網絡安全 ETF 是甚麼？CIBR、BUG、IHAK、HACK 持倉、前景與風險

網絡安全 ETF 是集中投資安全軟件、身份管理、端點防護、雲端安全、漏洞管理及相關 IT 公司的行業基金。 但 CIBR、BUG、IHAK、HACK 並不是四個近乎相同的包裝：BUG 現時約 99.36% 權重投向主要業務直接提供網絡安全產品或服務的公司；CIBR 同時持有 Cisco、Broadcom 等大型綜合科技公司；IHAK 加入政府 IT 承包商；HACK 更有 9.20% 權重在 General Dynamics 與 Northrop Grumman。投資者買入的不是抽象的「黑客攻擊增加」，而是四套不同的收入、毛利及估值組合。

Klaro Research 核心判斷： 網絡安全需求仍在擴張，但行業已進入平台整合與細分市場分化並存的階段。Palo Alto Networks、CrowdStrike、Fortinet 及 Zscaler 的訂閱、合約與現金流仍在增長，Okta 等較成熟領域則明顯放慢。這個產業是否值得研究，關鍵不是攻擊新聞有多少，而是企業預算能否轉成續約、ARR、RPO 及自由現金流，以及基金是否以足夠權重持有受惠者。想押注純網安營運公司的讀者可先研究 BUG；重視大型平台可看 CIBR；希望權重較平均並接受政府 IT 可看 IHAK；只有同時接受國防與綜合網絡設備敞口，HACK 的現時組合才與命題一致。這是產品配對框架，不是對任何基金的買入建議。

本文資料核對截至 2026 年 8 月 8 日。四隻基金的完整持倉均採用 2026 年 8 月 6 日，集中度與重疊不混用不同日期。基金規則、費用及公司業績以發行商、指數公司、SEC 文件與公司投資者關係資料為準。

網絡安全 ETF 是甚麼？先分清四份產品合約

行業 ETF 的集中是設計目的，不是天然缺點。真正要問的是：它集中於甚麼業務、如何選股和加權，以及那個敞口是否等同你的產業判斷。下表費用及規則截至 2026 年 8 月 8 日，並由其後連結的發行商及基金文件核對。

CIBR 的 First Trust 產品頁顯示基金於 2015 年上市，通常至少 90% 資產投資指數成分；其 2026 年方法補充文件把公司分為 Core 與 Complementary，最高五隻 Core 成分在再平衡時各以 8% 為上限，其餘 Core 為 4%，Complementary 為 2%。這解釋了為何 PANW、FTNT、CRWD 等龍頭可以有較大權重，也解釋了 CIBR 不是等權基金。

BUG 的 Global X 產品頁及摘要招股章程要求合資格企業至少 50% 收入來自網絡安全相關活動，採修正市值加權並每半年重組。這是四份合約中最清晰的收入純度篩選。

IHAK 的 iShares 產品頁與摘要招股章程同樣使用 50% 收入門檻，但合資格分類明確包括航太與國防 IT 服務，基金亦可用代表性抽樣追蹤指數。因此它的「Cybersecurity and Tech」比純軟件定義更寬。

HACK 現時正式名稱是 Amplify Cybersecurity ETF。基金於 2024 年 1 月 29 日前後由 ETFMG Prime Cyber Security ETF 重組而來，並由 Prime Cyber Defense Index 改追蹤現行 Nasdaq 指數；SEC 2026 年文件也列明這段策略邊界。用 2014 年以來的全期回報評價現時規則，會把兩套產品混成一條往績。

CIBR、BUG、IHAK、HACK 持倉：名稱相近，經濟敞口不同

我們下載四家發行商同日的完整持倉，保留但排除現金、期貨、應收款及公司行動殘餘，再統一計算。HHI 是所有股票權重平方的總和；「有效持倉」等於 10,000／HHI，可理解為組合相當於多少個等權部位。名義持倉多，不代表風險一定更平均。

