- Gasto global em cibersegurança deve superar US$ 300 bilhões em 2026
- Vítimas de ransomware saltam 389% em um ano, aponta Fortinet
- Agentes de IA já superam identidades humanas nas empresas em 109 para 1
O orçamento global de cibersegurança deve ultrapassar US$ 300 bilhões em 2026, segundo projeções compiladas por casas de análise americanas. O salto tem endereço, a corrida por adoção de inteligência artificial dentro das empresas abriu uma nova superfície de ataque que o mercado ainda tenta precificar.
Os números que sustentam esse gasto são desconfortáveis. O relatório da Fortinet registrou aumento de 389% no número de vítimas de ransomware em base anual. A Check Point mediu um descompasso de 51 pontos entre a velocidade de adoção corporativa de IA e a maturidade dos controles de segurança. E, dentro das companhias, os agentes autônomos de IA já superam identidades humanas na proporção de 109 para 1.
Cada prompt injection, deepfake de voz e campanha automatizada de phishing amplia o perímetro que os defensores precisam cobrir. Para o investidor que quer capturar essa tendência sem escolher uma única ação, três ETFs listados nos Estados Unidos concentram o fluxo, CIBR, da First Trust, HACK, da Amplify, e BUG, da Global X. Os três compartilham nomes como Palo Alto, CrowdStrike, Fortinet e Zscaler, mas divergem no filtro de composição.
CIBR lidera com US$ 13 bilhões em ativos
O First Trust NASDAQ Cybersecurity ETF (CIBR) encerrou junho com US$ 13,01 bilhões sob gestão e taxa de administração de 0,58%. São 46 posições, com Palo Alto Networks em 9%, CrowdStrike em 8%, Fortinet em 7%, além de Cisco e Broadcom em 8% cada. A tese aqui é ampla: pega tanto especialistas quanto gigantes de redes que carregam o tráfego onde a IA efetivamente circula.
Esse desenho explica por que o CIBR acumula alta de cerca de 24% no ano com menor volatilidade que os pares. Cloudflare pesa 5%, Akamai 4% e F5 3%, e o portfólio ainda inclui prestadores para o governo americano, como Booz Allen e Leidos. O contraponto é claro, quando um nome puro como CrowdStrike dispara, o CIBR sente menos.
HACK concentra aposta em 24 nomes
Com US$ 1,73 bilhão em ativos e 23 posições, o Amplify Cybersecurity ETF (HACK) cobra 0,60% ao ano e adota uma metodologia próxima ao peso igualitário modificado. Isso empurra capital para nomes menores como Rubrik e SentinelOne, que ficariam diluídos em índices ponderados por valor de mercado.
O resultado apareceu no ano, alta de 28% até junho, negociado a um múltiplo de 32 vezes o lucro. O beta de 0,86 não deve ser lido como defensivo, e sim como reflexo da correlação com o índice amplo. Um trimestre ruim em uma posição relevante bate com força é o preço da concentração.
BUG aplica filtro de 50% de receita
O Global X Cybersecurity ETF (BUG) é o menor e mais barato dos três, US$ 1,11 bilhão em ativos e taxa de 0,50%. A regra que o diferencia é dura, só entram companhias que geram ao menos 50% da receita em cibersegurança. Cisco, Broadcom, Accenture e IBM ficam de fora juntas, representam cerca de um quinto do CIBR.
O fundo sobe 22% no ano e trabalha o retorno de 12 meses no negativo, em -4%. Nos últimos 30 dias, porém, ganhou 8% na esteira do renovado apetite pelo tema. É a exposição mais pura à tese, com o custo de ficar para trás quando o rali envolve gigantes de rede.
Como o brasileiro acessa esses ETFs
No Brasil, o investidor de varejo qualificado consegue comprar CIBR, HACK e BUG via corretoras com acesso ao mercado americano ou por meio de BDRs e fundos espelho quando disponíveis. Com o dólar em R$ 5,1673, uma cota do CIBR na casa dos US$ 70 sai por cerca de R$ 364, alíquota de imposto sobre ganhos e IOF à parte.
O tema também dialoga com o mercado cripto local. Somente no primeiro semestre de 2026, o setor registrou 207 incidentes de hacks, recorde histórico segundo firmas de forense on-chain. A ponte entre segurança corporativa tradicional e defesa de protocolos ficou mais estreita, e os mesmos vetores de IA que a Check Point mede agora atingem exchanges, carteiras e contratos.
