日本のサイバーセキュリティ株の見極め方｜事件と法律で買われ、ストック収益で生き残る

先に、この記事のいちばん面白いところと、最初のおことわりを置いておきます。面白いところは、サイバーセキュリティは「業種」でも「テーマ」でも追えない特殊なジャンルだという点です。主役になる会社の多くは東証の「情報・通信業」に属しますが、この業種は、後で説明する私の資金フロー地図（10テーマ）には載っていません。だからテーマランキングを眺めても、サイバーのお金の流れは見えてこない。その理由を、後半でじっくり扱います。

もう一つ、先に断っておきたいことがあります。サイバーセキュリティで世界のトップを走る企業は、CrowdStrikeやPalo Altoなど米国に集中しているのが現実です。そのうえで本記事は、あえて日本株に絞ります。日本株には、法規制の強化という追い風をまっすぐ受ける「国内需要株」という、米国勢とは別の魅力があるからです（米国勢の扱いはFAQで触れます）。

なぜ今、「日本のサイバーセキュリティ株」が主役テーマなのか

ひとことで言うと、サイバー攻撃が「個社の問題」から「国の安全保障の問題」へと格上げされ、需要が制度として後押しされ始めたからです。半導体のような設備投資テーマでも、防衛のような国家予算テーマでもなく、サイバーは「事件・法律・ガイドライン」で需要が湧くのが特徴です。

象徴的なのは、需要の発生源が「攻撃」そのものだという点です。景気が悪くてもサイバー攻撃は減りません。だからセキュリティの予算は、景気循環に振り回されにくい。市況の波で業績が大きく上下する造船や非鉄とは、ちょうど正反対の性質ですね。

いま、このテーマの体温が上がっているのは、次の3つの追い風が重なっているからです。

ただし、3つ目はもろ刃です。事件で急騰した株は、ほとぼりが冷めると同じだけ戻されることもあります。だから私は「事件で跳ねる瞬間」よりも、法規制で需要が底上げされ、SaaS（月額課金で続くクラウド型サービス）のように毎月積み上がるストック収益を持つ会社に、より長い目を向けています。この線引きが、サイバー株を読むときのいちばんの勘どころだと思います。

下の図は、テーマの代表格であるトレンドマイクロの株価に、ここ2年の主な材料を重ねたものです。サイバー株が何で動くのか、一目でつかめます。

この2年は、サイバー株の性格がぎゅっと詰まった動きでした。②複数ファンドによる買収報道でストップ高となり最高値11,595円をつけたかと思えば、④⑤MSCIからの除外と「セキュリティもいずれAIに置き換わるのでは」というAI代替懸念が重なって、昨年来安値（5,200円台・最高値から約-55%）まで売られました。そして⑥米アンソロピックとの提携報道で反発する──。事件や思惑で大きく買われ、ほとぼりが冷めると同じだけ戻される、というこのテーマの本質が、最大手の株価にもはっきり表れています。なお⑤のAI代替懸念は、コア技術が海外勢に集中していること（後述の派生2）とも地続きの、サイバー特有の新しい論点です。

サイバーセキュリティ株は5つのサブカテゴリで見る

「サイバーセキュリティ株」とひと括りにされがちですが、守る対象も、稼ぎ方もバラバラです。攻撃を水際で止めるソフトを売る会社、社員のIDを管理する会社、24時間体制で監視を請け負う会社、工場や発電所を守る会社、そして全部をまとめて企業に納める大手──と、はたらきで見ると5つのサブカテゴリに分かれていて、テーマ純度（サイバーが本業に占める比重）も大きく違います。本記事では、私が継続して見ている代表17銘柄を、純度が高い順に次の5つへ整理してみます。

このあと何度も出てくる「純度」という言い方を、先に決めておきます。本記事では、サイバーセキュリティが会社の柱になっていて、関連ニュースが出ると株価が反応しやすい銘柄を「純度が高い（★が多い）」と呼びます。逆に、サイバーが事業のごく一部にとどまる大型株（大手SIerや電機大手）は、ニュースが出ても値動きはおだやかになりがちで、★は少なめにしています。「サイバー需要が増えたとき、いちばん利益が伸びるのはどこか」を考えるための目安だと思ってください。