「直接網安營運公司」是指基金權重中，投向現有主要業務直接提供網絡安全產品或服務的公司；它不是指每家公司的網安收入比例。相鄰業務則包括綜合網絡設備、IT 基建、顧問、政府 IT 與國防。完整持倉來源為 CIBR 官方持倉、BUG 官方持倉 CSV、IHAK 官方持倉 CSV及 HACK 產品與持倉頁，均截至 2026 年 8 月 6 日。

CIBR：押注大型平台，也承擔 Broadcom 與 Cisco 的其他業務

CIBR 的五大持倉是 Palo Alto Networks 9.45%、Fortinet 8.59%、CrowdStrike 8.40%、Cisco 7.43% 及 Broadcom 6.97%，合計 40.84%。PANW、FTNT 與 CRWD 把回報連接到平台整合、端點安全與安全營運；Cisco 與 Broadcom 則加入網絡設備、半導體及企業軟件等更廣收入來源。

因此，CIBR 的集中不是「分散失敗」，而是明確放大成熟龍頭的業績與估值。若大型平台在客戶整合供應商時取得更多模組，它可能比等權組合更快受惠；若 PANW、FTNT、CRWD 同時低於市場預期，或 Broadcom／Cisco 的非網安業務轉弱，基金也會受到雙重拖累。其直接網安營運公司權重只有 60.51%，不適合被描述為純網安軟件基金。

BUG：產業純度最高，但 Top 10 與中型公司風險最直接

BUG 的五大持倉為 Palo Alto Networks 7.95%、Okta 7.73%、Fortinet 7.54%、CrowdStrike 7.39% 及 Qualys 6.22%；其後還有 Tenable、Zscaler、Varonis、Rubrik 與 SailPoint。前十大已佔 61.07%，HHI 是四者最高，有效持倉僅 19.21。

BUG 的優點是投資命題乾淨：現時 99.36% 權重投向直接網安營運公司，身份、漏洞管理、資料保護及端點安全的變化會更直接反映在組合。代價也是同一件事：若平台整合只讓少數巨頭受惠，而 Okta、Qualys、Tenable、Varonis 等單點或中型供應商被壓價，基金沒有 Broadcom、Cisco 或國防收入可以稀釋衝擊。純度較高不等於回報必然較高，它只是讓產業判斷更少被其他業務改寫。

IHAK：公司權重最平均，卻加入政府承包與國際市場

IHAK 最大持倉 Qualys 為 5.90%，其後 PANW、SentinelOne、Tenable、Varonis 均低於 5%；前十大 46.23%，有效持倉 26.88，是四者中公司層面最平均。這可降低單一大型平台失誤的影響，亦增加中型及非美國網安公司的參與。

截至 2026 年 8 月 6 日，IHAK 有 11.42% 權重屬政府／國防 IT，包括 CACI 4.22%、SAIC 3.88% 及 Booz Allen；另有 10.73% 為相鄰網絡與 IT 業務。這些數字來自上文連結的 iShares 官方完整持倉。它同時承擔政府採購週期、合約執行、外幣與海外市場交易時間差。IHAK 適合的是「全球網安及政府 IT」命題，不是四者中最純的軟件版本。

HACK：現時有 9.20% 國防股，產品文件亦存在需要追蹤的落差

HACK 的十大持倉包括 PANW 6.41%、Broadcom 6.09%、CrowdStrike 5.57%、Cisco 5.48%、Cloudflare 5.29%、Fortinet 5.24%、Qualys 5.05%，以及 General Dynamics 4.89%、Okta 4.38% 和 Northrop Grumman 4.31%。Broadcom 與 Cisco 合計 11.57%，兩家國防承包商合計 9.20%；基金的現時經濟敞口明顯超過網安軟件。

還有一項不能略過的文件風險：Nasdaq 現行指數方法寫明，企業符合 90% 網安收入門檻或 Revenue Contribution Score 至少 1.25% 其中一項即可入選；HACK 2026 年 1 月的摘要招股章程則使用 90% 收入且分數達標的文字。General Dynamics 與 Northrop Grumman 的實際入選結果與現行 Nasdaq「或」條件一致。本文以現行方法及真實持倉描述實施中的敞口，同時把文件不一致列為需要每季核對的產品風險。

