クラウドストライク・ホールディングス・インク

CrowdStrike Holdings, Inc.（NASDAQ: CRWD）は、テキサス州オースティンに本社を置く、世界有数のクラウドネイティブ・サイバーセキュリティプロバイダーである。2011年に設立され、クラウド配信型エンドポイント保護の先駆者として、エンドポイント検知・対応（EDR/XDR）、クラウドワークロードセキュリティ、アイデンティティ脅威保護、次世代セキュリティ情報イベント管理（Next-Gen SIEM）に及ぶ包括的なエンタープライズセキュリティ統合企業へと進化を遂げてきた。2025年度（2025年1月31日終了）において、CrowdStrikeは総収益39.53億ドル（前年比29%増）、サブスクリプション収益37.60億ドル、期末年間経常収益（ARR）42.4億ドルを計上する一方、GAAP純損失0.19億ドル（1,930万ドル）、非GAAP純利益8億1,460万ドルを記録した。その後のFY2026およびFY2027の業績により、2026年7月31日時点の期末ARRは58.4億ドルに達し、2026年11月6日時点の時価総額2,247.2億ドルを10,698名のフルタイム従業員で支えている。

業界での地位

CrowdStrikeは、現代のエンドポイントセキュリティおよびエンタープライズサイバーセキュリティ統合において、最高水準の市場リーダーシップを誇っている。独立系の業界評価では、CrowdStrikeは常に世界有数のベンダーに位置づけられており、Gartnerのエンドポイント保護プラットフォーム部門マジック・クアドラントでのリーダー認定や、クラウドワークロードセキュリティ（2026年）およびグローバルSaaSセキュリティポスチャ管理（2025年）におけるFrost & Sullivanの年間最優秀企業賞などが含まれる。1,000億ドル超のエンタープライズセキュリティソフトウェア市場において、CrowdStrikeはPalo Alto Networks、Microsoft、SentinelOne、Zscalerなどのプラットフォーム同業他社と直接競合している。Microsoftはバンドルされたエンタープライズライセンス（E3/E5）を活用してボリュームシェアを獲得し、Palo Alto NetworksはネットワークセキュリティとSASEでリードする一方、CrowdStrikeはクロスOSのエンドポイントランタイム保護、脅威インテリジェンス、迅速なモジュール展開におけるゴールドスタンダードとして差別化を図っている。FY2021からFY2025にかけて、CrowdStrikeは年間収益を8.74億ドルから39.53億ドルへと成長させ、年平均成長率46.0%を達成し、従来型アンチウイルスや断片化された単一製品ベンダーを凌駕している。

競争優位性

CrowdStrikeの構造的な堀は、単一の軽量インテリジェントセンサーとクラウドネイティブのThreat Graphアーキテクチャに由来する。複数のリソース集約型エージェントを必要とする異種買収を寄せ集めた従来型セキュリティベンダーとは異なり、FalconプラットフォームはWindows、macOS、Linuxのエンドポイントおよびクラウドコンテナに単一のカーネルモードおよびユーザーモードセンサーを展開する。一度インストールすれば、顧客はエンドポイントの再起動や追加インフラの展開なしに、29のクラウドモジュールのいずれかを即座に有効化できる。この摩擦のないランド・アンド・エクスパンド型アーキテクチャは卓越したユニットエコノミクスを支えており、FY2025のGAAPサブスクリプション粗利益率は78%（非GAAP80%）に達し、フリーキャッシュフローは10.7億ドル（FCFマージン27.1%）に達した。さらに、Falcon Flexライセンスフレームワークの導入によりマルチモジュール統合が加速し、Falcon FlexのARRは22.9億ドル超（FY2027第2四半期に前年比101%増）に押し上げられ、モジュール採用率は5つ以上のモジュールを利用する顧客が67%、6つ以上が48%に達している。CrowdStrike Counter Adversary Operationsは290以上の国家系およびサイバー犯罪の敵対者グループを追跡し、独自のテレメトリーを提供してAIモデルを継続的に訓練し、顧客のスイッチングコストを強化している。

戦略的拡大

経営陣は規律ある有機的R&Dと的を絞ったM&A戦略を実行し、中核のEDRを超えて、クラウドセキュリティ、アイデンティティ保護、Next-Gen SIEMという3つの高成長の柱に加え、新興のエージェント型AIセキュリティへと事業を拡大してきた。FY2025およびFY2026において、CrowdStrikeはSaaSセキュリティポスチャ管理を追加するためにAdaptive Shieldを、リアルタイムテレメトリーパイプラインを強化するためにOnumを、継続的なアイデンティティセキュリティを確立するためにSGNL（約7.4億ドルから7.5億ドル）を、ブラウザランタイム保護に参入するためにSeraphic Security（約4.2億ドル）を買収した。2026年11月、Fal.Con Europeにおいて、CrowdStrikeはAIオブザーバビリティ専門企業Fiddler AIの確定買収を発表し、エンドポイントとネットワーク全体で不正なエンタープライズAIエージェントをリアルタイムに監視・停止するFalcon Guardian AI Kill Switchを立ち上げた。Charlotte AIおよびFalcon AIDR（AI検知・対応）と組み合わせることで、これらの投資はCrowdStrikeを自律型エンタープライズAIワークロードの保護の最前線に位置づけ、同時に総獲得可能市場を期末ARR100億ドルという経営目標に向けて拡大している。

リスクと見通し

強固な商業的軌道にもかかわらず、CrowdStrikeは運用上、財務上、法的に顕著なリスクに直面している。2024年7月19日、欠陥のあるFalconセンサーコンテンツ設定アップデートが世界的なIT障害を引き起こし、航空会社、銀行、医療システムにわたる約850万台のWindowsマシンに影響を与えた。米国連邦裁判所が2026年1月に株主集団訴訟を、2025年6月に乗客集団訴訟を却下した一方で、Delta Air Linesが5億ドル超の損害賠償を求めて提起した訴訟はジョージア州裁判所で係争中である。財務面では、多額の株式報酬と障害後に発行された顧客コミットメントパッケージにより、CrowdStrikeはFY2025にGAAP営業損失1億2,040万ドルおよびGAAP純損失1,930万ドル（FY2026はGAAP純損失1億6,300万ドル）を計上し、2,247.2億ドル（過去売上高の45倍超）というバリュエーションは、純新規ARR成長のいかなる減速に対しても株価が敏感であることを意味している。それでもなお、FY2027第2四半期の純新規ARRが過去最高の3億3,300万ドル（前年比51%増）を記録し、FY2027の収益ガイダンスが59.9億ドルから60.1億ドルであることは、エンタープライズ顧客の粘着性とプラットフォーム統合の勢いが堅調であることを裏付けており、CrowdStrikeはVerityRankスコア86/100を獲得している。