① セキュリティ専業（純度の本丸／4社）

サイバーセキュリティそのものを本業にしていて、需要拡大の恩恵を最もまっすぐ受ける、テーマの「芯」です。攻撃を水際で遮断するクラウド型WAF（Webサイトへの攻撃を水際で防ぐ仕組み）のサイバーセキュリティクラウドや、世界的シェアを持つ国内最大手のトレンドマイクロが代表格。純度★5がいちばん集まる層です（4社の顔ぶれは次の一覧表で）。

② ID認証・ゼロトラスト（守りの入口／3社）

「誰がアクセスしているか」を毎回確かめる層です（ゼロトラスト＝社内も無条件には信用しない守り方）。攻撃の多くはIDの乗っ取りから始まるため、近年いちばん伸びています。クラウド認証SaaSのHENNGEが代表格で、月額課金（SaaS）中心＝ストック収益との相性が良いのが特徴です。

③ 監視運用・SOC・MSS（守りの現場／5社）

ソフトを入れて終わりにせず、24時間体制で監視し、異常があれば動く──その監視・運用を請け負う層です（SOC＝24時間監視の司令塔、MSS＝その監視を社外に委託するサービス）。ログ管理を自動化する網屋や、中堅・中小向けセキュリティ教育のグローバルセキュリティエキスパートが代表格。人手不足の追い風を最も受ける現場部隊で、深刻なセキュリティ人材難がそのまま需要になります。

④ OT・重要インフラ／海外製品の国内窓口（次の主戦場／3社）

2025年以降、攻撃対象は会社のパソコンから、工場・発電所・水道といった制御システム（OT）へと広がっています。ここを守る三菱電機・横河電機が代表格。純度は高くありませんが、「次世代のサイバー防衛領域」として面白い位置にいます。あわせて、海外の有力製品を国内に卸すマクニカも、米国勢を国内で取り込む窓口としてここに含めます。

⑤ 大手SIer（実装の本丸・規模／2社）

企業や官公庁にセキュリティを「まとめて」納める大手SIer（システムインテグレーター＝ITシステムを設計・構築から運用まで一括で請け負う会社）です。独自のAI連携サービス「CyIOC」を持つNECなどが代表格。需要の恩恵は確実に受けますが、売上に占める割合では基幹システムやクラウドのほうが大きく、「この会社を買う＝サイバーに投資する」とは言い切れないのが正直なところ。だから純度は低めにしています。

サイバーセキュリティ関連株の注目17銘柄一覧

5つのサブカテごとに、代表銘柄を「純度（★5段階）」つきで並べます。★が多いほどサイバー専業度が高く、テーマの値動きに素直に反応しやすい銘柄です。各サブカテで特に注目している銘柄は、行を黄色くハイライトしています。

① セキュリティ専業（4社）

② ID認証・ゼロトラスト（3社）

③ 監視運用・SOC・MSS（5社）

④ OT・重要インフラ／海外製品の国内窓口（3社）

⑤ 大手SIer（2社）

こうして並べると見えてくるのが、同じ「サイバーセキュリティ株」でも、純度★5の専業（4493・FFRI・トレンド）と、純度★2の大型株（NEC・富士通）では、まるで別物の動き方をするということです。専業は中小型でテーマに敏感に跳ねやすく、大型SIerは規模が大きいぶん、サイバーのニュース1本では株価が動きにくい。「サイバー株を買う」と言っても、どの純度の銘柄を選ぶかで、リスクもリターンもまったく変わってきます。

温度感を先に置いておきます。いまは能動的サイバー防御法の施行を控え、テーマとしての注目度は高い局面です（株探の人気テーマでも上位に顔を出しています）。ただ、専業の中小型株は事件報道で短期的に大きく振れやすいので、私はテーマの強さを確認しつつ、後半で説明する「過熱スコア」で飛び乗りすぎていないかを必ずチェックするようにしています。

