Invertir en ciberseguridad: Las acciones y ETFs para 2026
Invertir en ciberseguridad: Las acciones y ETFs para 2026
Para invertir en ciberseguridad desde España puedes comprar acciones de empresas del sector como Palo Alto Networks, o ETFs como el Global X Cybersecurity UCITS ETF (BUG, IE00BMH5Y871), que invierte en 28 compañías a nivel global
Invertir en ciberseguridad es una de las principales megatendencias en auge, impulsada por el crecimiento del sector y la cada vez mayor sofisticación de los ciberataques a nivel global.
El coste medio de un ciberataque ya supera los 4 millones de dólares
Y aún así, ocurre un ciberataque cada 39 segundos en el mundo
Todo ello, fuerza a destinar unos flujos de inversión, en base a los que se preveé que el mercado crecerá un 13% anual hasta 2034
¿Cómo puedo invertir en ciberseguridad?
Con todo ello sobre la mesa, vamos a ver cuáles son las mejores alternativas para invertir en ciberseguridad desde España, tanto a través de acciones, como de ETFs.
¿Qué es el sector de la ciberseguridad?
La ciberseguridad es una megatendencia económica que reúne los procesos, tecnologías y prácticas que van enfocadas a proteger todo tipo de sistemas informáticos, redes, dispositivos o datos, entre otras muchas cosas. La protección se centra en atacar esos daños digitales, filtrado de datos, accesos no autorizados, suplantaciones de identidad, robos de contraseñas… y una larga lista de ejemplos y áreas.
Las principales áreas que incluye la ciberseguridad
Los ataques cibernéticos han aumentado en frecuencia y sofisticación, desde el robo de datos personales hasta el sabotaje de infraestructuras críticas. Las amenazas no solo provienen de hackers individuales, sino también de grupos organizados, y hasta de gobiernos que buscan manipular sistemas de información
Por ello, las principales áreas de esta megatendencia ha ido evolucionando hasta abarcar distintos ámbitos de la seguridad cibernética
Áreas que incluye la Ciberseguridad
Seguridad de redes
Protege las redes informáticas de accesos no autorizados.
Seguridad de la información
Garantiza la confidencialidad, integridad y disponibilidad de los datos.
Seguridad en la nube
Asegura que los datos almacenados en plataformas en la nube estén protegidos
Seguridad de aplicaciones
Se enfoca en proteger las aplicaciones de posibles vulnerabilidades
Gestión de identidades y acceso
Controla quién tiene acceso a qué recursos dentro de un sistema.
En pocas palabras,con el avance de la digitalización, las empresas y usuarios se enfrentan a un entorno cada vez más interconectado y, por lo tanto, vulnerable.
¿Por qué invertir en Ciberseguridad?
La ciberseguridad es hoy crucial para empresas, gobiernos e individuos, porque todos estamos expuestos y hay muchos actores con intereses en juego.
Un ejemplo claro fue el incidente de 2020 con SolarWinds, en el que los atacantes lograron insertar código malicioso en una actualización del software Orion, obteniendo acceso a miles de redes de clientes. Fue una operación de ciberespionaje altamente sofisticada, que el Gobierno estadounidense atribuyó al Servicio de Inteligencia Exterior de Rusia (SVR).
1. Incremento de la ciberataques a todos los niveles
Según Kaspery Lab, cada 40 segundos se produce un ciberataque a una empresa, y cada 10 a un usuario particular. Por ello, la preocupación por la ciberseguridad, ha aumentado a todos los niveles.
Ya no se trata de preocupación porque un troyano entre en tu PC, sino que escala desde el individuo, a las más altas esferas políticas y empresariales
Seguridad nacional: En los últimos años, los gobiernos han incrementado sus capacidades de guerra cibernética para protegerse de espionaje o incluso realizar ataques a infraestructuras críticas de otros países. Hoy, un ataque masivo podría dejar sin electricidad a un país, paralizar aeropuertos, o comprometer sectores críticos como la defensa.
¿Qué estrategias de ciberseguridad se están utilizando en 2025? | Fuente: Gartner
Un ejemplo de esto fue el famoso Caso Pegasus, un escándalo de espionaje masivo en el que al menos 65 móviles de figuras políticas españolas, abogados, y otros miembros relevantes de la sociedad, fueron infectados por el software espía de origen israelí.
Por otro lado, el propio EEUU mantiene otras prohibiciones a empresas asiáticas como Huawei o TikTok, para no poder operar en el país, salvo que sean adquiridas por una empresa americana.
