Cyber security aktier og ETF’er: de reneste spil på IT-sikkerhed

cyber security aktier

Truslen er ikke ny — men AI har gjort den billigere

Fokus på it-sikkerhed voksede støt igennem 2010’erne i takt med ransomware og statslige angrebskampagner. Det, der er sket i de seneste år, er ikke en ny trussel, men en acceleration: AI har gjort angrebene hurtigere at opsætte og billigere at udskalere. Microsofts Digital Defense Report 2026, offentliggjort 1. oktober 2026, opgør knap 40.000 offentliggjorte sårbarheder i første halvår af 2026. Mediantiden fra en sårbarhed opdages til den udnyttes er faldet til under 24 timer — mens virksomheder typisk bruger 30-60 dage på at lukke kritiske huller. Det er den kløft, der sælger sikkerhedsprodukter.

Billedet er det samme fra Anthropics trusselsrapport fra september 2026, der dækkede perioden december 2025 til august 2026: et flertal af de beskrevne operationer var muliggjort af AI — enten direkte eller via orkestrering. Et konkret eksempel fra rapporten: en kriminel aktør fik fuld administrativ kontrol over et offers cloud-miljø på ca. tre timer, med udgangspunkt i ét stjålet udvikler-token.

Ifølge Gartner (pressemeddelelse, juli 2025) forventedes verdens samlede udgifter til informationssikkerhed at nå 213 mia. dollar i 2025. Markedet for specifikt at sikre AI-systemer ventes ifølge Gartner at nå knap 5 mia. dollar i 2027 alene. Behovet er altså ikke konjunkturfølsomt på samme måde som IT-budget i almindelighed — og det bliver endnu tydeligere, når man ser på regulering.

Regulering som sikker vækstdriver

Den danske NIS2-lov trådte i kraft 1. juli 2025 og omfatter ca. 6.000 danske virksomheder fordelt på 18 samfundskritiske sektorer. Loven stiller krav om risikostyring, hændelsesrapportering, ledelsesansvar og kontrol med leverandørkæden. Registreringsfristen var 1. oktober 2025. EU’s Cyber Resilience Act tilføjer yderligere: rapporteringspligten for aktivt udnyttede sårbarheder gælder fra 11. september 2026, mens hovedforpligtelserne ruller ind fra 11. december 2027.

Pointen for en investor er konkret: sikkerhedsbudgetter er i stigende grad lovpligtige udgifter, ikke valgfrie. Det reducerer følsomheden over for konjunkturer på en måde, man sjældent ser i andre IT-kategorier. NIS2 placerer desuden ansvaret hos ledelsen personligt, og det flytter sikkerhed fra et ønske i IT-afdelingen til en pligt i direktionen.

Det danske trusselsbillede: fra middel til høj

Den 24. september 2026 hævede Styrelsen for Samfundssikkerhed (SAMSIK) trusselsniveauet for destruktive cyberangreb mod Danmark fra MIDDEL til HØJ. Vurderingen er, at det er sandsynligt, at Rusland vil forsøge at udføre destruktive cyberangreb mod Danmark — drevet af Ruslands øgede risikovillighed i sin hybridkrig mod europæiske NATO-lande.

Forsvarets Efterretningstjeneste vurderer, at Rusland vil intensivere sin hybridkrig mod Vesten i de kommende måneder, og Politiets Efterretningstjeneste har konstateret konkret russisk planlægning og forberedelse af sabotage rettet mod Danmark. SAMSIK peger særligt på wiper-angreb og angreb mod operationel teknologi (OT) som de primære trusler — netop det angrebsmønster, der i slutningen af 2024 ramte et dansk vandværk og efterlod 450 husstande uden vand i en periode, da pro-russiske hackere manipulerede vandtrykket. I december 2025 afværgede Polen et tilsvarende omfattende destruktivt cyberangreb mod sin energisektor — også tilskrevet Rusland.

Cybertruslen mod Danmark, niveau for niveau

Styrelsen for Samfundssikkerhed bruger fem niveauer: INGEN, LAV, MIDDEL, HØJ og MEGET HØJ. MEGET HØJ betyder, at en eller flere aktører kontinuerligt iværksætter angreb — ikke at de kunne komme til det. To af de fem kategorier står dér. Niveauerne svarer til Forsvarets Efterretningstjenestes trussels- og sandsynlighedsniveauer.

