ランサム被害最多で浮上するサイバー防衛株の投資焦点と選別軸を読む

ランサム被害最多が変えた相場の視線

サイバーセキュリティ関連株への視線が、短期の材料株物色から構造的な投資テーマへ移りつつあります。警察庁が公表した2026年上半期の情勢では、企業・団体から警察に報告されたランサムウェア被害が123件となり、半期ベースで過去最多を更新しました。

この数字が相場で重要なのは、被害が単発のニュースではなく、企業の設備投資、保険、監査、BCP、サプライチェーン管理に連鎖するためです。AIの普及で攻撃側の自動化も進み、守る側の支出は景気敏感というより、事業継続に近い性格を帯びています。

投資家にとっての焦点は、話題性の強いテーマ株を追うことではありません。ランサムウェア対策がどのサービスに恒常的な需要を生み、どの企業の売上と利益に反映されるのかを見極めることです。

被害統計で見える需要の持続性

中小企業と製造業に集中する被害

警察庁の集計を基にした報道では、2026年上半期のランサムウェア被害123件のうち、中小企業が79件、大企業が31件、団体等が13件でした。規模の小さい企業ほど人材や予算の制約が大きく、攻撃者から見れば侵入口を見つけやすい構図があります。

業種別では製造業が37件で最多です。次いで卸売・小売業が15件、情報通信業、不動産・物品賃貸業、医療・福祉がそれぞれ9件とされています。製造業は受発注、設計、生産、物流が連動するため、システム停止が取引先にも波及しやすい点が特徴です。

復旧の重さも見逃せません。復旧状況に回答した48件のうち、13件は集計時点で復旧作業が続いていました。復旧費用では1000万円以上5000万円未満が11件、5000万円以上1億円未満が6件、1億円以上も4件あり、被害は身代金の有無だけでは測れません。

ここから読み取れるのは、セキュリティ投資の対象が大企業の高度な防御だけではないという点です。中堅・中小企業向けの監視運用、脆弱性診断、バックアップ、ID管理、メール防御、端末防御まで、幅広いサービスに需要が及びます。

VPNとAI悪用が広げる攻撃面

警察庁の注意喚起では、現在のランサムウェアは不審メールだけでなく、VPN機器などインターネットに露出した箇所から侵入する手口が多いと説明されています。未修正の脆弱性、漏えいした認証情報、弱いパスワード、設定不備が侵入口になります。

さらに、IPAの「情報セキュリティ10大脅威 2026」では、組織向け脅威の1位が「ランサム攻撃による被害」、2位がサプライチェーン攻撃、3位がAI利用をめぐるサイバーリスクでした。AIリスクが初選出で上位に入ったことは、防御側にも自動化と監視強化が求められる局面を示します。

Cisco Talosの調査でも、2026年1月から7月までの国内ランサムウェア被害観測は90件で、業種別では製造業が34％とされています。新興グループのThe GentlemenやSafePayなど、攻撃者側の入れ替わりも速く、特定の攻撃パターンだけを塞ぐ守りでは追いつきにくくなっています。

デジタルアーツの集計では、2026年上半期に国内で公表されたセキュリティインシデント起因の組織数は727件でした。不正アクセスが267件、マルウェア感染が153件で、ランサムウェア以外の入口からも被害が広がる実態が見えます。

この環境では、企業は「侵入を完全に防ぐ」発想だけでなく、「侵入を早く見つけ、被害範囲を狭め、復旧を速める」発想へ移る必要があります。MDR、EDR、SOC、ログ管理、ゼロトラスト、バックアップ検証の需要が続く理由はここにあります。

関連株を選別する三つの業績軸

継続課金型サービスの評価余地

相場でサイバーセキュリティ関連株が買われる局面では、クラウド型WAF、EDR、MDR、ID管理、SASE、メールセキュリティなど、多くの銘柄が同じテーマで一括りにされがちです。ただし、業績への効き方は企業ごとに大きく違います。

第一の選別軸は、継続課金型の売上比率です。セキュリティは導入して終わりではなく、監視、更新、検知ルールの改善、インシデント対応訓練まで継続運用が必要です。月額・年額の契約が積み上がる企業は、テーマ物色が冷めた後も売上の見通しを立てやすくなります。

SBI証券の投資情報でも、サイバーセキュリティ関連銘柄がAIによるサイバー攻撃懸念を背景に注目され、国内外の関連株が物色された流れが整理されています。ここで重要なのは、株価が材料に反応した後、決算で売上成長と利益率が伴うかです。

チャート面では、急騰後の出来高減少、25日移動平均線付近での下げ止まり、決算通過後の高値更新が確認点になります。テーマ株は初動の勢いが強い一方、業績の裏付けが弱い銘柄は戻り売りも速くなります。

監視運用と復旧支援の収益性

第二の選別軸は、監視運用と復旧支援の収益性です。ランサムウェア対策では、製品販売だけでは顧客の課題を解決しきれません。中小企業ほど、24時間監視、初動対応、ログ調査、フォレンジック、復旧計画まで外部に頼る傾向が強まります。

