Инвестиции в кибербезопасность в 2026–2027 годах

Инвестиции в кибербезопасность остаются одним из немногих технологических направлений, где спрос растёт почти независимо от экономического цикла. По прогнозу Gartner мировые расходы на информационную безопасность в 2026 году достигнут около $240 млрд, на 12,5% больше, чем годом ранее. Профильный фонд First Trust NASDAQ Cybersecurity ETF (CIBR) за 10 лет приносил в среднем 18,5% годовых против 15,3% у индекса S&P 500, но в 2022 году потерял более четверти стоимости. Ключевые драйверы роста сохраняются и на 2027 год, но удобнее всего входить в нишу через ETF, а отдельные акции имеет смысл добавлять только при готовности к сильной волатильности.

Каждая крупная утечка данных, атака вымогателей или сбой в банке напоминает, что защита информации давно перестала быть статьёй расходов «на всякий случай». Для компаний это вопрос выживания, для государств вопрос национальной безопасности, а для инвестора отдельная ниша технологического рынка со своими лидерами, своими фондами и своими рисками. Именно поэтому инвестиции в кибербезопасность уже много лет входят в число самых популярных тематических стратегий. В этой статье разберём, как устроена отрасль и что говорят о ней аналитики, как инвестировать в кибербезопасность через акции, ETF и облигации и как сектор вёл себя на рынке по сравнению с S&P 500 и мировыми акциями.

Автор статьи

Илья Киселев

Консультант по личным финансам и инвестициям

Сертифицированный аналитик по рынкам капитала и ценным бумагам CFI CMSA®, сертифицированный специалист по финансовому планированию и управлению активами CFI FPWMP®, кандидат юридических наук (PhD)

Обновлено 20 октября 2026·19 мин чтения

Связаться с автором

Интересуетесь инвестициями в ценные бумаги? Есть вопросы по теме статьи? Первичная консультация бесплатна.

TelegramWhatsAppЗаписаться на консультацию

Что такое кибербезопасность с точки зрения инвестора

Кибербезопасность объединяет технологии и услуги, которые защищают компьютерные сети, устройства, облачные сервисы и данные от несанкционированного доступа и атак. Для инвестора важно не столько техническое определение, сколько структура бизнеса. Подавляющая часть отрасли продаёт программное обеспечение по подписке, поэтому выручка у лидеров повторяющаяся и хорошо прогнозируемая, а клиенты редко меняют поставщика защиты, однажды встроив его в свою инфраструктуру.

Внутри ниши обычно выделяют несколько направлений. Сетевая безопасность включает межсетевые экраны и защиту периметра. Защита конечных точек охраняет ноутбуки, серверы и смартфоны сотрудников. Отдельно растут облачная безопасность, управление учётными записями и доступом (identity), защита приложений и данных, а также услуги, от аудита и консалтинга до круглосуточных центров мониторинга. Многие крупные игроки сегодня строят платформы, которые объединяют сразу несколько направлений, и именно консолидация вокруг таких платформ стала главным сюжетом последних лет.

Перспективы и оценки рынка

Самый авторитетный ориентир по объёму рынка дают оценки Gartner. Согласно прогнозу компании, мировые расходы конечных пользователей на информационную безопасность выросли с $193,4 млрд в 2024 году до $213 млрд в 2025 году, а в 2026 году должны составить около $239,8 млрд. Главными причинами роста аналитики называют увеличение числа угроз, распространение генеративного ИИ как среди защитников, так и среди атакующих, переход компаний в облако и усиление регуляторного давления.

Таблица 1. Мировые расходы на информационную безопасность по сегментам. Источник Gartner, июль 2025 года. Рост рассчитан автором по данным таблицы Gartner.

Обратная сторона этих расходов хорошо видна по стоимости инцидентов. В отчёте IBM Cost of a Data Breach 2026 средняя стоимость одной утечки данных в мире оценена в $4,99 млн, это на 12% больше, чем годом ранее, и максимум за всю историю наблюдений. В США средний ущерб от одного инцидента превысил $11 млн. Пока атака обходится компании дороже, чем защита, бюджеты на безопасность будут расти даже в периоды, когда остальные ИТ-расходы урезаются, и именно на этом держится долгосрочная логика, на которой строятся инвестиции в кибербезопасность.