Trusselsniveauer for cyberangreb mod Danmark
Type af trusselTrusselsniveauSenest vurderet
CyberkriminalitetMEGET HØJNovember 2025
CyberspionageMEGET HØJNovember 2025
CyberaktivismeHØJNovember 2025
Destruktive cyberangrebHØJHævet fra MIDDEL 24. september 2026
CyberterrorINGENNovember 2025
Kilder: Styrelsen for Samfundssikkerhed, "Cybertruslen mod Danmark 2025" (november 2025), og styrelsens meddelelse af 24. september 2026 om forhøjelsen for destruktive cyberangreb. Tjekket 10. oktober 2026.

Cyber security aktier: de rene spil og de blandede

Listen over “rene” cyber security aktier — selskaber hvis hele forretning er it-sikkerhed — er kortere end mange tror. CrowdStrike (endpoint-beskyttelse og XDR), Palo Alto Networks (netværk, SOC-automatisering og nu identitet), Fortinet (firewalls), Zscaler (zero trust-adgang i skyen), SentinelOne (AI-drevet endpoint), Check Point (israelsk, firewalls siden 1993), Okta (identitet) og Qualys, Tenable og Rapid7 (sårbarhedsstyring) er kernen i det, der normalt betegnes som rene sikkerhedsaktier. Hertil kommer nyere børsnoteringer som Rubrik, der kom på NYSE 24. april 2024 med fokus på datasikkerhed og genopretning, og Netskope, der lod sig børsnotere i 2025 inden for SASE-segmentet.

Et centralt træk ved Palo Alto Networks er, at selskabet i februar 2026 afsluttede opkøbet af CyberArk — annonceret 30. juli 2025, og gennemført med en aftale, hvor CyberArk-aktionærerne modtog 45,00 dollar kontant plus 2,2005 Palo Alto-aktier pr. aktie. CyberArk eksisterer ikke længere som selvstændig aktie. Googles opkøb af det israelske cloud-sikkerhedsselskab Wiz for 32 mia. dollar, afsluttet i marts 2026, er en endnu tydeligere illustration: de reneste spil bliver løbende absorberet af platformselskaberne. Det er både en mulig kurspræmie for den aktionær, der ejer målet — og en strukturel grund til, at udvalget af rene aktier gradvist indsnævres.

De reneste cybersikkerhedsaktier

Fælles for selskaberne herunder er, at sikkerhed ikke er en afdeling, men hele forretningen. Alle er noteret i USA — der findes ingen rendyrket dansk cybersikkerhedsaktie, og de nordiske navne i branchen er små. Tabellen er sorteret efter område, ikke efter kvalitet, og rummer hverken kurser, regnskabstal eller vurderinger.

Børsnoterede selskaber, hvor IT-sikkerhed er kerneforretningen (oktober 2026)
SelskabTickerBørsOmråde
CrowdStrike HoldingsCRWDNasdaqEndpoint- og cloud-sikkerhed (Falcon-platformen)
Palo Alto NetworksPANWNasdaqFirewalls, sikker netadgang, SOC-automatisering og identitet
FortinetFTNTNasdaqFirewalls og netværkssikkerhed
ZscalerZSNasdaqZero trust-adgang leveret fra skyen
SentinelOneSNYSEAI-drevet endpoint-sikkerhed
Check Point SoftwareCHKPNasdaqFirewalls og trusselsforebyggelse (israelsk, stiftet 1993)
OktaOKTANasdaqIdentitet og adgangsstyring
NetskopeNTSKNasdaqSikker adgang til sky-apps (SASE/SSE), børsnoteret 2025
RubrikRBRKNYSEDatasikkerhed og genopretning efter angreb, børsnoteret 2024
QualysQLYSNasdaqSårbarhedsscanning og compliance
Tenable HoldingsTENBNasdaqSårbarheds- og eksponeringsstyring
Rapid7RPDNasdaqSårbarhedsstyring og hændelsesovervågning
Varonis SystemsVRNSNasdaqDatasikkerhed og overvågning af adgang til data
Gen DigitalGENNasdaqSikkerhed til private (Norton, Avast)
Selskabsnavne, tickere og børser er slået op enkeltvis hos Yahoo Finance 10. oktober 2026. Listen er ikke udtømmende og ikke en anbefaling.

