近期全球各地都傳出各種資安事件，例如幣安（Binance）10 月底驚爆工程師筆電遭駭，短短 20 分鐘內多條區塊鏈熱錢包遭盜轉約 63 億美元，刷新史上最大加密貨幣竊案紀錄；而台灣永豐銀行也在 11 月初發生 427 筆客戶帳戶遭不明轉出、總金額逾 4,000 萬元的異常交易事件，經查證實是駭客利用新網銀交易系統「供應商安全設定漏洞」所致。
近期還加上台灣電商平台 91APP 遭駭、全球爆發重大漏洞 PHP2Shell 導致多國政府與醫院預防性關站等事件接連發生，都一再說明資安之於目前網路世界的重要性。本文股感就來介紹目前台美股市場都有哪些資安主題的 ETF？供投資人參考！
資安支出為何停不下來？
AI 浪潮下的攻防升級，正反映在實際的資安支出數字上。兩大研調機構 Gartner 與 IDC 近期都更新了對 2026 年全球資安支出的預測：
| 機構 | 2026年預估規模 | 年成長率 | 長期展望 |
|---|---|---|---|
| Gartner | 約 2,475 億美元 | +13.6%（現價美元） | 2030 年達 3,728 億美元 |
| IDC | 約 3,080 億美元 | +11.8% | 2029 年達約 4,300 億美元 |
兩家機構的數字雖然看起來差距不小，主因就是統計的項目不同。Gartner 偏重資安軟體與服務的「終端使用者支出」，IDC 涵蓋的範疇則更廣，納入更多硬體與整合服務。不過拋開這些差異，兩大機構的共識一致，就是 2026 年全球資安支出將以雙位數幅度持續成長。
而進入 AI 時代對於資安攻、守雙方都帶來助力。Gartner 在最新預測中特別新增了「Securing AI」（防護 AI 本身安全）這個全新分類，規模預估將從 2025 年的 156 億美元，成長到 2030 年的 376 億美元。其實也呼應了前段 Zeabur、LiteLLM 事件中「AI 服務金鑰成為新型攻擊目標」的現象。當企業導入 AI 的速度越快，連帶需要保護的攻擊面也越大，對各大公司來說資安支出自然水漲船高！
台股資安ETF：00875 國泰網路資安
目前台股市場上只有一檔純資安主題 ETF，00875 國泰網路資安，在 2020 年 3 月掛牌，是台灣第一檔資安 ETF，追蹤「納斯達克 ISE 全球網路資安指數」，聚焦全球資安、防毒軟體公司及防火牆等設備供應大廠，指數每季調整一次成分股。
截至 2026 年 10 月的資料，00875 規模約 6.8 億至 10 億元，今年以來上漲逾 43%。前十大成分股如下：
00875 成分股 成分股 投資比重（%） NETSKOPE, INC CS 5.38 RUBRIK, INC. 4.38 Blackberry Rg 4.13 TREND MICRO INC 3.99 QUALYS, INC. 3.98 SENTINELONE, INC. 3.9 CHECK POINT SOFTWARE 3.79 MITEK SYSTEMS INC 3.67 CROWDSTRIKE HLD CM A 3.62 ONESPAN INC. 3.58
從以上 00875 的持股結構可以發現，00875 的美股占比約 81%，其餘分布在日本、加拿大、以色列等地，其實反映了全球資安產業的真實版圖。例如日本有趨勢科技（Trend Micro），是深耕防毒軟體數十年的老牌業者；加拿大則有 BlackBerry，也就是以前做「黑莓機」的公司，雖然手機業務早已式微，但轉型後的 QNX 車用系統與網路安全事業，讓它穩居資安指數成分股之列。比較容易讓人意外的是以色列——但以色列其實是全球資安新創密度最高的國家之一，Check Point、CyberArk、Radware 等公司，都是從軍方網路戰背景孕育出的商業化範例。00875 這些非美股配置，其實正好補足了美股資安龍頭之外、那些同樣專注資安本業的中小型公司版圖。
另外，00875 成分股也偏向中小型股，市值多落在 20 億至 100 億美元區間，與下一段要介紹的美股資安 ETF 動輒重壓 CrowdStrike、Palo Alto Networks 等大型龍頭的風格明顯不同。這也是為什麼 00875 的龍頭股會隨季度調整而輪動——像是去年的龍頭 BlackBerry，如今已被 Qualys 取代。
美股資安ETF：CIBR、HACK、BUG、IHAK怎麼選？
相較於台股只有一檔選擇，美股資安 ETF 的選項相對豐富，主要可分為「大型廣基型」與「集中純網安型」兩類：
| 代號 | 名稱 | 追蹤指數 | 規模（約） | 費用率 | 持股數 |
|---|---|---|---|---|---|