Espionaje industrial: Los ataques dirigidos a sectores como la tecnología, la energía y la farmacéutica se han incrementado significativamente. Las empresas en estos sectores son especialmente vulnerables, ya que sus propiedades intelectuales y datos sensibles son altamente deseables para competidores o entidades extranjera
Crecimiento global de 2024 a 2025 de ciberataques en distintas industrias | Fuente: CyberSecurity News
Por ejemplo, en el año 2018 la empresa Bayer denunció un ataque atribuido a un grupo de hackers chinos, llamado Wicked Panda. El grupo trató de robar información sensible sobre investigaciones en curso que estaba realizando el gigante alemán.
Aunque este es solo un caso aislado, lo cierto es que con el avance de la IA y otras herramientas avanzadas, las empresas deben ser cada vez más precavidas a la hora de contener este tipo de ataques.
2. Anthropic cambia las reglas del juego
Pero en 2026, la compañía Anthropic presentó Claude Mythos Preview, un modelo de inteligencia artificial tan avanzado que ha marcado un antes y un después en el ámbito de la ciberseguridad.
Según los documentos técnicos publicados por la propia compañía, Mythos fue capaz de identificar miles de vulnerabilidades zero‑day -incluidas fallas que llevaban más de dos décadas sin detectarse- en sistemas operativos, navegadores y software crítico desde cero, es decir sin estar sugestionada de que en esa parte del código podía haber un error.
Project Glassing de Anthropic con acceso a la Mythos
Algunas de estas vulnerabilidades habían permanecido ocultas incluso en proyectos de código abierto considerados seguros, como OpenBSD, con bugs de más de 27 años sin parches disponibles.
Debido a su enorme potencia ofensiva y defensiva, Anthropic decidió no liberar Mythos al público general por temor a que actores malintencionados lo exploten para ataques a gran escala. En su lugar, lanzó Project Glasswing, un consorcio cerrado que proporciona acceso al modelo únicamente a no más de 40compañías tecnológicas estratégicas (como AWS, Apple, Google, Microsoft, CrowdStrike, JPMorgan Chase o Palo Alto Networks) para que puedan identificar y corregir vulnerabilidades antes de que sean públicas y puedan ser explotadas por ciberdelincuentes o incluso estados.
No obstante, también hay quienes aseguran que al no haber liberado del todo la IA, no se trata más que de una burda campaña de marketing para incrementar el valor de las acciones de Anthropic de cada una hipotética salida a bolsa hacia finales de 2026
3. Crecimiento esperado del sector
Por ende, si juntamos todo tipo de amenazas tecnológicas, así como mayor inversión esperada por empresas, tenemos que el sector de la ciberseguridad es una de las megatendencias tecnológicas más sólidas de la próxima década.
Según múltiples estudios de mercado, el tamaño global del mercado de ciberseguridad está proyectado para duplicarse o incluso triplicarse en la próxima década con estimaciones apuntan a que podría alcanzar entre 350 – 500 mil millones de dólares hacia 2030, desde niveles de D 220‑270 mil millones en la actualidad, con un CAGR en torno al 9 %‑13 % entre 2023 y 2030.
Crecimiento esperado del sector de la ciberseguridad entre 2026 y 2034 | Fuente: Fortune Business Insights Los factores que impulsan este crecimiento esperado son múltiples:
La adopción masiva de dispositivos inteligentes e IoT, que multiplica los puntos de entrada posibles para atacantes.
La migración de empresas hacia arquitecturas de nube y modelos de trabajo híbridos, que requieren nuevas estrategias de protección.
La evolución de amenazas tecnológicas, desde ransomware sofisticado hasta ataques con inteligencia artificial, que obliga a invertir en capacidades cada vez más avanzadas de defensa.
Este entorno no solo genera oportunidades para proveedores de software y servicios de seguridad tradicionales, sino también para nichos emergentes como ciberseguridad industrial, protección en vehículos conectados, defensa contra amenazas basadas en IA y servicios avanzados de detección proactiva.
¿Cómo invertir en ciberseguridad desde España?
Y si el sector está forzado a crecer, dado el cada vez mayor número de amenazas (y que posiblemente seguirán aumentando), también lo tendrán que hacer los actores que contribuyan a reforzar nuestras defensas digitales. Veamos las diferentes opciones.
Acciones de empresas de ciberseguridad
La idea más directa a la hora de invertir en ciberseguridad es hacerlo mediante acciones. Seleccionar empresas que están enfocadas en desarrollar este tipo de alternativas y hacerse accionista de las mismas. Algunas de las principales compañías son las siguientes:
Empresa
Rentabilidad 3 años (aprox.)
Descripción
Palo Alto Networks (PANW)
+90‑210% aprox.
Líder global en soluciones de ciberseguridad empresarial; firewalls de próxima generación, cloud security y plataformas SASE.