Cloudflare, Akamai og de store platforme — blandede selskaber

En anden kategori, der ofte markedsføres som cyber security aktier, er selskaber, hvor sikkerhed er én af flere forretningsben. Cloudflare sælger netværksinfrastruktur og CDN-tjenester med sikkerhedsprodukter vævet ind. Akamai er i en lignende position: sikkerhed stod for 604 mio. dollar af en samlet omsætning på ca. 1,1 mia. dollar i andet kvartal 2026, altså godt halvdelen, mens indholdsleveringen falder og compute-segmentet vokser. F5 sidder i skæringspunktet mellem applikationslevering og sikkerhed.

Dertil er Microsoft, Cisco, Broadcom og Alphabet alle giganter med store og voksende sikkerhedsforretninger — men sikkerhed udgør en mindre del af hvert enkelt selskab. En investor, der køber dem med sikkerhed som begrundelse, køber egentlig noget meget bredere. Ingen af disse er “rene spil” på temaet.

Ofte kaldt cybersikkerhedsaktier — men ikke rene spil

De fire første selskaber tjener penge på sikkerhed, men ikke kun på sikkerhed. Det er ikke en indvending mod dem som selskaber; det betyder bare, at kursen også afhænger af noget helt andet end sikkerhedsbudgetterne. Den sidste række står her, fordi navnet stadig dukker op i søgeresultater og ældre artikler.

Selskaber, der ofte forveksles med rene sikkerhedsaktier (oktober 2026)
SelskabTickerHvorfor den ikke er et rent spil
CloudflareNET (NYSE)Sælger sikkerhedsprodukter, men kernen er netværk, indholdslevering og en udviklerplatform
Akamai TechnologiesAKAM (Nasdaq)Sikkerhed var 604 mio. dollar af en omsætning på ca. 1,1 mia. dollar i andet kvartal 2026 — godt halvdelen, mens indholdslevering falder og cloud vokser
F5FFIV (Nasdaq)Applikationslevering og -sikkerhed i samme produkt. Selskabet oplyste 15. oktober 2025, at en statslig aktør havde stjålet kildekode til BIG-IP og oplysninger om endnu ikke offentliggjorte sårbarheder
Microsoft, Cisco, Broadcom, AlphabetMSFT, CSCO, AVGO, GOOGLAlle har store sikkerhedsforretninger, men de udgør en lille del af koncernen. Alphabet afsluttede i marts 2026 købet af Wiz for 32 mia. dollar
CyberArk SoftwareFindes ikke længerePalo Alto Networks afsluttede opkøbet 11. februar 2026. Aktionærerne fik 45,00 dollar kontant plus 2,2005 Palo Alto-aktier pr. aktie
Kilder: Akamais kvartalsmeddelelse for andet kvartal 2026 (6. august 2026), F5's egen sikkerhedsmeddelelse af 15. oktober 2025 og Palo Alto Networks' meddelelse om gennemførelsen af CyberArk-opkøbet. Tjekket 10. oktober 2026.

Risikoen er reel — også hos leverandørerne selv

Cyber security aktier bærer en særlig risiko, som ikke findes i mange andre sektorer: leverandørerne bliver selv hacket. I juli 2024 sendte CrowdStrike en fejlbehæftet opdatering til sin Falcon-sensor, der satte Windows-maskiner ud af drift verden over. Microsofts eget skøn var ca. 8,5 mio. ramte enheder. Hændelsen er siden blevet standardeksemplet på koncentrationsrisiko i sikkerhedsinfrastrukturen: når én leverandørs opdatering kan stoppe millioner af maskiner, er leverandøren selv et kritisk enkeltpunkt.

F5 oplyste 15. oktober 2025, at en statslig aktør stod bag et indbrud opdaget 9. august 2025, hvor kildekode til BIG-IP og oplysninger om endnu ikke-offentliggjorte sårbarheder blev stjålet. Den amerikanske myndighed CISA pålagde føderale myndigheder at opdatere inden 22. oktober 2025. F5 angav ingen tegn på, at de stjålne sårbarheder var blevet udnyttet — men episoden understreger, at tillid er sektors vigtigste valuta, og at den kan mistes hurtigt.

