- Kibernetinis saugumas iš pasirinkimo virto struktūrine būtinybe, kurią lemia dirbtinis intelektas ir kvantiniai skaičiavimai.
- Yra įvairių investavimo galimybių – nuo pirmaujančių bendrovių akcijų iki diversifikuotų ETF, kurie atkartoja pasaulinius indeksus.
- Dėl kibernetinių nusikaltimų profesionalėjimo ir griežtų Europos reglamentų sektorius rodo tvirtą augimą.
Jei pastebėjote, skaitmeninis saugumas nebėra vien IT specialistų sritis ir tapo absoliučiu strateginiu prioritetu kiekvienam protingam investuotojui. Kalbame ne apie trumpalaikę madą, o apie struktūrinę tendenciją, kai kibernetinių atakų padaugėjo, ypač po pastarųjų geopolitinių konfliktų, tokių kaip Ukrainoje, todėl duomenų apsauga tapo pasaulinio finansinio stabilumo pagrindu.
Ispanijoje padėtis gana apgailėtina: vienas iš penkių nusikaltimų dabar yra kibernetinis, o tūkstančiai įmonių tapo taikiniais, teigia INCIBE. Prognozuojant, kad kibernetinių nusikaltimų nuostoliai ateinančiais metais pasieks astronominius trilijonus dolerių, akivaizdu, kad skaitmeninė transformacija, nors ir būtina, atvėrė duris rizikoms, kurioms spręsti reikia didesnių ir efektyvesnių išlaidų gynybai.
Naujos grėsmės: dirbtinio intelekto ir Q-Day poveikis
Žengiame į erą, kai dirbtinis intelektas ne tik padeda gintis, bet ir gali pats atakuoti. Claude'o Mythoso atvejis yra puikus pavyzdys: modelis, galintis savarankiškai išnaudoti programinės įrangos pažeidžiamumus, rekordiškai greitai užkrėsdamas lustus ir įmonių tinklus. Tai sukėlė nerimą ECB ir TVF reguliavimo institucijoms, kurios perspėja, kad tokios atakos gali sukelti mokumo įtampą rinkose.
Siekiant su tuo kovoti, atsirado uždaros programos, tokios kaip „Project Glasswing“, kuriose jau dirba didieji JAV bankai, todėl Europos institucijos atsidūrė konkurencinėje nepalankioje padėtyje. Kaip teisingai pastebi Jamie Dimonas, reagavimo laikas sutrumpėjo nuo savaičių iki minučių , todėl nuolat reikia investuoti į pataisas ir atnaujinimus.
Kita vertus, susiduriame su kvantinių skaičiavimų grėsme ir baisiąja Q diena . Tai reiškia momentą, kai kvantinis kompiuteris galės nulaužti dabartinę kriptografiją. Egzistuoja labai nerimą kelianti praktika, vadinama „nuimk dabar, iššifruok vėliau “, kai įsilaužėliai šiandien vagia užšifruotus duomenis, kad juos iššifruotų rytoj. Reaguodamos į tai, G7 ir Europos Sąjunga jau rengia veiksmų planus, kaip iki 2030 m. pereiti prie postkvantinės kriptografijos standartų.
Sektoriaus augimo varikliai
Šios rinkos augimas nėra atsitiktinis, o veikiau penkių labai aiškių veiksnių pasekmė. Pirma, kibernetinių nusikaltimų , kurie dabar veikia kaip į monetizaciją orientuota pramonės šaka, profesionalėjimas. Antra, Europos reglamentai (pvz., DORA arba GDPR), kurie kibernetinį saugumą paverčia privaloma ir neelastinga išlaida, nepriklausomai nuo to, ar ekonomika veikia gerai, ar blogai.
Trečia, masinis perėjimas prie debesijos ir hibridinės aplinkos padarė saugumo perimetrą daug didesnį ir sunkiau apsaugotą. Ketvirta, dirbtinis intelektas veikia kaip dviašmenis kardas: jis pagerina aptikimą, bet sukuria sudėtingesnes atakas . Penkta, geopolitinis nestabilumas privertė daugelį žmonių nepasitikėti savo vyriausybių gebėjimu atremti užsienio atakas.
