ルブリク、ゴールドマン・サックス主催カンファレンスでレジリエンス戦略を強調

2026年9月10日（木）、ルブリク（RBRK）はゴールドマン・サックス・コミュナコピア＋テクノロジー・カンファレンス2026において、新たなサイバーセキュリティモデルの必要性を幅広く訴えた。最高経営責任者（CEO）のビプル・シンハ氏は、AIを活用した攻撃が加速する中、同社は予防・検知から「レジリエンス（回復力）」「リカバリー」「自律的対応」へと軸足を移していると述べた。また同社は、業績の加速と通期見通しの引き上げも発表した。

主なポイント

• ルブリクは直近四半期において、純新規年間経常収益（ARR）の成長率が35%に加速したと発表し、通期ガイダンスを引き上げた。
• シンハ氏は、最先端AIを活用した機械速度の攻撃により、予防・検知だけでは不十分になっていると主張した。
• 同社はデータレジリエンスからアイデンティティレジリエンス、エージェンティックセキュリティ・ガバナンスへと事業を拡大している。
• ルブリクはFlex、Annapurna、Rubrik Xを新たに導入し、プラットフォームの拡充と新たな成長領域の開拓を進めている。
• 経営陣によると、ソブリン（国家主権対応）、セルフホスト、オンプレミスの展開が特に米国外で需要を獲得しているという。

カンファレンス概要

シンハ氏は、顧客がサイバーリスクをどう捉えるかという観点の転換を議論の軸に据えた。エンドポイント、ネットワーク、クラウド、ゼロトラストといったポイント製品やインフラカテゴリーから離れ、「攻撃を受けた後も企業は事業を継続できるか」というビジネス上の問いへと議論が移行していると述べた。

同氏は、取締役会メンバーや経営幹部が「システムが1〜3日停止した場合、どれだけの損失が生じるか」を問うケースが増えていると指摘した。こうした変化がセキュリティ予算をレジリエンス・リカバリー・事業継続へと向かわせていると述べた。

カンファレンスで提示された株価データによると、ルブリク株は前日終値88.82ドルから2.18%上昇し、90.76ドルとなっていた。過去52週間の株価レンジは42.25ドルから107.91ドルである。

財務業績

ルブリクは、当四半期においてビジネスの勢いが改善したと述べた。

• 純新規ARRの成長率が35%に加速した。
• 同社は四半期終了後に通期ガイダンスを引き上げた。
• 既存の競合他社に対する受注率は引き続き非常に高水準を維持した。
• 経営陣は、ルブリクの製品は慎重な検討を経て購入されるものであり、計画的な営業プロセスが持続的な成長を支えていると説明した。

シンハ氏は、同社の成長は顧客の優先事項における広範な変化を反映していると述べた。同氏の見解では、購買担当者はサイバーレジリエンスを狭義の技術的判断ではなく、経営上の中核課題として扱うようになってきているという。

事業アップデート

プラットフォームの拡充

ルブリクは現在、統合プラットフォーム上で6〜7の補完的な製品を展開していると述べた。経営陣は、顧客が別システムへ移行することなく新機能を追加できるため、プラットフォームにはネットワーク効果があると説明した。

• Flexは、顧客が製品スイート全体で支出を柔軟に配分できる新たな消費モデルである。
• このモデルは、新製品や新たなソフトウェアカテゴリーの導入を容易にするよう設計されている。
• ルブリクは、このアプローチにより顧客がニーズの変化に応じて予算を再配分しやすくなると述べた。

アイデンティティレジリエンス

アイデンティティは同社の主要な注力領域となっている。シンハ氏は、アイデンティティシステムが今やサイバー攻撃の「震源地（グラウンドゼロ）」となっており、ハッカーはシステムに「侵入する」のではなく「ログインする」ようになっていると述べた。

• アイデンティティ事業は1年余りで5,000万ドルに達した。
• 比較として、エンタープライズデータセキュリティが1億ドルに達するまでには2年半を要した。
• ルブリクはActive Directory、Entra ID、オクタ、Ping Identityにまたがる対応を進めている。
• 同社はアイデンティティの破壊、持続的なアイデンティティ問題、および正当な変更を維持しながら不正な変更を元に戻すという課題に取り組んでいる。

経営陣はまた、非人間アイデンティティやエージェンティックワークロードの増加に伴い、価格設定の見直しが必要になる可能性があると述べた。シンハ氏は、非人間アイデンティティと人間アイデンティティの比率が80対1や100対1になるケースが一般化しており、業界全体で新たな収益化の問いが生じていると指摘した。

エージェンティックセキュリティとガバナンス

ルブリクは、AIエージェントが企業システム内で動作する世界に向けた機能を構築していると述べた。

• 承認済みエージェントおよび未承認エージェントの可視化。
• MCPサーバーレベルでのアイデンティティベースのジャストインタイム制御。
• 意図理解を伴うランタイムセキュリティ。
• エージェントのアクション巻き戻しとリカバリー。

シンハ氏は、最近のHugging Faceのインシデントにより、エージェンティックシステムがテストやサンドボックス化のように見える活動からも新たなリスクを生み出し得ることを顧客が認識するようになったと述べた。

Annapurnaと非構造化データ

ルブリクはまた、AI活用のための非構造化データを対象とした技術「Annapurna」を発表した。経営陣は、地理空間データ、医療画像、センサーデータなど世界のデータの多くが現状ではAIシステムへの取り込みが容易でないため、市場機会は大きいと述べた。

• ルブリクは、課題は非構造化データの保存だけでなく、AIで活用可能な状態にすることにあると述べた。
• 同社によると、特定のタスクに対してデータセット全体の5〜10%のみを読み込めばよい場合があるという。
• Annapurnaは、メタデータを活用してどのデータを読み込み処理すべきかを特定するよう設計されている。