独自フレームで「今」のサイバー株を読む

ここからが、本記事の差別化の中核です。日次・週次レポートで実際に使っている独自フレームワークで、現在のサイバーセキュリティ株がどんな状態なのかを、ライブな数値で読み解いていきます。

なお、ここで出てくる「3対立軸」「過熱スコア」は、最初から完璧に理解する必要はありません。まずは「いまの地合いはサイバー（中小型グロース）に追い風か」「その中で過熱しすぎていない銘柄はどれか」だけ掴めれば十分です。詳しい仕組みは各セクションのhow-boxと、用語集記事で段階的に深掘りできるようにしています。

※本セクションの数値は2026年6月5日（金）大引け時点です。最新値は日次レポート・週次レポートでご確認ください。

その1：なぜ「テーマ資金フロー」では追えないのか

私はふだん、東証33業種を10個のテーマに集約し、どのテーマにお金が向かっているかを毎日ランキングしています。半導体なら「テクノロジー」、造船なら「製造業サイクル」というように、たいていのテーマはこの10個のどれかに収まります。ところがサイバーセキュリティは、この10テーマのどこにも収まりません。

理由はシンプルです。サイバー株の主役である「情報・通信業」は、私の10テーマ集約ではそもそも除外している9業種の1つだからです（複数のテーマにまたがって意味が薄れるため、あえて外しています）。さらに残りの銘柄は電気機器・サービス業・卸売業に散らばります。つまりサイバーは、業種ランキングを見ても、テーマランキングを見ても、お金の流れが追えない。だから私は、このテーマだけは「テーマ判定」を使いません。代わりに、市場全体の地合い（3対立軸）と、個別銘柄の過熱（過熱スコア）の2つで追います。

その2：地合いを「3つの対立軸」で見る

サイバー専業の多くは中小型のグロース株です。だから効いてくるのは、市場が「リスクを取りに行く（リスクオン）」のか「守りに入る（リスクオフ）」のかという地合い。これを私はリスク軸で測っています。

基準日（6月5日）のリスク軸は本日 -1.07pt（リスクオフ寄り）でした。ただ、これは表面の数字だけ見ると誤読しやすい日でした。日経平均は-1.31%と下げましたが、その正体は値がさの半導体・ソフトバンクグループといった大型株主導の下げで、中身はむしろ広範な上昇。新興市場のグロース250指数は+2.91%と逆行高、値上がり業種は33業種中22と過半でした。大型は重いが、中小型グロースには資金が回っている──サイバー専業の多くにとっては、指数の見かけほど悪くない地合いだったわけです。

もう一段ならして見ると、リスク軸の10日累計は+4.95ptと、中期ではリスクオンの基調が残っています。金利軸はほぼ中立（本日 -0.02pt）、資源軸は-1.25pt（資源安）ですが、これはサイバーには直接関係の薄い動きです。総じて、本日だけ見ると守り、中期はまだ攻めの地合い。サイバーのような中小型グロースは、こういう「指数は重いが内部は強い」局面で、個別の物色対象になりやすいところがあります。

その3：個別株の「過熱」を点数で見る

地合いがサイバーに向いていても、個別銘柄が買われすぎていれば、飛び乗りは危険です。そこで私は、5つのテクニカル指標を合計した「過熱スコア」で、銘柄ごとの買われすぎ具合を点数化しています。

基準日のスクリーニングで、本記事の銘柄から過熱シグナルが出ていたのは大手SIer側でした。

面白いのは、純度の低い大手SIer（富士通+5・NEC+2）のほうが過熱しており、純度の高い専業のほうは過熱スクリーニングに引っかかっていないという分化です。富士通は当日+3.04%と買われ、25日線からの乖離も+6.2%まで伸びていました。一方、専業の中小型は本日のスクリーニング圏外＝過熱シグナルが点いておらず、相対的には追いかけやすい局面だったと読めます。テーマが強気であることと、個別銘柄を選別することは、両立します。「サイバーに追い風」だからといって全部に飛び乗るのではなく、過熱していない銘柄を選ぶ──この2段構えが、私のやり方です。