同時買兩隻網安 ETF，往往只是重複持有同一批公司

我們以「兩基金同一股票較小權重的總和」計算重疊。例如兩隻基金分別持有 PANW 8% 與 5%，該股票對兩者的重疊貢獻是 5%。這比只數共同公司數量更能反映第二隻基金實際增加多少新敞口。

BUG 與 HACK 重疊 64.68%，BUG 與 IHAK 亦有 63.88%。把它們放在一起，主要仍是重複 PANW、CRWD、FTNT、QLYS、OKTA、ZS 等公司；表面新增的「分散」，很多其實是 HACK 的國防股或 IHAK 的政府 IT，而不是另一套網安收入來源。CIBR／IHAK 的重疊最低，但仍共同持有主要平台商。若投資者已持有 Nasdaq 100 或大型科技基金，也應另行檢查 Broadcom、Cisco、Cloudflare 等跨基金重複。

網絡安全行業前景如何？需求在增長，利潤正向平台集中

網絡安全不是靠一次攻擊事件賺錢。雲端工作負載、身份、AI agent、受監管資料及供應鏈連接增加攻擊面，企業再把預期損失轉為 CISO 預算；供應商仍要經過測試、部署與續約，才能把需求變成收入與現金。現時證據支持需求擴張，但不同子行業並不同步。

這些數據更支持「平台整合」而不是「所有網安公司一起高速成長」。大型平台能以一份合約提供端點、雲端、身份、數據與安全營運模組，客戶則希望減少供應商、簡化採購。龍頭可能提高每名客戶的模組數和份額，小型單點供應商卻可能被迫降價或尋求併購。CIBR 因大型平台權重高而更受惠於贏家集中；BUG 若中型純網安公司也能維持續約及毛利，上行彈性較完整，但若增長只集中在少數龍頭，純度反而會放大分化。

基準、上行與下行情境

我們不把發行商各自公布的 P／E 直接橫向比較：不同提供者對虧損公司、負盈利與遠期數字的處理不同，得出的倍數不是同一把尺。行業營運仍增長，也不能證明任何一隻基金在當前價格便宜。

攻擊增加，為何不等於網安 ETF 必然上升？

從威脅到 ETF 回報至少要跨過六道關卡：

1. 雲端、身份、AI agent 與監管資料增加攻擊面及預期損失。
2. CISO 或政府部門把風險排入預算，決定測試、採購及是否整合供應商。
3. 供應商贏得合約並完成部署；概念驗證不等於全面上線。
4. 席位、模組、用量與續約轉成 billings、ARR、遞延收入及 RPO。
5. 雲端成本、佣金、研發、併購與股權薪酬扣除後，才形成毛利及自由現金流。
6. ETF 還要以足夠權重持有贏家，而市場估值不能已預支多年增長。

這條鏈也解釋了為何好產業、好公司與好投資是三個不同命題。攻擊越多可能提高預算，但若客戶只把支出集中到兩三個平台，其他成分未必受惠；收入高速增長也可能被高銷售成本、收購與股權稀釋抵銷；即使自由現金流上升，過高估值仍可令股價回報落後。

網絡安全 ETF 值得投資嗎？先用命題配基金

沒有一隻基金在所有情況下都較好。較有用的問題是：你願意承擔哪種業務敞口，哪個現象會證明自己的判斷錯誤？

如果投資命題只是「網絡攻擊會增加」，四隻基金都還沒有被充分分析。至少還要回答：平台整合是否提高而非壓低價格、身份與漏洞管理公司能否維持新增合約、現金流增長是否高於股權稀釋，以及基金的相鄰業務是否是你主動想持有的敞口。只有這些答案與持倉規則一致，行業 ETF 才可能是合適工具。

甚麼情況會推翻網安成長判斷？

四者共同承擔科技成長股估值、行業集中、指數重組、買賣差價與資產淨值偏離風險。BUG 與 IHAK 還有較多非美國公司與外幣敞口；IHAK 使用代表性抽樣，持倉未必逐項複製指數；HACK 的歷史跨越發行架構與指數改變；CIBR 則因 2026 年 3 月方法更新，需要重新觀察新權重在完整週期中的行為。ETF 降低單一公司失敗的衝擊，但不能分散掉同一產業的估值與預算週期。

