¿Cómo invertir en ciberseguridad con acciones y ETFs?

Con la explosión de la IA, llevamos años escuchando que la ciberseguridad es el sector defensivo perfecto, ese que crece pase lo que pase porque nadie recorta el presupuesto que le protege de un secuestro de datos. Además, es un segmento dentro del desarrollo tecnológico, que requiere de inversión a todos los niveles:

• Pública: los Estados están obligados a gastar por ley y por amenaza.

• Privada: las empresas ya no lo tratan como una partida de TI sino como riesgo de continuidad, con la banca concentrando el 34% de los delitos contra la ciberseguridad.

• Individual: el ciudadano es hoy la puerta de entrada favorita del atacante. En 2025 solo en España se registraron 25.133 casos de phishing y 142.767 consultas a la línea 017, un 44,9% más que el año anterior.

En este artículo te cuento qué es exactamente el sector de la ciberseguridad, que es lo que incluye, y cuáles son las tres vías con las que un inversor español puede invertir en el sector.

¿Qué es el sector de la ciberseguridad y por qué importa?

Cuando hablamos del sector de la ciberseguridad no hablamos de una industria homogénea, sino de cuatro negocios distintos que a menudo compiten entre sí.

Sin esa distinción, todas las empresas parecen intercambiables.

Subsegmento	Qué protege	Nombres de referencia
Red y perímetro	Cortafuegos, SD-WAN, acceso remoto	Palo Alto Networks, Fortinet, Check Point
Endpoint / EDR	Ordenadores, servidores y cargas de trabajo	CrowdStrike, SentinelOne
Identidad y zero trust	Quién accede a qué y con qué permisos	Okta, CyberArk, Zscaler
Cloud y aplicaciones	Entornos multicloud, APIs y web	Cloudflare, Wiz, Zscaler

En términos generales, la ciberseguridad es el conjunto de tecnologías, procesos y servicios destinados a proteger sistemas, redes, dispositivos y datos frente a accesos no autorizados, robos, manipulaciones o interrupciones del servicio.

O dicho de forma más práctica, es todo lo que una organización despliega para garantizar tres cosas que hoy dependen por completo de lo digital: que la información siga siendo confidencial, que no la altere nadie por el camino y que los sistemas sigan funcionando cuando alguien intenta tumbarlos.

Como negocio, se traduce en software vendido por suscripción y en servicios gestionados de vigilancia y respuesta, y esa es la parte que llega al inversor.

¿Por qué invertir en ciberseguridad ahora?

Aquí es donde me obligo a poner cifras. Un sector «que está de moda» no es una tesis de inversión, así que estos son los cuatro argumentos que sí se sostienen sobre datos.

1. Un mercado que casi se duplica en cinco años

El mercado global de ciberseguridad se estima en 264.430 millones de dólares en 2026 y se proyecta que alcance los 471.880 millones en 2031, lo que supone una CAGR del 12,28% (Mordor Intelligence, datos actualizados a enero de 2026). Dentro de esa foto, la seguridad en la nube es el modo de despliegue que más corre, con un crecimiento compuesto proyectado del 15,95%, y Asia-Pacífico es la región más rápida con un 16,85%.

Ese crecimiento no sale de la nada, sale de que el ataque va por delante de la defensa. Por ejemplo, solo en España, INCIBE -el Instituto Nacional de Ciberseguridad- gestionó 122.223 incidentes en 2025, un 26% más que en 2024, con el malware como tipología dominante (55.411 casos) y el phishing en 25.133.

2. La IA ha cambiado el tablero por los dos lados

El argumento más repetido es que la IA abarata el ataque, y es cierto, hecho que ha motivado una mayor aceleración en gastos de grandes corporaciones (públicas y privadas).

Para dimensionar el problema conviene irse al dinero. Cybersecurity Ventures cifra el coste global del cibercrimen en torno a 10,5-10,8 billones de dólares en 2026 y proyecta que alcance los 15,6 billones en 2029, creciendo cada año más rápido que el PIB mundial. Es más, si el cibercrimen fuera un país, sería la tercera economía del planeta, solo por detrás de Estados Unidos y China.

Y es que hasta ahora, las grandes empresas y estados buscaban asegurar sus ordenadores, redes y bases de datos, pero en la economía de la era de la IA con eso ya no basta, precisan de asegurar modelos, agentes y los datos con los que se entrenan, que es una superficie de ataque que hace tres años no existía en el presupuesto de nadie.

Todo ello no solo ha obligado a elevar el grado de inversión, sino a renovar constantemente los cortafuegos, porque los ataques son cada vez más potentes, más dañinos y más difíciles de detectar.

