要約

  • Intrusion Inc.の投資論点は、接続レイヤーで悪性通信を止め、顧客に「損失回避」を売ることにある。これは警報中心の安全保障支出より強い価格根拠を持ち得るが、2025年売上は約710万ドル、純損失は約910万ドルで、営業キャッシュの流出も大きく、まだ反復的な商業エンジンとは言い切れない。
  • 同社の強みは政府顧客での長い経験、TraceCop 系の評判データ、Shield 製品群、クラウドとオンプレミスの展開、PortNexus 経由の公共安全チャネル、VigilAigent 取得で示された販路拡張の可能性にある。一方で、2025年売上の94.6％が米国政府向けで、商用売上は40万ドル程度にとどまり、資本市場と上場維持の圧力も残る。
  • 判断は条件付きである。Shield や VigilAigent の定期収益が実際の入金、低い誤検知、更新率、販路の拡大、営業損失の縮小に変わるなら、ニッチな予防型サブスクリプションは成立し得る。そうでなければ、被害回避を価格に変える力よりも、集中顧客と資金調達の制約のほうが先に会社を動かす。

損失回避を売る会社として見る

サイバーセキュリティの価格は、しばしば機能一覧から説明される。可視化、検知、優先順位付け、調査、対応、レポート。どれも必要だが、買い手が最後に考えるのは、別の画面が増えることではなく、被害が本当に減るかどうかである。Intrusion Inc.が面白いのは、ここで約束をかなり直接に置いている点だ。疑わしい接続を観察するだけでなく、既知の悪性通信を遮断する。出口通信でも入口通信でも、IP、DNS、ポート、過去の評判を使い、危ない相手とつながる前に止める。つまり顧客が買うのは「何かが起きたあとに気づく権利」ではなく、「何かを起きにくくする権利」である。

この売り方には、価格を支える強い論理がある。保安官事務所、学校区、州政府の部局、公共安全システム、クラウド運用者、中堅企業にとって、停止した一件の攻撃が休日の復旧作業、住民向けサービスの停止、身代金対応、外部専門家の緊急費用、広報上の損傷を避けさせるなら、毎月の費用は単なるソフトウェア代ではなく、事故の期待損失に対する掛け金になる。米国のインターネット犯罪統計や業界の侵害調査が示すように、被害額や脆弱性悪用やランサムウェアは買い手の心理を押し上げる背景であり、予防型の製品には自然な需要がある。

しかし、損失回避型の価格には反対側もある。顧客は、止められなかった攻撃より、止めすぎた通信を毎日感じる。誤検知が業務を切り、例外設定が増え、担当者が「保護モード」への移行を怖がるなら、回避されたはずの損失は運用摩擦に変わる。Intrusion Inc.の経済性を評価するには、技術の看板より、遮断判断への信頼が売上、更新、粗利、キャッシュ回収へ移っているかを見なければならない。そこにこの会社の魅力と弱さが同じ場所にある。

予防型という約束の強さ

Intrusion Inc.は、Plano, Texas に本拠を置くサイバーセキュリティ会社として、長年の政府向け経験と独自の脅威インテリジェンスを前面に出している。公開資料では、同社の判断基盤は85億を超える IP と DNS の評判組み合わせを含むと説明され、商用 Shield は政府向けの蓄積の上に出てきた製品として位置づけられる。Shield OnPremise、Shield Stratus、Shield Endpoint、Sentinel、Command Hub は、形は違っても同じ接続判断の考え方を共有している。オンプレミスの装置、クラウド環境、エンドポイント、監視、管理の違いはあっても、中核は「接続を見て、危険な相手を止める」ことである。

この設計は、顧客の購買理由を単純にする。大きな SOC を持たない組織や、学校、郡、公共安全の現場は、警報を増やされても処理できない。小さなチームが必要とするのは、よい警報である前に、手をかけずに危険な通信を減らすことである。Intrusion Inc.が P.O.S.S.E.のような公共安全向け展開を語り、PortNexus や MyFlare との組み込み型チャネルを示すのは、この顧客像に合っている。製品が単独の企業向けプラットフォームとして売られるより、既存の学校安全、法執行、公共連絡の仕組みに入るほうが、購買担当者にとっては採用しやすい。

