Armisの4億3500万ドルIPO前の一大勝負：「エクスポージャーマネジメント」は本物か、それとも単なる誇大広告か？
Armisの4億3500万ドル規模のIPO前投資：サイバー「エクスポージャー管理」は本物か、それとも単なる誇大広告か？
ゴールドマン・サックスとAlphabet傘下のキャピタルGは、サイバーセキュリティのあらゆる領域を結びつけることが、次のCrowdStrikeを築き得ると見て、61億ドルを投じている。市場は彼らの読みが当たるか否か、間もなく知ることになるだろう。
サンフランシスコ発 — Armisのイェフゲニー・ディブロフCEOは、今年初めに買収提案を断った際、単に会社の独立性を守っていただけではない。彼はあるビジョンに賭けていたのだ。それは、組織内のあらゆるデバイス、あらゆるリスク、あらゆる盲点を発見するという、華やかではないが極めて重要な仕事である「サイバー・エクスポージャー管理」が、Microsoftのセキュリティスイートへの単なるアドオンの一つとしてではなく、それ自体が1000億ドル規模の産業に成長しうるというものだ。
その確信は、まさに大きな裏付けを得たばかりだ。11月5日、ゴールドマン・サックス・オルタナティブズとAlphabet傘下のキャピタルGは、Armisの企業価値を実に61億ドルと評価する4億3500万ドルのIPO前ラウンドを主導した。これは2024年10月から45%の上昇となる。同社は現在、年間経常収益（ARR）で3億ドル以上を計上しており、前年比50%以上の成長を続けている。また、フォーチュン100企業の40%を顧客に持ち、そのうちトップ10企業の7社が含まれる。
しかし、このタイミングは一筋縄ではいかない。サイバーセキュリティ業界はかつてないほど混み合っているにもかかわらず、データ漏洩の70%は、企業が認識すらしていなかった資産から発生しているのだ。インターネット接続デバイス、工場制御システム、クラウドサーバー、AIインフラが増殖を続け、セキュリティチームは影を追いかけるばかりとなっている。ゴールドマン・サックス・オルタナティブズのマネージングディレクターであるイリット・カハン氏が言うように、「既知の脆弱性を上回るペースで盲点が増加しているのです」。
20倍の企業価値評価の真意
Armisの企業価値評価（現在の年間経常収益ARRの約20倍）は、多くの前提の上に成り立っている。この数字を正当化するには、同社は40%以上の成長を維持し、わずか18ヶ月で実施した3件の買収を統合し、3年以内にARR10億ドル達成に向けて急進しなければならない。参考までに、サイバーセキュリティ業界の優等生であるCrowdStrikeでさえ、ピーク時でARRの22倍という評価に過ぎなかった。しかも、CrowdStrikeは運用技術、クラウド、AIセキュリティの買収を一度に並行して進めるようなことはなかったのだ。
ある社内投資メモには、「この数字は、プレゼン資料が示すのと同じくらい多くのことを物語っている」と記されている。「ゴールドマンとキャピタルGは単に成長を買っているのではない。市場が全表面のセキュリティを主張する者を評価する中で、彼らは運用技術（OT）、IoT、そしてクラウドの領域を継続的に統合していく柔軟性を買っているのだ。」
それは簡単なことではない。Armisは3つの分野で競合他社と対峙している。ClarotyやNozomi（三菱が10億ドルで買収）のような専門の運用技術（OT）プレイヤー、Axoniusのような資産管理の新興企業、そしてMicrosoftやPalo Alto Networksのようなテクノロジー大手（両社とも現在、追加費用なしでIoT可視化機能を提供している）だ。Armisの利点はその中立性にある。顧客を単一のエコシステムに縛り付けないのだ。しかし、MicrosoftがDefender for IoTをアップデートするたびに、その優位性は狭まっていく。
4億3500万ドルの意味するもの
バズワードの裏側で、この新たな資金には3つの役割がある。第一に、Armisは最近の買収を「地盤からクラウドまで」あらゆる資産を真に可視化する単一プラットフォーム「Armis Centrix™」に統合する必要がある。第二に、海外、特に欧州での拡大が必須だ。欧州では、新たなDORAおよびNIS2規則により、重要インフラ事業者は自社の攻撃対象領域の隅々まで把握することが求められている。第三に、さらなる買収を推進しなければならない。