経営陣は、顧客の関心は高いものの、機会はまだ初期段階にあると述べた。

Rubrik Xと第二の成長

同社は、新興ビジネス機会の育成と、シンハ氏が「第二・第三の成長ステージ」と呼ぶ展開を支援するためにRubrik Xを設立したと述べた。この取り組みは、同社がバックアップおよびサイバーレジリエンスという原点を超えて事業を拡大するためのものである。

セルフホストおよびソブリン展開

ルブリクは、セルフホスト、ソブリン、オンプレミス展開に対する需要が特に国際市場で高まっていると述べた。

• 同社はRubrik Security Cloudのプライベートエディションを提供している。
• 経営陣は、ソブリン対応にはオンプレミスのデータセンター、コロケーション施設、および国別ホスティングを伴うクラウド展開が含まれると説明した。
• 地政学的懸念やデータ主権規制が需要を後押ししている。

自律的リカバリー

シンハ氏は、ルブリクが先制的リカバリーから自律的リカバリーへと進化したと述べた。同氏は、プラットフォーム自体がエージェントとしてシステムを監視し、イベントの影響を理解し、リカバリープランを作成し、意思決定が必要な場面でのみ人間を介在させると説明した。

同氏は、実装とリカバリーが自動的に行われる「継続的リカバリーモード」の実現を目標としていると述べた。

今後の見通し

ルブリクの長期目標は、データ、アイデンティティ、AIにわたるレジリエンスを提供することである。シンハ氏は、同社がポイントソリューションのベンダーではなく、プラットフォーム企業として認識されることを目指していると述べた。

• データレジリエンスは戦略の基盤レイヤーであり続ける。
• アイデンティティレジリエンスは事業の中でより大きな比重を占めるようになっている。
• エージェンティックセキュリティとガバナンスが第三の柱となっている。

同氏は、攻撃が継続的になるにつれ、運用チームとセキュリティチームは将来的に統合される可能性が高いと述べた。そのモデルでは、企業は継続的な攻撃、継続的なリカバリー、継続的なパッチ適用に直面し、人間は主に意思決定に関与することになるという。

ルブリクはまた、エンタープライズAIの普及は急激ではなく段階的に進むと予想していると述べた。コーディングエージェント、検索ツール、コパイロットなどの水平展開型ツールはより速く普及する可能性があるが、カスタムエンタープライズAIはデータの関係性、エンティティオントロジー、受注から入金（オーダートゥキャッシュ）などのビジネスワークフローの理解に依存するという。

経営陣は、同社のデータインフラの専門知識が重要な差別化要因であると述べた。シンハ氏は、データインフラはリスク分析とは異なり、データをおおよそではなく完全に正確に提供しなければならないと主張した。同氏はこの課題を、わずかなデータエラーでも業務が停止しかねない銀行やATMシステムになぞらえた。

Q&Aのハイライト

企業のリスク認識

シンハ氏は、最大の変化は経営幹部がサイバーリスクについて語る方法にあると述べた。

• 取締役会は、攻撃を受けた後も事業を継続できるかどうかを問うようになっている。
• 製造業や重要インフラの運営者は特にランサムウェアとダウンタイムに注目している。
• 機械速度のリカバリーを約束するPreemptive Recovery Engine（先制的リカバリーエンジン）に関するルブリクのメッセージは共感を得ている。

非人間アイデンティティの価格設定

収益化について問われたシンハ氏は、エージェンティックアイデンティティは将来的に人間のアイデンティティよりも重要になる可能性があると述べた。具体的な価格モデルへのコミットは避けたが、顧客と協力して何を保護する必要があるかを把握していくと述べた。

競合と差別化

シンハ氏は、予防・検知ベンダーにも依然として役割はあるが、それらのツールだけでは不十分だと述べた。同氏は住宅セキュリティのアナロジーを用い、窓・ドア・警報器は有用だが、すべての侵入を防ぐことはできないと説明した。

同氏は、そうしたベンダーが調査や攻撃後の分析において近い将来の機会を見出す可能性はあるが、戦略的なシフトはレジリエンスに向かうべきだと述べた。

Hugging FaceとAIリスク

シンハ氏は、Hugging Faceのインシデントが重要だったのは、悪意のないエージェントテストでさえリスクを生み出し得ることを示したからだと述べた。同氏は、同じ行動が悪意ある形で行われていた場合、まったく異なる結果をもたらしていた可能性があると述べた。

同氏は、より広いAIリスク環境を「機会は100倍に増えるが、10分の1の時間で10倍の被害をもたらす可能性もある」と表現した。

データインフラの競争優位性

別の回答でシンハ氏は、ルブリクの取り組みが単なる脅威の特定よりも困難であることを強調した。

• リスクツールは攻撃の確率を推定できる。
• ルブリクは最後の1ビットに至るまで正確にデータを復元しなければならない。
• この要件が、持続的な技術的競争優位性（モート）を生み出していると同氏は述べた。

市場の背景

ルブリクの発表は、AIを活用した脅威を背景に各業界の企業がサイバー防御を見直す中で行われた。同社は、攻撃がより速く自動化されるにつれ、レジリエンスが予防に代わる主要な予算カテゴリーになるという見方に賭けている。

同時に、ルブリクは対応可能な市場を拡大している。アイデンティティ、エージェンティックAI、非構造化データはいずれも新たな成長経路を加えており、ソブリンおよびセルフホスト展開は国際需要への新たな参入経路を同社にもたらしている。

詳細については、以下のトランスクリプトを参照されたい。

この記事は一部自動翻訳機を活用して翻訳されております。詳細は利用規約をご参照ください。