降り注ぐ——第2〜第5シリーズで描いたインフラはすべて、デジタルネットワークに接続されています。そしてネットワークに接続されたシステムはすべて、攻撃の対象になります。

これが「サイバーセキュリティ」というテーマを最後に置いた理由です。すべてのインフラの「守り手」として。

シリーズは以下の5社で構成します。

Palo Alto Networks【PANW】（第1回）→ Zscaler【ZS】（第2回）→ CrowdStrike【CRWD】（第3回）→ Okta【OKTA】（第4回）→ Fortinet【FTNT】（第5回）→ PANWへ帰還

ネットワーク防衛 → クラウド検査 → エンドポイント → アイデンティティ管理 → OT・物理インフラ——この順番に意味がある。攻撃者が企業に侵入するルートを、川上から川下まで封じていく構造だ。

第1回は、その防衛ラインの設計者を自任するPalo Alto Networks（Nasdaq: PANW）だ。

■ 2026年2月11日、業界の地図が塗り替わった

2026年2月11日、セキュリティ業界に記録が生まれた。

Palo Alto Networksが、IDセキュリティの専門企業CyberArkの買収を完了した。取引総額は約250億ドル（約3兆7,000億円）。セキュリティ業界史上最大のM&Aである。

この買収はシリーズ全体の背景として重要なので最初に触れておく。PANWはこの買収によってID（アイデンティティ）管理機能をプラットフォームに取り込もうとした。ただし第4回では、PANWとは独立した上場企業としてIDセキュリティの別の雄——Okta（OKTA）を取り上げる。PANWとOktaが同じ「IDセキュリティ」市場でどう役割を分担・競合するかは、業界地図の読み方そのものだ。

まずPANWという会社の本質を理解する必要がある。

Palo Alto Networksは2005年創業、本社カリフォルニア州サンタクララ。創業者のNir Zukは元チェックポイントのエンジニアで、「次世代ファイアウォール」を発明した人物とされる。企業はファイアウォールから始まったが、今や「サイバーセキュリティのプラットフォーム企業」という看板を掲げている。

2013年に上場したPANWが現在のCEO、Nikesh Aroraの就任後（2018年）に大きく変わった点は一つだ。「製品を売る会社から、プラットフォームになる」という戦略転換である。

プラットフォームとは何か。簡単に言えば「複数の製品が一つの画面・一つのエンジン・一つの契約で統合されたもの」だ。顧客企業はこれまで平均40〜50種類ものセキュリティ製品を別々のベンダーから購入していた。それを10〜15種類に削減し、すべてPANWのCloudNGFW・Prisma・Cortexで完結させる——この「コンソリデーション（統合）」が、PANWが賭ける未来だ。

■ ビジネスの構造——3つのプラットフォームで「守りの全域」を制圧する

PANWの事業は大きく3つのプラットフォームで構成される。

【Network Security（ネットワーク防衛）】は創業来の本丸だ。ファイアウォール、クラウドベースのNGFW（次世代ファイアウォール）が中心。企業の入口と出口を制御する「城門の守護者」に相当する。

【SASE/Zero Trust（クラウド通信の検査）】はPrismaシリーズが担う。社員がリモートで働く時代、企業ネットワークの「境界」はもはや意味を失った。ZSがやっていること（第2回参照）と競合する領域だが、PANWはこれを「自前のプラットフォーム内」に組み込もうとしている。

【Cortex（AI駆動の検知・対応）】はCRWDのFalconに対応する。エンドポイント検知、SIEMログ分析、インシデント自動対応——AIがリアルタイムで脅威を判断する司令塔だ。

そして収益構造のカギが「NGS ARR（次世代セキュリティ年間経常収益）」だ。従来のファイアウォール製品から、クラウド・AI主導の新世代製品への移行をこの指標で測る。

本シリーズは、個別のサイバーセキュリティ銘柄を単発で取り上げるのではなく、企業が攻撃を受ける入口から防御・監視・認証・OT領域までを連続的に捉えることを目的とした連載です。