Ifølge Microsoft Digital Defense Report 2025 var mindst 52 % af angrebene drevet af afpresning eller ransomware, mens blot 4 % alene handlede om spionage. Det fortæller noget om, hvem der betaler regningen: det er i langt overvejende grad private virksomheder, ikke primært stater — og det er dem, der skal betale sikkerhedsleverandørerne.

ETF’er og skat: her er det vigtige at vide for en dansk investor

For den investor, der vil sprede risikoen via en fond frem for enkeltaktier, er der en håndfuld UCITS-fonde at vælge imellem — men de kræver alle et tjek af det konkrete ISIN-nummer, ikke blot fondens navn.

Global X Cybersecurity UCITS ETF (ticker BUG, ISIN IE00BMH5Y871) stod på SKATs positivliste i 2023, 2024 og 2025, men er for 2026 opført under “ikke registrerede år” — den er altså afmeldt. En dansk investor, der ejer den, får afkastet for 2026 beskattet som kapitalindkomst i stedet for aktieindkomst. First Trust Nasdaq Cybersecurity UCITS ETF er ny på listen for 2026 — men stod ikke på den i 2020-2025.

Maj Invest UCITS ETF Defence & Cybersecurity (ISIN DK0062615746) er dansk, handles i kroner på Nasdaq Copenhagen, er aktivt forvaltet og har typisk 25-40 aktier fra NATO-lande, justeret to gange om året. Den lagerbeskattes som aktieindkomst ved frie midler og kan placeres på en aktiesparekonto. Vigtigt forbehold: det er ikke en ren cyberfond — mandatet dækker både forsvar og cybersikkerhed, og forsvarsindustrien er den dominerende del. Der findes også en udloddende klasse af fonden (ISIN DK0064080527, opstart 26. august 2025), der som udloddende investeringsforening ikke lagerbeskattes, men beskattes som aktieindkomst ved realisation — den figurerer slet ikke på positivlisten, fordi en udloddende investeringsforening ikke er et investeringsselskab — og det er investeringsselskaberne, listen handler om.

Tommelfingerreglen er altid: tjek den specifikke ISIN, ikke fondens navn. Klasser af samme fond kan stå forskelligt på listen — og listen opdateres. Brug aktietip.dk’s gratis positivliste-søgeværktøj til at slå en konkret ISIN op, og læs mere om de generelle beskatningsregler for ETF’er og aktier på siden om skat af aktier.

De udenlandske ETF’er er investeringsselskaber og lagerbeskattes — både de akkumulerende og de udbyttebetalende. Det gælder, uanset om fonden står på positivlisten eller ej; forskellen er, om afkastet beskattes som aktieindkomst (27/42 %) eller som kapitalindkomst, der lægges oven i din øvrige indkomst og typisk rammes hårdere end de 27 %. En dansk udloddende investeringsforening følger derimod realisationsprincippet, så skatten først falder, når du sælger. På en aktiesparekonto gælder derimod 17 % lagerbeskatning på alt afkast, uanset fondstype.

Cyber-ETF'er: omkostning og dansk skattestatus

For en dansk investor afgør positivlisten, om afkastet bliver aktieindkomst (27/42 %) eller kapitalindkomst. Begge opgøres efter lagerprincippet, så skatten falder på årets værdistigning, uanset om du har solgt. Ligger fonden på en aktiesparekonto, beskattes alt afkast i stedet med 17 %. Status herunder er, som den stod i Skattestyrelsens septemberudgave af listen — en fond kan registrere sig senere på året, så slå altid ISIN op, før du handler.

