La ronda de Upwind en ciberseguridad cloud confirma que la velocidad de revalorización del sector ya no responde a lógica financiera clásica: 300 millones de dólares han bastado para duplicar su valoración hasta los 3.800 millones de dólares.
La operación, liderada por Bessemer Venture Partners y TCV, sitúa a la startup israelí fundada en 2022 por Amiram Shachar en una posición que pocos pueden explicar solo con métricas de ingresos, según ha adelantado Calcalist.
La nueva ronda llega menos de ocho meses después de que Upwind cerrara una Serie B de 250 millones de dólares con una valoración de 1.500 millones de dólares en enero. Desde entonces, la compañía ha sumado unos 2.300 millones de dólares de valoración adicional.
En la operación participan también Craft Ventures, Salesforce Ventures, Greylock, Cyberstarts (el fondo de Gili Raanan), Leaders Fund y Alta Park Capital. Entre los inversores ya existentes figura Penny Jar Capital, la firma respaldada por la estrella de la NBA Steph Curry.
De 850 millones a 3.800 en menos de un año: la curva que hay que estudiar
La secuencia de valoraciones explica por qué esta ronda importa más allá de la cifra. A finales de 2024, Upwind valía entre 800 y 900 millones de dólares; en enero alcanzó los 1.500 millones; Salesforce Ventures entró poco después a una valoración de 1.600 millones; y hoy ronda los 3.800 millones.
Detrás de Upwind hay un equipo que ya ha salido antes. Amiram Shachar fundó la compañía en 2022 junto a sus socios de Spot.io, la startup vendida a NetApp por 450 millones de dólares en 2020.
La velocidad de revalorización no es suerte: es un equipo con exits previos atacando el punto exacto donde confluyen cloud, ciberseguridad e inteligencia artificial.
El modelo runtime-first que ha convencido a Bessemer y TCV
Upwind desarrolla software de seguridad cloud diseñado para monitorizar entornos vivos en ejecución, no para depender de escaneos estáticos. Su enfoque, que la compañía llama runtime-first, busca distinguir entre vulnerabilidades que de verdad suponen un riesgo y las que solo existen sobre el papel.
El objetivo es reducir el enorme volumen de alertas que generan los enfoques convencionales y concentrar a los equipos de seguridad en aquello que puede explotarse de verdad. Menos ruido, más señal.
El problema del ruido es real. Los equipos de seguridad reciben miles de alertas al día; la gran mayoría de las alertas no representa un riesgo real sino configuraciones malinterpretadas. El enfoque runtime-first de Upwind se vende solo porque resuelve un dolor que cualquier CISO entiende de inmediato.
La startup opera en el mercado de plataformas de protección de aplicaciones nativas de la nube, conocido como CNAPP, donde confluyen la gestión de postura de seguridad, la protección de cargas de trabajo, la detección y respuesta y la seguridad de identidad. Las empresas han pasado de comprar herramientas aisladas a buscar plataformas que unifiquen todo el ciclo.
En los últimos meses, Upwind ha ampliado su foco a los sistemas de inteligencia artificial. La compañía ha trabajado con Nvidia en investigación de seguridad sobre IA: su tecnología detecta prompts maliciosos dirigidos a modelos de lenguaje con una precisión cercana al 95%, manteniendo el rendimiento en tiempo real. Entre las amenazas que cubre figuran la inyección de prompt y la exfiltración de datos, dos de los riesgos asociados a los sistemas de IA más potentes.
La expansión hacia la seguridad de IA no es anecdótica. A medida que las empresas despliegan modelos de lenguaje en producción, los vectores de ataque cambian: la inyección de prompt y la exfiltración de datos a través de la IA son problemas nuevos que casi nadie resuelve. Upwind ha llegado antes con evidencia concreta de validación.
📦 Caso de estudio: Upwind y la revalorización exprés
- El reto: Escalar una plataforma de seguridad cloud en un mercado saturado de alertas.
- La jugada: Enfoque runtime-first que reduce ruido y detecta riesgo real en tiempo real, ampliado a IA con Nvidia.
- El resultado: 300 millones levantados y una valoración de 3.800 millones, más del doble que ocho meses atrás.
- La lección: Un equipo con exit previo y una diferenciación técnica clara puede acelerar su revalorización de forma extraordinaria.
Qué enseña esta ronda a un founder español que levanta capital
La primera lectura es que el capital de crecimiento se concentra en equipos con historial comprobado. Shachar y su equipo ya habían construido y vendido Spot.io antes de lanzar Upwind; los fondos no invierten en una idea, invierten en la ejecución de quien ya la ha demostrado.
La segunda es que la diferenciación técnica importa. El enfoque runtime-first ataca un dolor real: los equipos de seguridad están ahogados en alertas. Upwind no promete más detección, promete menos ruido y más señal. Eso se vende solo en un mercado saturado.
El dato que importa es el respaldo de fondos con historial en software empresarial. Bessemer Venture Partners lleva décadas invirtiendo en cloud, y TCV ha financiado a varias de las mayores plataformas tecnológicas. Que ambos lideren la ronda dice más sobre la madurez real de Upwind que la propia cifra.
La lectura más incómoda es que la velocidad de revalorización puede corregir. De 850 millones a 3.800 millones en menos de un año es un múltiplo agresivo. Si el mercado de ciberseguridad cloud se enfría o los ingresos no acompañan, la caída puede ser igual de rápida. Un founder con una ronda reciente debería mirar su runway con más atención que su valoración.
Para el ecosistema español, el patrón es claro. Barcelona y Madrid concentran talento en ciberseguridad y cloud, pero pocas startups consiguen acelerar tan rápido. La diferencia no es el mercado, es la combinación de un equipo con exit previo y una tesis técnica defendible ante fondos como Bessemer o TCV.
🚀 Hoja de Ruta para Emprender
- Construye sobre un exit previo: si ya has vendido una startup, usa ese historial para negociar mejor tu próxima ronda; si no, rodea tu equipo de advisors con salidas demostradas.
- Diferencia por reducción de ruido: en ciberseguridad o en cualquier software B2B, vende menos alertas y más señal; ataca el punto de dolor operativo del cliente, no solo la amenaza.
- No persigas la valoración: una ronda como la de Upwind es rara; controla tu runway y evita diluirte persiguiendo un múltiplo que puede corregir.
- Explora la intersección con IA: como Upwind con Nvidia, busca un socio tecnológico relevante que valide tu producto en un mercado emergente.