CrowdStrike Holdings (CRWD)
+200‑210% aprox.
Especialista en seguridad endpoint y detección de amenazas en la nube. Muy valorada por su inteligencia artificial y aprendizaje automático.
Fortinet (FTNT)
+90‑100% aprox.
Empresa tradicional de ciberseguridad con fuerte presencia en soluciones de firewalls, seguridad de red y protección integral.
Zscaler (ZS)
+50‑100% aprox.
Proveedor líder de seguridad nativa en la nube con arquitectura Zero Trust, ideal para entornos distribuidos y cloud.
Cloudflare (NET)
+60‑90% aprox.
Aunque es más conocida por CDN y servicios Web, incluye fuertes capacidades de ciberseguridad y protección DDoS a gran escala.
CyberArk Software (CYBR)
+20‑60% aprox.
Compañía israelí centrada en gestión de identidades y accesos privilegiados (Privileged Access Security), adquirida recientemente por Palo Alto Networks.
Check Point Software (CHKP)
+10‑40% aprox.
Proveedor veterano de soluciones de seguridad de red, antivirus y protección de datos corporativos con base en Israel.
Así pues, una de las acciones mejor posicionadas en este sector es Palo Alto Networks (PANW), principalmente porque incluye una amplia adopción por empresas grandes y medianas (en el sector), con productos integrales y presencia global.
Con una cuota de mercado entre el 8% y 9% de todo el sector de la ciberseguridad, está llamada a ser la empresa que lidere este sector a nivel global, igual que actores como Nvidia llevan el liderazgo en el mercado de los chips. Además, el crecimiento anualizado de su capacidad para generar ingresos está previsto que crezca a ritmo de doble dígito durante los próximos años, hasta llegar de los actuales 9.200 millones a más de 19.000 en 2030.
Crecimiento de ingresos estimado de Palo Alto Networks | Fuente: TIKR
Aunque su rendimiento reciente ha sido moderado comparado con growth stocks más volátiles, su tamaño y modelo de negocio la hacen una apuesta más estable a largo plazo
Como se trata de una megatendecia muy particular, lo más apropiada es invertir de forma conjunta (sin asumir tantos riesgos en una u otra empresa), para lo que destacan principalmente los ETFs de ciberseguridad.
Así pues, uno de los más destacados es el Global X Cybersecurity UCITS ETF USD Accumulating (IE00BMH5Y871). De esta forma, el fondo cotizado replica el índice Indxx Cybersecurity Index, que invierte en 28 empresas de ciberseguridad de todo el mundo, aunque con especial peso en compañía de Estados Unidos (70%).
Es cierto que en los últimos años no ha tenido la mejor rentabilidad posible, sobre todo tras las recientes caídas en la cotización de todos los actores del sector, tanto por la coyuntura geopolítica, como la aparición de Mythos -la IA de Claude- de ahí que su volatilidad haya aumentado por encima del 25% el último año.
Pero con todos los problemas que está habindo en materia de ciberseguridad, cuenta pensar que esta megatendencia vaya a ir a menos, por lo que quizás este momento sea uno de los más oportunos para comprar muchas de las empresas mejor posicionadas con descuento.
Global X Cybersecurity UCITS ETF (BUG) cotiza a 17,74 USD , 51,88% en los últimos 6 meses.
A la hora de invertir en renta variable, MEXEM es un broker que ofrece acceso a más de 30.000 activos a nivel internacional (entre acciones, ETFs, productos de renta fija, o derivados como futuros y opciones). Pero sin duda, lo más destacado de todo es que se sirve de la potencia tecnológica de Interactive Brokers para ofrecer una experiencia de usuario profesional.
Sin embargo, y aquí está una de las características clave que mejor al broker americano, es que además de incluir su tecnología y alcance global (más de 170 mercados de 40 países), ofrece un servicio de soporte local, con asistiencia telefónica en castellano, mientras empiezas a desemvolverte con la plataforma
Cotización del ETF de Ciberseguridad en MEXEM
Además, si buscas invertir en ETFs de alcance global, es especialmente destacable su oferta por la cuál las dos primeras compras mensuales de ETF, estarán libres de comisiones operativas (aunque si que se pueden aplicar otras de cambio de divisa, si las hubiera)
Características de MEXEM
Definición
🏆 Regulación
CySEC (Chipre), y también registrado en la CNMV.
💼 Activos financieros
+30.000 productos de inversión entre acciones, ETFs, bonos, fondos, futuro y opciones de acciones de EEUU.