Cybersikkerheds-ETF'er og deres status på Skats positivliste for 2026
ETFISINLøbende omkostningerPå positivlisten for 2026Registreret for
iShares Digital Security UCITS ETF (akkumulerende)IE00BG0J4C880,40 %Ja2020-2026
iShares Digital Security UCITS ETF (udbyttebetalende)IE00BG0J48410,40 %Ja2020-2026
WisdomTree Cybersecurity UCITS ETFIE00BLPK35770,45 %Ja2022-2026
Rize Cybersecurity and Data Privacy UCITS ETF (ARK)IE00BJXRZJ400,45 %Ja2022-2026
First Trust Nasdaq Cybersecurity UCITS ETFIE00BF16M7270,60 %Ja — ny for 2026Kun 2026
L&G Cyber Security UCITS ETFIE00BYPLS6720,69 %Ja2022-2026
Global X Cybersecurity UCITS ETF (BUG)IE00BMH5Y8710,50 %NEJ — afmeldt for 20262023-2025
Maj Invest UCITS ETF Defence & Cybersecurity (dansk, DKK)DK00626157460,60 %Ja2024-2026
Kilder: Skattestyrelsens ABIS-liste (september-2026-abis-liste-2021-2026.xlsx), læst 10. oktober 2026, samt udbydernes egne produktsider for de løbende omkostninger.
  • Afmeldingen betyder noget. Global X Cybersecurity stod på positivlisten i 2023, 2024 og 2025, men for 2026 er fonden opført under ikke registrerede år. Afkastet for 2026 bliver derfor kapitalindkomst i stedet for aktieindkomst — samme fond, samme depot, anden skat.
  • Tjek ISIN, ikke navnet. First Trusts EUR-afdækkede klasse (IE000P16KP52) står også på 2026-listen, mens L&G Cyber Security Innovation (IE000ST40PX8) ikke gør det, selv om den ældre L&G-fond er med. Klasser af samme fond kan stå forskelligt.
  • Den danske fond er ikke en ren cyber-fond. Maj Invests mandat dækker både forsvar og cybersikkerhed i NATO-lande, fonden er aktivt forvaltet uden indeks og har typisk 25-40 aktier, der justeres to gange om året. Maj Invest skriver selv, at afdelingen "lagerbeskattes som aktieindkomst ved frie midler", og at den kan ligge på en aktiesparekonto.
  • Den udloddende klasse står slet ikke på listen — og skal ikke. Maj Invests udloddende afdeling (DK0064080527) er en udbyttebetalende investeringsforening, ikke et investeringsselskab. Den beskattes som aktieindkomst, men ved realisation i stedet for efter lagerprincippet.

Tesen og modargumenterne

Argumentet for cyber security aktier som tema er, at nedsiden er sværere at pege på end i de fleste andre sektorer: behovet forsvinder ikke, truslen vokser, og regulering gør udgiften obligatorisk. Tre kræfter peger i samme retning — og det er sjældent.

Modargumenterne fortjener mindst lige så meget plads. Selskaberne er vækstaktier, hvor en stor del af kursen hviler på forventninger til fremtidig vækst, og det gør dem følsomme over for rentestigninger og skuffede forventninger. Porteføljerne er samtidig koncentreret i USA, så en dansk investor bærer dollarrisiko oveni. De store platformselskaber — Microsoft, Cisco, Google — pakker i stigende grad sikkerhed ind i eksisterende abonnementer til priser, specialisterne har svært ved at matche. Vinderne skifter: Check Point var engang det selvskrevne valg i kategorien, og i dag er det andre navne, der nævnes først. Tematiske ETF’er koster mere end en bred global indeksfond — tabellen ovenfor viser hvor meget. Og leverandørerne kan altså selv blive hacket — med de kursudsving det kan give.

Artiklen er ikke en anbefaling om at købe eller sælge nogen af de nævnte aktier eller fonde. Den er et forsøg på at beskrive temaet, som det faktisk ser ud — med de reelle muligheder og de reelle risici.

Konsolideringen er den afgørende usikkerhed

Det, der særligt er værd at følge, er tempoet i konsolidering: Wiz og CyberArk er gode eksempler på, at de mest fokuserede selskaber kan forsvinde fra markedet hurtigere end forventet. Spørgsmålet er, om de tilbageværende rene spil kan holde væksten op imod platformskonkurrenterne — eller om det bedste udfald for aktionærerne ender med at være et opkøb snarere end en lang selvstændig vej. Det er en asymmetri, der er værd at have med, når man vurderer hvilke enkeltaktier der er interessante i temaet. De mindre, mere spekulative navne — opkøbskandidaterne og selskaberne inden for kvantesikker kryptografi — er gennemgået særskilt i artiklen om kvantesikkerhed og opkøbskandidater, hvor hvert selskabs egne regnskabstal står i tabellen.

Ofte stillede spørgsmål om cyber security aktier

Hvad er cyber security aktier?

