¿Cuáles son los mejores ETF de ciberseguridad?

Según la consultora Gartner, el gasto mundial en seguridad de la información alcanzará en 2026 los 247.500 millones de dólares, un 13,6% más que el año anterior. Ese crecimiento tiene detrás algo más que el aumento de los ataques. En Europa, el reglamento DORA obliga desde enero de 2025 a bancos, aseguradoras y gestoras a demostrar que pueden resistir y recuperarse de un incidente informático, y la directiva NIS2 extiende obligaciones parecidas a miles de empresas de sectores como la energía, el transporte o la sanidad. La ciberseguridad ha pasado de ser una partida técnica a ser un requisito legal.

Ese contexto explica que los fondos dedicados al sector se hayan multiplicado. Un ETF de ciberseguridad es un fondo cotizado que replica un índice temático, una lista de empresas elegidas por reglas fijas, y que en este caso agrupa a las compañías cuyo negocio depende de proteger redes, dispositivos, datos e identidades digitales. Cotiza en bolsa como una acción, con precio durante toda la sesión, y su cartera cambia solo cuando el índice se revisa.

Lo que no cambia es que el ETF compra lo que su índice decide. Dos fondos con el mismo nombre temático pueden replicar índices que entienden “empresa de ciberseguridad” de forma distinta: uno exige que la mayor parte de los ingresos venga de esa actividad, otro admite grandes grupos tecnológicos para los que la seguridad es una línea de negocio más. Esa definición determina la cartera, la concentración y el comportamiento del fondo más que el tema que figura en su nombre.

¿Por qué invertir en ciberseguridad?

El argumento que suele darse a favor del sector descansa en la naturaleza del gasto. Una empresa puede aplazar la renovación de sus ordenadores o recortar su presupuesto de marketing en un mal año, pero no suele dejar de proteger sus sistemas, y menos cuando la regulación la obliga a demostrar que lo hace. A eso se suma que buena parte del negocio se cobra por suscripción, con contratos anuales o plurianuales que dan visibilidad a los ingresos, y que cada nueva capa tecnológica, de la nube a la inteligencia artificial, amplía lo que hay que proteger. Visto así, la ciberseguridad tiene rasgos de gasto recurrente más que de gasto discrecional.

Ese argumento describe bien el negocio. Lo que no describe es la inversión, porque entre una cosa y otra está el precio. Que la demanda de un sector crezca no implica que sus acciones vayan a hacerlo, si las valoraciones ya incorporan ese crecimiento. Las cotizadas de ciberseguridad suelen negociarse a múltiplos altos sobre sus ventas o beneficios, y eso las hace muy sensibles a cualquier cambio en las expectativas o en los tipos de interés, que reducen el valor presente de beneficios que se esperan a años vista.

Los datos lo muestran con claridad. El mayor ETF UCITS de ciberseguridad por patrimonio, el L&G Cyber Security, perdió un 27,5% en 2022, cuando la subida de tipos castigó a las tecnológicas de crecimiento, mientras que el MSCI World cayó en torno a un 13% en euros. Al año siguiente ganó un 34,9%. En 2025, con el gasto del sector todavía creciendo a doble dígito, cerró con un 4,7% negativo. Y en los nueve primeros meses de 2026 subió un 67%. Cuatro años seguidos y cuatro resultados sin relación con la trayectoria del gasto. Su volatilidad anualizada, la medida de cuánto oscila su precio, ronda el 31% a cinco años, aproximadamente el doble que la de un índice global.

Luego está la concentración. Ese mismo fondo tiene 30 posiciones, un 86% de su cartera en empresas estadounidenses y casi dos tercios de su peso en las diez primeras. Para quien ya invierte en un índice global o en un fondo tecnológico, una parte de esas empresas ya está en su cartera, y el ETF temático añade más peso a lo que ya tiene en lugar de diversificar.

La ciberseguridad es un negocio con una demanda difícil de recortar; como inversión, se comporta como un tramo concentrado y volátil del sector tecnológico.

¿Cuáles son las principales empresas de ciberseguridad que cotizan en bolsa?

Bajo la etiqueta de ciberseguridad cotizan negocios muy distintos, que se entienden mejor por lo que protegen. La seguridad de red, el área más veterana, filtra el tráfico que entra y sale de una organización con cortafuegos y equipos especializados; ahí están compañías como Palo Alto Networks o Fortinet. La protección de dispositivos, lo que el sector llama endpoint, vigila cada ordenador, móvil o servidor para detectar comportamientos sospechosos, y es el terreno de CrowdStrike o SentinelOne. La gestión de identidades controla quién accede a qué y con qué permisos, con Okta como ejemplo conocido. La seguridad en la nube protege aplicaciones y datos que ya no viven en los servidores de la empresa, donde operan Zscaler o Cloudflare. Y hay especialistas en copias de seguridad y recuperación de datos, como Rubrik, en detección de vulnerabilidades, como Qualys, o en protección para particulares, como Gen Digital, la propietaria de Norton.