Sin ir más lejos, el CEO de Palo Alto Networks (PANW), Nikesh Arora, explicó que los últimos avances en la frontera de la IA han elevado el nivel de urgencia alrededor de la ciberseguridad y han redefinido la forma del sector para los próximos años:

Los avances recientes en la frontera de la inteligencia artificial han aumentado la urgencia en torno a la ciberseguridad y han redefinido la forma de la industria para los próximos años. Nikesh Arora, presidente y CEO de Palo Alto Networks

Un modelo de suscripción

Pero aquí está el argumento más sólido de todos. La ciberseguridad dejó de venderse como licencia y como caja física para venderse como suscripción, y eso convierte a estas compañías en algo muy distinto de lo que eran hace diez años.

Por ejemplo, el dato que lo resume mejor lo da CrowdStrike (CRWD), que en su cuarto trimestre fiscal de 2026 facturó 1.305 millones de dólares, de los cuales 1.242 millones fueron ingresos por suscripción, es decir, alrededor del 95% del total.

Y lo que es mejor, conforme una empresa va desarrollando su base tecnológica en torno a una plataforma de ciberseguridad, tiende a quedar atrapado en ella con el tiempo, por el simple hecho de evitar los costes de salida. O lo que es lo mismo, el cliente que instaló una plataforma de seguridad no la desmonta por ahorrarse un 10%, porque el coste de migrar y el riesgo de quedarse desprotegido durante la transición superan con mucho ese ahorro.

De ahí salen los tres puntos que un inversor valora por encima de casi todo:

• Ingresos predecibles

• Capacidad de subir precios sin perder clientes

• Y márgenes que se expanden a medida que la compañía crece.

¿Cómo invertir en ciberseguridad?

Así pues, dada la importancia estratégica que supondrá este sector durante los próximos años, a continuación vamos a ver las tres mejores formas de exposición al mismo para un inversor particular desde España.

Acciones de ciberseguridad

Sin duda, a la hora de hablar de empresas de ciberseguridad, hay dos nombres que sobresalen por encima del resto:

Palo Alto Networks (PANW)

Mientras el mercado se llenaba de proveedores especializados en resolver un problema muy concreto, Palo Alto decidió convertirse en la plataforma que lo resuelve todo, desde el cortafuegos de la red hasta la seguridad de los entornos cloud y el control de identidades.

Y esa apuesta importa porque el gran dolor de cabeza de cualquier responsable de seguridad no es la falta de herramientas, es tener quince que no se hablan entre sí. Palo Alto vende justamente lo contrario, una consola única.

Por ende, cuando un cliente entra en ese modelo, ya no compra un producto, integra una arquitectura, y de ahí sale el activo más valioso que puede tener una compañía de software, que es un cliente que se queda porque irse le sale carísimo.

CrowdStrike (CRWD)

CrowdStrike es la respuesta a una pregunta distinta, lo que la hace especial no es el software, es el efecto de red que hay detrás.

Cada amenaza que detecta en un cliente sirve para proteger inmediatamente a todos los demás, así que cuantos más clientes tiene, mejor funciona el producto, y cuanto mejor funciona, más clientes atrae.

A eso se le suma que nació directamente en la nube, sin arrastrar el peso del hardware heredado que sí cargan los proveedores tradicionales, lo que le permite añadir módulos nuevos sobre la misma plataforma y crecer dentro del cliente que ya tiene.

No obstante, si buscas ampliar el abanico, estas son otras compañías del sector con buena proyección

*Solo hay un nombre europeo en esa lista, y su negocio de ciberseguridad es una parte de un grupo de defensa. En otras palabras, no existe un campeón europeo comparable a los americanos, y eso condiciona cualquier cartera temática.

ETFs de ciberseguridad

Para la mayoría de inversores esta es la vía sensata, porque compran la tesis sin obligar a acertar con el ganador. En Europa la oferta se concentra en dos productos UCITS de referencia con filosofías muy distintas.

Ambas son muy buenas opciones, pero la diferencia real no está en los 29 puntos básicos de comisión, sino en la cartera.

• El de L&G es más puro y más concentrado en ciberseguridad estricta, con más del 83% en Estados Unidos, y por eso se mueve más en los dos sentidos.

• Mientras que el de iShares reparte más y baja algo la intensidad temática.

En nuestra opinión, el segundo puede ser más preferible -aunque menos rentable-, como núcleo de una posición temática algo más diversificada, no obstante el primero es una buena opción para quienes tengan plena confianza en el sector a largo plazo, y por ende prefieran una inversión más directa.

Con fondos de inversión

Sí existe un fondo puro de ciberseguridad contratable desde España, y con un historial que merece mirarse, es el Allianz Cyber Security, gestionado por Erik Swords (desde Allianz Global Investors), que invierte en compañías que se benefician del crecimiento estructural del sector.

Solo en 2026 lleva una rentabilidad del +30%, y un 25% de rentabilidad anualizada a tres años, y ese resultado no viene de un golpe de suerte puntual sino de una selecciones de posiciones ganadores (detalladas en la tabla de arriba). De hecho, ya había demostrado antes esa capacidad de disparar en un año bueno, con casi un +50% en 2023.