ただし、予防型という言葉は、万能を意味しない。同社の自然な境界は接続レイヤーの評判執行であり、アイデンティティ管理、脆弱性管理、端末上のプロセステレメトリ、メール防御、アプリケーション保護、インシデント対応、バックアップ、クラウド姿勢管理、SIEM 分析の代替ではない。ゼロトラストの標準的な考え方がユーザー、端末、ネットワーク、アプリケーション、データの複数の柱を求めるなかで、Intrusion Inc.はその全体を置き換える会社ではなく、一つの接続制御を強くする会社である。この境界を曖昧にすると、営業の物語は大きくなるが、顧客の失望も大きくなる。

信頼の単位は遮断判断である

Shield の価値は、画面の数やデータベースの大きさより、遮断判断の品質にある。買い手が本当に求めるのは、危険な通信だけを止め、正常な通信をそのまま通すことである。そこで「観察モード」から「保護モード」に移る瞬間が、経済的には最も重要になる。観察なら導入障壁は低い。だが価格が本当に上がるのは、顧客が業務に直接触れる遮断を許すときだ。そのとき顧客は、ベンダーの評判データと更新運用に一部の業務継続リスクを預けている。

このリスクの移し方は、保険のような完全な移転ではない。Intrusion Inc.が事故費用を保証するわけではなく、顧客の責任が消えるわけでもない。実際には、攻撃者との接続リスクを、運用停止や誤遮断のリスクと交換している。よい製品なら、攻撃の確率と影響を大きく下げ、誤遮断の費用を小さく保つ。悪い導入なら、まだ起きていない侵害より、いま止まった業務のほうが目に見える。だからこの会社の価格設定は、脅威環境だけでなく、顧客ごとの許容度、証明期間、例外処理、サポート負担に左右される。

Intrusion Inc.の資料には、政府、データセンター、OT、クラウド、公共安全、学校など、遮断の価値が高そうな場面が並ぶ。OT や公共安全では一つの中断が重い。クラウドでは固定的な時間課金が試しやすい。中小組織では大規模な分析基盤より自動遮断が歓迎される余地がある。だが、公開資料だけでは、低い誤検知率、実際に止めた重大インシデント、更新率、解約率を十分に数量化できない。ここが、製品の物語と投資判断の間に残る空白である。

売上は伸びたが、事業規模はまだ小さい

2025年の Intrusion Inc.は、売上約710万ドルを計上し、前年の約580万ドルから増えた。一見すると前進である。だが、純損失は約910万ドルで、営業活動によるキャッシュ使用は約680万ドルだった。粗利率は75.8％と高く、売上が十分に積み上がれば、貢献利益の余地はある。問題は、その売上規模が会社全体の費用を支える水準から遠いことだ。2025年の営業費用は約1450万ドルで、売上の二倍を超えている。単に粗利が高いだけでは、開発、データ保守、営業、サポート、上場会社としての費用、資本コストを吸収できない。

さらに2026年第1四半期の数字は弱い。売上は88万8000ドルで、前年同期の177万5000ドルから大きく下がった。純損失は356万3000ドル、営業活動によるキャッシュ使用は182万1000ドルだった。期末の現金は136万6000ドル、運転資本はマイナス90万ドルである。経営陣は政府契約や予算の遅れを説明しているため、一四半期だけで需要の消滅とは言えない。遅れていた売上が戻るなら、四半期の弱さはタイミングの問題かもしれない。だが、タイミングが会社の資金繰りを左右するほど顧客が集中しているなら、それ自体がリスクである。

この点で、Intrusion Inc.の投資判断は、技術の優劣だけでは決まらない。会社が売るのは継続的な防御であるのに、会社自身の財務はまだ継続性を証明しきれていない。顧客は長期のセキュリティ基盤としてベンダーを選ぶ。ベンダーが資金調達、上場維持、少数顧客の予算時期に揺れるなら、購買担当者は機能だけでなく存続可能性も価格に織り込む。これが小規模な公開サイバー企業にとって重い制約になる。

Shield の比率が問いを残す

Intrusion Inc.の物語の中心は Shield である。だが、2025年と2024年の売上構成を見ると、Shield は売上のおよそ四分の一で、コンサルティングサービスがなお過半を占める。これは二通りに読める。慎重に読めば、同社はまだ製品サブスクリプション会社ではなく、政府向けサービスと製品の混合体である。前向きに読めば、政府経験とコンサルティング関係が Shield 展開の土台になり得る。どちらにしても、公開数字だけでは、Shield 単体が独立してデータ保守、開発、販売、サポートを支えられるかは証明されていない。

