Ciberseguridad capta US$6.800M y la IA domina las rondas

Ciberseguridad: US$6.800M en un trimestre que rompe la tendencia

Las startups globales de ciberseguridad y privacidad levantaron US$6.800 millones en el tercer trimestre de 2026, según datos de Crunchbase. La cifra sube cerca de 50% respecto al trimestre anterior y empata el mejor registro trimestral en años.

El detalle importa más que el titular: el dinero no llegó porque haya más rondas, sino porque las rondas son más grandes. El conteo de operaciones cayó de forma secuencial en todas las etapas. Menos empresas levantando, pero las que lo hicieron levantaron mucho.

Para un founder, la lectura es incómoda y útil a la vez: el capital está disponible, pero concentrado en proyectos que ya demostraron tracción.

Las rondas grandes explican el salto, no el volumen

Los datos de Pinpoint Search Group, recogidos por ChannelVision Magazine, confirman el patrón: los proveedores de ciberseguridad levantaron US$5.260 millones en el trimestre, un 78% más que en el mismo periodo del año anterior y el total trimestral más alto desde el primer trimestre de 2022.

Pinpoint contabilizó 153 transacciones: 104 rondas de financiación y 49 fusiones y adquisiciones. Diecisiete empresas cerraron rondas de US$100 millones o más, frente a siete en el trimestre previo y once en el primero del año. Esas operaciones concentraron el 68% de todo el capital divulgado.

"El gran cambio en el tercer trimestre fue el regreso de las rondas grandes", dijo Mark Sasson, socio gerente de Pinpoint. "Los inversores vuelven a hacer apuestas grandes, sobre todo en empresas que ya levantaron y crecieron".

El mercado, sin embargo, no está cerrado para quien empieza: las rondas seed y Serie A representaron 62 de las 104 rondas del trimestre (60%) y atrajeron US$1.160 millones combinados. Sasson lo describió como actividad "en ambos extremos del mercado".

Keyfactor, Island y Cyera: los tres nombres del trimestre

Al menos 18 compañías en la intersección de inteligencia artificial y ciberseguridad cerraron rondas de US$100 millones o más en el trimestre, según Crunchbase. Tres casos resumen el momento:

• Keyfactor, proveedor de seguridad de identidad empresarial, captó US$1.000 millones en una ronda de crecimiento de julio liderada por Summit Partners. La empresa de Ohio se fundó en 2001, así que no es exactamente una startup: atrajo el grueso de su capital de riesgo en los últimos diez años y su giro hacia la IA es reciente.
• Island, con sede en Dallas, levantó US$400 millones en una Serie F de septiembre liderada por Evolution Equity Partners, con una valoración post-money de US$6.400 millones. Sus herramientas permiten a las empresas ver y gobernar cómo las personas y los agentes de IA interactúan con aplicaciones y datos.
• Cyera, plataforma de seguridad de datos empresariales enfocada en agentes de IA, anunció otros US$400 millones en septiembre, apenas tres meses después de levantar US$600 millones. La ronda fijó una valoración de US$12.000 millones para la compañía neoyorquina.

El contexto que aporta BankInfoSecurity ayuda a dimensionar lo que está pasando con Cyera: la firma acumula US$1.400 millones levantados solo en 2026 y más de US$2.000 millones desde su fundación en 2021. Ese total supera lo que había levantado Wiz (US$1.900 millones) antes de venderse a Google por US$32.000 millones en marzo, la mayor adquisición de la historia del sector.

Identidad y agentes de IA: dónde está el dinero

La identidad fue el segmento más activo del trimestre, con 23 transacciones (16 rondas y siete adquisiciones), según Pinpoint. Le siguieron servicios de seguridad, con 15, y seguridad de IA/LLM, fraude y GRC, con 13 cada uno.

No es casualidad. El problema que están financiando los inversores es concreto: cuando un agente de IA actúa sobre datos corporativos, ¿quién tiene permiso para qué? Jason Clark, chief strategy officer de Cyera, lo planteó así ante ISMG: hay que entender el dato, entender la identidad y entender los permisos, y luego distinguir si quien actúa es un agente, una identidad no humana, una cuenta de servicio o un humano usando una herramienta de código.