サイバーセキュリティ株で気をつけたい3つのこと

サイバー株を読み解くうえで、最初に頭に入れておきたいのが「需要が事件・規制で生まれる（規制ドリブン）」という性質です。そしてこの性質から派生する形で、連想株の混在や、海外製品への依存といった、サイバー特有の動き方が現れてきます。順番に整理してみますね。

この「事件・規制ドリブン」という性質から、サイバー株には2つの特徴的な動き方が派生します。1つが連想株の混在、もう1つが海外製品への依存です。

初心者は、どこから見ればいい？

ここまで17銘柄を見てきましたが、「結局どこから手をつければ」と思った方へ、私なりの順番を3ステップで置いておきます。

タイプ別に見るなら、どの銘柄か

まとめ：サイバー株は「純度」と「地合い」で見れば迷わない

この記事に出てくるサイバー用語ミニ解説

よくある質問（FAQ）

Q1. サイバー株は、もう高くて出遅れ？

テーマとしての注目度は高い局面ですが、過熱は銘柄ごとにバラつきます。基準日では大手SIer（富士通）に過熱シグナルが出ていた一方、専業の中小型は未点灯でした。「テーマが高い＝全部高い」ではないので、過熱スコアで個別に確認するのが現実的です。能動的サイバー防御法の段階施行はこれからなので、需要面では中期の伸びしろが残ると私は見ています。

Q2. NEC・富士通を買えば、サイバーに投資したことになる？

厳密には言い切れません。両社ともサイバー需要の恩恵は受けますが、売上に占める割合では基幹システムやクラウド、官公庁案件のほうが大きい場合が多いからです。本記事で純度を★2にしているのはこのため。「サイバーに素直に乗りたい」なら純度★5の専業、「規模の安心感」を取るなら大手、と目的で使い分けるのが良いと思います。

Q3. CrowdStrikeやPalo Altoなど米国株と比べて、日本株を買う意味は？

世界最先端の製品は米国勢が握っており、成長率でも米国が上回る場面が多いのは事実です。日本株の魅力は別のところにあります。能動的サイバー防御法という国内の法規制の追い風をまっすぐ受ける「国内需要株」であること、そして為替や時差を気にせず日本の制度の文脈で読めること。米国勢を取りたい場合は、海外製品を国内で扱うマクニカのような窓口銘柄を経由する手もあります。

Q4. 結局、どの銘柄から見ればいいの？

まずは純度★5の専業3社（サイバーセキュリティクラウド・FFRIセキュリティ・トレンドマイクロ）の株価を、テーマの「体温計」として眺めるのがおすすめです。そのうえで地合い（リスク軸）と過熱スコアを重ねれば、飛び乗りを避けながらテーマを追えます。

Q5. 能動的サイバー防御法の施行で、本当に株は動くの？

法規制は「いつ」「どこまで」が読みにくく、思惑が先行しやすい材料です。施行のニュースで一度買われ、出尽くしで売られる、という動きも起こり得ます。私は、施行イベントそのもので跳ねる瞬間を狙うより、義務化で需要が底上げされてストック収益が積み上がる流れを、中期で見るようにしています。事件・制度の「瞬間」より「積み上がり」を見る、という整理です。

Q6. 物理警備のセコムやALSOKは、サイバー株なの？

名前に「セキュリティ」「警備」とついていても、本業が建物の物理警備の会社は、サイバーセキュリティ株とは別物です（一部でサイバー領域にも参入していますが、本筋ではありません）。「セキュリティ」という言葉で一括りにすると、まったく違う事業を買ってしまうことになるので、本記事では物理警備系は除いています。社名やイメージではなく、何で稼いでいるかで見るのが大事です。

関連記事