サブスクリプションの良さは、更新される売上が積み上がることにある。だが、それが効くには、契約の分散、低い解約、明確な価格単位、増加利用、効率的な導入、支払いの確実性が必要だ。Intrusion Inc.の場合、政府向けの大型または集中した契約が数字を大きく左右しており、商用売上は2025年に約40万ドル、売上比5.4％だった。2024年の商用売上は約90万ドル、売上比16.2％であり、比率も額も下がっている。これは、商用市場で Shield の横展開がまだ十分に進んでいないことを示す。

ここで VigilAigent の取得が重要になる。経営陣は、同事業が約350万ドルの ARR、80を超えるリセラーパートナー、約1000の導入顧客、日次約10億イベントを処理するマネージドセキュリティサービスプロバイダー向け基盤を加えると説明している。もしこの ARR が質の高い継続収益で、Intrusion Inc.の Shield と自然に結びつき、既存顧客に追加販売できるなら、会社の収益構成はかなり変わる。ただし、これはプレスリリース上の経営陣の説明であり、監査済みの継続入金ではない。次に見るべきは発表された ARR ではなく、実際の売上、粗利、更新、営業キャッシュ、希薄化の少なさである。

見える価格は安いが、会社費用は安くない

Shield Stratus の AWS Marketplace 掲載は、Intrusion Inc.の価格を具体的に見る数少ない窓である。公開掲載では5日間の無料試用があり、ソフトウェア使用料はインスタンスサイズに応じて時間あたり0.14ドルから0.16ドルとされる。AWS インフラ料金は別であるため、単純化すれば小さな稼働単位では30日あたりおよそ100ドルから117ドル程度のソフトウェア料になる。これは試用しやすく、クラウド運用者やマネージドサービス事業者が複数環境に載せるには扱いやすい。だが、単価が見えることは、同時に必要な規模も見せる。

公開市場でこの価格水準なら、Intrusion Inc.が上場会社としての費用を賄うには、多数の稼働インスタンス、より大きなプライベートオファー、オンプレミス装置や支援サービスの組み合わせ、政府契約、パートナー経由の束ね売りが必要になる。Marketplace の公示価格だけで年1450万ドル規模の営業費用を支えるには、かなりの稼働量が要る。しかもサポート、クラウド導入、例外処理、販売手数料、パートナー取り分、支払い期間が実際の単位経済に影響する。

一方で、粗利率は事業の可能性を残している。2025年の75.8％、2026年第1四半期の約74％という粗利率は、売上が増えれば営業損失を縮める余地があることを示す。これは大切な点だ。Intrusion Inc.は、原価構造そのものが絶望的な会社ではない。問題は、売上が費用基盤に対して小さく、販路がまだ太くなく、少数顧客に依存していることにある。つまり単位経済の芯はあり得るが、会社経済はまだ細い。

顧客集中は検証でもあり、脆さでもある

2025年の Intrusion Inc.を最も強く特徴づける数字は、米国政府向け売上が全体の94.6％を占めたことである。四つの政府顧客が直接または間接チャネルを通じてこの売上を構成し、三顧客で総売上の94.4％を占めた。これは、政府が同社の技術に何らかの価値を見いだしてきたことを示す。同時に、商業的な分散がほとんどないことも示す。政府顧客は信用の看板であるが、売上予測を安定させる分散の看板ではない。

政府売上の集中には、価格の裏づけと資金繰りの揺れが同居する。政府機関が使うなら、製品には一定の審査、実績、関係性があるのだろうと市場は考える。だが、予算の遅れ、契約更新の時期、調達プロセス、間接チャネルの優先順位が売上を動かす。2026年第1四半期の弱さが政府契約の遅れで説明されるなら、同社の問題は需要が消えたことではなく、需要のタイミングを会社が吸収できるほどの現金余裕を持っていないことである。

商用売上の小ささも重い。中小企業、学校、クラウド顧客、公共安全の現場は、理屈としては Intrusion Inc.の製品に合う。だが理屈は売上ではない。商用比率が下がっている以上、PortNexus、AWS Marketplace、VigilAigent の販路が実際に数字を変えるまでは、政府集中がこの会社の中心的な制約であり続ける。市場は、政府で使われる製品が商用にも広がると想像しがちだが、その橋は自動では架からない。

チャネルは魅力的だが、証明はこれからである

PortNexus や MyFlare との関係は、Intrusion Inc.にとって興味深い。学校安全、警報、公共安全、法執行の文脈にサイバー防御を組み込めるなら、セキュリティ単体で予算を取りに行くより、既存の安全投資に入りやすい。BYOD 環境、緊急応答、学校のネットワーク保護といった用途では、購買担当者は一社で包括的な運用を簡単にしたい。Shield がそこに入れば、専門の SOC を持たない顧客でも「通信の危険を減らす」価値を受け取れる。

