En menos de nueve meses, Upwind Security ha más que duplicado su valoración de 1.500 millones a 3.800 millones de dólares. La ronda Serie C de 400 millones de dólares, liderada por Bessemer Venture Partners con la participación de todos los inversores anteriores — incluyendo Greylock Partners, Craft Ventures, Salesforce Ventures, TCV, Cyberstarts y Picture Capital — lleva el capital total invertido en la empresa a más de 800 millones de dólares y consolida a Upwind como una de las compañías mejor capitalizadas globalmente enfocadas en seguridad de infraestructura cloud e inteligencia artificial.
Fundada en 2022 por el emprendedor israelí Amiram Shachar, ex CEO de Spot.io (adquirida por NetApp por 450 millones de dólares en 2020), Upwind no es una startup genérica de ciberseguridad. Su propuesta de valor técnica es específica: en lugar de depender de escaneos periódicos que capturan instantáneas estáticas de entornos cloud, la plataforma opera a partir de inteligencia de runtime — monitoreando continuamente lo que ocurre dentro de los servicios activos, incluyendo workloads, APIs y, cada vez más, agentes autónomos de IA. Cuando se identifica una vulnerabilidad, el sistema no solo alerta; intenta remediar el riesgo en tiempo real.
Lo que hace esta inversión particularmente relevante va más allá de los números. Upwind ha crecido a un ritmo de 20 a 30 millones de dólares de ingresos recurrentes anuales (ARR) por trimestre y se proyecta que cerrará 2026 con alrededor de 90 millones de dólares de ARR. Eso representa un crecimiento año a año del 900%. La valoración de 3.800 millones de dólares implica un múltiplo de más de 40 veces sobre el ARR proyectado — un número alto, pero aún muy por debajo de los 12.000 millones de dólares y el múltiplo de 80x ARR alcanzados por Cyera en junio de este año, otra startup de seguridad de datos que opera en la frontera entre la seguridad tradicional y la seguridad de IA.
El rechazo a Datadog
Uno de los detalles más interesantes de la ronda es que casi no ocurrió. Según TechCrunch, Upwind recibió una oferta de adquisición de Datadog, una empresa pública de observabilidad de software, valorando la startup en aproximadamente 3.800 millones de dólares — casi el mismo precio que los capitalistas de riesgo atribuían a la compañía. La diferencia fue que, en el caso de Datadog, no había prima de control, y Upwind decidió que valía la pena mantenerse independiente y buscar la Serie C.
Esta decisión refleja una confianza estratégica. El CEO Amiram Shachar declaró en un comunicado que "la IA está cambiando fundamentalmente tanto la arquitectura de infraestructura cloud como la escala de las amenazas cibernéticas y cómo las organizaciones construyen y operan software". Upwind planea utilizar los 400 millones de dólares para expandir tres áreas: sensores de IA para endpoints, scanners de agentes y sus habilidades, y profundizar la expansión en seguridad de identidad, datos y IA.
El contexto del mercado de seguridad cloud
La seguridad de infraestructura cloud ya es un mercado de 59.300 millones de dólares en 2026, proyectado para crecer a una tasa compuesta anual del 11,5% hasta 2031, según investigación de MarketsandMarkets. El segmento CNAPP (Cloud Native Application Protection Platform) registra el mayor CAGR, impulsado por la adopción de contenedores, Kubernetes, DevSecOps y análisis con IA.
Upwind no es la única jugadora en esta carrera. Empresas como Palo Alto Networks (con Cortex Cloud), Microsoft (con Defender for Cloud), Orca Security y Sysdig también compiten en este espacio. El informe Frost Radar de 2026 sobre seguridad runtime en cloud identifica exactamente esta tensión: "el mercado de CNAPP está entrando en fase de alto crecimiento porque las organizaciones reconocen que las soluciones tradicionales de CNAPP y los escaneos estáticos no pueden proporcionar el contexto de runtime y los insights de alta fidelidad necesarios para una detección y respuesta eficaces".
Lo que diferencia a Upwind de esta competencia es el enfoque "runtime-first". Mientras grandes actores como Palo Alto Networks y Microsoft están expandiendo sus CNAPPs para incluir runtime como complemento, Upwind nació con runtime en el núcleo. Esta diferencia arquitectural se traduce en ventajas reales: la plataforma recolecta telemetría continua de entornos en ejecución, correlaciona esto con el grafo de workloads y APIs del cliente, y genera narrativas de ataque en lugar de alertas aisladas. El resultado es que los equipos de seguridad pasan menos tiempo cazando falsos positivos y más tiempo resolviendo problemas reales.
Por qué los agentes de IA cambian el juego
La dimensión más original del caso Upwind es el enfoque en seguridad de agentes de IA. A medida que las organizaciones comienzan a desplegar agentes autónomos en producción — desde automatizaciones internas hasta integraciones con APIs de terceros —, el vector de ataque cambia. Un agente que puede leer, escribir y modificar workloads en un entorno cloud representa una superficie de ataque completamente nueva que las herramientas tradicionales no cubren.
El informe KuppingerCole de 2026 sobre CNAPP identifica "AI Security Posture Management (AI-SPM) y Securing AI Pipelines" como capacidades emergentes esenciales. Upwind ya integró "Blue Agents" y "Red Agents" en su plataforma: el Blue Agent investiga entre todas las fuentes de log para construir una narrativa única de ataque, mientras el Red Agent prueba directamente la superficie de exposición para verificar si las vulnerabilidades identificadas son realmente explotables en el ambiente del cliente.
El desafío del IPO y la sombra de Lacework
A pesar del momentum impresionante, Upwind enfrenta un desafío que acecha a casi toda startup de ciberseguridad en EE. UU.: el camino hacia una IPO pública sigue siendo extremadamente estrecho. Desde 2022, pocas empresas del sector han conseguido salir a bolsa con éxito, y las que intentaron muchas veces enfrentaron desvalorizaciones severas.
La comparación más frecuente en círculos de venture capital es con Lacework, que alcanzó valoración de 8.300 millones de dólares en 2021 antes de ser adquirida por Thoma Bravo por solo 152,3 millones de dólares — una pérdida masiva para los inversores. Upwind tiene fundamentales más fuertes que Lacework en etapa comparable: ingresos reales, clientes globales como Siemens, Roku, Nubank y Supabase, y crecimiento consistente. Pero el riesgo estructural permanece: ciberseguridad es un mercado de consolidación, y la mayoría de las "unicorns" termina siendo adquirida, no abriendo capital.
Tomasz Tunguz, general partner de Theory Ventures, escribió recientemente que "la ciberseguridad será la tercera gran ola de software con IA", después de las herramientas de coding y del atendimento al cliente. Con 400 millones de dólares en caja y una valoración que ya se duplicó en nueve meses, Upwind está posicionada para ser la líder de esta próxima ola — o para ser el premio de consolidación que definirá el próximo ciclo.
Fuentes: TechCrunch, Bloomberg, SecurityWeek
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
