CrowdStrikeは6月3日、市場終了後に2027年度第1四半期の決算を発表し、売上は13億4000万ドル（前年同期比22％増）、新規年間経常収益（ARR）は2億3500万ドル、総ARRは初めて46億ドルを超えました。AIネイティブのエンドポイント検知製品群がこれまでで最も強い四半期ごとのARR増加を記録し、Falcon Identity Threat Protectionも新規ARRの20％超へ到達しました。ドルベースのネットリテンションは119％で、前四半期の116％から回復し、2024年7月の障害後の回復サイクル以降で最良の数値となりました。
この結果はサイバーセキュリティ関連企業の今後の決算動向にも影響を与えます。Palo Alto Networks、Zscaler、SentinelOneは4週間以内に決算を控えており、CrowdStrikeの開示内容が今後の業界のトレンドを示しています。ここでは、今回の決算が広範なサイクルに何を示唆し、暗号資産関連企業のサイバーセキュリティ支出動向がなぜ数字に表れているのかを解説します。
数字が示した実態
売上は市場予想を約4000万ドル上回り、調整後EPSも14セント上振れました。特に注目されたのは、見出しの数字よりもセグメント別情報の3つの先行指標です。新規ARR2億3500万ドルは前四半期の2億1100万ドルから加速し、障害後の回復サイクルが完全に終了したことを示しています。AIネイティブのエンドポイント検知製品の新規ARR貢献度も前四半期の約12％から18％へと急増し、単一製品ではFalconプラットフォーム以来最大の四半期成長となりました。
ドルベースのネットリテンション119％は既存顧客の支出動向を端的に示しています。この指標は既存顧客の年間支出増加率であり、119％は昨年1ドル支出した顧客が今年は約1.19ドル使っていることを意味します。障害後最悪期には110％まで落ち込みましたが、現在は信頼回復が実際の支出データにも表れています。CrowdStrikeの補足資料では、今期特にセグメントごとの詳細が記載されました。
Palo Alto、Zscaler、SentinelOneへの波及
サイバーセキュリティ市場は数四半期にわたり二極化しています。顧客は、AIネイティブ製品に実需があるプラットフォームへの支出を強め、従来型の署名ベースやルールベースの検知ツールから離れています。Gartnerの2026年エンドポイント保護マジック・クアドラントでは、主要プラットフォームベンダー間での統合傾向が追跡されています。CrowdStrikeのAIネイティブEDR加速は、サイクルの現実性と、AIによる検知で警告量が減るならプレミアム価格を支払う意欲が高いことを示す最も直接的な証拠です。
今後の決算への示唆も明確です。Palo Alto Networks（6月18日発表予定）は、AI駆動型検知という同様のストーリーでXSIAMプラットフォームを推進しており、CrowdStrikeの結果から見て新規ARRの強さが示されればストーリーが裏付けられます。Zscaler（6月20日）はゼロトラストネットワークアクセス領域で、直接的な関連は薄いものの全体的には支援的な結果が見込まれます。SentinelOne（6月26日）はCrowdStrikeのEDR市場シェアへの競合が最も強く、AIネイティブEDRの加速はエンドポイント領域でのシェア縮小圧力が示唆されます。
この二極化は重要です。サイバーセキュリティ関連ETFは障害後サイクルを通じてバスケットとして取引されてきましたが、今回のCrowdStrikeの結果がそのまま波及すれば、今後4週間でプラットフォーム統合企業とシェア縮小企業の間で明確な差が現れる見通しです。
暗号資産関連セグメントのサイバーセキュリティ支出の増加
CrowdStrikeの開示で見出しには表れないものの、暗号資産企業やデジタルアセットインフラに関する顧客層コメントも重要です。該当セグメントの新規ARR貢献は初めて8％を突破し、2年前の3％未満から大幅に増加しました。背景には、企業の暗号資産財務（例：Strategy, Metaplanet, Semler Scientific, Marathon Digitalなど約60の上場企業）と、スポット型ビットコイン・イーサリアムETFを支える機関向けカストディ事業の成長があります。
このセグメントはサイバーセキュリティベンダーにとって経済的にも有利です。数十億ドル規模の資産を管理するカストディ事業は、消費者向けのセキュリティツールでは対応できず、エンタープライズプラットフォーム（CrowdStrike、Palo Alto、Microsoft Defender等）の1ユーザーまたは1エンドポイントあたりの単価は、運用チーム全体でカバーが必要となるため急速に増加します。Fireblocksの2026年機関投資家向けデジタル資産セキュリティレポートでも、そのユーザーあたりの支出曲線が追跡されています。この成長は構造的なものであり、暗号資産市場全体の方向性に関わらず、今後も新規ARRへの貢献は続く見通しです。