ただし、パートナー発表は売上ではない。デモ、共同発表、導入の物語、展示会の説明は、販路の可能性を示すが、継続収益、粗利、更新、解約率、支払い条件を示すものではない。Intrusion Inc.の SEC 開示も、リセラー契約が非独占であり、リセラーがより大きく知名度の高いベンダーを優先し得ることを警告している。小さなベンダーは、チャネルを得るだけでは足りない。チャネル側が売りやすく、サポートしやすく、失敗時の責任が重すぎず、粗利を得られる商品にしなければならない。

VigilAigent 取得も同じ構造を持つ。80を超えるリセラーパートナーと約1000顧客は、Intrusion Inc.の有機的な Shield 販売より早く分散を作る可能性がある。だが、取得の構造には実行条件、第二クロージング、現金支払い、株式対価、ARR と営業キャッシュフローに連動するアーンアウトがある。これは、売り手と買い手の期待をつなぐ仕組みである一方、実績が出なければ価値が揺れることも意味する。販路が増えたという発表ではなく、販路が売上と入金を作ったという報告が必要である。

供給側の依存は、製品ではなく実行に表れる

Intrusion Inc.の供給面を、部品表だけで見るのは適切ではない。公開資料から特定の部材供給者への依存を数量化する材料は限られる。より重要なのは、同社が顧客に価値を届けるために依存する運用の鎖である。脅威評判データを更新し続ける能力、オンプレミス装置やクラウド統合を滞りなく動かす能力、AWS や Azure のようなクラウド基盤で導入しやすく保つ能力、パートナーが売っても品質を保つ支援、政府顧客の要求に応えるサポート、これらが広い意味での供給側の制約になる。

特に Shield Stratus では、クラウド市場の仕組みが価格と導入を決める。AWS Marketplace は試用、公開価格、プライベートオファー、請求の枠組みを提供する。これは販売摩擦を下げるが、Intrusion Inc.がクラウド基盤そのものを支配しているわけではない。クラウド顧客は既存のファイアウォール、ゼロトラスト、SIEM、EDR、クラウドネイティブ防御と予算を比べる。導入が簡単であるほど比較も簡単になる。価格が透明であるほど、買い手は大きなプラットフォームとの総費用を並べて見る。

供給側で最も見えにくいが最も重要なのは、評判データの品質維持である。85億超の IP と DNS 評判組み合わせという規模は印象的だが、規模は正確さの代替ではない。古い悪性判定、急に変わるインフラ、共有クラウド、CDN、正規サービスの悪用、攻撃者の回避に対応し続ける必要がある。良い供給能力とは、データが多いことだけではなく、誤遮断を抑えながら新しい脅威に追いつくことだ。この能力は公開ページの言葉より、顧客の保護モード継続率に表れる。

競合は「同じ形」の会社だけではない

Intrusion Inc.の競争相手を、同じ接続評判製品だけに絞ると見誤る。開示資料では Darktrace、Trellix、Recorded Future などが挙げられる。Darktrace はネットワーク、OT、クラウドの可視性と自律応答を訴える。Trellix はネットワーク検知と応答、優先順位付け、調査、対応を広く語る。Recorded Future は脅威インテリジェンスとワークフローを大規模な資本力のなかで提供する。さらに買い手の予算上の代替は、Palo Alto Networks の次世代ファイアウォール、CrowdStrike の広いプラットフォーム、Cloudflare のクラウドネットワーク防御、Zscaler のゼロトラスト基盤、Microsoft Sentinel の SIEM/SOAR にも及ぶ。

この競合環境では、Intrusion Inc.が勝つには、全方位の大型プラットフォームになる必要はない。むしろ、ならないほうがよい。勝ち筋は、特定の顧客が「この接続遮断だけは軽く、速く、信頼でき、導入しやすい」と判断する場所にある。政府、公共安全、OT、クラウド VPC や VNet、セキュリティ人員が少ない中小組織では、広すぎるプラットフォームより、明確な遮断機能のほうが使いやすい場合がある。価格も、時間課金やパートナー組み込みなら、予算の小さい顧客に入りやすい。