Отдельный драйвер связан с регулированием. В Европейском союзе действуют директива NIS2, которая расширила круг организаций с обязательными требованиями к киберзащите, и регламент DORA, применяемый к финансовому сектору с января 2025 года. В США публичные компании обязаны раскрывать существенные киберинциденты по правилам SEC. Такие нормы превращают безопасность из добровольной инициативы в обязательную часть бюджета.

Кто зарабатывает в цепочке стоимости

Прежде чем выбирать бумаги, полезно понимать, на чём именно зарабатывают компании ниши. Как видно из таблицы 1, крупнейшая и самая быстрорастущая часть рынка приходится на программное обеспечение. Здесь работают чистые игроки вроде CrowdStrike, Zscaler или Okta, чья выручка почти целиком связана с безопасностью. Сетевая безопасность исторически принадлежит производителям оборудования и платформ, таким как Fortinet, Palo Alto Networks и Check Point. Услуги, от внедрения до мониторинга, оказывают интеграторы и оборонно-технологические группы, например Thales в Европе.

Есть и третий слой, о котором инвесторы часто забывают. Крупные технологические корпорации, такие как Microsoft, Cisco, Broadcom и Alphabet, зарабатывают на безопасности миллиарды долларов, но для них это лишь часть бизнеса. В 2026 году Alphabet закрыла покупку компании Wiz за $32 млрд, что наглядно показывает, насколько активно гиганты встраивают защиту в свои облачные платформы. Покупая акции таких компаний, вы получаете кибербезопасность только как небольшую долю в общем бизнесе.

Акции компаний сектора кибербезопасности

Через отдельные акции инвестиции в кибербезопасность дают наибольший потенциал доходности, но и наибольший риск. Большинство чистых игроков отрасли торгуется с высокими мультипликаторами, поэтому любое разочарование в квартальном отчёте может обрушить котировки на десятки процентов за один день. Ниже приведены крупнейшие компании, которые чаще всего попадают в подборки лучших акций кибербезопасности, с разбивкой по регионам. Это не рекомендация к покупке, а отправная точка для собственного анализа.

Акции компаний США

Американский рынок остаётся центром отрасли. Здесь торгуются почти все глобальные лидеры, ликвидность высокая, а отчётность подробная. В 2026 году список стал короче, потому что Palo Alto Networks завершила покупку CyberArk примерно за $25 млрд, и CyberArk больше не торгуется как отдельная компания, а её бизнес по защите учётных записей стал частью Palo Alto.

Таблица 2. Акции компаний кибербезопасности, торгующиеся в США. Данные на октябрь 2026 года.

Акции компаний Европы

Европейский выбор заметно скромнее. Несколько известных публичных компаний за последние годы ушли с биржи. Британскую Darktrace в 2024 году выкупил фонд Thoma Bravo, финскую WithSecure выкупил консорциум во главе с CVC. Оставшиеся игроки либо небольшие и узкоспециализированные, либо входят в состав крупных оборонных групп.

Таблица 3. Акции европейских компаний кибербезопасности. Данные на октябрь 2026 года.

Акции компаний Азии

Азиатские акции кибербезопасности интересны как способ диверсифицировать портфель за пределы США, но доступ к ним сложнее. Японские и корейские бумаги доступны у крупных международных брокеров, а китайские акции класса A торгуются на биржах Шанхая и Шэньчжэня, и для частного иностранного инвестора они доступны далеко не везде. К тому же китайские компании работают преимущественно на внутреннем рынке, где высока роль государственного заказа.

Таблица 4. Акции азиатских компаний кибербезопасности. Данные на октябрь 2026 года.

ETF на кибербезопасность

Для большинства инвесторов ETF на кибербезопасность остаются самым разумным способом начать инвестиции в кибербезопасность. Фонд распределяет вложения между несколькими десятками компаний, и неудача одной из них не разрушает весь результат. Важно лишь помнить, что тематические фонды тоже сильно сконцентрированы. Например, в CIBR пять крупнейших позиций (Fortinet, CrowdStrike, Cisco, Palo Alto Networks и Broadcom) на 16 октября 2026 года занимали около 38% портфеля.

ETF США

Американские фонды крупнее, ликвиднее и имеют самую длинную историю. Они подходят инвесторам, которым брокер разрешает покупать ETF, зарегистрированные в США. Розничным инвесторам из стран ЕС такие фонды обычно недоступны из-за требований PRIIPs, потому что американские эмитенты не публикуют для них документ KID.

Таблица 5. Крупнейшие ETF на кибербезопасность в США. Данные эмитентов и ETF-справочников на середину октября 2026 года.

