Upwind amplía su ronda hasta 400 millones de dólares y retiene una valoración de 3.800 millones: la ciberseguridad israelí vuelve al mercado para engordar caja y marca el listón de lo que un founder de deep tech puede exigir.
De 300 a 400 millones: anatomía de una extension round
No es una ronda nueva. Es una extension round: en septiembre la compañía anunció 300 millones liderados por Bessemer Venture Partners y TCV, y ahora el total sube a 400 millones manteniendo la valoración de 3.800 millones, según los datos actualizados que publica CTech. Entran Canapi Ventures y los inversores que ya estaban en el capital.
La tabla completa da la medida de lo que el mercado paga por seguridad cloud: Cyberstarts —fondo israelí especializado en ciberseguridad—, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures y Picture Capital. Más de una decena de fondos para una compañía fundada en 2022.
Entre finales de 2024 y septiembre, la valoración describe la prisa: Upwind valía entre 800 y 900 millones, saltó a 1.500 millones en enero y llegó a 3.800 millones ocho meses después. Multiplicar por cuatro en ese plazo no es lo habitual ni siquiera en ciberseguridad, el sector donde los múltiplos llevan dos años desbocados.
El detalle que mejor retrata el momento del mercado es otro. Según CTech, la compañía estadounidense de software Datadog llegó a estudiar la compra de Upwind. No hay confirmación de la empresa ni de la operación, así que se queda en rumor. Pero un rumor con un comprador estratégico detrás cambia la conversación: el founder negocia sabiendo que existe una puerta de salida.
Cuando un comprador industrial ronda tu cap table, la ronda deja de ser una necesidad y se convierte en una herramienta de precio.
El modelo detrás: runtime-first security y el contexto que ningún escáner da
Upwind no vende otro escáner de ciberseguridad. Su enfoque, conocido como runtime-first security, observa lo que ocurre dentro de los sistemas vivos —cargas de trabajo en la nube, APIs, agentes en el cliente— en lugar de apoyarse en análisis estáticos que a menudo marcan riesgos que nadie puede explotar. Para entendernos: menos alertas y más contexto.
El software que distingue una vulnerabilidad explotable de una alerta inútil vale más que el que solo enumera riesgos.
La compañía la fundaron en 2022 Amiram Shachar y sus antiguos socios de Spot.io, y desde entonces ha empujado esa tesis hacia la IA. En septiembre compró la startup israelí Aegis en una operación pagada en acciones y valorada, según los reportes, en decenas de millones de dólares, y creó Upwind AI Labs para vigilar amenazas contra sistemas de IA y flujos de trabajo autónomos.
📦 Caso de estudio: Spot.io, la salida que financió la segunda vez
- El reto: Shachar y su equipo construyeron Spot.io, software de optimización de infraestructura cloud, en un mercado dominado por los grandes proveedores.
- La jugada: especializarse en un problema muy concreto de coste cloud hasta que un incumbente lo necesitó para su propia plataforma.
- El resultado: NetApp compró Spot.io en 2020 por 450 millones de dólares; dos años después, el mismo equipo fundó Upwind.
- La lección: la segunda empresa de un founder con salida previa arranca con ventaja de credibilidad y de red, no de producto.
El argumento de Shachar es que la IA ha transformado a la vez la arquitectura de la nube, el alcance de las amenazas y la manera en que las organizaciones construyen software. Los equipos de seguridad necesitan contexto en tiempo real para entender cómo interactúan nube e IA, distinguir una exposición crítica de una alerta menor y detectar ataques mientras ocurren. La traducción para cualquier founder: el producto que gana no es el que enumera riesgos, sino el que decide cuál importa.
Lo que el ARR dice del mercado (y qué aprende un founder español)
Los ingresos recurrentes sostienen la valoración. Según CTech, el ARR de Upwind ha superado los 50 millones de dólares, frente a los 20 millones con los que cerró 2025. A 3.800 millones de valoración, el múltiplo implícito queda por debajo de las 76 veces ingresos recurrentes: caro incluso para el estándar de la ciberseguridad, y solo sostenible si el crecimiento se mantiene por encima del 100% anual.
Con ese precio, la operación se lee mejor como una apuesta de plataforma que como una ronda de crecimiento al uso. Bessemer y TCV no compran un escáner: compran la capa de contexto donde se decide qué es un riesgo real en entornos de IA. La mayoría de los fondos que entra en esta fase busca asegurar su posición, no pagar más. Y Cyberstarts, presente en el capital, señala el circuito local que hace posible la ronda: talento salido de las unidades tecnológicas del ejército, fundadores reincidentes y fondos especializados que reciclan cada salida en una empresa nueva.
En España ese circuito es más corto. El deep tech local depende de ENISA, del CDTI y de aceleradoras como Lanzadera o Wayra para las primeras fases, y las rondas de ciberseguridad rara vez pasan de la Series A. La lección no es que falte talento técnico; es que falta el segundo y el tercer founder. Quien ya ha vendido una empresa vuelve a levantar capital con más facilidad, a mejor precio y con menos dilución.
Si estás valorando ampliar tu ronda, hay tres preguntas que evitan el error clásico:
- ¿Cuánto runway compra? Calcula meses reales de caja con el burn rate actual, no con el escenario optimista del deck.
- ¿A qué valoración se hace? Una extensión al mismo precio protege al equipo; una bajada rompe la cap table y la moral.
- ¿Quién entra y en qué términos? Un fondo nuevo en una ronda ya anunciada puede reabrir el debate del pricing; comprueba si asume las condiciones anteriores.
🚀 Hoja de Ruta para Emprender
- Haz visible tu equipo: si ya hubo una salida previa en el equipo fundador, ponla en la primera diapositiva; reduce la prima de riesgo que te aplica el fondo.
- Negocia con la venta en la cabeza: una carta de intención de un comprador estratégico, aunque no se firme, es tu mejor argumento para defender la valoración.
- Vende contexto, no alertas: en categorías saturadas gana el producto que prioriza, no el que enumera. Aplica la lógica también a un negocio físico: no necesitas más datos, necesitas los que mueven la caja.
- Cuida el múltiplo: a 76 veces ingresos, un trimestre flojo se paga caro. Antes de ampliar ronda, comprueba si puedes sostener el crecimiento que exige el precio.