ただし、大手代替の存在は価格上限を押さえる。大きなベンダーは、既存契約、バンドル、販売網、サポート、調達上の安心感を持つ。顧客がすでにファイアウォール、EDR、SIEM、ゼロトラスト、クラウド防御を契約しているなら、Intrusion Inc.は「もう一つ買う理由」を示さなければならない。その理由が「防げる損失」であるなら、同社は単に機能比較をするのではなく、遮断が実際に被害確率を下げ、運用を乱さず、総費用を小さくすることを示す必要がある。

資本は製品より早く判定を迫る

小さなサイバー会社にとって、資本は背景ではない。Intrusion Inc.の2026年第1四半期末現金は136万6000ドルで、営業キャッシュ流出は同四半期だけで182万1000ドルだった。四半期後には Streeterville から300万ドルの資金を得たが、条件は軽くない。原始元本は323万ドル、利率は7％、日次複利、原始発行割引、90日後に残高を増やす監視料、資産と知的財産に対する第一順位の担保、発行から六カ月後に始まる月次償還権が含まれる。これは近い資金繰りを助けるが、将来の自由度も削る。

この種の資本は、製品の採用速度に時計を置く。顧客が増えるまで待てるなら、赤字の会社でも投資はできる。だが担保付き債務、償還、上場維持、株価、希薄化が重なると、営業の失敗がすぐ資本政策に現れる。2026年5月には Nasdaq から最低入札価格1ドル基準への不適合通知を受け、猶予期限は11月3日までとされている。延長の可能性はあっても、上場維持の圧力は現実である。

顧客にとっても、これは無関係ではない。セキュリティ製品は一度入れると運用に深く入る。買い手は、ベンダーが更新、サポート、脅威データ、クラウド対応を続けられるかを気にする。Intrusion Inc.が VigilAigent の ARR を現金に変え、政府契約の遅れを回収し、営業損失を縮められれば、資本リスクは下がる。逆に、資金調達が担保付き債務や割安な株式発行に寄り続けるなら、製品の価値があっても株主に残る価値は薄くなる。

過去の信用問題は、現在の証明責任を重くする

Intrusion Inc.には、現在の製品説明を見るうえで無視できない信用史がある。SEC は2023年、2020年から2021年の Shield マーケティング成功や元 CEO の背景に関する発言をめぐり、同社と元 CEO に対して詐欺的または誤解を招く説明をしたとして訴追し、和解した。SEC の発表では、ベータ参加者のうち有料顧客になった割合は、公の説明が示唆したほど広くなかったとされた。会社に民事制裁金は科されなかったが、この出来事は現在の営業主張の読み方を変える。別の証券集団訴訟でも、関連する Shield の説明をめぐって325万ドルの和解が承認されている。

ここで重要なのは、過去が現在を否定するという単純な話ではない。サイバー企業は製品を改善し、経営陣を変え、販売方法を変えることができる。だが、過去に市場向け説明が問題になった会社については、現在の発表に対しても、より強い外部検証が必要になる。導入社数、ARR、遮断実績、採用率、パートナー数、顧客満足のような数字は、プレスリリースだけでなく、SEC 開示、監査済み財務、顧客の継続、独立評価、キャッシュフローで裏づけられる必要がある。

この意味で、VigilAigent の説明にも同じ基準を当てるべきだ。約350万ドルの ARR、80超のリセラー、約1000顧客、日次約10億イベントという数字は、上向きの可能性を示す。しかし、投資判断では「言われた」ことと「会社に残った」ことを分ける必要がある。ARR は請求、回収、更新、粗利、解約、追加販売の質を伴って初めて強い。過去の信用問題がある会社では、この分け方を緩めてはいけない。

取得は転機にも、複雑化にもなる

OW Cyber/VigilAigent の取得は、Intrusion Inc.にとって最も大きな近時の戦略イベントである。第一クロージングで60％を取得し、残り40％を条件付きで買い取る構造、195万ドル相当を中心とする対価、第二クロージングの130万ドル現金、ARR や営業キャッシュフローに結びついた最大690万ドル相当の株式アーンアウトという設計は、少額の現金と株式を使って成長物語を買いに行く動きである。会社規模から見れば、成功すれば売上構成を大きく変え得る。

取得のよい面は、Intrusion Inc.が自社単独では得にくかった顧客基盤とリセラー網を手に入れることだ。Shield の接続遮断を、VigilAigent のマネージドセキュリティサービス基盤やイベント処理の上に載せられるなら、顧客にはより包括的な防御として見える。中小企業やパートナー経由の顧客は、単独製品を買うより、既存のサービスメニューに追加された防御を受け入れやすい。これは同社が商用売上の小ささを抜ける一つの道である。

