Brightmind, fondo de ciberseguridad, busca US$250M

Brightmind busca US$250M para su segundo fondo de ciberseguridad

Stephen Ward pasó nueve años en el Servicio Secreto de Estados Unidos, fue CISO de TIAA y de Home Depot, y hoy levanta su segundo fondo de venture capital. Su primer vehículo, Brightmind Partners, cerró US$250 millones a fines del año pasado. El segundo apunta a un tamaño similar, pero esta vez lo hace solo: su cofundador Gur Talpaz se fue en abril.

Para un founder de ciberseguridad que busca capital, la señal importa más que la anécdota: un fondo de dos años, con 14 inversiones y una sola salida, ya está de vuelta en el mercado. Y lo hace en el mejor momento en más de una década para el capital temprano del sector.

Quién es Stephen Ward, el exagente que hoy reparte cheques

Ward creció en el noroeste de Nueva Jersey, entre dos granjas, en una familia que no podía pagar la universidad de sus hermanos mayores. Se enroló en la Guardia Costera tras la secundaria —inspirado por un comercial de un hombre saltando de un helicóptero, aunque apenas sabía nadar— y pasó cuatro años en búsqueda y rescate.

Antes de levantar capital, que el negocio sea rentable

Quien invierte mira primero si el negocio vende y deja margen. Para llegar ahí con menos horas encima, el Kit «tu mano derecha con IA» te da un video de 11 minutos y una ficha para dejar a un agente de IA trabajando en tu negocio. CAR está cerrada por ahora.

👥 Quiero el Kit →

Después estudió justicia criminal en Seton Hall y, tras graduarse en 1998, envió unas 300 solicitudes de empleo sin respuesta. Un profesor que oficiaba de capellán para personal del Servicio Secreto lo conectó, y la agencia llamó primero. Ward se inclinó por las investigaciones y, tras los atentados del 11 de septiembre de 2001, por el área ciber.

Su episodio más recordado: estando en Nueva York, arrestó a un hacker responsable del mayor robo de datos de tarjetas de crédito de la época. En lugar de procesarlo, lo convirtió en informante y lo manejó unos tres años. El hacker siguió hackeando a sus espaldas y, al ser capturado de nuevo, dijo a la agencia que Ward estaba involucrado. Ward ya había pasado al sector privado y tardó unos 18 meses en limpiar su nombre. El hacker recibió una condena de 20 años y Audible compró los derechos de la historia para convertirla en un pódcast de ocho episodios, "Operation Firewall".

Luego vinieron J.P. Morgan (2007), seis años como CISO en TIAA, dos en Home Depot desde 2019 y, en 2021, una salida sin trabajo asegurado por primera vez desde los 16 años. Los fundadores de Wiz lo postularon para un puesto en su empresa, pero Jeff Horing, de Insight Partners, lo entrevistó y le ofreció un rol en su firma. Insight había coliderado la Serie A de US$100 millones de Wiz a fines de 2020. Ward pasó tres años ahí, trabajando en Wiz, Abnormal Security y Elisity, que IonQ acordó comprar en octubre por hasta US$1.300 millones. Google adquirió Wiz el año pasado por US$32.000 millones.

A los 49 años armó Brightmind en 2024 junto a Talpaz, un ejecutivo de desarrollo corporativo de CrowdStrike. Menos de 20 limited partners llenaron el fondo, incluido Horing.

El caso SGNL: por qué Ward vende antes del final

La prueba de que el modelo funciona, según la propia firma, es SGNL. CrowdStrike acordó en enero comprar esa startup de seguridad de identidad por US$740 millones, 11 meses después de que Brightmind liderara su Serie A. Es la única salida del primer fondo, que acumula 14 inversiones.

Algunos inversores preguntaron por qué no esperaron más. Ward responde con una lógica que cualquier founder debería escuchar: "Hay que vender en el camino hacia arriba". Su equipo rastrea cada adquisición de seguridad y compara qué están construyendo los compradores contra qué están comprando. Si Palo Alto Networks compra algo, dice, CrowdStrike siente FOMO y Zscaler mira de reojo. Si CrowdStrike está construyendo un producto, es poco probable que compre una startup que hace algo similar.

Su lectura del timing es concreta: en ciberseguridad, las mejores ventas ocurren entre el tercer y el séptimo año de una startup. Después de eso, el comprador natural ya construyó la pieza o el precio se volvió incómodo.