ネットワーク防御、ゼロトラスト、エンドポイント防御、アイデンティティ管理、OTセキュリティという各領域を5社でたどることで、いまの企業防衛を誰がどのように支えているのかを、より立体的に把握できる構成としています。Palo Alto Networks、Zscaler、CrowdStrike、Okta、Fortinetは同じ「サイバーセキュリティ株」に見えても、守っている場所も、見るべきKPIも、収益構造も大きく異なります。

個別企業の分析として読むこともできますが、複数の記事をあわせて読むことで、本記事で取り上げた企業がチェーン全体の中でどの位置を占めているのか、そして攻撃ルートを川上から川下までどう封じているのかが、より明確になるはずです。

個別記事を通じて各社の特徴を把握したうえで、全体像や相互比較をまとめて確認したい方は、総集編（リンク）またはマガジン（近日公開予定）もあわせてご覧ください。

■ 財務分析——「プラットフォーム化」が数字に出てきた

Q2 FY2026（2025年11月〜2026年1月期）の主要数値を整理する。

総収益は26億ドル（前年同期比+15%）。GAAP純利益は4億3,200万ドル（1株当たり0.61ドル）で、前年同期（2億6,700万ドル）から62%増と大幅改善した。Non-GAAP EPS は1.03ドルで前年比+27%。次世代セキュリティARR（NGS ARR）は63億ドルで前年比+33%と加速中だ。RPO（残存履行義務、将来の収益予約）は160億ドルで+23%を維持している。

調整後フリーキャッシュフロー（直近12ヶ月）は37億5,000万ドル。FCFマージン38〜39%という水準はSaaSビジネスとして高い部類だ。手元現金は41億6,000万ドル（CyberArk買収前の数字であり、買収完了後はキャッシュアウトが発生）。

FY2026通期ガイダンスは総収益105億〜105億4,000万ドル（+14%）。CyberArk統合後の追加業績への影響は今後の決算で順次開示される。

株価は2026年4月上旬時点で160ドル台前半（52週高値223.61ドル、安値139.57ドル）。高値から3割近い調整を経た水準だ。CEOのNikesh Aroraは2026年3月下旬に自社株を約1,000万ドル買い付けている（公開市場での購入）。

※上記財務数値の出典：PANWの公式決算発表（2026年2月17日）。投資判断には最新の一次情報をご確認ください。

■ 公認会計士として気になること——3つの論点

【論点1：「Platformization（プラットフォーム化）」戦略で短期の売上は本当に減ったのか】
2023〜2024年にかけてPANWは「コンソリデーション・コミットメント」という商慣行を導入した。顧客が複数製品をまとめて採用する代わりに、新製品を一定期間「組み込み」で提供するというものだ。これが短期的なARR成長を鈍化させると市場は判断し、株価は急落した。

しかし、本質は異なる。長期契約のRPOは増加し続け、NGS ARRも33%成長を維持している。「今期の収益」より「将来契約されたストック」を重視した判断は、SaaS会計の視点では正しい読み方だ。短期のP/L（損益計算書）のノイズに引きずられないことが重要だ。

【論点2：CyberArk250億ドルは「のれん」として何をもたらすか】
PANWがCyberArkに支払った約250億ドルのうち、CyberArkの純資産を超える部分がのれんとしてPANWの貸借対照表に計上される。CyberArkの時価総額は買収前時点で約170〜180億ドル程度とされていたため、プレミアムは26%超とされる。

のれんは毎期の減損テストの対象となり、CyberArkの統合が想定通り進まなければ巨額の減損リスクが生じる。PANWの貸借対照表は今後、重い無形資産の塊になる点を認識しておく必要がある。これはPANWへ投資する際の中長期リスクとして継続的に監視すべき論点だ。