悪い面は、実行の難度が上がることだ。統合、チャネル管理、製品の重ね合わせ、価格体系、サポート、請求、パートナー教育、アーンアウトの調整、株式希薄化、現金支払いが同時に動く。小さな会社が資金繰りに圧力を受けているとき、取得は成長を速めるだけでなく、管理の複雑さも増やす。市場が見るべきなのは、取得の見出しではなく、2026年後半以降の売上の質、商用比率、営業損失、現金残高、VigilAigent 由来の顧客が Shield を使い続けるかである。

価格の上限は顧客の業務許容度で決まる

Intrusion Inc.がどのくらい高く売れるかは、理論上の被害額だけでは決まらない。FBI のインターネット犯罪統計のように損失総額が大きくても、個々の顧客は自社の予算、既存契約、運用体制、過去の事故、規制要求で判断する。顧客にとっての価格上限は、「一つの重大事故を避ける価値」と「毎日の業務を止めない安心」の差で決まる。誤遮断が少なく、導入が短く、既存ネットワークに自然に入り、証明期間で成果を見せられるなら、価格は被害回避に結びつく。そうでなければ、安くても余計なリスクになる。

AWS Marketplace の時間課金は、この緊張をよく表す。小さく始められる価格は採用を助ける。顧客は試し、観察し、保護へ移るか判断できる。だが、小さく始められる製品は、解約や停止も簡単である。Intrusion Inc.が本当に欲しいのは、試用の多さではなく、保護モードで長く残る稼働量である。プライベートオファー、政府契約、パートナー経由のバンドルが広がれば、単価は公示の時間課金より大きくなり得る。だがその場合も、買い手は大手ベンダーの束ね売りと比べる。

この会社の価格論は、単価を上げれば解決するという話ではない。価格を上げるには、遮断の信頼、運用の軽さ、被害回避の証明、サポートの質、販路の安定が必要だ。安く売るだけなら導入は増えるかもしれないが、会社費用を支えにくい。高く売るなら証明責任が重くなる。Intrusion Inc.はこの間にいる。粗利率は価格の余地を示すが、売上規模はまだその余地を会社全体に広げられていない。

買い手にとってのリスク移転

セキュリティ支出は、リスク移転の言葉で考えると整理しやすい。顧客は Intrusion Inc.に、攻撃者との危険な接続を早く断つ役割を任せる。その代わり、評判データの更新、遮断ロジック、誤検知の抑制、例外処理、サポートに依存する。これは、事故発生後の対応費を、事前の継続費と運用信頼に置き換える行為である。顧客が小さく、専門人員が少ないほど、この置き換えは魅力的になる。自社で大きな SOC を持つより、外部の判断エンジンに一部を任せるほうが合理的だからだ。

ただし、リスクが消えるわけではない。CISA のランサムウェア対策が示すように、現実の防御は多層であり、バックアップ、認証、脆弱性対策、教育、報告、復旧計画が必要である。Intrusion Inc.の製品は、そのなかの接続遮断を強める。したがって顧客にとっての正しい買い方は、万能の防御としてではなく、被害経路の一部を減らす部品として評価することだ。売り手がこの境界を正直に示すほど、長期の信頼は強くなる。

会社側のリスク移転もある。Intrusion Inc.は、顧客が事故回避に価値を置くという市場リスクを取り、固定的な開発費、データ費、販売費、上場費用を先に負担する。収益が小さいうちは、そのリスクは株主と債権者に移る。Streeterville の担保付きノートは、短期資金を会社に渡す代わりに、将来の償還や資産担保を通じて資本構造に強い請求権を持つ。顧客リスク、会社リスク、株主リスクが同じ製品の上で重なっている。

反転するために必要な事実

Intrusion Inc.への判断を強く前向きに変える事実は、はっきりしている。第一に、取得後の ARR を超える持続的な売上が報告され、営業損失が縮み、営業キャッシュフローが改善すること。第二に、Shield、VigilAigent、コンサルティングの収益が分けて見え、定期収益の更新率と追加販売が強いこと。第三に、独立した技術検証や顧客の実運用データが、低い誤検知と意味のある遮断成果を示すこと。第四に、PortNexus、クラウド市場、リセラー網が、発表ではなく実際の商用売上を作ること。

