Cybersecurity & Digital Trust

米国は水曜日、中国政府の支援を受けたハッカー集団によるコンピューターシステムへの侵入を阻止したと明らかにし、NASA、米連邦準備制度理事会（FRB）、米上院が標的の一部だったと述べた。米司法省はFBIと連携し、重要インフラや機密性の高いデータネットワークへの攻撃に使われたインターネットドメインの押収を発表した。カリフォルニアの連邦裁判所に提出された文書によると、「QScan」および「QTRouter」として知られる侵入プラットフォームとして使用されたドメインは、中国政府の支援を受けたハッカー集団によって運営されていた。このハッカー集団は「QTFY」と称し、中国に拠点を置く南京新九維網絡科技有限公司（Nanjing Xinjiuwei Network Technology Co.）のために働いていた。米司法長官トッド・ブランチ氏は、今回のドメイン押収は「中華人民共和国に支援された無差別なサイバー攻撃活動を一掃する任務における最新の技術的作戦」だと述べた。しかし、米司法省は、標的となった機関（NIH、エネルギー省、保健福祉省を含む）の被害の詳細については明らかにせず、米国と韓国の民間企業も標的になったと述べた。米政府によると、このハッカー集団は2018年に設立され、中国のためにサイバー作戦を実施するテクノロジー企業と関連があり、中国国家安全部（MSS）の下部組織と事業関係を持っていた。米国のこの発表は、ドナルド・トランプ大統領が中国の習近平国家主席とホワイトハウスで会談する予定の約1か月前に行われ、人工知能（AI）やその他の先端技術に関する問題が協議の最優先事項になると見込まれている。

CrowdStrikeは、第2四半期の記録的な業績を受けて、2027年度の純新規ARR見通しを中間値で13億5500万ドルに引き上げました。これは当初の予想からの上方修正です。同社は、純新規ARRが過去最高の3億3300万ドルを記録し、期末ARRは58億4000万ドルに達しました。また、総収益は前年同期比26%増の14億7000万ドルとなりました。Falcon Flexの採用が急増し、935以上のアカウントが追加され、Flexアカウントからの期末ARRは22億9000万ドルを超えました。AIDRの期末ARRは第1四半期と比較してほぼ3倍になり、次世代SIEMの期末ARRは6億9500万ドルを超えました。通期については、CrowdStrikeは現在、総収益を59億9000万ドルから60億1100万ドルと予想しています。第3四半期については、ARRを61億8400万ドルから61億8800万ドル、収益を15億2300万ドルから15億2900万ドルと見込んでいます。

米サイバーセキュリティー大手クラウドストライク・ホールディングスの株価が26日の時間外取引で急伸した。決算発表で示した通期売上高見通しがアナリスト予想を上回り、AIによる脅威を背景にサイバーセキュリティー需要の旺盛さが示された。発表資料によると、8－10月期の売上高は最大15億3000万ドル（約2400億円）の見通しで、市場予想の15億2000万ドルを上回った。通期売上高は59億9000万－60億1000万ドルを見込み、市場予想の59億4000万ドルを上回った。株価は時間外取引で一時12%上昇し、今年に入り一時62%高となっている。5－7月期の売上高は14億7000万ドルで、市場予想の14億4000万ドルを上回り、調整後1株利益は0.31ドルで予想の0.29ドルを上回った。年間経常収益（ARR）は58億4000万ドルで、予想の57億9000万ドルを上回った。

ブルームバーグの報道によると、トランプ大統領は水曜日、一部の外国製変圧器やその他の重要エネルギー機器を米国の電力網から締め出すことを目的とした緊急命令に署名した。この命令は、サイバーセキュリティや運用上のリスクをもたらす可能性がある特定の外国製バルク電力システム電気機器および関連ソフトウェアの購入、輸入、設置を原則として禁止し、すでに設置されている機器の継続使用に関する新たな条件の可能性を準備するものである。国際エネルギー機関によると、中国は世界のバッテリーと太陽光インバーターの製造能力の約80%を占めており、2020年の商務省の調査によると、過去10年間に多数の中国製大型電力変圧器が米国に輸入されている。大統領令は、「米国のバルク電力システムの脆弱性をますます作り出し、悪用している」特定の外国の行為者について警告している。電力会社やその他の事業者は、エネルギー省が禁止措置を実施するための規則を策定する間、事実上警告を受けることになる。アナリストは、この動きが国内メーカーや、ソーラーエッジ・テクノロジーズ、エンフェーズ・エナジー、テスラなどの企業に利益をもたらす可能性があると述べている。