| CIBR | First Trust Nasdaq Cybersecurity | Nasdaq CTA Cybersecurity Index | 130～180億美元（規模最大） | 0.58% | 約44～52檔 |
| HACK | Amplify Cybersecurity（2014年成立，最老牌） | Nasdaq ISE Cyber Security Select Index | 20～37億美元 | 0.60% | 約22～24檔 |
| BUG | Global X Cybersecurity | Indxx Cybersecurity Index | 9～12億美元 | 0.50～0.51% | 約30～32檔 |
| IHAK | iShares Cybersecurity and Tech | NYSE FactSet Global Cyber Security Index | 7～13億美元 | 0.47%（費用率最低） | 約33～35檔 |
四檔 ETF 的前五大成分股高度重疊，CrowdStrike、Palo Alto Networks、Fortinet 幾乎同時出現在每一檔的前十大持股中：
| 代號 | 前五大成分股（約略權重） |
|---|---|
| CIBR |
|
| HACK |
|
| BUG |
|
| IHAK |
|
這四檔美股 ETF 各有各的定位：CIBR 規模最大、流動性最佳；HACK 是歷史最久的元老，但納入了 General Dynamics、Northrop Grumman 等國防股，稀釋了「純資安」的屬性；BUG 偏重純軟體型資安，波動度相對較高；IHAK 持股最分散、費用率最低，但成分股偏向新創，波動同樣不小。
三大資安龍頭：CrowdStrike、Palo Alto Networks、Fortinet在做什麼？
從上一段會發現，CrowdStrike、Palo Alto Networks、Fortinet 幾乎是所有資安 ETF 的共同班底，這三家公司究竟在做什麼生意？股感也來簡單介紹！
CrowdStrike
有逾 88,000 家組織、超過一半的財星 1000 大企業都在用 CrowdStrike 的 Falcon 平台。這套系統完全雲原生，不需要額外硬體，靠 AI 分析客戶端點與工作負載產生的海量資安事件，即時攔截資料外洩。截至 2026 年 7 月底，CrowdStrike 年化經常性收入（ARR）來到 58.4 億美元，年增 25%。
本文開頭提到的 ARTEX 攻擊南韓金融機構一事，就是 CrowdStrike 揭露的。能第一手抓到這種攻擊，正是它在端點與身分安全領域即時偵測能力的證明。
Palo Alto Networks
資安業界營收規模最大的公司，產品線涵蓋新一代防火牆、Prisma Access／SD-WAN（SASE 雲端安全存取），以及 Cortex XSOAR／XSIAM（資安維運自動化平台）。這幾年 Palo Alto Networks 主打「平台化」策略，鼓勵客戶把原本分散採購的單點產品，改簽成一張整合型合約，客戶黏著度拉高了，單一客戶貢獻的營收也跟著拉高。
Fortinet
FortiGate 防火牆，是 Fortinet 從 2000 年成立以來的看家本領，再搭配 Security Fabric 整合平台，把網路、端點、雲端與 OT（操作技術）安全裝在同一套架構裡。技術特色是自研 ASIC 晶片，硬體效能與成本效益因此優於同業。2026 年第一季營收達 18.5 億美元，年增 20%，產品營收更衝上 41%；毛利率 80%、本益比約 30 倍。
| CrowdStrike | Palo Alto Networks | Fortinet | |
|---|---|---|---|
| 核心產品 | Falcon（雲原生端點防護／XDR） | Prisma（SASE）、Cortex（資安維運自動化） | FortiGate 防火牆、Security Fabric |
| 技術特色 | 完全雲原生，AI驅動偵測 | 軟硬整合＋訂閱服務並行，平台化策略 | 自研ASIC晶片，硬體效能/成本優勢 |
| 財務亮點 | ARR 58.4億美元（+25% YoY） | 營收規模業界最大 | 2026 Q1營收18.5億美元（+20% YoY），毛利率80% |
這三家公司的持股權重，幾乎霸占了前面介紹的每一檔資安 ETF 前十大，在資安領域是三種完全不同的打法：CrowdStrike 靠 AI 技術領先，Palo Alto Networks 靠產品線廣度綁住客戶，Fortinet 則靠硬體成本優勢撐出高毛利。加上前面介紹的這些 ETF ，每檔都有各自的優點，提供有興趣的投資人參考囉！
【延伸閱讀】