第五に、顧客集中が下がることも重要である。政府顧客が強いことはよいが、少数の政府プログラムが売上の大半を決める状態は、公開会社の予測可能性を損なう。商用顧客、公共安全、学校、クラウド、マネージドサービスの間に売上が広がれば、同じ技術の価値は別の意味を持つ。第六に、Nasdaq の最低入札価格問題を、反復的な株式併合や過度な希薄化に頼らず解決すること。第七に、資金繰りが担保付き債務や割安な株式発行ではなく、顧客からの入金で支えられること。

逆に、判断を弱くする事実も明確である。VigilAigent の ARR が売上や現金に変わらない。政府契約の遅れが解消しない。商用売上が低いまま。Shield の比率が伸びない。誤検知や運用負担に関する独立証拠が出ない。営業費用が売上に対して高止まりする。上場維持と債務償還のために希薄化が続く。これらが重なるなら、Intrusion Inc.の問題は「市場がまだ気づいていない小型防御会社」ではなく、「よい物語を持つが、会社経済に届かない小型防御会社」になる。

現時点の判断

現時点の Intrusion Inc.は、完全に否定するには材料が多く、強く肯定するには数字が足りない会社である。接続レイヤーで危険な通信を止めるという焦点は明快で、買い手の損失回避に直接つながる。政府向け経験、TraceCop 由来の評判データ、Shield の製品群、クラウド展開、PortNexus との公共安全チャネル、VigilAigent の取得は、事業が小さなまま終わらない可能性を残している。粗利率も、売上が伸びれば損益が改善し得ることを示す。

しかし、会社の重心はまだ不安定だ。2025年売上約710万ドルに対して純損失約910万ドル、営業キャッシュ流出約680万ドル。2026年第1四半期の売上は88万8000ドルまで落ち、現金は薄く、担保付き資金調達に頼った。2025年売上の94.6％が米国政府向けで、商用売上は約40万ドルにすぎない。Shield は会社の物語の中心でありながら、売上の四分の一程度にとどまる。過去のマーケティングをめぐる SEC 和解と証券訴訟の履歴は、現在の主張に追加の証明を求める。

したがって、同社の価格戦略は「避けられる損失」をどこまで反復的な入金に変えられるかに尽きる。顧客が一つの遮断に高い価値を置き、保護モードを信頼し、更新し、追加し、パートナーがそれを売り続けるなら、ニッチな予防型サブスクリプションは成立する。だが、それが起きるまでは、Intrusion Inc.は魅力的な制御点を持つものの、資本、集中、販路、証明責任に追われる会社である。被害回避の価格は存在する。まだ分からないのは、その価格が Intrusion Inc.という会社全体を支えるほど厚く、広く、長く続くかである。

実行を測るための読み方

Intrusion Inc.を追ううえで、次の開示は売上額そのものよりも、その内訳として読まれるべきである。政府契約の戻りがあったとしても、それが一過性の回収なのか、継続的な稼働と更新に結びつくのかで意味は違う。Shield の売上が四分の一程度から上がるのか、VigilAigent の定期収益が別枠で見えるのか、コンサルティングが製品導入の入口として機能しているのか、それとも単に売上を補っているのか。これらが分からなければ、会社は防御サブスクリプション企業として評価されるより、少数顧客に支えられたサービス混合企業として扱われる。

特に重要なのは、商用売上の質である。2025年の商用売上は約40万ドルにとどまり、前年から小さくなった。これは、製品の市場がないことを決定づける数字ではないが、商用展開がまだ証明されていないことは決定づける。公共安全、学校、クラウド、マネージドサービスという論理的な市場があっても、実際の顧客が支払いを続けるまでは、論理は採算に変わらない。VigilAigent の顧客基盤がこの穴を埋めるなら、次の報告では商用の継続収益、更新、追加販売が見えるはずである。

もう一つの読み方は、費用の粘着性である。粗利率が高い会社でも、営業費用が売上よりはるかに大きい状態では、少しの成長では黒字化しない。Intrusion Inc.が2026年の黒字化目標を語るなら、市場は売上の回復だけでなく、支出の管理、取得後の統合費用、パートナー経由販売の効率、サポート負担の大きさを見なければならない。低価格のクラウド掲載で試用が増えても、販売支援や運用支援が重ければ、粗利の高さは営業利益に届きにくい。

資本政策も、単なる財務欄ではなく営業の信号である。顧客からの入金で資金繰りが改善するなら、製品と販路の証明になる。担保付き債務、償還、株式発行、上場維持策に頼るなら、まだ市場から時間を買っている段階である。時間を買うこと自体は悪ではない。問題は、その時間のあいだに何が積み上がるかだ。政府の遅延分、VigilAigent の ARR、PortNexus の公共安全チャネル、AWS Marketplace の稼働量が同時に現金へ近づくなら、資本の圧力は弱まる。どれか一つでも見出しだけで終わるなら、圧力は残る。

