Index Ventures: el viejo modelo de ciberseguridad se rompió

Por qué el viejo modelo de ciberseguridad se está rompiendo

La forma tradicional de defender una empresa — escaneos programados, parches manuales, analistas revisando alertas una vez al día — se diseñó para una economía donde los activos digitales apenas se movían. En un mundo donde agentes de IA llaman APIs, conceden permisos y ejecutan acciones encadenadas sin supervisión continua, ese modelo ya no escala. Esa es, resumida, la tesis de Shardul Shah, socio de Index Ventures, en el último episodio del podcast Equity de TechCrunch.

La seguridad periódica con humanos en el bucle ya no puede seguir el ritmo, plantea Shah, que lleva casi dos décadas invirtiendo en ciberseguridad y software empresarial. Su argumento es directo: cuando un agente autónomo decide en milisegundos a qué herramienta llamar, qué dato leer y qué permiso activar, esperar al próximo ciclo de revisión convierte a los equipos de seguridad en espectadores.

El contexto importa. Según un recuento de CRN, las grandes tecnológicas han acelerado sus compras en 2026 precisamente para cubrir la nueva categoría. Google completó la adquisición de Wiz por US$32.000 millones, Palo Alto Networks cerró en febrero la compra de CyberArk por US$25.000 millones y ServiceNow completó en abril la adquisición de Armis por US$7.750 millones. En palabras de CRN, la tecnología agentic de IA sigue remodelando cada faceta de la industria TI, y los mayores acuerdos del año lo reflejan.

🚀 Antes de buscar capital, valida el negocio

Una comunidad de emprendedores construyendo con IA como apalancamiento — sin humo de startup, con foco en lo que funciona.

👥 Construir en la comunidad

El caso Wiz: seis rondas consecutivas hasta US$32.000M

Shah no habla desde la teoría. Estuvo seis rondas consecutivas como inversor en Wiz, la startup de seguridad cloud que Google cerró en marzo de 2026 por US$32.000 millones en efectivo, según TechCrunch: la adquisición más grande en la historia de Google y un récord para el sector. Wiz había cruzado US$1.000 millones de ARR (ingresos anuales recurrentes) en 2025, de acuerdo con una fuente citada por TechCrunch, y rechazó una oferta inicial de Google de US$23.000 millones en 2024 antes de aceptar la nueva cifra un año después.

Esa trayectoria demuestra que el capital de riesgo en seguridad ya no castiga la paciencia: la empresa fundada por Assaf Rappaport pasó de ronda semilla a exit de nueve cifras en pocos años. Y esa velocidad se replica en todo el sector. CRN documenta decenas de compras adicionales en seguridad sólo en los primeros ocho meses de 2026: Cisco compró Astrix (identidad para agentes de IA), CrowdStrike absorbió SGNL y Seraphic Security, Zscaler adquirió SquareX, y Check Point se hizo con Cyata, Cyclops Security y Rotate.

La nueva ola: dónde está aterrizando el dinero

El propio Index Ventures lidera las nuevas apuestas. En agosto, la firma fue co-líder junto con Benchmark de una Serie B de US$250 millones en Instinct, una startup de agentes fundada el año pasado por el joven de 23 años Noah Shinn, que totaliza US$350 millones recaudados y una valoración de US$2.500 millones, reportó TechCrunch citando a The Wall Street Journal.

Pero el cambio más relevante para un founder no es el monto, sino la etapa. Shah lo explica así: Index está invirtiendo en seguridad nativa en IA en rondas donde antes habría exigido más tracción. El patrón es claro:

Comp AI levantó una Serie A de US$34 millones en septiembre para automatizar SOC 2 y otras auditorías con agentes, según TechCrunch. En menos de un año de vida lleva US$37,5 millones acumulados.
Noma fue reconocida el 23 de septiembre como Market Shaper en el Cuadrante de Mercado Emergente de Gartner para Seguridad de Aplicaciones de IA, según el comunicado de la compañía. La startup afirma estar desplegada en más de 2,6 millones de endpoints y haber recaudado más de US$130 millones, con Databricks como socio estratégico e inversionista temprano.
Las incumbentes tampoco se quedan quietas: CrowdStrike cerró su año fiscal de marzo de 2026 con más de US$5.200 millones de ARR (+24% interanual), Palo Alto Networks superó US$8.100 millones de ARR en junio (+81%) y Zscaler registró más de US$3.500 millones en su tercer trimestre fiscal de 2026 (+25%), según datos publicados por The Motley Fool.

Qué significa esto para tu startup

Si construyes producto B2B, la pregunta ya no es si vas a necesitar controles de seguridad compatibles con agentes, sino cuándo te los van a pedir. La compra de Wiz por Google demuestra que la seguridad cloud tradicional vale, pero el capital está migrando hacia capas que aún no existen: monitorización de intención de agentes, control de permisos dinámicos y respuesta en tiempo real.

Dos acciones concretas que puedes tomar este mes:

Audita los agentes y automatizaciones que ya tienes en producción, propios o de terceros (Claude Code, Cursor, Copilot Studio, Agentforce). Pregúntate: qué herramientas puede llamar cada uno, qué dato puede leer y quién revisa la cadena de acciones cuando completa una tarea de varias etapas. Esa foto es tu nueva superficie de ataque.
Incluye la seguridad nativa en IA como historia de tu próxima ronda, no como checkbox. El capital estilo Index está pagando primas por equipos que ya piensan en este problema. Si tu SOC 2, tu gestión de permisos o tu modelo de respuesta a incidentes no contempla agentes autónomos, compites con una mano atada. Una métrica concreta para preparar el argumento: según The Motley Fool, Palo Alto Networks creció su plataforma un 81% interanual hasta los US$8.100 millones de ARR; los compradores enterprise votan con presupuesto por quién resuelve este problema, no por quién firma el compliance en PDF.

La tesis de Shah es que la seguridad dejó de ser un centro de costo para convertirse en infraestructura crítica de la economía de agentes. Para un founder hispanohablante la ventana está abierta: pocas regiones del mundo combinan el talento técnico para construir las capas que faltan con la proximidad cultural a los mercados enterprise de EE.UU. y Europa, y el dinero está buscando dónde aterrizar.