CrowdStrike：クラウドEDRと攻撃者視点でサイバーセキュリティ・サブスクリプションを再構築

創業のきっかけ

George KurtzはMcAfeeのグローバルCTO在任中、従来のアンチウイルスソフトがローカルのウイルスシグネチャデータベースに依存し、更新が重く、未知の攻撃にはほとんど無力であるという苦境を自ら経験した。2011年、McAfeeの脅威研究担当副社長Dmitri Alperovitchとともに退社してCrowdStrikeを創業し、シグネチャデータベース路線を完全に放棄して、エンドポイントセキュリティをクラウドへ移すことを決断した。軽量センサーで行動データを収集し、クラウド上でビッグデータと行動分析により攻撃を検知する。両名は早くからハッカー攻防の視点から出発しており（Kurtzが創業したFoundstoneはペネトレーションテストを主業としていた）、ウイルスデータベース視点ではなく攻撃者視点で高度持続型脅威（APT）を防御することを主張し、これがFalconプラットフォームのクラウドサブスクリプションアーキテクチャの原型を築いた。

成長のマイルストーン

転換点

• 2011年にウイルスシグネチャデータベースを放棄し、クラウドネイティブのエンドポイント保護に賭けたアーキテクチャ選択は、EDRカテゴリー全体の0→1の起点となった
• 2016年のDNCサーバー調査により、脅威インテリジェンスは社内能力から世界的なブランド資産へと変わり、CrowdStrikeはそれ以降、政府・企業顧客の信頼を獲得した
• 2019年に34ドルで公開され、初日に約70%急騰したIPOは、資本市場に対してセキュリティ・サブスクリプションモデルのバリュエーション論理を証明した
• 2024年7月の壊滅的なブルースクリーン事故後、Falcon Flexとプロセス改善によって契約更新を守り、ストレステスト級の逆境からの転換を成し遂げた

失敗とつまずき

• 2024年7月19日、Falconの設定更新の欠陥により世界で約850万台のWindows端末がブルースクリーンとなり、航空、病院、銀行が広範囲にまひした
• ブルースクリーン事故後、Delta Air Linesは5億ドルの損失を主張して弁護士を雇い賠償を請求し、CrowdStrikeはさらに複数の株主集団訴訟と規制当局の質疑に直面した
• 2023年のMITRE ATT&CKの第三者検知評価で、検知ランキングが一時Microsoft Defenderに追い越され、Windowsプラットフォーム生態系側での競争圧力が露呈した

主要データ

• 2025财年营收：39.5億ドル、前年比+29%（公開資料ベース、独立した再検証は未実施）
• 2024财年营收：30.6億ドル（公開資料ベース、独立した再検証は未実施）
• 2026财年二季度营收：14.7億ドル、前年同期比+26%（公開資料ベース、独立した再検証は未実施）
• 2019年上市发行价：34ドル/株、初日終値は約70%高（公開資料ベース、独立した再検証は未実施）
• 2024年7月故障影响设备：約850万台のWindows端末（公開資料ベース、独立した再検証は未実施）
• 2026年股价单日涨幅：20.5%、227.96ドル（公開資料ベース、独立した再検証は未実施）

競合・同業

CrowdStrikeの主な競合は、Microsoft Defender for Endpoint、SentinelOne、Palo Alto NetworksのCortex XDR、およびBroadcom傘下のSymantecなどの従来型アンチウイルスブランドである。MicrosoftはWindowsシステム生態系とMicrosoft 365とのバンドル販売により、市場シェアで最大の脅威となっている。SentinelOneは自律応答技術を差別化マーケティングの柱としている。CrowdStrikeの相対的な強みは、単一エージェント・アーキテクチャ、脅威インテリジェンスのブランド力、広範なモジュール型プラットフォームにあり、弱みはWindows環境への依存度が高く、クラウド大手と協力しつつ競争もしている点である。市場全体は従来のAVからEDR、XDR、AIネイティブのセキュリティ・サブスクリプションへ全面的に移行しており、競争の焦点は検知率からプラットフォーム化とエージェント・ガバナンスへ移っている。