この領域では、人材の質と人数が競争力になります。高度な分析人材を抱える企業は単価を維持しやすい一方、人件費も重くなります。売上総利益率、技術者採用、外注比率、案件の大型化による稼働率の変動を確認する必要があります。

インシデント対応は、被害が増えるほど需要が出る反面、売上が一過性になりやすい事業です。投資家は、緊急対応から恒常監視、診断、教育、BCP訓練へ顧客をつなげられる企業を評価すべきです。単発案件を継続契約へ転換できるかが、利益の安定性を左右します。

矢野経済研究所は、2025年度の国内サイバーセキュリティ市場を前年度比9.2％増の1兆9471億円とし、2026年度は9.0％増の2兆1220億円と予測しています。市場全体は拡大基調ですが、その伸びを利益に変えられる企業は限られます。

中小型株テーマに残る値動きの癖

第三の選別軸は、相場の値動きです。サイバーセキュリティ関連は、AI、データセンター、防衛、DXなど複数テーマと重なりやすく、ニュースに対する初動が速い特徴があります。小型株では流動性が薄く、短期資金が入ると値幅が大きくなります。

一方で、人気テーマほど期待先行になりやすく、PERやPSRが業績実態から離れる場面もあります。決算発表前に急伸した銘柄は、好決算でも材料出尽くしになることがあります。テクニカル面では、出来高を伴う上放れ後に終値で高値圏を維持できるかが一つの判断材料です。

ファンダメンタル面では、ARR、解約率、受注残、営業利益率、研究開発費、販売代理店網、公共・金融・製造向けの顧客構成を見たいところです。特にランサムウェア被害が多い製造業向けに実績を持つ企業は、説得力のある営業材料を持ちます。

JNSAの国内情報セキュリティ市場調査は、セキュリティ市場を長期的に継続観測しています。市場が長期で拡大しているからこそ、短期の株価テーマではなく、どの会社が構造的な需要を取り込めるかを見極める姿勢が重要です。

規制と事故対応が迫る投資リスク

サイバーセキュリティ支出は伸びやすい一方、関連株には複数のリスクがあります。第一に、顧客企業の予算化には時間がかかります。被害統計が悪化しても、すぐにすべての企業が高額サービスを契約するわけではありません。

第二に、競争環境です。EDR、SASE、ID管理、クラウド防御では海外大手の存在感が強く、国内企業は導入支援、運用、ローカル対応、業界特化で差別化する必要があります。製品の再販売比率が高い企業は、売上が伸びても利益率が伸びにくい場合があります。

第三に、規制対応の負担です。個人情報保護委員会は、漏えい等が発覚した場合に速報を速やかに行い、確報を30日以内、不正目的のおそれがある場合は60日以内としています。ランサムウェア事案では共通様式も整備され、事故時の報告実務は重くなっています。

ただし、この負担はセキュリティ企業にとって需要にもなります。インシデント対応、証跡保全、ログ管理、報告支援、再発防止策の策定まで、企業は外部専門家を必要とします。リスクと商機が同じ場所にあるため、投資判断では過度な楽観も悲観も避けたいところです。

投資家が確認したい受注と利益率

サイバーセキュリティ関連株を見る際は、まず被害統計、規制、企業決算の三点を並べて確認することが大切です。ランサムウェア被害123件という数字は強い材料ですが、株価は期待を先に織り込みます。受注、継続課金、利益率が後から追いつくかが勝負です。

次に、サービスの中身を分けて見ます。クラウド型防御、MDR、SOC、診断、復旧支援、教育、バックアップは、同じサイバーセキュリティでも収益構造が違います。売上成長だけでなく、粗利率と人員増のバランスを確認する必要があります。

最後に、チャートでは急騰後の押し目の深さを見ます。強いテーマ株は、悪材料がない限り移動平均線付近で買い直されやすい一方、出来高が急減した銘柄は需給が軽く崩れます。ニュースの熱量より、決算と値動きの整合性を優先したい局面です。

参考資料:

• サイバー空間をめぐる脅威の情勢等｜警察庁
• ランサムウェア被害防止対策｜警察庁
• 情報セキュリティ10大脅威 2026｜IPA
• サイバーセキュリティ経営ガイドライン Ver.3.0実践のためのプラクティス集｜IPA
• 漏えい等の対応とお役立ち資料｜個人情報保護委員会
• サイバーセキュリティ市場に関する調査を実施（2026年）｜矢野経済研究所
• 2024年 国内情報セキュリティ市場調査｜JNSA
• 四半期レポート｜JPCERT/CC
• 2026年上半期国内セキュリティインシデント集計｜デジタルアーツ
• 2026年上半期における日本でのランサムウェア被害の状況｜Cisco Japan Blog
• サイバーセキュリティ関連銘柄が注目？ AI開発減速論でどうなる？｜SBI証券
• ランサムウェア被害の報告、今年上半期は123件で集計開始以来最多｜日本時事新聞
• 中露・北朝鮮の関与が疑われるサイバー攻撃への言及増加｜INTERNET Watch
• 2026年上半期はランサムウェア被害が過去最多、生成AIの悪用やIoT「踏み台」も深刻｜Newton Consulting