時間外取引で、Nvidiaは第2四半期の業績が市場予想を上回り、売上高が2倍以上に増加して962億2000万ドル、調整後1株当たり利益が2.22ドルとなり、アナリスト予想の921億7000万ドルと2.10ドルを上回ったことから4%上昇しました。Salesforceは、第2四半期の売上高が113億5000万ドルとコンセンサス予想の113億2000万ドルをわずかに上回り、調整後1株当たり利益が投資益により前年比2倍以上となる5.90ドルとなったことから12%急騰しました。CrowdStrike Holdingsは、売上高と1株当たり利益がコンセンサスを上回り10%上昇しました。一方、Oktaは予想を上回る業績と通期ガイダンスの引き上げにより19%急騰しました。Urban Outfittersは、業績が予想と一致したにもかかわらず3%下落し、Synopsysは通期予想を引き上げたにもかかわらず2%下落しました。

CrowdStrike、Okta、HP Inc.が引け後に決算を発表し、株価は大きく異なる方向に動いた。CrowdStrikeは好調な第2四半期を受け急騰し、売上高と調整後利益が予想を上回り、年間経常収益は約60億ドルに達し、これも予想を上回った。同社は、AI主導のサイバー脅威の増加に伴う強い需要を理由に、通期の売上高見通しを引き上げた。Oktaも、通期見通しを2回目の引き上げを行い、現在は売上高成長率10〜11%を見込み、過去最高のサブスクリプション受注残高を記録し、新製品が予約の30%を占めると述べた。対照的に、HP Inc.は、売上高と利益の両方で予想を上回り、楽観的なガイダンスを発表したにもかかわらず、PCとプリンターの販売悪化とメモリーチップコスト上昇による消費者価格の上昇を懸念し、急落した。

Oktaが発表した2026会計年度第2四半期の売上高は市場予想を上回り、前年同期比10.6%増の8億500万ドルとなり、アナリスト予想の7億9280万ドルを上回りました。調整後1株当たり利益は1.05ドルで、市場予想の0.96ドルを上回り、調整後営業利益は2億2600万ドルと予想を上回りました。同社は通期の売上高見通しを中間値で32億2000万ドルに引き上げ、調整後1株当たり利益の見通しも3.92ドルに引き上げました。一方、請求額は前年同期比5.4%減の6億8120万ドルとなりました。この結果を受けて、Oktaの株価は16.3%上昇し、158.07ドルとなりました。

Linux Foundationは、OPAQUEによるAIエージェントのためのハードウェア認証済みランタイムおよびコンプライアンス証拠のための新しいオープン仕様であるTRACEの提供を発表しました。AMD、Intel、Microsoft、TIIが支援しています。TRACEは、ランタイム環境、ソフトウェア、ポリシー、データ分類を、移植可能で暗号的に検証可能なアーティファクトに結び付ける、標準化されたベンダー中立の証拠レイヤーを提供します。この仕様は、RATS、EAT、SLSA、SCITT、SPIFFE、EARなどの既存の標準に基づいており、導入から10週間で約13万5000件のPyPIダウンロードを記録しています。Linux Foundationのガバナンスの下、TRACEは、クラウドおよび機密コンピューティング環境全体で検証可能なAIランタイム証拠のための共通標準を提供することを目指しています。