Todas estas son compañías que el sector llama pure play, porque casi todos sus ingresos proceden de la ciberseguridad. Junto a ellas cotizan grandes grupos tecnológicos que tienen negocios de seguridad importantes pero que hacen muchas otras cosas. Cisco vende equipos de red, software de colaboración y servicios; Broadcom fabrica semiconductores y, tras sus adquisiciones, también vende software de seguridad. Microsoft, con uno de los mayores negocios de seguridad del mundo por ingresos, ni siquiera figura entre las primeras posiciones de los índices temáticos más utilizados, porque esa actividad pesa poco dentro de su facturación total.

Esa frontera entre especialistas y grandes grupos es la decisión que más condiciona qué hay dentro de un fondo de ciberseguridad. Los índices que replican el L&G y el First Trust incluyen a Cisco y Broadcom con pesos de alrededor del 6% cada una, según los datos de composición de agosto de 2026. El de iShares no las lleva en sus primeras posiciones: con 116 compañías en cartera, su mayor peso individual no llega al 3,5%. Con ellas, el fondo gana empresas más grandes y con beneficios más estables, pero una parte de su cartera responde a negocios que no tienen que ver con la seguridad: el ciclo de los semiconductores o la inversión en infraestructura de red.

El sector tiene además dos rasgos que se reflejan en los índices. Está muy concentrado en Estados Unidos: en tres de los cuatro fondos UCITS más grandes, entre el 86% y el 92% de la cartera son empresas estadounidenses, y en el cuarto, el más repartido, llega al 72%. Y vive en consolidación constante, porque las grandes compañías crecen comprando especialistas, de modo que la lista de cotizadas cambia de un año a otro y con ella la composición de los índices.

Detrás del nombre del sector hay una docena de negocios distintos, y cada índice decide cuáles cuentan como ciberseguridad.

Cómo invertir en empresas de ciberseguridad

La vía más directa es comprar acciones de compañías concretas a través de un bróker. Da control total sobre qué empresas se tienen y en qué proporción, pero concentra el riesgo en muy pocos nombres, en un sector donde un solo incidente puede mover una cotización con fuerza: en julio de 2024, un fallo en una actualización de CrowdStrike dejó inoperativos millones de ordenadores en todo el mundo, y su acción se desplomó en las semanas siguientes. Al ser casi todas estadounidenses, se compran en dólares, con el riesgo de cambio frente al euro que eso supone, y se tributa en el IRPF por la ganancia al venderlas.

Los ETF temáticos reúnen en un solo producto una cesta de entre 30 y 60 compañías, elegidas por las reglas de un índice. Diversifican dentro del sector, aunque no fuera de él, y su coste es visible y fijo. El inversor particular español solo tiene acceso a los ETF domiciliados en Europa bajo la normativa UCITS: los estadounidenses más conocidos del sector, como CIBR o HACK, no se pueden comprar desde aquí porque no publican el documento de datos fundamentales que exige la regulación europea. Varios de ellos tienen una versión UCITS que replica el mismo índice. Para quien invierte desde España, el ETF tiene un límite fiscal que conviene tener presente: no admite traspasos sin tributar, de modo que cambiar de un ETF a otro obliga a vender y a pasar por Hacienda.

Los fondos de inversión tecnológicos o sectoriales de gestión activa son la tercera vía. En ellos un gestor decide qué compañías comprar y cuánto peso darles, y la ciberseguridad aparece junto a otras áreas, como el software, los semiconductores o los servicios en la nube. La exposición al sector es menos pura que en un ETF temático, a cambio de un criterio de selección y de un coste normalmente más alto. Como fondos de inversión, sí permiten el traspaso entre fondos sin tributar.

Queda una vía que a menudo se pasa por alto: la exposición que ya existe. Un fondo o un ETF sobre un índice global como el MSCI World incluye a Palo Alto Networks, CrowdStrike, Fortinet, Cisco o Broadcom, cada una con su peso por capitalización. Esa exposición es pequeña en porcentaje, pero real, y se suma a la de cualquier producto temático que se añada encima.

La vía de acceso decide cuánto riesgo específico se asume, qué coste se paga y qué margen fiscal queda para cambiar de opinión.

