La sicurezza informatica: un tema che non invecchia

Il problema della sicurezza informatica non è una novità di questi anni come molti temi di moda. Il settore vedeva prima solo la presenza di nomi storici del software (Symantec, Cisco o IBM), ma ora vi è la necessità di una specializzazione che ha portato alla nascita di molti operatori specifici sul malware, sul cloud, sul gaming (Fastly) e anche sulla difesa (l’italiana CY4Gate). Si parla infatti sempre di più di Cyber Warfare, pensiamo anche al recente attacco all’oleodotto gestito da Colonial Pipeline.

Per investire sulla cybersecurity tramite ETF esistono 4 ETF sulla cybersecurity quotati su Borsa Italiana ovvero:

• L&G Cyber Security UCITS ETF
• First Trust Nasdaq Cybersecurity UCITS ETF
• Rize Cybersecurity and Data Privacy UCITS ETF
• WisdomTree Cybersecurity UCITS ETF USD

Il più grande come masse gestite e con lo storico più ampio è l’L&G Cyber Security UCITS ETF (ISPY: IE00BYPLS672)che approfondirò in questo articolo. L’ETF ha 60 componenti e tra i maggiori troviamo:

• Proofpoint 3.4%
• Fingerprint Cards 3.1%
• Cloudflare 3.0%
• CrowdStrike 2.9%
• Fortinet 2.8%
• Palo Alto Networks 2.8%
• Cyberark 2.7%

Tra i componenti minori troviamo anche Cisco, Fastly, Avast e McAfee.

Conosciamo meglio alcune di queste aziende:

• Proofpoint offre protezione contro minacce avanzate e mirate, inclusi allegati dannosi, minacce polimorfiche, collegamenti Web dannosi, minacce ibride, attacchi privi di malware e altre tattiche di penetrazione. La società è stata costituita nel 2002 e ha sede a Sunnyvale, California.
• Fingerprint Cards sviluppa, produce e commercializza sistemi e tecnologie biometriche. I suoi sistemi biometrici includono sensori, algoritmi, software e tecnologie di confezionamento. Fingerprint Cards AB è stata costituita nel 1997 e ha sede a Göteborg, in Svezia.
• CloudFlare, Inc. gestisce una piattaforma cloud che fornisce una gamma di servizi di rete alle aziende di tutto il mondo. Ha un accordo strategico con Baidu e JD Cloud. L’azienda è stata fondata nel 2009 e ha sede a San Francisco, California.
• CyberArk Software Ltd. sviluppa, commercializza e vende soluzioni e servizi di sicurezza per consentire alle organizzazioni di salvaguardare e monitorare i propri account privilegiati. È stata fondata nel 1999 e ha sede a Petach Tikva, Israele.
• CrowdStrike Holdings, Inc. fornisce soluzioni fornite dal cloud per la protezione degli endpoint di nuova generazione negli Stati Uniti, Australia, Germania, India, Romania e Regno Unito. Ha sede a Sunnyvale, in California.
• Palo Alto Networks, fornisce soluzioni per piattaforme di sicurezza informatica in tutto il mondo. L'azienda fornisce dispositivi e software firewall. L'azienda è stata fondata nel 2005 e ha sede a Santa Clara, California.

Quello della sicurezza informatica non è un tema così nuovo, molte delle aziende presenti esistevano già durante la bolla degli anni 2000. L’L&G Cyber Security UCITS ETF presenta però uno storico dal 2015 e la performance è sempre stata molto simile ma leggermente inferiore al Nasdaq 100. In questo periodo la correlazione media tra ISPY e il Nasdaq è pari a 0.83.

Vediamo il grafico degli ultimi anni a cui ho aggiunto l’andamento del HANetf Tech Megatrend (ITEK: IE00BDDRF700), buona sintesi delle performance dei prodotti tematici negli ultimi anni. Vediamo che il Cyber Security non ha corso nell’ultimo periodo come altri prodotti growth/tech/tematici. Vediamo infine il rischio e rendimento annualizzato dal 2019 che ci conferma la maggiore volatilità del tema rispetto al Nasdaq ma una sua generale sottoperformance.

In alternativa agli ETF, è anche possibile investire sulla Cyber-security tramite Certificati. Abbiamo visto come il settore sia abbastanza volatile e proprio per sfruttare la volatilità esistono diversi certificati che hanno tra i sottostanti Palo Alto, CrowdStrike, Cloudflare e Fastly. Quello più cybersecurity puro è il certificato di Vontobel su Palo Alto e CrowdStrike (DE000VQ725Z5).

Esiste inoltre un certificato Tracker, sempre di Vontobel: DE000VN9C386 sul Cyber Security Performance-Index che investe in 15 aziende legate alla sicurezza informatica.