シスコシステムズは、NVIDIAと協力してセキュアAIファクトリーを拡大し、AIインフラストラクチャスタックに直接セキュリティを組み込むことで、競合のパロアルトネットワークスとフォーティネットに対抗しています。このアーキテクチャは、シスコのネットワーキング、NVIDIAのAIインフラストラクチャ、およびSupermicroのラックスケールコンピューティングを組み合わせ、シリコンからアプリケーション、AIエージェントに至るまでセキュリティを組み込んでいます。シスコのセキュリティ収益は、2026会計年度第4四半期に前年比14%増の22億3000万ドルとなり、ファイアウォールの受注は30%以上増加しました。同社は、Secure Access、XDR、Hypershield、AI Defenseなどの製品で、発売以来6,400社以上の純新規顧客を獲得しました。フォーティネットのSASEファイアウォール事業は、2026年第2四半期に34%成長し、20億ドルを超えました。一方、パロアルトのPrisma AIRSは、2026会計年度第3四半期に300社を超える顧客を獲得しました。シスコの株価は年初来44.2%上昇しており、Zacksコンセンサス予想では2027会計年度の1株当たり利益は5.11ドルで、過去30日間で7%上昇しています。

Fortinet, Inc.の完全子会社であるFortinet Federalは、認定CMMC第三者評価機関による評価を経て、サイバーセキュリティ成熟度モデル認証（CMMC）レベル2を取得したと発表しました。この認証は、評価対象環境内の管理付き非機密情報を保護するためのNIST SP 800-171改訂2に準拠した110のセキュリティ要件の実装を検証するものです。Fortinet Federalは、事業全体とサプライチェーンにわたるサイバーセキュリティを強化し、顧客とパートナーに自社のセキュリティ慣行の独立した検証を提供するために、この認証を取得しました。Fortinet Federalの社長であるSteve Hoffman氏は、厳格なセキュリティ慣行と継続的改善への同社の取り組みを強調しました。同社のFortiGate次世代ファイアウォールは、CMMCレベル2の110のセキュリティ要件のうち83にマッピングされ、14のセキュリティドメインのほぼすべてをサポートしています。

法務省は26日、2027年度予算の概算要求額を約9856億円（デジタル庁所管分を含む）とする案を自民党法務部会に示し、了承された。26年度予算比で15.7％増となる。外局である公安調査庁のインテリジェンス能力強化に関する経費は1.8倍の60億円を計上し、その内訳として外国政府の情報工作やテロ活動への対処力強化、経済安全保障・サイバー分野の能力向上に18億円、調査基盤体制の強化に23億円を盛り込んだ。定員は104人増を要求し、認められれば2027年度の定員は1940人となる。

ベアードのテックストラテジスト、テッド・モートンソン氏は、ハイパースケーラーの設備投資が今年約8000億ドルに達し、2027年までに1兆1000億ドルに達する可能性があると予測しています。これは、コンピューティングにおける需要が供給を上回り、企業における初期段階のエージェンティック採用が進んでいることが背景にあります。同氏は、半導体株が61%上昇した一方で、ソフトウェア指数は横ばいであるものの、ソフトウェアセクターではショートカバーと、システム・オブ・レコード企業への機関投資家の関心が見られると指摘しています。セキュリティ業界は、Mythosの導入によって変革され、Cloudflare、Crowdstrike、Palo Altoなどの銘柄を押し上げていますが、これらの株は現在、エンタープライズバリュー対売上高で約30倍で取引されており、一部のインサイダー売却も周辺で見られます。モートンソン氏は、セキュリティアーキテクチャの変化は年間経常収益ではなくパイプラインに現れるものであり、市場はそのパイプラインが注文に変換される速さをまだ十分に理解していない可能性があると警告しています。

MarketsandMarketsの新たなレポートによると、世界のAIガバナンス市場は2024年の8億9000万ドルから2029年には57億8000万ドルへと成長し、年平均成長率は45.3%に達すると予測されています。同社はこの急成長の要因として、規制監督の強化、責任あるAIへの取り組み、生成AIの企業導入拡大を挙げており、これらがガバナンスプラットフォームへの投資を加速させています。2024年には北米が最大の市場シェアを占めると見込まれ、アジア太平洋地域が最も急速に成長する地域となっています。主要企業にはマイクロソフト、IBM、SASインスティテュート、データロボット、データイクが含まれます。