Cyber security aktier er aktier i selskaber, der sælger produkter eller tjenester til at beskytte it-systemer, netværk, data og identiteter mod angreb. Det dækker alt fra firewalls og endpoint-beskyttelse til identitetsstyring, sårbarhedsstyring og cloud-sikkerhed. Begrebet bruges både om rene sikkerhedsselskaber og om større teknologiselskaber, der har en sikkerhedsafdeling som ét af flere forretningsben.

Hvilke cyber security aktier handles på børsen i dag?

Blandt de mest kendte rene sikkerhedsaktier er CrowdStrike, Palo Alto Networks, Fortinet, Zscaler, SentinelOne, Check Point, Okta, Qualys, Tenable, Rapid7, Varonis, Rubrik og Gen Digital. Cloudflare, Akamai og F5 er eksempler på selskaber, der blander sikkerhed med andre forretningsområder. Husk at listen ændrer sig — CyberArk eksisterer fx ikke længere som selvstændig aktie efter opkøbet af Palo Alto Networks i februar 2026.

Er der en ETF der giver eksponering mod cyber security?

Ja, men udvalget er begrænset og ændrer sig løbende. First Trust Nasdaq Cybersecurity UCITS ETF er på SKATs positivliste for 2026. Global X Cybersecurity UCITS ETF (BUG) var på listen tidligere, men er afmeldt for 2026. Maj Invest UCITS ETF Defence & Cybersecurity er en dansk, aktivt forvaltet fond med cybersikkerhed som delmandat — men forsvar fylder mere end cyber. Tjek altid den konkrete ISIN på positivlisten, ikke blot fondsnavnet.

Hvordan beskattes cyber security ETF’er i Danmark?

Udenlandske ETF’er er investeringsselskaber og lagerbeskattes — også de udbyttebetalende. Står fonden på SKATs positivliste, beskattes afkastet som aktieindkomst (27/42 %). Står den ikke på listen, bliver afkastet kapitalindkomst, der lægges oven i din øvrige indkomst og typisk beskattes hårdere. En dansk udloddende investeringsforening beskattes derimod ved realisation. På en aktiesparekonto gælder 17 % lagerbeskatning på alt afkast, uanset fondstype. Læs mere om reglerne på siden om skat af aktier.

Hvad er risikoen ved at investere i cyber security aktier?

De primære risici er: at kursen i vid udstrækning hviler på forventet vækst, hvilket gør vækstaktier sårbare over for rentestigninger, stor eksponering mod USD-kursen for en dansk investor, konkurrence fra store platformsselskaber der bundter sikkerhed ind i eksisterende abonnementer, og at leverandørerne selv kan blive ramt af angreb eller fejl — som CrowdStrike-episoden i 2024 viste. Konsolidering er en dobbeltbundet risiko: en præmie ved opkøb, men også at det bedste selskab forsvinder fra listen.

Hvad er NIS2, og hvad betyder det for efterspørgslen efter it-sikkerhed?

NIS2 er et EU-direktiv, der er implementeret i dansk lov fra 1. juli 2025. Det omfatter ca. 6.000 danske virksomheder i 18 samfundskritiske sektorer og stiller lovkrav om risikostyring, hændelsesrapportering og kontrol med leverandørkæden. Konsekvensen for it-sikkerhedsmarkedet er, at sikkerhedsbudgetter i stigende grad er en lovpligtig udgift — ikke noget der kan skæres bort i besparelsesrunder.


Udgivet: 10/10/2026 – Senest opdateret: 10/10/2026

 

VIGTIG LÆSNING: ANSVARSFRASKRIVELSE/DISCLAIMER

Det er vigtigt, at du læser vores ansvarsfraskrivelse (disclaimer), som du finder i footeren eller via dette link. ALT indhold på aktietip.dk skal læses som inspiration og ikke som anbefalinger. Hvis skribenten selv er investeret i nogle af de nævnte investeringsprodukter i et indlæg, vil det fremgå af teksten i indlægget. Aktietip.dk og/eller skribenter af indlæg på aktietip.dk kan ikke drages til ansvar for dine investeringsbeslutninger. Det er derfor vigtigt, at du foretager dine egne, grundige analyser, inden du vælger at investere, eller at du søger professionel rådgivning. Aktietip.dk er slet ikke i en position, hvor vi kan rådgive dig om investering, eftersom vi hverken har rådgiverlicens eller kender til din investeringsstrategi. 

Søg på hjemmesiden