Ese es el hueco que el capital está intentando llenar. Y explica por qué Upwind cerró US$300 millones en el trimestre, tercero en el ranking de rondas, según Pinpoint.

Salidas: Visa, BioCatch y el M&A como plan B

El trimestre también dejó movimientos corporativos relevantes, en un mercado de salidas a bolsa bastante flojo.

Visa lideró el M&A con la compra de BioCatch, proveedor de tecnología antifraude, por US$2.400 millones en agosto. La operación busca reforzar la detección de fraude en la era de la IA. Según The Jerusalem Post, BioCatch protege 1.800 millones de dispositivos y 760 millones de usuarios, con más de 350 clientes bancarios en 21 países. La compañía se había convertido en unicornio a fines de 2023 y su última ronda conocida había sido en 2020.

Entre los unicornios privados, Cyera demostró que sabe gastar: adquirió Oasis Security, plataforma de gestión de accesos empresariales para agentes de IA, en una operación valorada en torno a US$1.000 millones.

En salidas públicas, Aura, que ofrece servicios de seguridad digital a consumidores, fue el único debut bursátil relevante respaldado por venture capital. La empresa de Boston completó en julio la adquisición de la australiana Qoria y renombró a la compañía combinada como Aura.

¿Qué significa esto para tu startup?

Si vendes seguridad a empresas, el comprador cambió. Ya no es solo el CISO con presupuesto de compliance: es un equipo que necesita gobernar agentes de IA sobre datos sensibles. Posicionar tu producto en ese cruce —identidad, permisos y datos— te pone en el segmento que concentró la mayor actividad del trimestre.

Tres acciones concretas que puedes ejecutar esta semana:

• Reencuadra tu propuesta de valor hacia el agente de IA. Si tu producto controla accesos, revisa si puede responder una pregunta simple: ¿qué puede hacer este agente y con qué datos? Ese es el problema que los inversores están financiando hoy.
• Prepara el dato de tracción antes de salir a levantar. Las rondas grandes fueron a empresas que ya habían levantado y crecido. Con ARR demostrable y retención sólida, el mercado está dispuesto a pagar múltiplos altos; sin eso, compites en un tramo donde el capital es más escaso.
• Considera el M&A como ruta real, no como fracaso. Hubo 49 adquisiciones en un solo trimestre. Compradores estratégicos como Visa o Cyera están comprando capacidades específicas, no plataformas completas. Una empresa de 20 personas con una tecnología puntual puede ser un objetivo.

Un aviso sobre benchmarks: no compares tu ronda con la de Cyera. Los US$12.000 millones de valoración de esa compañía responden a una dinámica de consolidación que muy pocas startups pueden replicar. Usa los datos del trimestre para entender hacia dónde va el dinero, no para calibrar tu propia valuación.

Conclusión

El tercer trimestre de 2026 deja un mensaje claro para el ecosistema de ciberseguridad: hay capital, y mucho, pero se está concentrando en menos manos y en rondas más grandes. El 68% del dinero divulgado fue a 17 empresas. Al mismo tiempo, el 60% de las rondas fueron seed o Serie A, lo que indica que el mercado sigue financiando etapas tempranas.

La oportunidad está en el medio: startups que resuelven un problema específico en la intersección de identidad, datos y agentes de IA, con tracción demostrable y una narrativa que un comprador estratégico pueda entender en una reunión. Ese perfil es el que hoy tiene el mejor poder de negociación, ya sea para levantar capital o para venderse.

Fuentes

• Cybersecurity Investors Put $6.8B To Work In The Third Quarter, Mostly In Larger Rounds (fuente original)
• Cybersecurity Funding Jumps 78% in Q3 2026
• Why Cyera's Latest Funding Haul Raises IPO-or-Sale Question
• Visa buys Israel's BioCatch for $2.4b
• The Week's 10 Biggest Funding Rounds: Cybersecurity, AI And Health Take The Lead