マーケッツアンドマーケッツの新たな報告書によると、世界のマネージドセキュリティサービス市場は、2025年の394億7000万ドルから2030年までに668億3000万ドルへ、年平均成長率11.1％で拡大すると予測されています。同社は、この成長の要因として、サイバー脅威の増加、複雑化するIT環境、規制要件、そしてサイバーセキュリティ人材の不足を挙げており、これらが金融、医療、政府、重要インフラ分野の組織に対し、継続的な監視、脅威検知、インシデント対応、脆弱性管理、コンプライアンスのためのマネージドサービスの採用を促しています。完全マネージドセキュリティサービスが最大の市場シェアを占めると見込まれ、組織規模別では大企業も最大のシェアを維持すると予想されています。中東・アフリカ地域は、デジタルトランスフォーメーション、サイバー脅威の増加、規制強化を背景に最も高い成長率を記録すると予測されており、主要企業にはIBM、NTT、レベルブルー、アクセンチュア、DXCテクノロジー、セックナップ、デロイト、セキュアワークス、トラストウェーブ、ベライゾンが含まれます。

パロアルトネットワークスは、2026会計年度第3四半期に、ネットワークセキュリティ事業がここ数年で最も好調な四半期となったと発表した。企業によるAIおよびクラウドインフラへの支出拡大が追い風となった。次世代ファイアウォールの予約は前年同期比で約40%増加し、第5世代アプライアンスとAIデータセンター構築が寄与した。一方、ソフトウェアファイアウォールの年間経常収益は前年同期比25%増加した。ネットワークセキュリティは総収益の約70%を占め、ハードウェア収益は総収益の約10%を占めるが、ハードウェアは過去10年で最高の四半期となり、受注残も過去最高を記録した。経営陣は、データセンター拡張とトラフィック量の増加が今後数四半期、場合によっては数年にわたり主要な成長要因であり続けると見込んでいる。競合のクラウドストライクとゼットスケーラーもAI関連のサイバーセキュリティ需要の恩恵を受けており、クラウドストライクのAIDRソリューションは期末年間経常収益が前期比250%以上増加し、ゼットスケーラーは700社を超えるZero Trust Everywhere導入企業を達成した。

AIトラスト・安全・セキュリティ企業のアリスは、アパックス・デジタル・ファンズが主導し、モアテックとフェニックス・フィナンシャル、既存投資家のレゾリュート・ベンチャーズ、グローブ・ベンチャーズ、シーアールブイ、ハイランド・ヨーロッパ、ビンテージ・インベストメンツ、ノーウェスト、エヌエフエックス、クラルテックが参加した1億4000万ドルの資金調達ラウンドを発表した。今回のラウンドにより累計調達額は2億8000万ドルとなり、アパックス・デジタルは同社の取締役会に加わる。アリスの年間経常収益は1億ドルに迫っており、AI事業は過去2年間で500％以上成長している。同社は30億人以上をオンラインで保護し、アンソロピック、グーグル、コヒアを含む主要AIモデルラボ10社のうち8社と協業している。アリスは調達資金をAIプラットフォームの強化、敵対的コンテンツのデータセット「ラビットホール」の拡充、市場開拓組織の拡大に充てる。

アンジュナ・セキュリティは、AMDセキュア仮想化上で動作するアンジュナ・シーグラス・プラットフォームの提供開始を発表し、ワンクリック導入でオンプレミスデータセンターに機密コンピューティングをもたらします。このプラットフォームは、セキュア・ネステッド・ページング・ハードウェアを備えたAMD EPYCデータセンター向けCPU上で動作し、コード変更なしでコンテナ化ワークロードにハードウェア強制のメモリ暗号化と隔離を提供します。金融サービス、医療、政府機関の企業は、クラウドとオンプレミスの環境全体で同じポリシーモデルと認証ワークフローを利用でき、エアギャップ展開や、NIST AI RMF、DORA、HIPAA、GDPRへのコンプライアンス対応もサポートされます。AMD SEV上のアンジュナ・シーグラスは現在利用可能です。