UCITS ETF для европейских инвесторов

Жителям ЕС и других стран, где действуют правила PRIIPs, подходят UCITS ETF на кибербезопасность, то есть фонды, созданные по европейскому стандарту UCITS. Все крупные фонды этой категории зарегистрированы в Ирландии, а большинство из них накопительные, то есть реинвестируют дивиденды внутри фонда. Подробнее о том, как работают такие фонды и как подобрать аналоги американских ETF, я рассказываю в материале про инвестиции в UCITS ETF.

Таблица 6. Крупнейшие UCITS ETF на кибербезопасность. Источник justETF, данные на 19.10.2026.
* Acc (accumulating) означает накопительный фонд, который реинвестирует дивиденды. Dist (distributing) означает распределяющий фонд, который выплачивает дивиденды инвесторам.

Обратите внимание, что фонды заметно различаются по составу. iShares Digital Security шире и включает компании, связанные с цифровой безопасностью в целом, поэтому его доходность в отдельные годы отличается от «чистых» фондов вроде First Trust или WisdomTree. Перед покупкой стоит открыть список крупнейших позиций и проверить, насколько он совпадает с вашим представлением о нише.

ETF других рынков

Среди фондов за пределами США и Европы заметен австралийский Betashares Global Cybersecurity ETF (ASX: HACK). Он следует тому же индексу Nasdaq CTA Cybersecurity, что и CIBR, берёт 0,67% в год и на 16 октября 2026 года управлял активами примерно на 1,65 млрд австралийских долларов. Для австралийских инвесторов это удобный вариант, но европейцам, как и в случае с американскими фондами, он обычно недоступен из-за отсутствия KID.

Облигации компаний кибербезопасности

С облигациями в этой нише ситуация необычная. Многие быстрорастущие компании финансировались за счёт конвертируемых облигаций, которые уже погашены или выкупаются, а у ряда лидеров, например Check Point, долга нет вовсе. Поэтому классических облигаций чистых игроков с погашением через три года и позже на рынке немного, и в таблице включены крупные технологические компании, для которых безопасность является значимой частью бизнеса.

Таблица 7. Облигации компаний, связанных с кибербезопасностью. Данные проспектов эмиссии (SEC) и Cbonds. Минимальный лот у выпусков Cisco, Broadcom и Gen Digital составляет $2 000, по остальным уточняйте у брокера.

Fortinet и Gen Digital (владелец брендов Norton и Avast) здесь единственные профильные эмитенты, причём выпуск Gen Digital относится к высокодоходному сегменту с повышенным кредитным риском. Cisco и Broadcom обладают высокими кредитными рейтингами и входят в число крупнейших позиций CIBR, но их облигации отражают кредитное качество всего бизнеса, а не только направления безопасности. Также учтите, что у CrowdStrike есть облигации с купоном 3% (ISIN US22788CAA36), но они погашаются 15 февраля 2029 года, то есть раньше трёхлетнего горизонта, который мы взяли за ориентир. Доходность к погашению меняется ежедневно, поэтому актуальное значение смотрите у брокера в день покупки.

Как кибербезопасность вела себя на рынке

Насколько оправданы инвестиции в кибербезопасность, лучше всего видно по цифрам. За последние десять лет профильные фонды обгоняли и американский, и мировой рынок, но путь был заметно более ухабистым. Ниже я сравнил CIBR как крупнейший фонд сектора с S&P 500 и индексом мировых акций MSCI ACWI.

Рисунок 1. Сколько стали бы стоить $10 000, вложенные в начале 2017 года, с учётом дивидендов

Таблица 8. Доходность по календарным годам в долларах США с реинвестированием дивидендов. Источник PortfoliosLab, данные на 20.10.2026, итоговые суммы рассчитаны автором.

Таблица хорошо показывает главную особенность ниши. Сектор умеет давать выдающиеся годы, как в 2020 году, когда пандемия и удалённая работа резко подняли спрос на защиту, или в 2023 году после восстановления технологических акций. Но в 2022 году, когда ФРС резко подняла ставки, фонд потерял 26,5% и упал сильнее широкого рынка. Высокие мультипликаторы быстрорастущих компаний особенно чувствительны к ставкам, поэтому в периоды ужесточения денежной политики сектор обычно страдает первым.

Рисунок 2. Среднегодовая доходность CIBR и индекса S&P 500 по официальным данным First Trust

Таблица 9. Среднегодовая полная доходность на 30.09.2026. Источник First Trust.