CIBR、BUG、IHAK、HACK 官方文件與更新節點

• CIBR： First Trust 產品與規則、2026 年方法補充文件、每日完整持倉。
• BUG： Global X 產品頁、摘要招股章程、2026 年 8 月 6 日完整持倉。
• IHAK： iShares 產品頁、摘要招股章程、最新完整持倉。
• HACK： Amplify 產品與持倉頁、Nasdaq 現行指數方法、摘要招股章程、SEC 策略歷史文件。

每次季度再平衡後應把四隻基金放回同一日期，重新計算集中度與重疊。若最大持倉變動超過 3 個百分點、前十大變動超過 5 個百分點、相鄰業務變動超過 5 個百分點，或任何基金改變指數、費用與 80% 投資政策，本文的產品判斷便需要更新。產業面則應持續追蹤 PANW 的 NGS ARR／RPO、CRWD 的新增 ARR、FTNT 的 billings、ZS 的有機 ARR，以及各平台自由現金流率。

常見問題

網絡安全 ETF 是甚麼？

網絡安全 ETF 是把安全軟件、身份管理、端點防護、網絡與雲端安全、漏洞管理及相關 IT 公司放入一個基金的行業投資工具。它可降低單一公司失敗的影響，但不能消除同一產業的估值、競爭與企業預算風險。

CIBR 和 BUG 有甚麼主要分別？

截至 2026 年 8 月 6 日，CIBR 前五大佔 40.84%，集中於 PANW、FTNT、CRWD，亦大量持有 Cisco 與 Broadcom；直接網安營運公司權重為 60.51%。BUG 有至少 50% 網安收入的入選門檻，直接網安營運公司權重為 99.36%，但前十大佔 61.07%，對身份、漏洞管理及中型供應商的分化更敏感。

哪隻網絡安全 ETF 的產業純度最高？

按 2026 年 8 月 6 日完整持倉及本文的現有主要業務分類，BUG 的直接網安營運公司權重為 99.36%，四者最高。這個百分比是基金權重分類，不是每家公司的網安收入比例，也不代表 BUG 必然有最高回報。

IHAK 持倉較分散，是否風險最低？

IHAK 的有效持倉 26.88、前十大 46.23%，公司權重確實較平均；但它有 11.42% 政府／國防 IT，亦有海外市場、外幣、政府採購及代表性抽樣風險。較平均只降低單一公司主導程度，不代表總風險最低。

HACK 是否仍由 ETFMG 發行並追蹤 Prime Cyber Defense Index？

不是。HACK 已於 2024 年 1 月前後重組為 Amplify Cybersecurity ETF，並改追蹤 Nasdaq ISE Cyber Security Select Index。重組前的長期回報跨越舊發行架構與舊指數，不能當作現行策略的完整往績。

網絡安全行業增長，ETF 是否一定上升？

不一定。攻擊面增加還要經過預算、採購、部署、續約、ARR／RPO、毛利與自由現金流，最後才由基金權重和買入估值轉成 ETF 回報。若增長只集中於少數平台、其他成分被壓價，或市場早已預支多年增長，行業收入上升仍可能對基金回報不足。

可以同時買 CIBR、BUG、IHAK 或 HACK 來增加分散嗎？

可以形成不同權重，但新增分散可能低於表面。BUG／HACK 的同日權重重疊為 64.68%，BUG／IHAK 為 63.88%；第二隻基金多半重複主要網安公司，新增敞口主要來自國防、政府 IT 或綜合科技。應先把現有科技基金一併穿透，再判斷是否真正增加不同收入來源。

相關研究

• AI ETF 是甚麼？持倉、產業純度、前景與風險
• 半導體 ETF 是甚麼？SMH、SOXX、XSD、SOXQ 前景與比較
• 國防 ETF 是甚麼？ITA、PPA、XAR 持倉、前景與風險
• ETF 是甚麼？一文理解運作、費用與風險