「『もしこの資金を使って、さらにいくつかのニッチなチーム――おそらくIDエクスポージャー、AIインフラセキュリティ、またはOT修復の分野――を買収できれば、彼らはIPO投資家に対し、「私たちが期待されていた統合はすでに完了しています」と伝えることができるだろう』と、ある投資家は語る。『そのストーリーはプレミアムを生むのです。』」
技術面での懸念はない。ArmisはGartner Peer Insightsで5点満点中4.7点を獲得し、Forresterの2025年第3四半期統一脆弱性管理Waveでトップに立った。真の課題は、市場開拓の広がりにある。「地盤からクラウドまで」のセキュリティを販売するということは、ITチーム、工場エンジニア、さらには施設管理者と対応することになり、それぞれが独自の遅い意思決定サイクルを持っている。年間経常収益（ARR）が3億ドル未満の段階では、その遅れは新規顧客の成長によって隠されるが、5億ドルを超えると、そうはいかない。
2019年からArmisを支援してきたキャピタルGのデレク・ザヌット氏は、異なる見方をしている。「Armisは、複数世代にわたるサイバーセキュリティの巨人を築いている」と。その「複数世代にわたる」というフレーズは、キャピタルGが同社を単なる追加機能ではなく、インフラとしてどのように見ているかを物語っている。
波及効果
このラウンドは、すべての後期段階のサイバーセキュリティスタートアップにとって基準をリセットする。もしArmisが、年間経常収益（ARR）3億ドル、フォーチュン100企業への浸透率で61億ドルの評価額を達成できるなら、その半分の収益で30億ドルの評価額を追い求める小規模な運用技術（OT）またはIoTプレイヤーは、それを正当化するために真にユニークな何かを必要とするだろう。基準は上がったばかりだ。
また、投資家に対し、どこに投資すべきではないかを示している。汎用的なエージェントレス発見？Armisがすでにその分野を所有している。広範な運用技術（OT）の可視化？彼らはOtorioを買収した。エクスポージャーダッシュボード？それは過去の問題だ。今賢明な動きは、「エクスポージャー」から「アクション」へと移行するツールを構築することだ。特に、誤ったデバイスにパッチを適用すると生産が停止する可能性がある工場やインフラシステムにおいては重要となる。また、AI駆動の環境マッピング、欧州のDORAおよびNIS2に対応するコンプライアンスモジュール、そしてArmisの機能のほとんどを低価格で提供する手頃なミッドマーケット版にも余地がある。
しかし、大手企業は黙ってはいないだろう。MicrosoftやPalo Alto Networksは、IoTおよび運用技術（OT）の可視化機能を既存のスイートにほぼ無料でバンドルする可能性がある。もしそうなれば、投資家はArmisが高いマージンを維持できる能力に疑問を抱くかもしれない。一方、Armisが40%以上の成長を続けながら90%の粗利益率を維持できれば、「エクスポージャー管理」が単なるバズワードではなく、数十億ドル規模の市場であると証明することになるだろう。
今後の展開
Armisは2026年後半から2027年前半に株式公開を目指している。これにより、同社はこれらすべての動く要素をまとめられることを証明するために、約6四半期が与えられることになる。投資家は3つの主要な兆候を注視するだろう。買収に投じる戦費の速さ、欧州やアジアで米国と同等の価格水準で高価値の取引を成立させられるか、そして、その指標は開示されていないものの、顧客維持率がどれほど堅調か、だ。
究極の問いはシンプルだ。企業は本当に一つの統合されたエクスポージャー管理プラットフォームを望んでいるのか、それとも「プラットフォーム」とは、いくつかのツールを繋ぎ合わせたものに対する単なる派手なマーケティング用語に過ぎないのか？ディブロフ氏は前者に賭けている。ゴールドマンとキャピタルGも明らかに同意しており、それを証明するために4億3500万ドルを送金したばかりだ。
2026年末までに、「サイバー・エクスポージャー管理」が次の偉大なサイバーセキュリティのカテゴリーとなるのか、それとも歴史書に記される単なるもう一つのキャッチーなスローガンに過ぎないのかが分かるだろう。
投資助言ではありません