Почему инвесторы переключаются с производителей чипов на софт и кибербезопасность

На этом фоне фонды, сфокусированные на кибербезопасности и AI-софте, не просто устояли, а заметно подорожали.

Кто отличился

Лидер — TIGER Global AI Cybersecurity ETF от Mirae Asset Global Investments: плюс 20,4% за отчётный период, котировка выросла с 15 360 до 18 495 вон. Для сравнения: S&P 500 за то же окно прибавил 3,1%, а Nasdaq просел на 0,3%. Во время резкого обвала Kospi с 22 июня по 30 июля фонд показал +3,9% — инвесторы восприняли его как относительно безопасный актив.

Внутри фонда — компании, знакомые по работе каждому практикующему безопаснику: Palo Alto Networks (+55%), Okta (+68,5%), CrowdStrike (+39,6%), Fortinet (+28,4%), Qualys (+89%). Второй эшелон — SOL U.S. AI Software ETF от Shinhan Asset Management, плюс 16,1%: Palantir (+32,2%), Microsoft (+22,6%), Palo Alto Networks (+55%), CrowdStrike (+39,6%).

Деньги и страх

Reuters объясняет логику ралли: киберугрозы усложняются вместе с распространением AI, спрос на security-инвестиции растёт. Аналитик eMarketer Джейкоб Борн приводит Palantir как один из самых ярких контрпримеров тезису, что корпоративный AI не выйдет за рамки пилотных проектов. По данным отчётности, компания повысила прогноз годовой выручки с 7,65–7,66 до 8,15–8,16 млрд долларов.

Красивая картинка. Только за скобками остаётся то, что мы видим каждый день в собственной работе: у каждого из этих брендов — своя длинная история CVE и раскрытых уязвимостей. Когда рынок голосует рублём за «безопасную гавань», он голосует не за качество защиты, а за страх перед угрозами. Это разные вещи.

Что проверить

Дополнительный сигнал — по данным Stocktwits, IBM предупредил клиентов о перераспределении расходов: часть бюджетов уходит с софта на серверы и кибербезопасность. Это ложится в ту же логику: деньги идут туда, где CISO обосновывает расходы перед советом директоров, а не туда, где реально режется риск.

Для тех, кто сейчас выбирает стек под живые задачи, вывод простой: рост котировок — не сертификат надёжности. Прежде чем заводить вендора в контур, проверьте его же CVE-базу и историю раскрытий за последние два года. Прежде чем подписываться на EDR — посмотрите, как часто коллеги из других компаний возвращаются от него разочарованными. Прежде чем брать IAM-решение — посчитайте, сколько раз бренд мелькал в публичных отчётах об утечках.

Акции могут расти, потому что заказчики боятся. Или потому что заказчики обязаны держать галочку «безопасность» в квартальной отчётности. Это не одно и то же.