近年來，台灣已愈來愈多投資人透過線上開戶美國券商投資海外市場，而美商第一證券（Firstrade）因強打手續費0元的優惠，加上支援中文下單介面，因此受到不少投資人青睞。

不過，在今年9月14日～9月15日週末期間，很多Firstrade的用戶陸續發現一個奇怪現象：電子郵件遭到不尋常竄改，被改為「stefanofinding＠wearehackerone.com」而筆者本身也是Firstrade用戶之一，電子郵件同樣遭竄改，發現後立刻改回正確電郵地址，而心裡第一個念頭就是：「券商系統遭到入侵？」。

到了9月16日，筆者的電子信箱來了一封Firstrade寄來的信件，Firstrade指出，公司聘請了一家名為Hackerone.com的知名網絡安全公司，在週末對系統進行深度測試，測試過程導致個人電子郵件地址發生困擾。據報導，這是由Firstrade委外進行的小型私有化漏洞獎勵計畫（Private Bounty Program），藉「白帽駭客」之力找出系統的資安盲點，事件落幕，整體而言算是虛驚一場…

不只個人用戶面臨資安問題，大企業也是

但台積電（2330）在2018年8月份時，就真的因電腦系統及機台遭到病毒感染，致使當季營收減少約3%（相當於76億～79億元台幣），報廢晶圓數量超過1萬片。

由上述事件可看出：不論是個人用戶或是大型企業，都會對網路資訊安全產生需求，而在「資安攻防戰」之下，會潛藏哪些投資標的呢？繼續看下去…

網路安全ETF：HACK、CIBR

在台股市場雖然也有所謂的「資安概念股」，但大多皆是資訊服務整合或代理商，例如：敦陽科（2480）、零壹（3029），並非高純度的網路安全公司，如果要投資海外的資安股，美股市場上就有2檔以「網路安全」為主題的ETF，這2檔網路安全ETF分別為HACK、CIBR。

HACK名稱為「ETFMG Prime Cyber Security ETF」（ETFMG卓越網路安全ETF），CIBR為「First Trust NASDAQ Cyber security ETF」（First Trust納斯達克網路安全ETF），它們主要差異在於：
1.CIBR除了投資網絡安全技術公司，另外還有跨足到國防等更加多元的行業。
2.HACK持股的最低市值要求為1億美元，低於CIBR的水平，因此HACK更有可能擁有規模較小、正在崛起的公司，但股價波動度也可能較大。

HACK、CIBR相似之處

主題型ETF可以定位在產業型ETF當中，但是範圍更小、投資領域更明確的ETF，就HACK、CIBR這2檔網路安全ETF來看，它們的相似之處包括：

管理費率較一般產業型ETF略高

根據ETF.COM揭露的數據，HACK、CIBR的費用比率同樣皆為0.6%，主題型ETF管理費率，通常較一般產業型、指數型ETF高，但仍較絕大多數主動型基金來得低廉。

持股數量僅40～50檔、趨於集中

根據ETF.COM揭露的數據，目前HACK持股數量為54檔，CIBR則為44檔，持股相對一般指數型ETF集中。

投資區域皆偏重美股

HACK、CIBR持股以美股為主，比重皆超過80%，持股如：賽門鐵克（SYMC.US），次之為英股，持股如：Avast（AVST.LN），此外還有少量的日股，持股如：趨勢科技（4704.JP），皆是許多人熟悉的防毒軟體公司。

目前交易月均量超過10萬

在挑選ETF時，須留意是否具足夠大的規模，建議避開規模過小、交易流動性不足的ETF，HACK、CIBR這2檔網路安全ETF目前月均量均超過10萬，應不須擔心流動性的問題。

殖利率低，股利稅成本低

台灣人投資美國股票型ETF，會被券商預扣走30%的現金股利稅，根據ETF.COM揭露的數據，HACK、CIBR殖利率皆不到1%，殖利率低、股利發得少，相對被預扣的股利稅也會比較少。

HACK、CIBR歷史回測績效比較

HACK、CIBR分別是2014年、2015年才成立，皆算是較年輕的ETF，若回測2016年1月至2019年9月，HACK年化報酬率為10.71%，CIBR則是12.92%。在波動風險方面，兩者差距不大，HACK的標準差是17.67%，CIBR為17.00%。

快速結論

若看好資安產業發展，但無暇研究個股，HACK、CIBR應是不錯的投資選項，兩者管理費率皆為0.60%，較絕大多數主動型基金來得低。不過因持股集中，HACK、CIBR雖然有能力拉出漂亮的波段漲幅，但波動程度通常也相對較大（標準差達17%），進場投資前，仍須考量自身風險承受度。

附錄小知識：白帽（WhiteHat）駭客
公司/組織會僱用所謂的白帽駭客，去試探系統以確認安全性，藉此排除資安盲點，白帽駭客以「改善」為目標，與透過破解、入侵去獲取不法利益的黑帽（BlackHat）駭客有所不同。

本文獲「雞尾酒投資Bar」授權轉載，原文：「資安攻防戰」引爆潛在投資機會：2檔低調的網路安全ETF，年化報酬率>10％!

{DS}