Обратите внимание на пятилетний период. Он включает провал 2022 года, и преимущество над S&P 500 там сократилось до 2,8 процентного пункта в год. Это хорошее напоминание о том, что итоговый результат в нише сильно зависит от точки входа.

Особенности инвестирования в кибербезопасность

Первая особенность, которую стоит учитывать, планируя инвестиции в кибербезопасность, связана с природой спроса. Защита данных относится к расходам, которые компании сокращают в последнюю очередь, поэтому выручка отрасли в целом устойчивее, чем у большинства технологических секторов. Но устойчивость бизнеса не означает устойчивости котировок. Цена акций определяется ожиданиями, и когда рост выручки замедляется хотя бы на несколько процентных пунктов, рынок может переоценить компанию очень жёстко.

Вторая особенность в сильной связи с другими технологическими направлениями. Кибербезопасность во многом растёт вместе с облачными технологиями и искусственным интеллектом. Чем больше данных и процессов переносится в облако и чем шире компании применяют ИИ, тем больше поверхность для атак и тем выше спрос на защиту. Если в вашем портфеле уже есть широкий технологический ETF или фонд на Nasdaq-100, учтите, что Cisco, Broadcom, Palo Alto и CrowdStrike с высокой вероятностью уже присутствуют там, и тематический фонд частично продублирует эти позиции.

Третья особенность в волне слияний и поглощений. Крупные платформы активно скупают специализированных игроков, как это произошло с CyberArk и Wiz. Для акционеров небольших компаний поглощение часто означает премию к рыночной цене, но для держателей ETF это приводит к постепенному сужению выбора и росту доли нескольких гигантов в индексах.

Наконец, о налогах. Большинство чистых игроков сектора, включая CrowdStrike, Fortinet и Zscaler, дивиденды не выплачивают, и весь доход инвестора формируется за счёт роста цены. Это удобно для тех, кто платит налог только при продаже бумаг. В накопительных UCITS ETF дивиденды небольшой части компаний реинвестируются внутри фонда, а налог у источника в США для ирландских фондов, как правило, удерживается по ставке 15% по соглашению между США и Ирландией. Как облагается доход в вашей стране, зависит от налогового резидентства, и этот вопрос лучше проверить заранее.

Риски инвестиций в кибербезопасность

Главный риск, который несут инвестиции в кибербезопасность, заключается в оценке. Рынок закладывает в цены многих компаний годы быстрого роста вперёд, и если ожидания не оправдываются, падение бывает стремительным. Как работают мультипликаторы и почему высокая оценка повышает риск, я подробно объясняю в статье про коэффициент P/E.

Второй риск связан с процентными ставками. Пример 2022 года показал, что при росте ставок быстрорастущие технологические бумаги дешевеют сильнее рынка. Третий риск носит репутационный характер. Если продукт компании сам становится причиной масштабного сбоя или утечки, клиенты и инвесторы реагируют очень болезненно. Классическим примером стал глобальный сбой в июле 2024 года, вызванный ошибочным обновлением CrowdStrike, после которого акции компании за несколько недель потеряли значительную часть стоимости.

Четвёртый риск связан с конкуренцией и консолидацией. Крупные платформы вроде Microsoft встраивают защиту в свои продукты, а это давит на цены и маржу специализированных игроков. Наконец, существует риск концентрации, о котором шла речь выше. Даже покупая ETF, вы во многом ставите на пять-десять крупнейших компаний, и их результаты определяют результат всего фонда.

Как вписать кибербезопасность в портфель

Я рассматриваю кибербезопасность как тематическое дополнение к основе портфеля, а не как его фундамент. Основу лучше строить на широких индексных фондах и облигациях, а тематическим направлениям, включая это, отводить ограниченную долю, обычно в пределах 3–10% в зависимости от отношения к риску и горизонта инвестирования. Для большинства инвесторов, которые начинают инвестиции в кибербезопасность, достаточно одного профильного ETF, а отдельные акции имеет смысл добавлять тем, кто готов разбираться в отчётности компаний и спокойно переживать падения на 30–40%.

Входить в нишу разумнее постепенно, частями на протяжении нескольких месяцев. Это особенно актуально в конце 2026 и в 2027 году, после такого сильного роста сектора, как в текущем году. Купить бумаги можно через международного брокера, например Interactive Brokers, где доступны и американские, и европейские биржи. Если интересна смежная тематика, посмотрите также материалы про дата-центры и IT-сектор.

