Brightmind, fondo de ciberseguridad, busca US$250M

Stephen Ward arrestó a un hacker, pasó 18 meses limpiando su propio nombre y hoy levanta su segundo fondo de ciberseguridad. El primero, Brightmind Partners, cerró con US$250 millones y ya registra un exit: CrowdStrike acordó en enero comprar SGNL por US$740 millones, once meses después de que Brightmind liderara su Serie A.

Para un founder de seguridad, el dato relevante no es el tamaño del fondo sino la tesis que hay detrás. Ward sostiene que en ciberseguridad las mejores ventas ocurren entre el tercer y el séptimo año de una startup, y que esperar el IPO suele ser un error de cálculo. Es una postura incómoda en una industria que promete unicornios y entrega adquisiciones.

Quién es Stephen Ward y por qué su fondo llama la atención

Ward creció en el noroeste de Nueva Jersey, entre dos granjas, en una familia que no podía pagar la universidad de sus hermanos mayores. Se enroló en la Guardia Costera tras la secundaria —inspirado por un comercial de un hombre saltando de un helicóptero, aunque apenas sabía nadar— y pasó cuatro años en búsqueda y rescate.

Antes de levantar capital, que el negocio sea rentable

Quien invierte mira primero si el negocio vende y deja margen. Para llegar ahí con menos horas encima, el Kit «tu mano derecha con IA» te da un video de 11 minutos y una ficha para dejar a un agente de IA trabajando en tu negocio. CAR está cerrada por ahora.

👥 Quiero el Kit →

Después estudió justicia criminal en Seton Hall y, tras graduarse en 1998, envió unos 300 currículums sin respuesta. Un profesor que oficiaba de capellán para personal del Secret Service lo presentó, y la agencia llamó primero. Ward se inclinó por las investigaciones y luego por el área ciber tras los atentados del 11 de septiembre de 2001.

El episodio que marcó su carrera: estando destinado en Nueva York, arrestó a un hacker responsable del mayor robo de datos de tarjetas de crédito de su época. En lugar de procesarlo, lo convirtió en informante y lo manejó durante unos tres años. El hacker siguió hackeando a sus espaldas y, al ser capturado de nuevo, dijo a la agencia —como táctica de distracción— que Ward estaba involucrado. Ward ya había pasado al sector privado y tardó unos 18 meses en limpiar su nombre. «Era difícil levantarse de la cama», dijo. El hacker recibió una condena de 20 años y Audible compró los derechos de la historia para un pódcast de ocho episodios llamado «Operation Firewall».

Su carrera corporativa: reclutado por J.P. Morgan en 2007 para construir una unidad de ciberseguridad, seis años como CISO (responsable de seguridad de la información) en TIAA, dos años en Home Depot desde 2019 y, en 2021, una renuncia sin nada firmado. De ahí pasó a Insight Partners, donde trabajó con Wiz —que Google compró por US$32.000 millones—, Abnormal Security y Elisity, esta última comprada por IonQ en un acuerdo de octubre por hasta US$1.300 millones. A los 49 años fundó Brightmind junto a Gur Talpaz en 2024. Menos de 20 socios comanditarios llenaron el primer fondo, entre ellos Jeff Horing, el inversor de Insight que lo entrevistó años antes.

Por qué la ciberseguridad temprana levanta más que la tardía

El timing acompaña. Según PitchBook, las startups de ciberseguridad en etapa temprana están captando más capital que sus pares en etapas avanzadas por primera vez en más de una década: US$4.700 millones en rondas desde seed hasta Serie B hasta septiembre, por encima de todo 2025, incluso con menos operaciones (248 frente a 358 el año anterior).

El tamaño promedio de una ronda seed de ciberseguridad saltó a US$8,4 millones en los primeros nueve meses del año, desde US$5,54 millones un año antes, según los mismos datos.

