La ronda Serie B de ciberseguridad de Daylight, de 80 millones de dólares, marca el listón para cualquier founder que quiera escalar sin diluirse. La lección: se levanta capital cuando los ingresos ya hablan.
Vamos a los números. La compañía israelí ha cerrado una ronda Serie B de 80 millones de dólares liderada por Growth Equity de Goldman Sachs Alternatives, según los datos recogidos por Dealroom y la información publicada por CTech. Con esta operación, Daylight acumula 120 millones de dólares levantados desde su fundación, a principios de 2025.
En la ronda entran nombres que conviene leer con calma. Okta Ventures, el brazo inversor de Okta, se incorpora como nuevo socio, mientras Bain Capital, Craft Ventures, Vintage Partners y Maple Capital acompañan la operación. Que un proveedor estratégico ponga dinero no es un detalle menor: suele ser la antesala de integraciones comerciales y de canal.
La compañía no ha desvelado la valoración. El mercado la sitúa en torno a 400 millones de dólares, una cifra que, frente a los 120 millones levantados, implica un múltiplo de 3,3 veces sobre el capital total. Para un negocio con menos de dos años de vida, ese número exige crecimiento real, no promesas de pitch deck.
Y ese crecimiento existe, al menos según la propia empresa: los ingresos se han multiplicado por más de 40 en el último año, impulsados por grandes cuentas corporativas y por compañías nativas de IA. Daylight espera generar decenas de millones de dólares en ingresos al cierre de 2027. Hagai Shapira, CEO y cofundador, explicó a Calcalist que la mayor parte del capital irá a ampliar el equipo de ventas.
Una valoración alta no es un premio: es una hipótesis de crecimiento que el equipo fundador firma con cada nuevo inversor.
El destino del dinero lo confirma. La ronda financia la expansión en Estados Unidos y la entrada en Europa, Oriente Medio, África y Asia-Pacífico, además del refuerzo de los equipos de ingeniería y del desarrollo de la plataforma de IA. Nada de adquisiciones ni de giros de producto: ventas e ingeniería.
Escalar en ciberseguridad no consiste en sumar analistas, sino en construir un producto que reduzca el coste marginal de cada amenaza detectada.
El modelo que sostiene el crecimiento: agentes de IA con ingenieros detrás
Aquí está la parte replicable del caso. Daylight no vende software y se marcha. Combina agentes de IA con ingenieros de seguridad que configuran y adaptan esos agentes al sistema, los flujos de trabajo, el perfil de riesgo y los requisitos de cada cliente. Los agentes hacen el trabajo repetitivo —identificar, investigar, responder— y las personas se quedan con las decisiones que exigen criterio.
El abanico comercial va del servicio completamente gestionado a la colaboración con los equipos internos del cliente, pasando por integrar a ingenieros de Daylight dentro de sus operaciones. Tres formas de vender el mismo núcleo tecnológico. La plataforma, bautizada como Aura, permite investigar incidentes con consultas en lenguaje natural y centraliza los datos en un único lago.
La compañía asegura que su tecnología identifica amenazas en segundos y las contiene en minutos, hasta 10 veces más rápido que los proveedores tradicionales de servicios gestionados. Es una cifra de marketing hasta que un cliente la audita, pero marca el terreno donde se libra la batalla: el tiempo de respuesta.
📦 Caso de estudio: Daylight
- El reto: montar una operación de ciberseguridad capaz de competir con grandes proveedores sin replicar su estructura de costes.
- La jugada: agentes de IA que ejecutan el trabajo diario, con ingenieros humanos adaptando el sistema a cada cliente.
- El resultado: Serie B de 80 millones, valoración estimada de 400 y presencia en cuentas Fortune 500.
- La lección: si el agente reduce el coste por analista, el servicio gestionado deja de ser un negocio de horas y escala como producto.
El frente que casi nadie mira: proteger a la propia IA
Daylight está extendiendo su tecnología a un riesgo que crece más rápido que los presupuestos de seguridad: los fallos derivados del uso de plataformas de IA dentro de la empresa. Hablamos de ataques de prompt injection, de riesgos en integraciones con Model Context Protocol (MCP) y de actividad anómala generada por sistemas de IA. La compañía incorpora esas señales al mismo proceso de detección, junto a los datos de identidad, endpoint, nube y SaaS. Ya hay clientes corporativos usándolo, entre ellos Miro.
El detalle importa porque cambia la conversación comercial. Hasta ahora, el responsable de seguridad compraba protección para sus sistemas. Ahora tiene que comprar protección para los modelos que sus empleados ya usan sin preguntar.
Lo que esta ronda enseña al founder que viene detrás
Pongamos el caso en perspectiva. Daylight se fundó a principios de 2025 con dos personas que se conocieron en una unidad de élite del Cuerpo de Inteligencia de las IDF. Shapira había sido uno de los primeros líderes de producto en Torq; Eldad Rudich, hoy CTO, fue su primer empleado y vicepresidente de I+D. Hoy son 80 empleados, 43 de ellos en Israel. Ese detalle —fundadores que ya construyeron una empresa de ciberseguridad— explica más de la ronda que cualquier métrica de crecimiento.
La comparación con el mercado israelí es inevitable. El país concentra una densidad de compañías de ciberseguridad que ningún ecosistema europeo replica, y los fondos estadounidenses lo saben: la mayoría de las rondas de ciberseguridad en Israel se cierra con un inversor de Estados Unidos a la cabeza, como ocurre aquí con Goldman Sachs Alternatives. El capital no busca tecnología brillante; busca equipos que ya hayan demostrado ejecución comercial.
Mi lectura es que la valoración de 400 millones es exigente pero defendible, con una condición: que el crecimiento no se base en vender horas de ingeniero disfrazadas de software. Si el modelo de agentes reduce de verdad el coste marginal por cliente, Daylight puede crecer en Europa y Asia sin replicar la estructura de un SOC tradicional. Si no, el burn rate se comerá la ronda antes de 2028. La presión regulatoria europea, con ENISA como referencia, abre ese mismo mercado a ambos lados del Mediterráneo. Para un founder español que construya en ciberseguridad o en servicios gestionados, la lección es doble: el producto tiene que ser el agente, y el equipo fundador debería acreditar haber operado antes el problema que promete resolver.
El capital riesgo israelí lleva una década demostrando que un equipo técnico con experiencia operativa vende mejor que una idea brillante sin cicatrices. Aquí no hay atajo.
🚀 Hoja de Ruta para Emprender
- Vende antes de la Serie B: Daylight no levantó 80 millones con un MVP, sino con ingresos multiplicados por 40. Sin tracción medible, la ronda se negocia desde la debilidad.
- Diseña el servicio con margen de producto: si cada cliente exige un ingeniero dedicado, tu coste marginal no baja nunca. Automatiza primero lo repetitivo.
- Elige al inversor por canal: la entrada de Okta Ventures vale tanto por el capital como por la puerta comercial que abre. Negocia integración, no solo dinero.
- Reserva capital para el equipo comercial: Daylight destina la mayor parte de la ronda a ventas. Un producto excelente sin máquina de venta se queda en piloto eterno.