【論点3：GAAP黒字化は本物の転換点か】
Q2 FY2026のGAAP純利益は4億3,200万ドルで、過去数年の赤字体質から明確に黒字転換している。ただし、SaaS企業では株式報酬費用（SBC）をGAAPで費用計上するため、非GAAP（株式報酬調整後）との差が大きい。PANWでもSBCは年間で相当規模に上る。「GAAP黒字化した」という報道をそのまま「実力の黒字」と読むのは一歩踏み込みすぎで、SBC込みの実質的な利益水準を確認することが肝要だ。

■ 投資判断のポイント（あくまでも筆者の私見です）

好材料として挙げられるのは以下の3点だ。

第一に、NGS ARRが33%成長を維持しており、プラットフォーム戦略が数字として現れていること。第二に、RPO160億ドルという「将来収益の予約残高」が利益の視界を支えていること。第三に、CyberArk統合によってIDセキュリティという重要領域を取り込み、「ネットワーク×クラウド×エンドポイント×ID」という4領域を手中に収めようとしている点だ。競合が一朝一夕に真似できないプラットフォームの厚みが増している。

一方、注意材料も3点ある。

まず、CyberArk統合リスク。250億ドルの買収は業界史上最大だが、のれん減損リスクと組織統合コストは今後複数年にわたって株価を揺らす可能性がある。次に、既存競合との厳しい戦い。ZS・CRWDはそれぞれのニッチで非常に強固な顧客基盤を持ち、OKTAはIDセキュリティで独立した存在感を維持している。PANWのプラットフォームへの乗り換えには顧客のスイッチングコストが伴う。三つ目に、高バリュエーション。FCFベースで評価しても相応の成長が織り込まれており、成長鈍化の兆しが出れば株価の調整幅は大きくなり得る。

■ まとめと次回予告

Palo Alto Networksを一言で表すなら、「セキュリティを"点の製品"から"面のプラットフォーム"に変えようとしている会社」だ。CyberArk買収はその拡大の一手であり、同時に重大なリスクとコストを伴う賭けでもある。

次回（第2回）はZscaler（ZS）を取り上げる。PANWが「何でも入れる巨大プラットフォーム」を目指すのに対し、Zscalerは「クラウドへの通路を専門に守る会社」として独自のポジションを維持している。同じ「セキュリティ」を名乗りながら、まったく異なる哲学——そのコントラストが、業界の本質を際立たせる。

※本シリーズは、サイバーセキュリティ銘柄を個別に取り上げるのではなく、脅威検知、ネットワーク防御、エンドポイント保護、特権アクセス管理、統合セキュリティといった防御機能の連なりとして捉えることを目的とした連載です。
AIの普及とクラウド移行が加速する中で、企業が直面するサイバーリスクの構造も変化しています。本シリーズでは、その変化の中でどの企業がどの領域を担い、どのような収益モデルで成長しているのかを5社の比較を通じて整理できるよう構成しています。
個別企業の成長性や競争環境だけでなく、本記事で取り上げた企業がサイバーセキュリティ産業全体の中でどの機能を担っているのかという視点を持つことで、シリーズ全体のつながりがより明確になるはずです。
個別記事を通じて各社の特徴を把握したうえで、全体像や相互比較をまとめて確認したい方は、総集編（こちら）またはマガジン（今後作成予定）もあわせてご覧ください。

※本記事は情報提供のみを目的としており、特定銘柄への投資を推奨・勧誘するものではありません。記載の数値・指標は執筆時点（2026年4月上旬）のものであり、将来の投資成果を保証するものではありません。本記事の作成にあたっては情報の正確性に細心の注意を払っていますが、内容に誤りが含まれる可能性があります。投資判断の際は必ず各社のIR資料・SEC開示書類等の一次情報をご確認ください。投資の最終判断はご自身の責任においてお願いします。筆者は公認会計士・IPOコンサルタントであり投資助言業者ではなく、本記事は筆者が関与する法人の公式見解ではありません。
無断転載・複製を禁じます。