この会社にとって、製品の狭さは弱点であると同時に戦略である。広いプラットフォームを持たないから、大手の既存契約には押し負けやすい。だが、狭いからこそ、顧客が「この通信を止めたい」という明確な問題を持つ場面では話が早い。OT、データセンター、公共安全、学校、クラウドの特定ワークロードでは、全社的な変革より、危険な接続の減少が先に欲しいことがある。Intrusion Inc.がその狭い場所で深く信頼されるなら、全方位の競争を避けられる。浅く広く売ろうとするなら、大手の予算吸収力に巻き込まれる。

最後に、評価の姿勢は冷たくあるべきだが、閉じてはいけない。過去のマーケティング問題、現在の損失、政府集中、資本圧力は重い。これらを無視して成長物語だけを読むのは危険である。一方、接続レイヤーの自動遮断、政府での経験、粗利率、クラウド展開、公共安全チャネル、取得による顧客基盤の追加は、完全に捨てるには具体的すぎる。Intrusion Inc.は、信じる会社ではなく、確かめる会社である。確かめる項目は明確だ。収益の分散、定期収益の質、誤検知の低さ、現金流出の縮小、希薄化の抑制、そして顧客が保護モードを長く使うという事実である。

買い手が払う理由、株主が待つ理由

買い手の論理と株主の論理は似ているが、時間軸が違う。買い手は、次の攻撃、次の休日、次の授業日、次の市民サービスを守りたい。だから、少額でもすぐ動き、既存のネットワークに入り、警報ではなく遮断で働く製品には意味がある。株主は、同じ製品が多くの顧客に売れ、更新され、費用を吸収し、資金調達に頼らない会社になるのを待つ。前者は一つの導入で成立する。後者は何百、何千の導入と、長い更新の積み重ねでしか成立しない。

この差を混同すると、Intrusion Inc.の評価はぶれる。一つの保安官事務所や学校区にとって、Shield が有効なら支払いは合理的である。しかし、それだけでは公開会社としての採算は決まらない。市場が問うのは、同じ合理性が別の顧客でも繰り返されるか、価格を下げずに売れるか、パートナーに任せても品質が落ちないか、取得した顧客に追加できるか、そして現金が残るかである。顧客価値が本物でも、販売の反復性が弱ければ、会社価値は薄いままになる。

Intrusion Inc.のよい決算は、単に売上が戻った決算ではないはずだ。政府売上の回復に加え、商用売上の増加、Shield と VigilAigent の継続収益の明確化、粗利率の維持、営業費用の抑制、営業キャッシュ流出の縮小、上場維持圧力の低下が同時に見える決算でなければならない。逆に、売上が一時的に戻っても、顧客集中が変わらず、現金が減り、債務や株式発行で時間を買うだけなら、判断は大きく変わらない。重要なのは、売上の高さより、売上が会社の自由度を増やしているかである。

この機構をさらに細かく見ると、粗利率の高さは単独では十分でない。時間課金やパートナー経由の小口導入は、顧客の試用を軽くする一方で、会社側には稼働量、更新、上位契約への移行を求める。つまり一件ごとの遮断価値を、短い試用ではなく継続的な利用量に変えなければ、固定費は薄まらない。政府契約は大きな入金を作れるが、時期の遅れが四半期を揺らす。商用顧客は分散を作れるが、単価とサポート負担が合わなければ採算を押し上げない。Intrusion Inc.に必要なのは、安く入れる入口と、高く残る理由を同じ製品運用の中で結ぶことである。観察モードで納得を得て、保護モードで更新理由を作り、例外処理を抑えて支援費を増やしすぎない。この流れが回れば、低い入口価格は値下げではなく販売摩擦を下げる道具になる。回らなければ、入口価格は小さな売上を増やすだけで、営業費用、データ維持、上場費用を吸収する力にはならない。だから価格の問題は、単価表よりも、顧客がどれだけ長く稼働させ、どれだけ少ない手間で遮断を任せるかにある。この結び目が強まるほど、同じ脅威データは一回限りの証明材料ではなく、更新と追加販売を支える資産になる。そうなって初めて、被害回避の物語は粗利率の良さを会社全体の現金創出へ近づける。

参考資料