Las máquinas ya generan 45 identidades no humanas por cada empleado de una gran empresa. Ese agujero de seguridad, invisible hasta hace poco, es el que ha llevado a SailPoint a comprar la startup israelí Entro Security por 200 millones de dólares. La lección para cualquier founder es clara: céntrate en un dolor crítico, consigue tracción con clientes de primer nivel y alinea tu producto con la hoja de ruta del comprador para construir un exit de manual.
El exit de 200 millones que confirma la fiebre por las identidades no humanas
Según ha podido saber Calcalist, la operación ronda los 200 millones de dólares, sin que ninguna de las partes haya confirmado oficialmente la cifra. SailPoint, gigante estadounidense de la seguridad de identidades, refuerza con esta compra su presencia en Israel y acelera en el mercado de las identidades maquinales. La plataforma de Entro Security permite mapear, gestionar y proteger en tiempo real claves API, tokens, cuentas de servicio y credenciales de máquinas, el combustible del caos que asfixia a los equipos de seguridad.
El dato de contexto lo dice todo: en una compañía de 1.000 empleados, el número de identidades no humanas se dispara hasta las 45.000, según estudios del sector citados por la propia startup. Y esa explosión, alimentada por la adopción masiva de infraestructuras cloud y servicios SaaS, ha convertido el secrets management en uno de los segmentos más calientes del ecosistema israelí de ciberseguridad. Compañías como Oasis Security o Astrix Security —adquirida por Cisco— operan en el mismo espacio, y ahora SailPoint se suma con Entro como pieza central de su plataforma.
Cómo una startup de 27 meses construyó una plataforma irresistible para un gigante
Entro Security nació en octubre de 2022 de la mano de Itzik Alvas (CEO) y Adam Shriki (CTO). En apenas dos años, la compañía levantó 24 millones de dólares en total, con una Serie A de 18 millones liderada por Dell Technologies Capital y el respaldo de StageOne Ventures e Hyperwise Ventures (puedes ver el detalle en su ficha de Crunchbase). Pero el verdadero acelerador no fue el dinero: fueron los ángeles. La ronda semilla incluyó a Mickey Boodaei, fundador de Imperva, y al ejecutivo de ciberseguridad Rakesh Loonkar, dos nombres que aportaron no solo capital, sino también un mapa de contactos y un sello de credibilidad ante futuros compradores.
La tracción que que consiguió Entro en ese tiempo selló el interés de SailPoint. Entre sus clientes figuran Booking.com, SolarWinds, Elastic, KAYAK y Regatta Great Outdoors, marcas que validan que el producto no era un experimento de laboratorio sino una solución que los equipos de seguridad necesitaban con urgencia. La startup logró el product-market fit en un nicho muy específico y lo demostró con nombres que cualquier responsable de identidad conoce.
📦 Caso de estudio: Entro Security
- El reto: La explosión de identidades no humanas (API keys, tokens, cuentas de servicio) generaba un riesgo masivo y ninguna solución unificaba visibilidad, gestión y respuesta.
- La jugada: Construir una plataforma centrada exclusivamente en ese nicho, financiada con 24 millones de dólares pero apalancada en ángeles de primer nivel y clientes corporativos desde el principio.
- El resultado: En menos de tres años, adquisición por parte de SailPoint por aproximadamente 200 millones de dólares, devolviendo un múltiplo cercano a 8 veces el capital levantado.
- La lección: Cuando el producto encaja en la hoja de ruta de un comprador estratégico y demuestra estar listo para producción, la negociación pasa de precio a encaje.
El precio, unos 200 millones de dólares, no es un unicornio, pero representa un retorno de alrededor de 8,3 veces sobre los 24 millones invertidos. Para un inversor semilla o de Serie A, es un exit redondo. Y para el founder que no quiere perseguir valoraciones milmillonarias sino una salida controlada, el caso de Entro marca la hoja de ruta: levantar lo justo, blindar el producto con ángeles de dominio y no perder de vista quién va a comprar.
El éxito de una adquisición no se negocia en la ronda final, sino en el día uno, cuando decides qué problema resolver y quién te comprará la solución.
Las 3 lecciones para founders que aspiran a un exit de ciberseguridad
El mapa de salida se repite. Cuando Cisco compró Astrix Security, el patrón fue similar: un mercado caliente, una tecnología defensiva que ningún gran integrador podía desarrollar internamente a tiempo, y un equipo con la suficiente tracción para que el comprador viera la pieza encajada. El ecosistema israelí, acelerado por el vínculo entre unidades militares de inteligencia y startups, ha convertido estas salidas en casi una rutina, pero la receta sirve para cualquier mercado con compradores estratégicos identificables.
La primera lección es la elección del nicho. El secrets management no era una moda: era una necesidad gritada por los CISO que veían cómo las claves API se filtraban y nadie sabía cuántas tenían. La segunda, la calidad de los inversores. Tener a Boodaei en el cap table no solo abrió puertas; también le dijo a SailPoint que el producto tenía el aval de uno de los arquitectos del sector. Y la tercera, la alineación de producto. SailPoint no compró una promesa: compró una capa que completaba su oferta tras Savvy. Cuanto más encaje tu roadmap con el del comprador, más se difumina la negociación sobre el precio y más se habla de integración.
Si a eso le sumas clientes como Booking.com o Elastic, el mensaje es inequívoco: el producto ya está en producción, no hay riesgo tecnológico. Para SailPoint, el coste de desarrollar internamente lo mismo habría superado los 200 millones, y el tiempo de salida al mercado, todavía más. Un cálculo que cualquier founder puede modelar si entiende bien el coste de oportunidad de su potencial comprador.
🚀 Hoja de Ruta para Emprender
- Elige un dolor cuantificable y creciente: Las identidades no humanas crecían un 45x; si tu nicho no muestra una métrica de riesgo que explote, el comprador no tendrá prisa.
- Rodéate de ángeles estratégicos, no solo de capital: Un inversor que ha construido o vendido en ese mercado te da el doble: red y validación técnica ante los futuros adquirentes.
- Construye pensando en la plataforma del comprador: Desde el primer día, diseña la integración y la hoja de ruta que encaje en la oferta del gigante al que quieres vender, no en un producto aislado.