La lectura práctica: hay más cheques compitiendo por las mismas startups y el capital especializado se volvió un diferenciador. Brightmind cerró su primer fondo en aproximadamente US$250-251 millones en 2025, según Crypto Briefing, y ahora apunta a un tamaño similar para el segundo. Esta vez lo hará sin Talpaz, que salió en abril junto a otro colega temprano, Tayler Sipperly, dejando a Ward como único socio general.

El exit de SGNL y la tesis de vender en el camino

«Hay que vender en la subida», dice Ward. Su primer fondo hizo 14 inversiones y un solo exit: la venta de la startup de seguridad de identidad SGNL a CrowdStrike por US$740 millones, once meses después de que la firma liderara su Serie A. Algunos inversores preguntaron por qué no esperar más.

Su respuesta es que su equipo rastrea cada adquisición de seguridad y qué está construyendo cada comprador frente a qué está dispuesto a comprar. Si Palo Alto Networks compra algo, dice, CrowdStrike siente «FOMO» y después Zscaler mira de reojo y piensa que debería hacer lo mismo. Si CrowdStrike está construyendo un producto, difícilmente compre una startup que hace algo parecido.

Mientras tanto, la sociedad se rompió. Ward cita, con lenguaje cuidadoso, «diferencias de opinión sobre las operaciones y el futuro de Brightmind». Talpaz y Sipperly cofundaron Cognition junto a Elia Zaitsev, CTO global de CrowdStrike durante los últimos tres años; ese nuevo fondo apunta a US$170 millones para su primer vehículo, según lo reportado.

Qué busca Brightmind en su segundo fondo

Cerca del 20% en infraestructura de IA, no solo ciberseguridad.
Equipos de Israel: alrededor del 40% de las startups del primer fondo tienen base en Tel Aviv.
Fundadores repetidos que se mantienen juntos: es el perfil que Ward dice preferir.

Ward también es escéptico del ruido alrededor de la «seguridad de IA». Según el conteo de PitchBook, 278 operaciones del primer semestre de 2026 se clasificaron como seguridad de IA; la revisión manual de su equipo encontró solo 30 que realmente lo eran. No cree que Anthropic u OpenAI vayan a quedarse con el mercado de seguridad, sino que harán «lo justo». Para protección en tiempo real prefiere modelos específicos de ciberseguridad que corren localmente en los sistemas del cliente, como el de Empirical Security —que levantó una Serie A de US$25 millones en julio de 2026, según Crypto Briefing— y menciona a Qualys (27 años) y Tenable (24 años) como incumbentes vulnerables. Otra apuesta del fondo, Rig Security, cerró un seed de US$12 millones en septiembre de 2026, según el mismo medio.

El equipo son cinco personas. El CTO, Jamie Mneimneh, construyó los agentes de IA que hoy originan la mayor parte del deal flow de la firma, lo que le permite evitar una plantilla de analistas y mantener bajas las comisiones de gestión.

¿Qué significa esto para tu startup?

Si estás construyendo en ciberseguridad, tres cosas cambian con esta noticia:

El capital especializado volvió a la etapa temprana. Con rondas seed promediando US$8,4 millones y más fondos dedicados buscando deals, tu Serie A puede cerrarse antes de lo que planeabas. Prepara métricas de retención y expansión antes de salir a levantar, porque la competencia por el mismo deal sube la vara del diligence.
Diseña tu narrativa pensando en el comprador, no en el IPO. Ward dedica su equipo a mapear qué construye cada plataforma. Haz el mismo ejercicio: identifica tres compradores plausibles, qué tienen ya en su stack y por qué comprarte a ti no los obligaría a canibalizar una adquisición previa. Ese análisis es el que decide si te compran en el año tres o en el séptimo.
Si tu producto es «IA para seguridad», sé específico. El filtro de Ward encontró 30 casos reales entre 278. Si no puedes explicar en una frase qué modelo corres, dónde corre y qué detecta que una herramienta tradicional no, entras en el montón descartado.

Y una advertencia sobre el timing: la concentración de capital temprano también significa que la Serie B será más exigente. El mismo informe de PitchBook que muestra el récord en seed indica que las operaciones totales cayeron. Levantar temprano no es garantía de levantar después.