シスコはカナダでソブリン重要インフラポートフォリオを発表し、政府、金融機関、医療機関、その他の重要インフラ事業者に対し、自社テクノロジーの運用方法についてより大きな管理権と選択肢を提供する。このポートフォリオはオンプレミスおよびエアギャップ環境での導入に対応可能で、ルーティング、スイッチング、ワイヤレスからコラボレーション、一部のエンドポイント機器に至るシスコの主要製品群を網羅し、シスコとスプリンクのセキュリティおよび可観測性ソリューションによって強化されている。シスコによれば、同社はこれらの製品を運用、アクセス、制御、または遠隔で無効化することはできず、管理権は完全に顧客の手に委ねられる。また、オンプレミスポートフォリオの大半はIPv6対応で、FIPS 140-2/3認証およびコモンクライテリア認証を取得している。この提供はITSG-33などのカナダの枠組みに適合するよう設計されており、現在シスコおよびそのパートナーを通じて注文可能である。シスコカナダ社長のラジ・ジュネジャ氏は、このポートフォリオによりカナダの組織はインフラ管理のニーズを満たす新たな手段を得ることができ、同国における30年にわたる取り組みの上に築かれるものだと述べた。

レイドスは、米陸軍による軍事ネットワークの監視とサイバー攻撃からの保護を支援するため、5年間、3億100万ドルの契約を獲得した。後続契約では、米軍組織が使用するグローバル通信網である陸軍情報ネットワークを支援する24時間体制のサイバー作戦が求められる。今回の受注はレイドスの受注残高を積み増し、持続的な需要の恩恵を受ける防衛分野で確立された陸軍との関係を延長するものだ。レイドスは、サイバー専門家にAI対応ツールを装備させ、状況認識の向上、脅威検知の迅速化、軍事ネットワーク全体での対応調整を図る計画だ。同社によると、陸軍プログラムでのこれまでの実績では、サイバー作戦、エンジニアリング、技術開発を組み合わせ、潜在的な攻撃の特定から対応までの時間短縮に貢献したという。

英国政府は月曜日、エネルギー企業の経営陣を招集し、重要インフラの防護策について説明を受けた。イランと関係があるとされるハッカーによるサイバー攻撃で、英国の小規模発電所が4日間にわたり操業を停止したと報じられたことを受けたものだ。テレグラフ紙とフィナンシャル・タイムズ紙によると、この事案は7月に発生し、イランとつながりのあるハッカー集団によるものとみられている。英国のマイケル・シャンクス・エネルギー担当閣外相は、政府と産業界はこの事案を深刻に受け止めており、規制当局や国家サイバーセキュリティセンターと連携して脅威を評価し、防護策を強化していると述べた。また、広範な電力網への脅威はなく、停電の影響を受けた一般市民はいないと確認した。

電子取引開発機構、通称ETDAは、来る2569年9月4日に「16年 ETDA：デジタル信頼の未来を共創する」と題した年次成果報告を開催し、2570年のビジョンを「共創型規制当局・促進者」という役割のもとで発表する。信頼できるオンライン取引エコシステムの構築に向け、厳格な監督と積極的な取り組みに重点を置く方針だ。ETDAのチャイチャナ・ミットパン所長は、デジタル信頼の確立に向けて4つの重要任務を推進すると明らかにした。すなわち、権利と資格の確認に向けたデジタルIDの推進、AIGPCセンターを通じたAIガバナンスの原則から実用への引き上げ、技術と資金をつなぐモデルによる中小企業支援、そしてDPS法に基づくデジタルプラットフォームの監督を通じて国民をオンライン上の脅威から守ることである。

フォーティネットは、AI実行時の保護を手がけるリーダー企業であるVirtue AIの買収を発表した。これは「Security for AI」戦略を拡張し、エージェンティック・エンタープライズ時代の組織を支援する狙いがある。買収額は非公表だが、事業に重要な影響はないとしている。Virtue AIの技術はFortiAIGateを強化し、AIエージェントの自動ペネトレーションテスト、エージェントの保護とガバナンス、継続的なAI監査、リアルタイムの防御ポリシー策定をカバーする。フォーティネットの創業者兼CEOであるケン・シー氏は、組織は実環境でAIを安心して活用し、セキュリティを確保する必要があると述べた。一方、ガートナーはAIエコシステムおよびAIエージェントのセキュリティ市場が、2026年の28億ドルから2030年までに164億ドルへ成長すると予測している。