Way Security levanta $20M para automatizar IAM con IA

$20M para reinventar las operaciones de IAM: Way Security cierra ronda con Insight Partners y Glilot

Way Security acaba de cerrar una ronda de US$20 millones liderada por Insight Partners y Glilot Capital Partners en julio de 2026, con el objetivo de automatizar la capa operativa de Identity and Access Management (IAM) que hoy consume entre 3 y 5 veces más que el costo del software subyacente. Para founders que evalúan soluciones de ciberseguridad enterprise, esta inversión valida una tesis clave: el problema no es comprar IAM, sino hacerlo funcionar en entornos complejos sin depender de consultores costosos.

La startup, fundada por los ex líderes de seguridad Yossi Barishev y Yonatan Rosenberg, está construyendo una plataforma de ejecución "agentic" impulsada por IA que trabaja sobre la infraestructura de identidad existente, en lugar de reemplazarla. Esto es crucial para empresas que ya invirtieron en Okta, Microsoft Entra o Ping Identity pero no logran cobertura completa.

¿Quiénes están detrás de Way Security?

Yossi Barishev tiene un background en seguridad ofensiva y operacional, con experiencia previa en compañías como Sygnia y Fireblocks, además de haber asesorado a empresas Fortune 500 en estrategias de identidad y confianza digital. Su cofundador, Yonatan Rosenberg, es descrito como un colega de larga data con quien ha trabajado en proyectos de seguridad enterprise, aunque su perfil profesional completo no está completamente documentado en fuentes públicas.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Ambos fundadores identificaron un patrón repetido en el mercado: las organizaciones compran plataformas de IAM robustas, pero la implementación real requiere meses de trabajo de integradores de sistemas (SIs), consultores de Accenture o Deloitte, y equipos internos dedicados. Ese costo oculto es el que Way Security busca eliminar mediante automatización con IA.

¿Qué hace exactamente el producto de Way Security?

La propuesta de valor de Way Security se diferencia de los vendors tradicionales de IAM en un punto fundamental: no compite contra Okta o Microsoft Entra, sino contra el costo de implementación y operación que rodea a esas plataformas.

La plataforma de Way Security automatiza tareas operativas de IAM que tradicionalmente dependían de intervención humana:

Gestión del ciclo de vida de identidades: altas, bajas y modificaciones de accesos sin workflows manuales
Gobernanza de acceso: revisión y certificación de permisos con enforcement automático de políticas
Autenticación y enforcement: aplicación consistente de políticas incluso en aplicaciones que no soportan federación estándar
Cobertura de aplicaciones legadas y custom: extensión de controles de identidad a sistemas homegrown sin requerir integraciones a medida

El enfoque "agentic" significa que la plataforma ejecuta acciones de forma autónoma dentro de los límites de las políticas definidas, reduciendo la necesidad de intervención humana en tareas repetitivas de operación de identidad.

El mercado de IAM: tendencias 2025-2026

El gasto real en IAM incluye una proporción significativa de servicios de implementación y operación, no solo licencias de software. Las tendencias que favorecen a Way Security en 2025-2026 incluyen:

Automatización con IA y workflows agentic para reducir trabajo manual en identidad
Mayor presión para cubrir aplicaciones legadas y custom difíciles de federar
Enfoque en operaciones de identidad como capa separada del core IAM
Demanda por time-to-value más rápido, ya que muchas empresas tienen plataformas de IAM pero no las han desplegado de forma homogénea

Esta dinámica crea una oportunidad para startups que atacan la brecha entre "comprar IAM" y "tener IAM funcionando".

¿Qué significa esto para tu startup?

Si estás construyendo una startup B2B enterprise o evaluando soluciones de ciberseguridad para tu organización, esta ronda ofrece tres lecciones accionables:

1. Identifica el costo oculto, no solo el software

Way Security no vende "otro IAM más". Vende la reducción del costo de implementación que multiplica por 3-5x el precio del software. Como founder, pregúntate: ¿qué costo oculto está frenando la adopción de tu producto? En ciberseguridad enterprise, el software es solo una parte del TCO (Total Cost of Ownership). Los compradores evalúan implementación, integración, mantenimiento y operación. Si tu startup puede reducir alguno de esos costos con automatización o IA, tienes una ventaja competitiva clara.

Acción concreta: Mapea el journey completo de implementación de tu producto. Identifica dónde los clientes necesitan consultores, integradores o equipos internos dedicados. Luego pregunta: ¿puede IA o automatización reducir ese esfuerzo en 50% o más?

2. Trabaja sobre lo existente, no contra lo existente

Way Security no pide a los clientes que reemplacen Okta o Microsoft Entra. Trabaja sobre esa infraestructura para acelerar el time-to-value. Esta es una tesis poderosa para startups enterprise: no forces a los clientes a migrar, haz que su inversión previa funcione mejor.

Acción concreta: Si vendes a enterprise, diseña tu producto para integrarse con las plataformas que ya tienen instaladas (Salesforce, SAP, Microsoft 365, etc.). La fricción de migración es una de las mayores barreras de venta en B2B enterprise.

3. La automatización "agentic" es la nueva frontera en enterprise

La ronda de Way Security sigue la misma tesis que otras inversiones recientes en ciberseguridad con IA. En junio de 2026, A Security levantó US$37 millones liderados por Cyberstarts y Lightspeed para construir agentes de IA que detecten y remedien ataques de forma autónoma. Los inversores top están apostando por agentes que ejecutan tareas, no solo analizan datos.

Acción concreta: Si estás en ciberseguridad, DevOps, o cualquier categoría enterprise con operaciones repetitivas, evalúa cómo agentes de IA podrían ejecutar tareas end-to-end con supervisión humana mínima. No se trata de chatbots, sino de sistemas que toman acciones dentro de límites definidos.

Competidores y panorama competitivo

Way Security compite en dos capas distintas:

Capa de plataforma IAM: Okta, Microsoft Entra, Ping Identity, Oracle IAM, IBM Security Verify, OneLogin. Estos vendors proveen SSO, MFA, lifecycle management y directory services.

Capa de automatización y servicios: SailPoint, CyberArk, Saviynt (gobernanza y PAM), además de integradores como Accenture, Deloitte, Wipro y TCS que implementan y operan IAM para clientes enterprise.

La diferenciación de Way es que compite menos contra los vendors de plataforma y más contra el ecosistema de servicios que rodea a esas plataformas. Esto es inteligente: el mercado de servicios de implementación de IAM es enorme y fragmentado, con márgenes menores que el software pero volumen significativo.

Conclusión

La ronda de US$20 millones de Way Security en julio de 2026 valida una tesis importante para el ecosistema de ciberseguridad enterprise: el cuello de botella ya no es el software de IAM, sino la implementación operativa. Para founders, la lección es clara: identifica dónde está la fricción real en el journey del cliente y construye automatización que la elimine.

La entrada de Insight Partners y Glilot Capital Partners en esta startup refuerza que identidad sigue siendo una de las categorías más financiables en seguridad, especialmente cuando se combina con IA aplicada a operaciones. Para el ecosistema israelí de ciberseguridad, esta ronda es otra señal de que los fondos globales continúan apostando por startups que atacan problemas enterprise complejos con enfoques prácticos.