En qué se diferencian los ETF de ciberseguridad

Los ETF UCITS de ciberseguridad con más patrimonio replican cuatro índices distintos, y basta poner sus datos en paralelo para ver hasta qué punto la etiqueta común esconde carteras diferentes. Los datos son de agosto de 2026 y los fondos aparecen en orden alfabético, sin ningún orden de preferencia:

ETF	Índice que replica	Posiciones	Peso en EE. UU.	Peso de las 10 primeras	TER	Patrimonio
First Trust Nasdaq Cybersecurity	Nasdaq CTA Cybersecurity	40	91%	60%	0,60%	1.696 M€
iShares Digital Security	STOXX Global Digital Security	116	72%	29%	0,40%	1.983 M€
L&G Cyber Security	ISE Cyber Security	30	86%	63%	0,69%	3.593 M€
WisdomTree Cybersecurity	WisdomTree Team8 Cybersecurity	25	92%	57%	0,45%	593 M€

La primera diferencia es la amplitud. El índice de STOXX abarca más de cien compañías porque admite empresas en las que la seguridad digital es una parte relevante de su negocio, sin exigir que sea la principal, y eso le da más presencia fuera de Estados Unidos y una cartera mucho más repartida. Los otros tres se quedan entre 25 y 40 nombres y concentran alrededor del 60% del patrimonio en las diez primeras posiciones. Un índice amplio diluye el tema; uno estrecho lo intensifica, en las subidas y en las caídas. En 2022, el más estrecho, el de WisdomTree, perdió un 38,3%, y en 2023 ganó un 60,6%. En esos mismos años, el de iShares se movió entre un −24,2% y un +27,9%.

La segunda es cómo se reparte el peso entre las compañías. Unos índices ponderan sobre todo por tamaño, de modo que las mayores empresas del sector pesan bastante más que las pequeñas. Otros tienden a repartir el peso de forma más uniforme: en el ISE Cyber Security, las diez primeras posiciones oscilan entre el 5,5% y el 7,4% cada una. Con la ponderación por tamaño, el fondo depende más de los líderes del sector; con un reparto uniforme, las compañías medianas ganan protagonismo, con más potencial de crecimiento y también más riesgo.

La tercera es qué filtros añade el índice además del tema. El de WisdomTree selecciona sus compañías con el asesoramiento de Team8, una firma especializada en ciberseguridad. Y el cribado medioambiental, social y de gobierno corporativo, que suele presentarse como un rasgo diferencial, lo aplican tres de los cuatro: el de L&G excluye armas controvertidas, carbón e incumplidores del Pacto Mundial; el de iShares, las compañías que fallan el estándar de Sustainalytics o cargan con controversias graves; el de WisdomTree, las que no cumplen sus propios requisitos. El de First Trust es el único que se queda con el universo sin filtrar, y por eso su índice admite nombres que los otros descartan.

El coste completa la comparación. Entre el TER más bajo y el más alto de la tabla hay 29 centésimas al año, una diferencia que se repite cada ejercicio y que en un producto pensado para mantenerse años se acumula. A eso se suma un coste que no aparece en el TER: al estar domiciliados en Irlanda, estos fondos soportan una retención del 15% sobre los dividendos que cobran de empresas estadounidenses. Aquí pesa poco, porque la mayoría de las compañías de ciberseguridad reparten dividendos escasos o nulos y prefieren reinvertir sus beneficios. Los cuatro fondos son de acumulación.

Queda un matiz sobre la divisa. Que un ETF cotice en euros en una bolsa europea no elimina el riesgo de cambio: si su cartera está en acciones estadounidenses, su valor en euros sube y baja también con el dólar. La divisa de cotización es una cuestión de operativa; la que importa es la de los activos que hay dentro.

Elegir entre ETF de ciberseguridad es, en la práctica, elegir entre definiciones del sector, y esas definiciones pesan más que el nombre de la gestora.

¿Qué tener en cuenta antes de invertir en ciberseguridad?

La ciberseguridad reúne dos realidades que conviene no confundir. Como negocio, tiene una demanda que las empresas difícilmente recortan y que la regulación refuerza. Como inversión, se comporta como un segmento concentrado del sector tecnológico, muy dependiente de Estados Unidos y con oscilaciones más intensas que las de un índice global.

Entre un ETF y otro de la misma temática cambian el número de compañías, el peso de las mayores, los criterios de selección y los costes de gestión. Estas diferencias pueden dar lugar a rentabilidades muy distintas, incluso durante un mismo periodo.

Por eso, antes de invertir en un fondo de ciberseguridad, conviene analizar qué índice replica, qué empresas incluye y cómo encaja esa exposición con el resto de la cartera.

Una cartera con fondos tecnológicos o índices globales puede tener ya exposición a varias de estas compañías sin que resulte evidente a primera vista. Identificar esas coincidencias es una de las cuestiones que pueden analizarse en el asesoramiento de Nextep Finance, especialmente cuando se plantea incorporar un ETF temático de ciberseguridad.

La información compartida en este artículo bajo ningún concepto representa una recomendación de inversión.