Вопросы и ответы

Стоит ли инвестировать в кибербезопасность в 2026–2027 годах?

Долгосрочные драйверы, на которых строятся инвестиции в кибербезопасность, сохраняются и на горизонте 2027 года. Расходы на безопасность растут более чем на 10% в год, ущерб от атак увеличивается, а регуляторные требования в ЕС и США продолжают ужесточаться. При этом после роста CIBR более чем на 40% с начала 2026 года ожидания рынка высоки, поэтому разумнее входить постепенно и ограничивать долю ниши в портфеле.

Какой ETF на кибербезопасность выбрать европейскому инвестору?

Жителям ЕС доступны UCITS ETF. Крупнейшие из них L&G Cyber Security (IE00BYPLS672), iShares Digital Security (IE00BG0J4C88) и First Trust Nasdaq Cybersecurity (IE00BF16M727). Они отличаются составом, расходами и размером, поэтому перед выбором стоит сравнить их крупнейшие позиции.

Платят ли компании кибербезопасности дивиденды?

Большинство профильных компаний, включая CrowdStrike, Fortinet, Zscaler и Palo Alto Networks, дивиденды не выплачивают и реинвестируют прибыль в рост. Дивиденды платят крупные технологические компании со значимым бизнесом в безопасности, например Cisco и Broadcom.

Можно ли из ЕС купить американские ETF вроде CIBR или HACK?

Розничному инвестору обычно нельзя, потому что для таких фондов нет документа KID, обязательного по правилам PRIIPs. Решение заключается в покупке UCITS-аналогов, например First Trust Nasdaq Cybersecurity UCITS ETF, который следует тому же индексу, что и CIBR.

Чем кибербезопасность отличается от остального технологического сектора?

Спрос на защиту менее чувствителен к экономическому циклу, а выручка компаний в основном подписочная. Но по волатильности акций ниша не уступает остальному технологическому сектору, а в 2022 году CIBR упал сильнее S&P 500.

Как искусственный интеллект влияет на отрасль?

ИИ работает в обе стороны. Злоумышленники используют его для более убедительного фишинга и автоматизации атак, а защитники для быстрого обнаружения угроз. По оценке Gartner, распространение генеративного ИИ стало одним из главных факторов роста расходов на безопасность.

Какую долю портфеля можно выделить на кибербезопасность?

Универсальной цифры нет, она зависит от целей, горизонта и отношения к риску. В своей практике я обычно рассматриваю тематические направления в пределах 3–10% портфеля, а основу формирую из широких индексных фондов и облигаций.

Вывод

Инвестиции в кибербезопасность остаются одной из самых обоснованных технологических тем. Расходы на защиту растут более чем на 10% в год, регулирование ужесточается, а стоимость атак продолжает увеличиваться. За последние десять лет это направление опередило и S&P 500, и мировой рынок, но заплатило за это более глубокими просадками. Для большинства инвесторов оптимальным решением будет один профильный ETF, американский или UCITS в зависимости от страны проживания, с умеренной долей в хорошо диверсифицированном портфеле.

Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Данные о доходности приведены по состоянию на указанные даты, прошлая доходность не гарантирует будущих результатов.

Автор статьи

Илья Киселев

Консультант по личным финансам и инвестициям

Консультирование, обучение, сопровождение инвестиций и пенсионных программ, разработка инвестиционных портфелей и оценка их рисков.

Сертифицированный аналитик по рынкам капитала и ценным бумагам CFI CMSA®, сертифицированный специалист по финансовому планированию и управлению активами CFI FPWMP®, сертифицированный аналитик данных и бизнес-аналитики CFI BIDA®, сертифицированный специалист в сфере финансовых технологий CFI FTIP®. Кандидат юридических наук (PhD), преподаватель.

Эксперт по инвестициям в акции, ETF и облигации на фондовых рынках США, Европы и Азии, более 8 лет практики в инвестировании, $17,3 млн активов в управлении. Специализации «Управление инвестициями» (University of Geneva) и «Управление рисками» (New York Institute of Finance), сертификации Interactive Brokers, IMF и The World Bank. Член Федерации аудиторов, бухгалтеров и финансистов АПК Украины, автор книг по инвестициям и анализу ценных бумаг.

Я в соцсетяхLinkedInYouTubeFacebook

TelegramWhatsAppЗаписаться на консультацию

Подробнее об авторе →