No obstante, hay que añadir que este fondo brilla cuando se dan condiciones muy concretas, es decir, aceleración del gasto tecnológico, presupuestos de ciberseguridad al alza, auge del cloud y de la IA, y compañías growth publicando buenos resultados. Y claro, todas ellas se cumplen ahora mismo. El problema es que la simetría funciona igual de bien hacia abajo, y cuando esas condiciones se giran, un fondo así corrige con la misma violencia con la que sube.

Así pues, recuerda que la principal ventaja de este fondo frente a los ETFs, es el traspaso sin peaje fiscal, y la desventaja es la comisión de gestión activa, que solo se justifica si el gestor sigue acertando

¿Cuáles son los riesgos de invertir en ciberseguridad?

En general, estos son los tres riesgos del sector que hay que tener siempre vigilados:

1. La concentración geográfica: Con carteras por encima del 80% en Estados Unidos, cuando compras un ETF de ciberseguridad estás comprando también dólar y valoración americana, y en un año de euro fuerte eso se nota en la rentabilidad en euros.

2. La consolidación: La ola de compras de Palo Alto Networks apunta a un sector que se agrupa en plataformas grandes, lo que comprime precios y deja a muchos nombres medianos atrapados entre gigantes.

3. La ciberseguridad no es tan anticíclica como se vende: Depende del presupuesto de tecnología, y cuando ese presupuesto se congela, el gasto no desaparece pero se ralentiza y se aplaza.

¿Merece la pena invertir en ciberseguridad?

Mucha gente frena en seco al ver que estas compañías cotizan en máximos históricos, y ese reflejo es de los más caros que existen en bolsa. Un máximo histórico no significa que algo esté caro, significa que el mercado entero está comprando ese relato y que dichas compañías están haciendo las cosas mejor que nunca. De hecho, las mejores empresas del mundo se han pasado décadas marcando máximos, uno detrás de otro, y quienes esperaron a que corrigieran para entrar siguen esperando.

En el caso de la ciberseguridad, además, ese máximo tiene detrás algo que sostenerlo. No es una revalorización basada en una expectativa lejana, sino en ingresos recurrentes ya firmados, en presupuestos empresariales que crecen todos los años y en una obligación regulatoria que va a llegar sí o sí. Si el precio ha subido es porque los beneficios y la cartera de contratos han subido antes.

Dicho esto, entrar en máximos no elimina los riesgos que ya hemos visto. La concentración en Estados Unidos, la consolidación del sector y la dependencia del presupuesto tecnológico siguen ahí, y a estos múltiplos cualquier decepción se paga con caídas rápidas y profundas. La diferencia entre que eso te arruine la inversión o sea solo un mal trago está en cómo entras, no en cuándo.

Y ahí es donde importa tener una estrategia coherente y pensada para el largo plazo. Entrar de forma escalonada en lugar de todo de golpe, asignar a la temática un peso que puedas sostener, fijar tus stop loss para no perder el sueño si mañana el sector cae un 30%, y tener claro desde el primer día que compras una tendencia de década, no una operación de meses.

En definitiva, la ciberseguridad combina una demanda que crece por amenaza real, un modelo de suscripción que genera ingresos predecibles y un suelo de gasto que llega por obligación legal, algo que casi ninguna otra megatendencia reúne a la vez.

Preguntas frecuentes sobre la inversión en ciberseguridad.

¿Es rentable invertir en ciberseguridad a largo plazo?

El sector tiene vientos de cola sólidos, con un crecimiento proyectado del 12,28% anual hasta 2031, pero la rentabilidad de tu inversión dependerá tanto de ese crecimiento como del precio al que entres. Es un sector volátil, con caídas superiores al 30% en años malos.

¿Es mejor comprar acciones o un ETF de ciberseguridad?

Si no vas a seguir los resultados trimestrales de cada compañía, el ETF es la opción razonable, porque en un sector con tanta rotación tecnológica el riesgo de elegir mal la empresa individual es alto. Yo uso ETF para el grueso y solo añado acciones sueltas cuando tengo una tesis propia.

¿Qué ETF de ciberseguridad puedo contratar desde España?

Los dos principales UCITS disponibles son el L&G Cyber Security (IE00BYPLS672) y el iShares Digital Security (IE00BG0J4C88), ambos de acumulación y accesibles en la mayoría de brókers europeos. Evita los ETFs domiciliados en Estados Unidos, porque no son contratables por inversores minoristas europeos.

¿Cuánto peso debería tener la ciberseguridad en una cartera?

Es una apuesta sectorial, así que en mi caso no pasa del 4-5% de la renta variable. Un peso mayor deja de ser un satélite y se convierte en una concentración de riesgo que hay que justificar muy bien.