暗号資産事業が構築するセキュリティフレームワークの全体像については、暗号資産セキュリティチェックリストが機関・個人両方のセキュリティレイヤーを紹介しています。
今後のサイバーセキュリティ投資サイクルの展望
2027年度に入る新サイクルは、2025年度終了時点のサイクルとは大きく異なっています。顧客面では、少数の大手プラットフォームベンダーへのツール支出に集約傾向がみられます。製品面では、独立ツールではなく、既存環境にネイティブに実装できるAI駆動型検知が主流です。競争面では、明らかな勝者（CrowdStrike、Palo Alto、Microsoft Defender）と、シェア縮小が見込まれる企業（レガシーSIEMベンダーや単一製品EDR企業）が明確になっています。
この構造は、プラットフォーム統合企業に複数年にわたり有利に働くと考えられます。CrowdStrikeの決算はこの長期トレンドの一つのデータポイントですが、AIネイティブEDRの加速は製品転換の現実性を裏付けています。Falcon Identityの伸長は顧客の製品利用拡大を示し、119％のネットリテンションは既存顧客単価増加を示します。加えて、暗号資産関連セグメントの成長は新たな市場機会の拡大を示しています。
リスク要因としては、今後18か月間でAIネイティブ製品サイクルがクラウドハイパースケーラー系のセキュリティプラットフォーム（Microsoft、Google Cloud、AWS GuardDutyなど）の新規参入を呼び込み、競争優位性の低下を早める可能性があります。現時点ではCrowdStrikeのFalconプラットフォームと同等の機能はありませんが、同一のAI・コンピューティング基盤に乗ることで競争障壁が縮まるリスクは今後高まると考えられます。
決算発表後のCRWD株式の状況
CrowdStrikeはPhemexでトークン化されていないため、株式の直接的なエクスポージャーは従来の証券口座での取引が必要です。Phemex内で最も近いトークン化銘柄はAVGO（AIインフラサイクルに位置）や、同様の半導体関連銘柄です。AIネイティブサイバーセキュリティサイクルへのテーマ投資は、現時点ではPhemexのトークン化個別株よりAIインフラ銘柄の方が適しています。
株価の反応は今後数営業日にわたって展開されますが、買い手側がAIネイティブEDRの加速を一時的な現象でなく複数四半期連続する傾向と判断するかにかかります。過去の傾向では、サイバーセキュリティ企業の決算で本格的な評価見直しが起きるには、2四半期以上の加速トレンドが必要です。9月初旬の第2四半期決算が今後の決定的な材料となります。
よくある質問
CrowdStrikeの2027年度第1四半期決算の主な内容は？
売上高13億4000万ドル（前年同期比22％増）、新規ARRは2億3500万ドル、総ARRは46億ドル超、ドルベースのネットリテンションは119％でした。AIネイティブのエンドポイント検知製品は新規ARRの18％を占め、Falconプラットフォーム以来の単一製品最大の加速です。
今回の決算はPalo Alto、Zscaler、SentinelOneにどう影響する？
CrowdStrikeのAIネイティブEDR加速は、Palo AltoのXSIAMプラットフォームにも新規ARRの強さが波及する可能性を示唆し、Zscalerはゼロトラストネットワークアクセス分野で全体的に支援的な決算が見込まれます。SentinelOneはエンドポイント領域でシェア縮小圧力がかかるとみられます。今後4週間で明確な二極化が進行する見込みです。
暗号資産関連セグメントはCrowdStrikeにどう影響？
暗号資産財務・デジタルアセットカストディの顧客による新規ARR貢献は初めて8％に到達しました（2年前は3％未満）。この成長は構造的であり、企業の暗号資産財務やETFを支える機関向けカストディ事業の拡大が要因です。
CrowdStrike株式はPhemexでトークン化されていますか？
CrowdStrike株は現在、Phemexのトークン化株式商品には含まれていません。PhemexでAIネイティブサイバーセキュリティサイクルへのテーマ投資を行う場合、AIインフラ銘柄（AVGOなど）が該当します。
まとめ
CrowdStrikeの2027年度第1四半期決算は、障害後の回復サイクルが完全に終了し、AIネイティブEDRの加速が製品構成の主軸となったことを示しました。119％のネットリテンション、18％のEDR新規ARR貢献、8％の暗号資産セグメントの貢献により、複数四半期にわたる加速トレンドが示唆されましたが、9月の第2四半期決算で裏付けられる必要があります。今後4週間の各社決算では、プラットフォーム統合企業が優位に、シェア縮小企業には圧力が高まる見通しです。長期的には、ハイパースケーラー系セキュリティプラットフォームの新規参入が競争優位性を早期に弱めるリスクが存在します。
本記事は情報提供のみを目的としており、金融・投資助言ではありません。株式や暗号資産の取引にはリスクが伴います。必ずご自身で十分に調査を行ってください。