💲 Comisiones
Acciones o ETFs de USD: 0,005 USD por acción o ETF* (mínimo 1 USD)
Acciones o ETFs en EUR: 0,06% (mínimo 1 EUR)
📈 Plataforma
Propia; Web y App móvil
🎁 Promoción destacada
Las dos primeras compras de ETFs mensuales son libres de comisiones
Asistencia fiscal, soporte en castellano, regulación FCA (Reino Unido)
La ciberseguridad es una preocupación global, como hemos visto hasta ahora, que afecta tanto al sector público como al privado. Ambos necesitan y buscan protegerse ante las crecientes amenazas.
Las previsiones señalan que el gasto mundial en soluciones de ciberseguridad podría escalar desde los 150.000 millones en 2021 hasta los más de 415.000 en 2030. De hecho, en el ETF que hemos hablado, la gestora contempla un crecimiento del sector del 13% cada año hasta el final de la década.
Gasto mundial en soluciones de seguridad y previsiones | Fuente: Global X ETFs
Impacto de la inteligencia artificial en la seguridad digital
Esto es lo que podemos extraer de un estudio realizado por Fortune Business: “El tamaño del mercado mundial de inteligencia artificial en ciberseguridad se valoró en 26,55 mil millones de dólares en 2024 y se prevé que crezca de 34,10 mil millones de dólares en 2025 a 234,64 mil millones de dólares en 2032, exhibiendo una tasa compuesta anual del 31,70% durante el período previsto. América del Norte dominó el mercado con una participación del 36,31% en 2024”:
¿Cuáles son las ventajas de la IA en ciberseguridad?
Aumento de la inversión pública en defensa cibernética
Solo en España el Gobierno aprobó un paquete de gasto superior a los 3.200 millones de euros para mejorar la ciberseguridad de nuestro país. Para el año 2032 se espera que la inversión en Defensa (solo en Defensa) con soluciones de ciberseguridad ascienda a 63.380 millones de dólares a nivel global.
Además, según los últimos datos de IDC, se espera que el gasto en ciberseguridad en Europa crezca un 11,8 % en 2025, alcanzando los casi 97.000 millones de dólares para 2028. Es una tendencia claramente al alza y necesaria porque a medida que avance la tecnología debe avanzar también la protección de los efectos nocivos.
Tendencias en regulación y protección de datos
En regulación es la Unión Europea la que lleva la delantera con el desarrollo de la Regulación de la Inteligencia Artificial (AI Act). La ley exige que el contenido generado por IA sea revelado como tal y que los proveedores publiquen resúmenes de los datos protegidos por derechos de autor utilizados para el entrenamiento.
¿Cuál es el riesgo de los sistemas de IA según el AI Act? | Fuente: IA ON
Además, también tenemos otras dos normativas sobre la mesa como son la Transparencia en Plataformas (DMA y DSA). La Ley de Servicios Digitales (DSA) y la Ley de Mercados Digitales (DMA) complementan al RGPD, centrándose en el poder de los gigantes tecnológicos (Gatekeepers).
En Estados Unidos, por su parte, no hay una ley de privacidad federal unificada como el RGPD, pero el liderazgo de California y la proliferación de leyes estatales están creando un estándar de facto para las empresas globales. Muchos estados (como Virginia, Colorado, Utah, etc.) han promulgado leyes propias inspiradas en la CCPA/CPRA, obligando a las empresas a gestionar múltiples marcos de cumplimiento. La tendencia es hacia la armonización de derechos como el de acceso, eliminación y opt-out (rechazo a la venta de datos).
En resumen, invertir en ciberseguridad es ya esencial para todo tipo de organizaciones y está en plena expansión gracias al auge de la digitalización y la IA. Con unas previsiones de crecimiento sólidas, emerge como una clara oportunidad de inversión, ya sea mediante acciones, ETFs o vehículos alternativos.
Preguntas frecuentes (FAQs) sobre invertir en ciberseguridad
¿Por qué es el sector de la ciberseguridad una oportunidad de inversión?
El mercado global de ciberseguridad crecerá a un ritmo del 14,4% anual desde 2025 hasta 2032, superando los 562.000 millones de dólares.
¿Qué diferencia hay entre invertir en un ETF o en una acción de ciberseguridad?
Invertir en un ETF reduce los riesgos frente a la compra de una acción individual porque en el ETF estamos invirtiendo en las diferentes empresas del índice (en el ETF que hemos puesto de ejemplo se invierte en 24 compañías). De esta manera, se reduce el riesgo en el caso de que la acción elegida no vaya bien en el mercado.
¿Se puede invertir en el Global X Cybersecurity UCITS ETF USD Accumulating desde España?
Sí, es un ETF que es UCITS y por lo tanto puede ofrecerse a los inversores minoristas de la Unión Europea. Está disponible en plataformas como Freedom24.
_col.jpg?1696413429 "Cómo invertir en bolsa siendo un principiante")
