Önemli Çıkarımlar: Küresel siber güvenlik harcamaları ilk kez 300 milyar doları aşarken, yapay zeka aracıları kurumsal insan kimliklerini 109'a 1 oranında geride bıraktı ve fidye yazılımı saldırıları yıllık bazda %389 arttı.
Geri
Siber güvenlik harcamaları 300 milyar doları aştı: 3 ETF yapay zeka çağı talebini yakalıyor
Küresel siber güvenlik harcamaları ilk kez 300 milyar doları aşarken, yapay zeka aracıları kurumsal insan kimliklerini 109'a 1 oranında geride bıraktı ve fidye yazılımı saldırıları yıllık bazda %389 arttı.
Küresel siber güvenlik harcamaları 2026'da 300 milyar doları aşarken, yapay zeka destekli tehditler — prompt enjeksiyon saldırılarından deepfake ses klonlarına kadar — işletmeleri savunma bütçelerini benzeri görülmemiş bir hızla genişletmeye zorluyor.
Fortinet'in tehdit raporuna göre, "Yapay zeka aracıları artık işletmelerdeki insan kimliklerini kabaca 109'a 1 oranında geride bırakıyor." Raporda fidye yazılımı kurbanlarında yıllık bazda %389'luk bir sıçrama kaydedildi. Check Point, son güvenlik anketinde kurumsal yapay zeka benimsemesi ile güvenlik hazırlığı arasında 51 puanlık bir fark ölçtüğünü bildirdi.
Üç borsa yatırım fonu, harcama dalgasını yakalamak için farklı yaklaşımlar sunuyor. First Trust NASDAQ Cybersecurity ETF (CIBR), 46 hisse senedinde 13,01 milyar dolar varlık barındırıyor ve uzmanlaşmış satıcıları Cisco ile Broadcom gibi ağ devleriyle harmanlıyor. Amplify Cybersecurity ETF (HACK), 23 hisse üzerinde modifiye edilmiş eşit ağırlık yöntemi kullanarak Rubrik ve SentinelOne gibi daha küçük, saf oyunculu firmalara yöneliyor. Global X Cybersecurity ETF (BUG) ise en katı filtreyi uyguluyor ve şirketlerin gelirlerinin en az %50'sini siber güvenlikten elde etmesini şart koşuyor — bu kural, CIBR'in portföyünde kabaca beşte bir oranında yer alan Cisco, Broadcom, Accenture ve IBM'i devre dışı bırakıyor.
Stratejideki farklılık farklı getiri profilleri oluşturuyor. CIBR yılbaşından bu yana yaklaşık %24 kazanırken, HACK %28 getiri ile gruba liderlik ediyor ve BUG %22 ile geride kalıyor. Bir yıllık vadede fark açılıyor: CIBR %15 getiri sağlarken, BUG daha saf bir yazılım satıcısı karışımının oynaklığını yansıtarak %4 negatif getiri kaydetti. BUG'un momentumu son bir ayda %8 getiri ile son dönemde tersine döndü ve Haziran başındaki kısa süreli Anthropic Claude Mythos paniğinin ardından yapay zeka tehdidi anlatısı yeniden kendini gösterdi.
Platform vs. Saf Oyunculu Takasının Değerlendirilmesi
CIBR'in en büyük holdingleri — Palo Alto Networks %9, CrowdStrike %8, Fortinet %7 ve Cisco ile Broadcom %8'er — bir platform konsolidasyonu tezini yansıtıyor. Palo Alto bir NATO ortaklığı kurdu ve yapay zeka aracıları için Idira kimlik katmanını başlatırken, Fortinet'in 2026 ilk çeyrek faturaları yapay zeka ve operasyonel teknoloji talebiyle %31 arttı. Cisco ve Broadcom, CIBR'e yapay zeka trafiğinin aktığı ağ katmanında maruziyet sağlıyor; bu, saf yazılım fonlarının tamamen gözden kaçırdığı bir segment.
HACK'in eşit ağırlık yapısı, daha küçük isimlere maruziyeti artırıyor. Fonun 0,86 betası, sektöre özgü oynaklığını olduğundan az gösteriyor çünkü 23 hisselik portföy, en büyük holdinglerden birinin zayıf bir çeyrek geçirmesi durumunda, CIBR'in daha çeşitlendirilmiş yapısına kıyasla daha sert bir darbe anlamına geliyor. %0,06'lık temettü verimi, getiri motorunun tamamen kurumsal yazılım katlarına bağlı sermaye değer artışı olduğu anlamına geliyor.
BUG'un %50 gelir filtresi, siber güvenlik tezinin en saf ifadesini yaratıyor. 35 holding ve bitişik BT hizmetlerine herhangi bir çeşitlendirme olmaksızın, her dolar özel güvenlik gelirine bağlanıyor. Bunun bedeli: harcamalar hibrit ağ ve hizmet bütçelerine yayıldığında, aynı filtre masada para bırakıyor. BUG'un %0,50'lik gider oranı, onu üçü arasında en ucuz yapıyor.
Yatırım Çıkarımları
Üç fon, aynı trend hakkında farklı kanaatlere karşılık geliyor. CIBR, platform satıcılarının mı yoksa saf oyunculuların mı harcamayı yakalayacağı konusunda bir görüş belirtmeden siber güvenlik maruziyeti isteyen yatırımcılar için uygun — ağ ve hizmet holdingleri, yazılım duyarlılığı kötüleştiğinde balast görevi görüyor. HACK, daha küçük firmalardan daha yüksek oynaklık arzulayanlara hitap ediyor, ancak 23 hisselik portföy daha fazla yoğunlaşma riski getiriyor. BUG, her doların özel siber güvenlik gelirine bağlanmasını talep eden yatırımcılara hizmet ediyor.
En büyük holdingler üçünde de büyük ölçüde örtüşüyor: Palo Alto, CrowdStrike, Fortinet ve Zscaler her portföyde yer alıyor. Fonların ayrıştığı nokta ağırlıklandırma ve kuyruk kısmı ve bu ayrışma, üçlü bir karışımın üç kez sayılan tek bir bahis yerine çeşitlendirilmiş bir pozisyon gibi davranmasına olanak tanıyor.
Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi niteliği taşımamaktadır.