Prie viso to dar turime pridėti talentų trūkumą . Kadangi nėra pakankamai kibernetinio saugumo ekspertų, įmonės yra priverstos perduoti paslaugas išorės tiekėjams, o tai didina valdomų saugumo paslaugų teikėjų (MSSP) vertę ir susidomėjimą kibernetiniu saugumu kaip skaitmeninio verslumo varikliu.
Investavimo strategijos: akcijos ir ETF
Jei norite patekti į šią sritį, turite du pagrindinius kelius. Pirmasis – įsigyti individualių akcijų , t. y. įsigyti konkrečios įmonės akcijų paketą. Keletas įdomių variantų yra „Cloudflare“ , lyderė DDoS apsaugos srityje, ir „CyberArk“ , kuri specializuojasi privilegijuotos prieigos valdyme. „Qualys“ ir „Rapid7“ taip pat išsiskiria pažeidžiamumų analize ir reagavimo galimybėmis.
Antras variantas, ir galbūt pats protingiausias, siekiant išvengti per didelio mąstymo, yra kibernetinio saugumo ETF . Šie fondai leidžia diversifikuoti savo turtą investuojant į įmonių krepšelį. Pavyzdžiui, „ L&G Cyber Security UCITS ETF“ yra vienas didžiausių ir daugiausia dėmesio skiria JAV rinkai. „ WisdomTree Cybersecurity ETF“ yra pigesnis pasirinkimas, kuris reinvestuoja dividendus, kad paskatintų ilgalaikį augimą.
Taip pat turime „First Trust Nasdaq Cybersecurity“ fondą , kuris pastaraisiais metais demonstravo labai solidžią grąžą, ir „ Global X Cybersecurity“ fondą , kuris, nors ir naujesnis, siūlo investuoti į tokius stiprius vardus kaip „Zscaler“ ir „Palo Alto Networks“. Jei ieškote kažko labiau geografiškai subalansuoto ir į duomenų privatumą orientuoto , įdomi alternatyva yra „Rize Cybersecurity“ fondas.
Rizikos analizė ir diversifikavimas
Investavimas į kibernetinį saugumą turi savo privalumų, pavyzdžiui, pasikartojančius pardavimus ir stiprią pirmaujančių įmonių kainodarą. Tačiau ne viskas rožėmis klota. Rinkos nepastovumas yra didelis, o konkurencija – nuožmi. Įmonė, kuri šiandien yra lyderė, rytoj gali tapti pasenusi, jei atsiras nauja, novatoriška technologija.
Įmonėms, kurioms reikia apsisaugoti, svarbiausia ne leisti pinigus vien dėl išlaidų, o atlikti poveikio verslui analizę (VIA) . Tai padeda joms suprasti, kas iš tikrųjų nutiktų, jei jos nukentėtų nuo atakos, ir taip paskirstyti biudžetą ten, kur labiausiai sumažintų realią riziką, išvengiant mažėjančios grąžos kreivės.
Kalbant apie rinkos struktūrą, labai svarbu atskirti grynai kibernetinį saugumą teikiančias bendroves nuo technologijų gigantų, kurie saugumą laiko tik dar viena verslo sritimi. ETF padeda išsklaidyti šį triukšmą ir užfiksuoti bendrą sektoriaus vertinimą, nesudedant visų kiaušinių į vieną krepšį.
Kibernetinis saugumas tapo pagrindine pasaulinės infrastruktūros sudedamąja dalimi, kur dirbtinio intelekto ir kvantinių skaičiavimų konvergencija diktuoja investicijų tempą. Grėsmėms einant link automatizavimo, patikimų sprendimų paklausa toliau augs, todėl diversifikuoti fondai ir inovatyvios įmonės tampa strateginiu turtu bet kokiam į technologijas orientuotam portfeliui.