Por qué el capital temprano en ciberseguridad está en máximos

Ward tiene el viento a favor. Según PitchBook, las startups de ciberseguridad en etapa temprana están levantando más dinero que sus pares en etapa tardía por primera vez en más de una década: US$4.700 millones en acuerdos desde seed hasta Serie B hasta septiembre, un total que ya supera todo 2025. La paradoja es que el número de acuerdos cayó a 248 desde 358 el año anterior.

El tamaño promedio de una ronda seed de ciberseguridad saltó a US$8,4 millones en los primeros nueve meses del año, desde US$5,54 millones un año antes, siempre según PitchBook.

El dato se confirma a nivel global. Crunchbase reportó que las startups de ciberseguridad y privacidad captaron US$6.800 millones en el tercer trimestre de 2026, un alza de cerca del 50% frente al trimestre anterior y empatado con el mejor registro trimestral en años. Al menos 18 compañías en la intersección de IA y ciberseguridad cerraron rondas de US$100 millones o más en ese período, entre ellas Keyfactor (US$1.000 millones en julio, liderados por Summit Partners), Island (US$400 millones, valoración de US$6.400 millones) y Cyera (US$400 millones, valoración de US$12.000 millones).

En salidas, Visa compró la antifraude BioCatch por US$2.400 millones en agosto.

La advertencia de Ward sobre la IA en seguridad

No todo el dinero está donde dice estar. Ward cuestiona cuánto del capital etiquetado como seguridad con IA es realmente eso: PitchBook contó 278 acuerdos en el primer semestre de 2026 en esa categoría, pero la revisión manual de su equipo encontró solo 30 genuinos.

Su tesis es que Anthropic y OpenAI no van a apoderarse del mundo de la seguridad, sino que harán lo justo. Para protección en tiempo real —lo que él llama zero second— prefiere modelos específicos de ciberseguridad que corren localmente en los sistemas del cliente, como los de Empirical Security. También busca startups capaces de superar a incumbentes que considera vulnerables, y menciona a Qualys (27 años) y Tenable (24 años).

Para el segundo fondo, alrededor del 20% irá a infraestructura de IA y espera un número relevante de equipos de Israel: cerca del 40% de las startups del primer fondo tienen base en Tel Aviv.

Qué significa esto para tu startup

Si estás construyendo en ciberseguridad, tres cosas cambian tu estrategia:

Diseña la salida desde la Serie A. Ward no espera el IPO: vende entre el año 3 y el 7. Antes de levantar, mapea qué están construyendo CrowdStrike, Palo Alto Networks y Zscaler, y en qué hueco encajas. Un comprador no compra lo que ya está construyendo.
Cuidado con la etiqueta de IA. El propio Ward encontró que apenas 30 de 278 acuerdos etiquetados como seguridad con IA lo eran de verdad. Si tu pitch es IA para seguridad sin un problema concreto, compites contra una multitud y un inversor escéptico lo va a notar.
El capital temprano está, pero es selectivo. El dinero sube y el número de acuerdos baja. Menos rondas y más grandes: eso premia a equipos con fundadores repetidos y trayectoria conjunta. Ward lo dice sin vueltas: prefiere fundadores de segunda vez que se mantienen juntos.

Y un dato de contexto que conviene tener a mano: aunque 2026 va camino a un año récord de venture capital —cerca de US$680.000 millones hasta el tercer trimestre, según Crunchbase—, los fondos emergentes recaudaron un 35% menos que el año anterior, unos US$12.000 millones, el nivel más bajo desde 2020, según TechTimes citando datos del Venture Monitor de PitchBook y NVCA.

Conclusión

Brightmind es un caso raro: un fondo de US$250 millones levantado por un primerizo de 49 años, con menos de 20 LPs, que ya devolvió capital con una sola salida. Ward apuesta a que su lectura del mercado de M&A en ciberseguridad —quién construye, quién compra, quién siente FOMO— vale más que un fondo grande y lento.

Para un founder hispanohablante, la lección no es el monto. Es la disciplina de salida: saber cuándo vender es tan importante como saber cuándo levantar. Y en un mercado donde el dinero se concentra en pocos acuerdos, entender al comprador antes de necesitarlo es la ventaja más barata que existe.